Бачимо, казка зі «щасливим» кінцем вже почалася
Silent Crow та «Кіберпартизани BY» (стверджують, що це білоруси) повністю зупинили роботу Аерофлоту. Вони повідомили, що протягом року перебували всередині корпоративної мережі, розвиваючи доступ, заглиблюючись до самого ядра інфраструктури — Tier0.
Чого досягнено станом на зараз:
1. Отримано і вивантажено повний масив баз даних та історій перельотів. Це означає, що відомі персональні дані всіх росіян, які коли-небуть літали Аерофлотом.
2. Скомпрометовано всі критичні корпоративні системи, зокрема — CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1C, DLP та інші.
3. Отримано контроль над персональними компʼютерами працівників, зокрема і компами вищого керівництва.
4. Скопійовано дані з серверів прослуховування, зокрема аудіозаписи, телефонні розмови та перехоплені інші комунікації.
5. Отримані дані із систем спостереження та контролю за персоналом.
6. Отримано доступ до 122 гіпервізорів, 43 інсталяцій віртуалізації ZVIRT, близько сотні iLO-інтерфейсів для керування серверами, 4 кластерів Proxmox.
7. Унаслідок таких дій було знищено 7 тисяч серверів — фізичних і віртуальних.
8. Обсяг отриманої інформації становить 12TB баз даних, 8TB файлів з Windows Share, 2TB корпоративної пошти.
9. Всі перелічені ресурси мають такі статуси: недоступно або знищено.
10. Відновлення знищеної інфраструктури становитиме десятки мільйонів доларів.
Хакери заявляють, що їхня операція — пряме послання:
- для ФСБ, НКЦКі, RT-Solar та для інших так званих «кіберзахисників» — «ви не в змозі захистити свою ключову інфраструктуру»;
- для всіх співробітників репресивного апарату — «ваша цифрова безпека жалюгідна, а ви всі давно вже під спостереженням».
Найближчим часом розпочнеться публікація частини отриманих даних.
Своє повідомлення Silent Crow та Кіберпартизани BY закінчили словами: Слава Україні! Жыве Беларусь!
Ну що ж, з непідробним інтересом спостерігаємо далі за болотами.
А там графоманка та пропагандистка Маргарита Симоньян чергову книжку написала, продавати її почала. Називається «В начале было Слово, в конце будет Цифра». Росіяни їй пишуть, що «читать страшно, хочется сказки со счастливым концом». Симоньян їм відповідає: «Моя книга и есть сказка со счастливым концом. Не переживайте!»
Бачимо, казка зі «щасливим» кінцем вже почалась. Побільше таких «кінців». На всі російські голови.
Російське видання «Ведомости» цитує директора департаменту розслідувань T.Hunter Ігоря Бедерова, який каже, що «в середньому поновлення після масштабної кібератаки може зайняти від кількох тижнів до 6 місяців. Лише 1−2 місяці підуть на відновлення, а все інше — на налаштування захисту, аудит, перегляд процесів повернення довіри клієнтів. А повна стабілізація може затягнутися до 1 року, якщо інфраструктура зруйнована, а резервні копії недосяжні».
Гарна операція. Спостерігаємо далі. АвіаГойда
Джерелом для публікації стала стаття Зої Казанжи у виданні “NW”.
