Azərbaycanda fəaliyyət göstərən bir sıra qurum və təşkilatların hesablarına koordinasiyalı girişləri əldə edilib. "Report" xəbər verir ki, bu barədə Rəqəmsal İnkişaf və Nəqliyyat Departamenti Milli Kibertəhlükəsizlik Agentliyi (MKA) məlumat yayıb. Müşahidələr hesabları göstərir ki, kiberhümçülər istifadəçilərə girişsiz girişi müxtəlif üsullarla müəyyən edilir.
Onlar xarici IP vasitələrlə yanaşı, trafikini Azərbaycan ərazisindən daxil olan legitim bağlantı kimi imkan və mümkün coğrafi məlumatlardan yayınmaq Azərbaycan IP-ləri təqdim edən "VPN" və proksi infrastrukturlarından da istifadə olunur. Kiberhücumların əsas idarəsi "Microsoft 365", digər və digər e-poçt qurğularına icazəsiz giriş əldə etmək üçün yaradılan təşkilatlara və təşkilatlara məxsus məxfi məlumatların, elektron yazışmaların və digər elmi məlumatların belə idarə olunması. Bununla belə, Milli CERT təşkilatı və qurumlara hesablarının təhlükəsizliyini gücləndirmək təhlükəsizlik tədbirləri həyata keçirir: - giriş loqlarının yoxlanılması, eyni gün ərzində həm xarici zərər, həm də Azərbaycan IP İdarələrindən alınmış girişlərin təhlili; - eyni mənbədən hesaba qarşı uğursuz girişlərin araşdırılması; - belə uğurlu girişlərin edilməsi; - bütün istifadəçi hesabları üzrə çoxfaktorlu autentifikasiyanın ("MFA") aktivləşdirilməsi.
Müşahidə edilən fəaliyyətlə başlayan hücum göstəriciləri ("IOC") bağlıdır
Xülasə — davamını mənbədə oxuyun.
