Blizzard-атаки

Star ‎Blizzard‏ ‎не ‎следует ‎путать ‎с ‎небесным‏ ‎погодным ‎явлением‏ ‎или‏ ‎угрозой ‎ограниченного ‎выпуска‏ ‎из ‎кофейни‏ ‎Dairy ‎Queen. ‎Группа ‎занимается‏ ‎этим‏ ‎с ‎ноября‏ ‎2023 ‎года,‏ ‎оставаясь ‎незамеченной ‎до ‎12 ‎января‏ ‎2024‏ ‎года. ‎И‏ ‎не ‎просто‏ ‎бродили ‎под ‎покровом ‎ночи ‎незаметно,‏ ‎а‏ ‎разбивали‏ ‎лагерь, ‎разводили‏ ‎костёр ‎на‏ ‎вашем ‎цифровом‏ ‎заднем‏ ‎дворе, ‎пока‏ ‎вы ‎безмятежно ‎смотрели ‎свой ‎любимый‏ ‎сериал ‎в‏ ‎админской.

Как‏ ‎подобное ‎отражается ‎на‏ ‎разных ‎секторах:

❇️Представьте,‏ ‎если ‎хотите, ‎финансовую ‎индустрию‏ ‎со‏ ‎всеми ‎ее‏ ‎высокими ‎ставками‏ ‎и ‎ещё ‎более ‎высоким ‎самомнением,‏ ‎получающую‏ ‎в ‎лицо‏ ‎цифровой ‎пирог,‏ ‎любезно ‎предоставленный ‎нашими ‎озорными ‎друзьями‏ ‎из‏ ‎Star‏ ‎Blizzard. ‎«О,‏ ‎что ‎это?‏ ‎Ещё ‎один‏ ‎„срочный“‏ ‎запрос ‎на‏ ‎банковский ‎перевод ‎от ‎генерального ‎директора,‏ ‎который ‎в‏ ‎данный‏ ‎момент ‎находится ‎на‏ ‎сафари? ‎Конечно,‏ ‎давайте ‎ускорим ‎это!»

❇️Затем ‎есть‏ ‎сектор‏ ‎здравоохранения, ‎неустанно‏ ‎работающий ‎над‏ ‎спасением ‎жизней ‎только ‎для ‎того,‏ ‎чтобы‏ ‎их ‎системы‏ ‎стали ‎заложниками‏ ‎кибератаки. ‎«Мы ‎зашифровали ‎ваши ‎файлы,‏ ‎но‏ ‎воспринимайте‏ ‎это ‎как‏ ‎упражнение ‎по‏ ‎сплочению ‎команды.‏ ‎Как‏ ‎быстро ‎вы‏ ‎сможете ‎работать ‎сообща, ‎чтобы ‎вернуть‏ ‎их ‎обратно?»‏ ‎Это‏ ‎похоже ‎на ‎оперативную‏ ‎игру, ‎но‏ ‎единственный ‎жужжащий ‎звук ‎—‏ ‎коллективная‏ ‎паника ‎ИТ-отдела.

❇️Давайте‏ ‎не ‎будем‏ ‎забывать ‎о ‎правительственных ‎учреждениях, ‎этих‏ ‎бастионах‏ ‎бюрократии, ‎где‏ ‎одно ‎фишинговое‏ ‎электронное ‎письмо ‎может ‎привести ‎к‏ ‎хаосу.‏ ‎«Упс,‏ ‎мы ‎случайно‏ ‎допустили ‎утечку‏ ‎секретных ‎документов?‏ ‎Мы‏ ‎виноваты. ‎Но,‏ ‎эй, ‎прозрачность ‎важна, ‎верно?»

❇️И, ‎конечно,‏ ‎индустрия ‎розничной‏ ‎торговли,‏ ‎где ‎системы ‎торговых‏ ‎точек ‎так‏ ‎же ‎уязвимы, ‎как ‎карточный‏ ‎домик‏ ‎в ‎аэродинамической‏ ‎трубе. ‎«Распродажа‏ ‎в ‎черную ‎пятницу! ‎Все ‎должно‏ ‎быть‏ ‎распродано! ‎Включая‏ ‎данные ‎вашей‏ ‎кредитной ‎карты!»

В ‎мире ‎кибербезопасности, ‎где‏ ‎ставки‏ ‎высоки,‏ ‎а ‎все‏ ‎всегда ‎ищут‏ ‎следующее ‎слабое‏ ‎звено,‏ ‎удивительно, ‎что‏ ‎любая ‎отрасль ‎может ‎сохранять ‎невозмутимое‏ ‎выражение ‎лица.‏ ‎Итак,‏ ‎давайте ‎все ‎нервно‏ ‎посмеёмся, ‎а‏ ‎затем, ‎возможно, ‎только ‎возможно,‏ ‎обновим‏ ‎эти ‎пароли‏ ‎и ‎политику‏ ‎безопасности.

Подробный ‎разбор