Масштабна кібератака на адміністрацію Берліна могла початися з одного необережного кліку. За даними німецького видання Tagesspiegel, співробітник транспортного управління відкрив посилання з фішингового листа. Після цього хакери отримали доступ до внутрішньої IT-мережі та змогли викрасти величезний обсяг даних.
Для атаки, ймовірно, використали метод TerminalFix – нову версію відомої шахрайської схеми ClickFix. Спочатку працівник потрапляв на підроблений сайт, де з’являвся нібито звичайний CAPTCHA-тест. Щоб підтвердити, що він не робот, користувача просили виконати певну команду на комп’ютері.
Насправді ця команда запускала шкідливе програмне забезпечення. Поки на екрані показувався нібито успішно пройдений тест, у фоновому режимі на комп’ютер завантажувалася інша шкідлива програма. Додатковий код хакери ховали навіть у звичайних зображеннях, які завантажувалися на пристрій.
Після зараження зловмисники отримали можливість досліджувати внутрішню мережу, стежити за активністю користувача та отримувати доступ до його файлів. Вони також могли створити віддалений канал для подальшого керування системою. Додатковою проблемою стали оприлюднені списки паролів берлінських відомств, які могли допомогти хакерам просунутися ще глибше в мережу.
За даними BSI, використане шкідливе програмне забезпечення LoremIpsumLoader, також відоме як AxolotLoader, пов’язують із хакерською групою Rhysida. Саме її вважають відповідальною за атаку на адміністрацію Берліна. Влада вже аналізує наслідки інциденту, а отримані під час розслідування дані використовують для посилення захисту державних мереж.
Запис Один клік запустив масштабну кібератаку на владу Берліна спершу з’явиться на iTechua – Новини про смартфони, гаджети і різні девайси.
