Nem nyilvános katonai adatok kerülhettek hackerek kezébe a Honvédelmi Minisztérium alá tartozó ügynökség elleni kibertámadás során. A professzionális és veszélyes bűnözőknek nem a kormányzati szerv volt az első áldozatuk, ugyanis több mint száz cég szervere jelent meg a csoport “szégyenfalán.” A nyomozás megkezdődött, de a tárca még nem dőlhet hátra: komoly fejlesztésekre is szüksége lesz a hasonló támadások elkerülésére a lapunknak nyilatkozó szakértő szerint.
Komoly támadás érte a Honvédelmi Minisztérium Védelmi Beszerzési Ügynökségét (VBÜ). Szervereihez egy állami, kormányzati szervek ellen irányult nemzetközi hackercsoport fért hozzá, letöltötte és titkosította teljes fájlszervertartalmát, majd november 6-án nyilvánosan publikálta első áldozata adatait. A támadás tényét a Honvédelmi Minisztérium is megerősítette az Infostartnak, hozzátéve:
a kérdéses ügyben az incidenst követően feljelentést tett a VBÜ, a nyomozás jelenleg folyamatban van, ezért több információt nem áll módunkban adni. A VBÜ nem kezel katonai struktúrára vonatkozó adatokat.
Veszélyesebb a hagyományos hackereknél
Frész Ferenc kiberbiztonsági szakértő a PestiSrácok.hu-nak elmondta, az INC Ransom hackercsoport módszere, hogy egy sérülékenységen keresztül bejuttat egy álcázott, rosszindulatú programot, amely a háttérben futva feltérképezi a szerverek tartalmát, azt elküldi a hackereknek, majd titkosítja.
Az biztos, hogy a tavaly augusztusban megjelent hackercsoport nem tartozik egyik országhoz vagy katonai szervezethez sem. Elsősorban amerikai és nyugat-európai áldozatai vannak, elenyésző mértékben kínai cégek is kaptak ilyen támadást. A Cyberthreat.report elemzése szerint a csoport eddig 183 áldozatot nevezett meg publikusan, ám ennél biztosan több az áldozat, hiszen az összesítésből kimaradtak azok, akiknek sikerült megegyezniük a hackerekkel.
Felül a támadások áldozatai országok szerint, alul a célzott szektorok. Forrás: Cyberthreat
Motivációjuk az eddigi akcióik alapján kizárólag a pénzszerzés. Utóbbit a mostani támadásuk is igazolja: ötmillió dollárt követel a honvédelmi tárcától azért, hogy az ott zárolt adatokat feloldja a kormányzati szervnek, és ne hozza azokat nyilvánosságra.
Eszközük a duplazsarolás
A szakember lapunknak azt mondta, a darkweben már elérhető képernyőmentések nem nyilvános adatokat (például a magyar haderő különböző képességeit) tartalmazzák, de e-mailek, munkatársak nevei és hadászati beszerzések adatai is szerepelnek, vagyis szerinte nem kizárt, hogy a tárca fizetni fog. Már csak azért is, mert Frész szerint
a hackercsoport esetében úgynevezett újgenerációs ransomware-ekről, azaz duplazsarolóvírusokról beszélünk, amelyek esetenként korábban már más csoport által is közzétett incidensből származó adatokat tesznek közzé újra.
Előfordulhat, hogy ha nem fizet a tárca a zsarolóknak, akkor az egész világ valamennyi kormányzata és hírszerzője hozzájuthat a dokumentumokhoz.
Frész véleménye szerint a tárcának fejlesztenie kell az úgynevezett kiberfenyegetettség-elemzését, vagyis
követnie kell a hackercsoportok akcióit, hogy azokat kielemezve és kiértékelve, a korai szakaszban felismerjék a lehetséges jövőbeli támadásokat.
Ez ugyanis a szakértő elmondása szerint nem történt meg a mostani eset során.
„Nem fizetünk zsarolóknak”
Az eset szóba került a csütörtöki Kormányinfón is, ahol Gulyás Gergely Miniszterelnökséget vezető miniszter elmondta: „Katonai beszerzésekkel kapcsolatos tervek és adatok voltak az ügynökségnél, ezekből kerülhettek ki információk, de a jelenlegi tudásuk szerint olyan adathoz, ami a magyar nemzetbiztonsági érdekeket sértené vagy annak a magjához tartozik, nem jutottak hozzá.”
Magyarország nyilván nem fizet zsarolóknak
– tette hozzá a miniszter.
Borító: Illusztráció
Talpra magyar!
2024-11-14 at 20:52
Kárpáti2024-11-14 at 20:28 Gyurcsányodék be is engedték az oroszokat azokba a termekbe ahol a leg bizalmasabb hazánk biztonságát érintő adatok voltak.
Bela
2024-11-14 at 20:51
Eddig csak passziánszoztak az FSzB és GRU hekkerek MrComeon gépén, most meg már 5 millió $ követelnek a rendszer visszaállításért. Egyszerűbb lenne elkérni nekik MrComeon-tól. A druzsba kitüntetett annyit jár lavor haverjájoz, hogy pár kanyarban 120 GB flashdrive-on már rég kihordta volna. Mondjuk lassan már elrepkedett 5 millió $ Moszkvába a háború kitörése óta.
Talpra magyar!
2024-11-14 at 20:49
Vízöntő2024-11-14 at 20:44 Lehet hogy már mint állam nem is létezik. –
Talpra magyar!
2024-11-14 at 20:48
Engem meglepett azzal hogy az Egyesült Államokat na és Egyesült Királyságot Kanadát Németországot olvasom akiket leginkább megzsarolnak állambiztonsági hackertámadók.
Vízöntő
2024-11-14 at 20:44
Ukrajna miért nincs a listán?
Kárpáti
2024-11-14 at 20:28
Ruszkik! És a hazaáruló ruszkibérenc bábkormány összejátszott velük!
futóbolond
2024-11-14 at 20:12
az oroszok nem lehettek, közvetlen hozzáférésük van, a hazaárulók adták.
riseup
2024-11-14 at 18:57
magyarországnak aztán komoly katonai adatai lehetnek 🙂
púpos pityu
2024-11-14 at 18:34
Kárpáti volt.
Lerra
2024-11-14 at 18:00
) Forró lányok várnak rád —– https://ok.me/7TJI1
hozzaszolo
2024-11-14 at 17:37
Hogy is van az oroszoknál? Írógép és gyors és gépíró. Nem is értem, már ott nem értem, hogy ki van írva, ha nem járulok hozzá az adataim számítógépes tárolásához, az egészségügy nem tekint ügyfelének, betegének, nem gyógyít. Ki van írva a sorszámadó pultnál. És a vízellátás, az oktatás fb. És digitális telefonos személyi. Ez ugyanaz a teljes hülyeség, mint a nemváltás meg a pályaudvar identitás. Hiányolom a 40 drótot a vonat mellett. A szlovák vasútnál még látható a villanyoszlop, ami 2×3 méter L-vas, rajta a sor porcelánnal. Az volt a wifi -1.0. Bizony fel kellet mászni az oszlopra hallgatózni.
Haka
2024-11-14 at 17:05
Hozzák nyilvánosságra.
Ami a cikkben szerepel adat az amúgy sem fontos.
Hekkervekkerzvekker
2024-11-14 at 17:02
Öt milla az kula. Szivarzsebből kirángatható.
Ha nem akarnak fizetni, akkor tkp. 🐎💩-hoz se jutottak hozzá.
Ettől függetlenül erősen rá kell kapcsolni és elébe menni a dolgoknak.
Rendszergazda
2024-11-14 at 16:58
Azt értem, hogy letöltik, de miért titkosítják? Pikk-pakk vissza lehet állítani a biztonsági mentésből.
A másik kérdésem pedig az, hogy milyen gagyi biztonsági beállításokkal dolgoznak a minisztériumban? Persze ez csak költői kérdés, mert a bürokratáktól semmi jót sem várunk.
Királytigris
2024-11-14 at 16:38
“Előfordulhat, hogy ha nem fizet a tárca a zsarolóknak, akkor az egész világ valamennyi kormányzata és hírszerzője hozzájuthat a dokumentumokhoz.”
És mi van akkor, hogy a fizetés után sem adják át az adatokat?
Inkább arra kellen törekednie biztonsági szerveknek, hogy levadásszák a hackereket!
saghy rozalia
2024-11-14 at 16:34
Régóta az események után megyünk. Nagy a kényelem.