FXMSP: Tölvuþrjóturinn sem seldi aðgang að 135 fyrirtækjum - Hvernig á að vernda fyrirtæki þitt gegn veikleikum á fjarskjátengjum
Hvernig gengur lífið dag frá degi? Er það í jafnvægi og allt eins og það á að vera? Er jafnvægi hvort sem litið er á veraldlega stöðu eða andlega? Lífið er eins og það er. Það er ekki alltaf sólskyn. Það koma reglulega lægðir með rok og rigningu. Við vitum að í heildar samhenginu er lægð hluti af vistkerfi að leita að jafnvægi. Stundum erum við stödd í miðju lægðarinnar. Þar er logn og gott veður, sama hvað gengur á þar sem stormurinn er mestur. Sama lögmál gildir varðandi þitt eigið líf. Ef þú ert í þinn miðju, þínum sannleik þá heldur þú alltaf jafnvægi átakalaust. Sama hvað gustar mikið frá þér þegar þú lætur til þín taka. Huldufólk hefur gefið okkur hugleiðslu sem hjálpar okkur að finna þessa miðju, finna kjarna okkar og sannleikann sem í honum býr. Þegar þú veist hver þú ert og hvers vegna þú ert hér, mun líf þitt vera í flæðandi jafnvægi. Hugleiðslan virkjar þekkinguna sem er í vitund jarðar og færir hana með lífsorkunni inn í líkama okkar. Þar skoðar hún hugsana og hegðunar munstrið og athugar hvort það myndar átakalausu flæðandi jafnvægi. Hinn möguleikinn er falskt jafnvægi sem hafa þarf fyrir að viðhalda með tilheyrandi striti, áhyggjum og ótta. Síðan leiðbeinir þessi þekking okkur að því jafnvægi sem er okkur eðlilegt. Við blómstrum átakalaust, líkt og planta sem vex átakalaut frá fræi í fullþroska plöntu sem ber ávöxt.
Hefurðu einhvern tíma heyrt um „ósýnilega guð netkerfisins“?
Á undanförnum árum, cybersecurity er orðið mikið áhyggjuefni fyrir einstaklinga og fyrirtæki. Með uppgangi tölvuþrjóta og glæpamenn, það er mikilvægara en nokkru sinni fyrr að vera meðvitaður um hugsanlegar ógnir og gera ráðstafanir til að vernda sjálfan þig og fyrirtækið þitt. Einn slíkur tölvuþrjótur sem hefur öðlast frægð í netöryggisheiminum er þekktur sem FXMSP, einnig kallaður „ósýnilegi guð netkerfisins.
Hver er FXSMP?
FXMSP er tölvuþrjótur sem hefur verið virkur síðan að minnsta kosti 2016. Hann hefur öðlast orðspor fyrir að selja aðgang að fyrirtækjanetum og hugverkum og hefur að sögn þénað allt að 40 milljónir dollara af þessari starfsemi. Hann varð þekktari eftir að hann sagðist hafa brotist inn í helstu netöryggisfyrirtæki eins og McAfee, Symantec og Trend Micro árið 2020 og boðið aðgang að frumkóða þeirra og vöruhönnunarskjölum fyrir $300,000.
Hvernig virkar FXMSP?
FXMSP byrjaði með því að brjóta fyrirtækjanet til að grafa dulritunargjaldmiðil, en með tímanum fór hann yfir í að fá aðgang í gegnum ótryggðar fjarskrifborðshöfn. Hann notar verkfæri eins og fjöldaskönnun til að bera kennsl á opnar fjarskjátengi og miða síðan á þau. Þessi aðferð hefur veitt honum aðgang að fjölmörgum fyrirtækjum, þar á meðal orkufyrirtækjum, ríkisstofnunum og Fortune 500 fyrirtækjum.
Síðan 2017 hefur FXMSP selt aðgang að 135 fyrirtækjum í 21 landi, þar á meðal nígerískum banka og alþjóðlegri keðju lúxushótela. Árangur hans stafar að miklu leyti af þeirri staðreynd að mörg fyrirtæki skilja enn fjarstýriborðsgáttir eftir opnar og ótryggðar, sem gerir það tiltölulega auðvelt fyrir tölvuþrjóta eins og FXMSP að fá aðgang.
Hvað er hægt að gera til að verjast FXMSP og svipuðum ógnum?
Ein besta leiðin til að verjast tölvuþrjótum eins og FXMSP er að loka fjarskjátengjum ef mögulegt er, eða takmarka aðgang og færa þær af dæmigerðri höfn 3389 ef þú þarft að nota þær. Það er líka mikilvægt að vera uppfærður um nýjustu netöryggisógnirnar og gera ráðstafanir til að tryggja net og hugverkarétt fyrirtækisins.
Niðurstaða
Að lokum er FXMSP aðeins eitt dæmi af mörgum ógnum sem eru til staðar í heimi netöryggis. Með því að gera ráðstafanir til að vernda sjálfan þig og fyrirtæki þitt geturðu dregið úr hættunni á að verða fórnarlamb þessara tegunda árása.
