APT28 Təhdidi: Rusiyanın Kibercasusluq Qrupu Enerji və Siyasət Qurumlarını Hədəf Alır

Giriş

Son məlumatlara görə, Rusiyanın dövlət dəstəkli kiber təhdid aktorları, daha çox APT28 (və ya BlueDelta) adı ilə tanınan qruplaşma, mühüm kritik infrastrukturlara və siyasi təşkilatlara qarşı yeni bir kimlik məlumatlarının oğurlanması kampaniyasına başlayıb. Bu kampaniya Türkiyədəki bir enerji və nüvə tədqiqat agentliyi ilə əlaqəli şəxsləri, Avropadakı bir beyin mərkəzinin əməkdaşlarını, habelə Şimali Makedoniya və Özbəkistandakı təşkilatları hədəf alıb. Xaker.az olaraq, bu cür hədəflənmiş hücumların mahiyyətini, texniki detallarını və onlardan qorunma yollarını oxucularımıza çatdırmağı öz borcumuz bilirik.

Texniki Analiz

APT28-in bu kampaniyasında əsas hədəf, hədəf qurumların sistemlərinə daxil olmaq üçün istifadə edilə biləcək etibarnamələri (istifadəçi adları və şifrələr) ələ keçirməkdir. Adətən, bu cür “kimlik məlumatlarının toplanması” hücumları sosial mühəndislik taktikaları üzərində qurulur. Hədəf şəxslərə aldadıcı e-poçtlar və ya mesajlar göndərilir. Bu e-poçtlar, adətən, etibarlı bir mənbədən gəlmiş kimi görünür və istifadəçiləri saxta veb-səhifələrə yönləndirən zərərli linklər olur. Bu saxta səhifələr, qanuni giriş səhifələrini (məsələn, Microsoft 365, korporativ VPN portalları) təqlid edir. İstifadəçi öz daxilolma məlumatlarını bu saxta səhifəyə daxil etdiyi zaman, məlumatlar birbaşa hücum edənlərin serverlərinə ötürülür. Bəzi hallarda, Çoxfaktorlu İdentifikasiya (MFA) sistemlərini aşmaq üçün aralıqdakı adam hücumları və ya sessiya tokenlərinin oğurlanması kimi daha mürəkkəb üsullar da istifadə oluna bilər. APT28 kimi dövlət dəstəkli aktorlar yüksək səviyyəli təcrübəyə və geniş resurslara malikdir ki, bu da onların hücumlarını daha təsirli edir.

Təhlükənin Miqyası

Bu cür kimlik məlumatlarının oğurlanması kampaniyaları sadəcə fərdi məlumatların itirilməsi ilə məhdudlaşmır. Kritik enerji və nüvə tədqiqat institutları, eləcə də siyasi beyin mərkəzləri kimi hədəflər, geniş miqyaslı təhlükəsizlik pozuntularına səbəb ola bilər. Oğurlanmış etibarnamələr kəşfiyyat fəaliyyəti, rəqəmsal casusluq, strateji məlumatların ələ keçirilməsi və hədəf təşkilatların daxili şəbəkələrinə daxil olmaq üçün istifadə edilə bilər. Risk altında olanlar yalnız birbaşa hədəf alınan qurumlarda işləyən şəxslər deyil, həm də onların əməkdaşlıq etdiyi təşkilatlardır. Enerji sektorunda baş verən hər hansı bir kiber pozuntu milli təhlükəsizliyə və iqtisadiyyata ciddi zərbə vura bilər. Siyasi və tədqiqat mərkəzlərində məlumat oğurluğu isə beynəlxalq münasibətlərə və milli maraqlara təsir edə biləcək həssas məlumatların ələ keçirilməsinə gətirib çıxarır.

Qorunma Yolları

Bu cür təhdidlərdən qorunmaq üçün həm fərdi istifadəçilər, həm də təşkilatlar bir sıra preventiv tədbirlər görməlidir:

• **İstifadəçilər üçün:**

* **E-poçt ehtiyatlılığı:** Naməlum və ya şübhəli mənbələrdən gələn e-poçtlara, xüsusilə də linklərə və əlavələrə qarşı həmişə ehtiyatlı olun. Göndərəni iki dəfə yoxlayın.

* **Güclü şifrələr və MFA:** Bütün hesablarınız üçün unikal və mürəkkəb şifrələr istifadə edin. Mümkün olan hər yerdə Çoxfaktorlu İdentifikasiyanı (MFA) aktivləşdirin.

* **Təlim və maarifləndirmə:** Kiber təhdidlərin müasir üsulları barədə daima məlumatlı olun.

• **Təşkilatlar üçün:**

* **İşçi təlimi:** Əməkdaşlar üçün müntəzəm kiber təhlükəsizlik maarifləndirmə təlimləri keçirin.

* **Texniki həllər:** Güclü e-poçt filtrləmə sistemləri, giriş idarəetmə həlləri və EDR (Endpoint Detection and Response) sistemləri tətbiq edin.

* **Sistem yenilənmələri:** Bütün əməliyyat sistemlərini və proqram təminatlarını müntəzəm olaraq yeniləyin.

* **Təhlükəsizlik auditləri:** Mütəmadi olaraq təhlükəsizlik auditi və penetrasiya testləri keçirərək zəiflikləri aşkarlayın.

* **Hadisəyə cavab planı:** Bir kiber hadisə baş verdikdə necə hərəkət edəcəyinizi əvvəlcədən müəyyən edin.