Киберқауіпсіздік саласында ерекше жағдай тіркелді: белгісіз хакерлер тобы TeamPCP деп аталатын ірі киберқылмыстық топтың жүйелеріне басып кірді. SentinelOne компаниясының есебіне сәйкес, шабуылдаушылар TeamPCP бұрын басып алған серверлерге кіріп, олардың барлық құралдарын өшіріп тастады және бақылауды өз қолдарына алды. Бұл туралы Techcrunch.com хабарлайды.
PCPJack деп аталатын осы жаңа науқан аясында хакерлер бұлтты инфрақұрылымдарға таралатын зиянды кодтарды пайдалануда. Олар жүйеге кіргеннен кейін әртүрлі құпия деректер мен пайдаланушы тіркелгілерін ұрлап, өз серверлеріне жібереді. TeamPCP тобы жақында Еуропа комиссиясы және Trivvy сияқты ірі платформаларға жасалған шабуылдармен танымал болған еді.
SentinelOne зерттеушісі Алекс Деламот (Alex Delamotte) бұл шабуылдың артында кім тұрғанын анықтау қиын екенін атап өтті. Оның пікірінше, бұл TeamPCP тобының бұрынғы мүшелері, бәсекелес топ немесе TeamPCP әдістерін иемденіп алған үшінші тарап болуы мүмкін. Шабуылдаушылар тек TeamPCP қалдықтарын ғана емес, Docker және MongoDB сияқты қорғалмаған қызметтерді де нысанаға алуда.
PCPJack тобының басты мақсаты — қаржылық пайда табу. Олар ұрланған деректерді сату немесе жүйелерге кіру құқығын басқа киберқылмыскерлерге сату арқылы табыс табуда. Қызығы сол, хакерлер криптовалюта майнингімен айналыспайды, өйткені бұл процесс көп уақытты талап етеді және олардың жылдам табыс табу стратегиясына сәйкес келмейді.
“Zamin”-ді Telegram-нан оқыңыз!
