NASA ABD uzay ajansının sistemlerini ve personelini hedeflemeye başlayan hem ulus devlet hacker'larından hem de siber suçlulardan artan kötü niyetli faaliyetler gördü evden çalışmak küresel salgın sırasında.
NASA'nın Güvenlik Operasyon Merkezi (SOC) tarafından uygulanan hafifletme araçları ve önlemleri, ajansın bir kaç siber saldırı girişimini ve kötü amaçlı sitelerin iki katının engellendiğini ve kötü amaçlı yazılım saldırılarında üstel bir artış gördüğünü bildirmesine rağmen başarılı bir şekilde bir siber saldırıyı engelleyebildi. .
İçinde durum raporu notuBaş Bilgi Bürosu, tüm NASA personeli ve yüklenicilerini bu artan tehditler hakkında uyardı ve şunları söyledi:
"NASA çalışanları ve yüklenicileri, ulus devletlerin ve siber suçluların, NASA elektronik cihazlarını, ağlarını ve kişisel cihazlarını kullanmak ve hedeflemek için COVID-19 pandemisini aktif olarak kullandıklarının farkında olmalıdır. Amaçlarından bazıları hassas bilgilere, kullanıcı adlarına ve şifrelere erişmeyi içerir. , hizmet reddi saldırıları gerçekleştirmek, dezenformasyon yaymak ve dolandırıcılık yapmak. "
NASA personelini hedefleme
NASA ayrıca tehdit aktörlerinin çalışanlarına bulaşmak amacıyla kötü niyetli e-postalar göndermenin arttığını gözlemledi. Kötü amaçlı yazılım daha sonra ABD uzay ajansının sistemlerine ve hassas verilerine erişmek için kullanılabilecek hassas bilgiler elde etmek için.
Bir kez daha siber suçlular bir yem olarak koronavirüs salgını Phishing saldırılarında bağış, vergi iadesi, güvenlik önlemleri, sahte aşılar, virüs bulaşma güncellemeleri ve diğer dezenformasyon kampanyaları.
NASA çalışanlarına yönelik son saldırılardan bazıları, mağdurları hassas bilgileri ifşa etmeleri için kandırmak için mobil cihazlarını da hedef aldı. Baş Bilgi Yöneticisi Ofisi, notunda bu saldırılar hakkında daha fazla ayrıntı sağlayarak şunları söyledi:
"Bu bilgisayarlara özgü değildir, kurbanları hassas bilgileri ve hesap kimlik bilgilerini gizlemek için tasarlanmış bağlantıları tıklamaya ikna etmek üzere tasarlanmış, uygulamalardaki metin mesajları veya reklamlar gibi benzer cihazlara sahip mobil cihazlara karşı yapılan kimlik avı saldırıları da vardır. "
Hem NASA yüklenicilerine hem de personele, bu siber saldırıların pandemi boyunca yüksek bir seviyede kalması gerektiği bildirildi, bu yüzden ABD uzay ajansı koronavirüs salgını sırasında internete bağlı masaüstü ve mobil cihazlar kullanırken dikkatli olmanızı tavsiye ediyor.
Üzerinden BleepingComputer