- Crimson Collective дастрасӣ ба системаҳои Nintendo-ро даъво кард ва скриншотро бо номҳои ҷузвдони дохилӣ нашр кард.
- Баъдтар Nintendo ҳама гуна вайрон кардани серверҳои худро рад кард ва ихроҷи маълумоти шахсӣ ё рушдро рад кард.
- Гурӯҳ тавассути тамаъҷӯӣ ва дастрасии оппортунистӣ, истифода аз эътимодномаҳои фошшуда, камбудиҳои абрӣ ва осебпазирии веб фаъолият мекунад; Red Hat (570 ГБ) мисоли намоён аст.
- Барои ин гуна ҳодисаҳо чораҳои нигоҳдорӣ, аудити судӣ, ВКХ ва имтиёзҳои камтарин тавсия дода мешаванд.
Гурӯҳ Коллективи Кримсон даъво мекунад, ки ба системаҳои Nintendo шикастаанд, дар як эпизод, ки бори дигар диккати диккатро ба ҳифзи рақамии ширкатҳои бузурги технологӣТаваҷҷӯҳ ба ҳамлаи эҳтимолии эҳтимолӣ ва баррасии далелҳои интишоршуда дар заминаи контексти махсусан ҳассос барои амнияти киберҷинонии корпоративӣ нигаронида шудааст.
Огоҳӣ Он пас аз нашр дар X маъмул шуд (қаблан Twitter) аз ҷониби тақвият дода шудааст Хакманак, ки дар он чо а нишон дода шуда буд гирифтани дарахти директория (ки шумо метавонед дар тасвири зер бубинед) захираҳои дохилии Nintendo бо истинодҳо ба монанди "Нусхабардорӣ", "Дев месозад" ё "Дороиҳои истеҳсолӣ". Nintendo ин ҳамларо рад мекунад ва санҷиши мустақили ин далелҳо идома дорад ва чун маъмулӣ, дурустии материалхо бо эхтиёт бахо дода мешавад.
Мӯҳлати парванда ва мақоми расмӣ
Тибқи далелҳои ҷамъшуда, даъво бори аввал дар каналҳои паёмнависӣ ва васоити ахбори иҷтимоӣ бо мубодилаи Crimson Collective паҳн шудааст. имтихонхои кабул кисман ва ривояти тамаъҷӯии он. Ин гурӯҳ, ки маъмулан тавассути Telegram фаъолият мекунад, аксар вақт рӯйхати ҷузвдонҳо ё скриншотҳоро намоиш медиҳад, то эътимоднокии таблиғоти худро пеш аз гуфтушунид бо қурбониён тақвият диҳад.
Дар навсозии баъдӣ, Nintendo ба таври возеҳ рад кард мавҷудияти вайронкуние, ки маълумоти шахсӣ, тиҷоратӣ ё рушдро зери хатар мегузорад. Дар изҳорот ба расонаи Ҷопон Санкей Шимбун аз 15 октябр, ширкат изҳор дошт, ки ҳеҷ далели дастрасии амиқ ба системаҳои он вуҷуд надорад; дар баробари ин кайд карда шуд, ки баъзе серверҳои веб марбут ба саҳифаи шумо ҳодисаҳоеро нишон медоданд, ки бидуни таъсири тасдиқшуда ба муштариён ё муҳити дохилӣ.
Crimson Collective кист ва он одатан чӣ гуна кор мекунад?
Crimson Collective барои ҳадафи ҳамлаҳои худ ба ширкатҳои шӯҳратёрӣ пайдо кардааст технология, нармафзор ва телекоммуникатсия. Намунаи такроршавандаи он таҳқиқоти мақсаднокро дар бар мегирад, ки ба муҳитҳои бади конфигуратсияшуда ворид мешавад ва сипас далелҳои маҳдудро барои фишор нашр мекунад. Аксар вақт, коллективона истисмор мекунанд, эътиборномахои фошшударо, хатогиҳои конфигуратсияи абрӣ ва осебпазирӣ дар барномаҳои веб, ки баъд аз он талабхои иктисодй ё медиатй эълон карда шавад.
Тадқиқоти техникии охирин як равиши хеле бо абр алоқамандро тавсиф мекунад: Ҳамлагарон анборҳо ва манбаъҳои кушодро барои калидҳо ва нишонаҳо бо истифода аз абзорҳои кушодаасос ифшо мекунанд. ба ошкор намудани «асрорхо» нигаронида шудааст.
Вақте ки онҳо вектори қобили ҳаётро пайдо мекунанд, Онҳо мекӯшанд, ки устуворӣ муқаррар кунанд ва имтиёзҳоро дар платформаҳои абрӣ афзоиш диҳанд (масалан, бо шахсиятҳои эфемерӣ ва иҷозатҳо), бо Ҳадафи азхудкунии маълумот ва монетизатсияи дастрасӣПровайдерҳо, ба монанди AWS, эътимодномаҳои кӯтоҳмуддат, сиёсати ҳадди ақалл имтиёз ва баррасии доимии иҷозатҳоро ҳамчун хатти дифоъ тавсия медиҳанд.
Ҳодисаҳое, ки ба наздикӣ ба гурӯҳ марбут буданд
Дар моҳҳои охир, ҳамлаҳои марбут ба Crimson Collective дохил мешаванд ҳадафҳои баландПарвандаи Red Hat фарқ мекунад, ки аз он Ин гурӯҳ иддао дорад, ки тақрибан 570 ГБ маълумотро аз тақрибан 28.000 анбори дохилӣ дуздидааст.. Онҳоро низ ба ҳам пайвастаанд вайронкунии сайти Nintendo Охири моди сентябрь дар вилоят аллакай ба му-ассисадои алока дадшатовар ба амал омад.
- Кулоҳи сурх: истихроҷи васеи иттилооти дохилӣ аз экосистемаи лоиҳаҳои хусусӣ.
- Телекоммуникатсия (масалан, Claro Colombia): маъракаҳо бо тамаъҷӯӣ ва нашри интихобии далелҳо.
- Саҳифаи Nintendo: тағйироти беиҷозат дар сомона дар охири моҳи сентябр, нисбат ба ҳамин гурӯҳ.
Оқибатҳо ва хатарҳои эҳтимолӣ
Агар чунин дахолат тасдиқ карда шавад, дастрасӣ ба нусхаҳои эҳтиётӣ ва маводи таҳия метавонад дороиҳои муҳими занҷири истеҳсолотро фош кунад: ҳуҷҷатҳои дохилӣ, асбобҳо, мундариҷаи сохташаванда ё иттилооти инфрасохтор. Ин ба муҳандисии баръакс дарҳоро мекушояд, исти-фодабарии камбудихо ва, дар ҳолатҳои шадид, ба роҳзанӣ ё бартарии рақобати ғайриқонунӣ.
Илова бар ин, дастрасӣ ба калидҳои дохилӣ, нишонаҳо ё эътимодномаҳо ҳаракати паҳлӯиро ба дигар муҳитҳо ё провайдерҳо осон мекунад. Таъсири эҳтимолии домино дар занҷири таъминотДар сатҳи эътибор ва меъёрӣ, таъсир аз доираи воқеии таъсир ва хусусияти маълумоте, ки метавонад зери хатар бошад, вобаста хоҳад буд.
Ҷавоби интизорӣ ва таҷрибаи пешқадам дар саноат
Дар баробари ин гуна ходисахо. Афзалият ин нигоҳ доштан ва решакан кардани дастрасии беиҷозат, фаъол кардани тафтишоти криминалистӣ ва пурзӯр кардани шахсият ва назорати дастрасӣ мебошад.Он инчунин калиди баррасии конфигуратсияҳои абрӣ, нест кардани векторҳои ҳамла ва татбиқи телеметрия барои ошкор кардани фаъолияти ғайриоддӣ, ки метавонад истодагарии ҳамлакунандаро нишон диҳад, муҳим аст.
- Маҳдудияти фаврӣ: Системаҳои зарардидаро ҷудо кунед, маълумотҳои ошкоршударо хомӯш кунед ва масирҳои эксфилтратсияро маҳкам кунед.
- Аудити судӣ: ҷадвали вақтро барқарор кунед, векторҳоро муайян кунед ва далелҳоро барои гурӯҳҳои техникӣ ва мақомот муттаҳид кунед.
- Дастрасии сахтгир: гардиши калид, ВКХ ҳатмӣ, имтиёзи камтарин ва сегментатсияи шабака.
- Шаффофияти танзим: Дар ҳолати зарурӣ ба агентиҳо ва корбарон бо дастурҳои дақиқ барои баланд бардоштани амнияти инфиродӣ хабар диҳед.
Бо Радди Nintendo дар бораи холигии эҳтимолӣ, Таваҷҷӯҳ ба тафтиши техникии далелҳои пешниҳодкардаи Crimson Collective мегузарадҲей, таҳкими назорат барои пешгирӣ кардани тарсҳои минбаъда. Дар сурати мавҷуд набудани далелҳои қатъӣ, Роҳи оқилонаи амал ин нигоҳ доштани ҳушёрӣ, таҳкими конфигуратсияҳои абрӣ ва таҳкими ҳамкорӣ бо гурӯҳҳои вокуниш ва фурӯшандагон мебошад., зеро гурӯҳ аллакай қобилияти истифода бурдани маълумотҳои фошшуда ва хатогиҳои конфигуратсияро дар миқёси васеъ нишон додааст.
Ман як мухлиси технология ҳастам, ки шавқу ҳавасҳои "геик"-и худро ба касб табдил додааст. Ман зиёда аз 10 соли умри худро бо истифода аз технологияи муосир ва бо ҳама намуди барномаҳо аз рӯи кунҷковӣ сарф кардам. Ҳоло ман дар технологияҳои компютерӣ ва бозиҳои видеоӣ тахассус дорам. Ин дар он аст, ки ман зиёда аз 5 сол аст, ки ман барои вебсайтҳои гуногун оид ба технология ва бозиҳои видеоӣ менависам ва мақолаҳое меофаридам, ки ба шумо маълумоти заруриро бо забони барои ҳама фаҳмо пешниҳод мекунанд.
Агар шумо ягон савол дошта бошед, дониши ман аз ҳама чизҳои марбут ба системаи оператсионии Windows ва инчунин Android барои телефонҳои мобилӣ иборат аст. Ва ӯҳдадории ман ба шумост, ман ҳамеша омодаам, ки чанд дақиқа сарф кунам ва ба шумо дар ҳалли ҳама саволҳое, ки дар ин ҷаҳони интернет доред, кӯмак расонам.