იტალიის ათასობით სკოლაში შეფერხების გამომწვევი მუქარის წერილების ორი მისამართი ინფორმაციის მომპარავი პროგრამების მონაცემებში წელიწადზე მეტხანს იყო.
წყარო: The Register. ქართული თარგმანი: შიკრიკი.
Email addresses used in European school bomb hoaxes spotted in old infostealer logs

ტექსტი ავტომატურად ითარგმნა. წყარო: The Register.
მკვლევრები ამბობენ, რომ ორგანიზაციებს ეს მისამართები უფრო ადრე უნდა აღმოეჩინათ და დაეცვათ.
ჰადსონ როკის მკვლევრებმა (Hudson Rock) შეისწავლეს ორი უნივერსიტეტის ელფოსტის მისამართი, რომლებიც ბომბის მუქარის გასაგზავნად გამოიყენეს. ერთი ეგვიპტის კაფრ ელ-შეიხის უნივერსიტეტს ეკუთვნოდა. ის ჯერ კიდევ 2021 წლის ოქტომბერში მოიპარა Vidar-მა, კიბერდანაშაულებრივი პროგრამამ, რომელიც ინფიცირებული კომპიუტერიდან შენახულ ანგარიშის მონაცემებსა და პაროლებს იპარავს და თავდამსხმელებს გადასცემს. მეორე მისამართი ტაივანის დაიეს უნივერსიტეტს ეკუთვნოდა და 2025 წლის თებერვლით დათარიღებულ AlienTXTBASE-ის მასშტაბურ გაჟონვაში აღმოჩნდა. ამ ბაზაში 284 მილიონი მისამართი იყო.
ექსპერტების თქმით, ის ფაქტი, რომ ორი მისამართი ინფორმაციის მომპარავი პროგრამების მონაცემებში აღმოჩნდა, თავისთავად არ ნიშნავს, რომ ბომბის მუქარის გამგზავნებმა ანგარიშებზე წვდომა მონაცემების წინა გაჟონვის შედეგად მოიპოვეს.
თუმცა, ეს მიანიშნებს, რომ უნივერსიტეტებსა და Microsoft-ს, რომელსაც ორივე უნივერსიტეტი მომხმარებლების იდენტიფიკაციისთვის იყენებდა, ანგარიშების დასაცავად საკმარისი დრო ჰქონდათ. მათ უნდა სცოდნოდათ, რომ ეს ანგარიშები ინფორმაციის მომპარავი პროგრამების მონაცემებში ჩნდებოდა.
თანამედროვე საფრთხეების შესახებ სადაზვერვო ინფორმაცია ამგვარ მონაცემებს ფართოდ ხილულს ხდის.
ჰადსონ როკის თქმით, „ორივე შემთხვევა აჩვენებს, რომ მონაცემებზე წვდომა შეფერხებამდე დიდი ხნით ადრე გამჟღავნდა. ამ პერიოდში შესაძლებელი იყო გაჟონილი წვდომის გამოძიება და დაცვა“.
მკვლევრების თქმით, მათ დასჭირდებოდათ ისეთი დეტალები, როგორიცაა ელფოსტის სათაურები და ელფოსტის მომწოდებლების მონაცემები, მათ შორის შესვლის მოვლენები და აუდიტის ჩანაწერები. ეს ინფორმაციები მათ აჩვენებდა, ვინ გაგზავნა წერილი და რომელი სესიიდან.
ჰადსონ როკმა აღნიშნა, რომ იმის დადგენა, შევიდა თუ არა გამგზავნი ანგარიშში, შეიძლება გაყალბებული მისამართის გამოყენება გამორიცხოს. თუმცა ეს თავისთავად ვერ დაამტკიცებს, რომ გამგზავნმა ინფორმაციის მომპარავი პროგრამის მონაცემებში ნაპოვნი შესაბამისი პაროლი გამოიყენა. პაროლზე დაფუძნებული იდენტიფიკაციის გვერდის ავლის მრავალი გზა არსებობს.
მკვლევრების თქმით, თუ ანგარიშის მონაცემები ინფორმაციის მომპარავი პროგრამების ჩანაწერებში აღმოჩნდება, პასუხისმგებელმა ორგანიზაციებმა ანგარიში უნდა შეაკავონ, წვდომა გააუქმონ, საიდუმლო მონაცემები შეცვალონ და საეჭვო აქტივობა შეამოწმონ.
მკვლევრებმა განაცხადეს: „შეფერხება აჩვენებს, რატომ უნდა მიექცეს ანგარიშის მონაცემების გაჟონვას ყურადღება თაღლითობისა და მონაცემების მოპარვის მიღმაც“.
ამავე გამოცემის სხვა ამბები.

Quantum Systems drones back in the air after malware scare
„ჩვეულებრივი უნივერსიტეტის მომხმარებელთან დაკავშირებული ანგარიში შეიძლება სკოლებთან მისასვლელ, ოჯახების დასაფრთხობ და საგანგებო რესურსების დასახარჯ საშუალებად იქცეს“.
11-12 ნოემბერს იტალიის 7 476 სახელმწიფო სკოლიდან დაახლოებით 6 300-მა ბომბის შესახებ ცრუ წერილები მიიღო. შენობების ევაკუაცია მხოლოდ დაახლოებით 390 სკოლამ გამოაცხადა.
წერილებში ეწერა, მაგალითად, „განადგურებთ“ და „იტალიელების გენოციდს მოვაწყობთ“. ასევე ნახსენები იყო „ძლიერი ასაფეთქებელი მოწყობილობა… დისტანციური ამფეთქებლით“.
პირველი ცნობებით, წერილები ტაივანური ელფოსტის მისამართიდან გაიგზავნა და მათ ხელს აწერდა „მიხაილ ანდროპოვი, მისოგინისტანის ვილაიეთის ლიდერი“. ეს გამოგონილი სახელმწიფო ან რეგიონია, რომლის სახელიც დაახლოებით „ქალთმოძულეობის ქვეყანას“ ნიშნავს. „ვილაიეთი“ ოსმალეთის იმპერიის ადმინისტრაციულ რეგიონს ეწოდებოდა.
გამგზავნის ვინაობის შესახებ სხვადასხვა ვარაუდი გავრცელდა. მათ შორისაა ფილიპინებში მცხოვრები მასწავლებელი, რომლის ელფოსტაც გატეხეს, და რუსეთის მიერ მხარდაჭერილი შეფერხების ოპერაცია. არცერთი ვერსია დადასტურებული არ არის. რუსეთმა რაიმე კავშირი უარყო.
იტალიის პრემიერ-მინისტრმა ჯორჯა მელონიმ ხუთშაბათს საღამოს განაცხადა, რომ წერილებს სანდოობა არ ჰქონდა. მისი თქმით, კოორდინირებული ცრუ მუქარის უკან მდგომი პირები მთელი ქვეყნის მასშტაბით ქაოსის გამოწვევას ცდილობდნენ.
მელონიმ თქვა: „დღემდე კონკრეტული საფრთხის მტკიცებულება არ არსებობს“. ამის შესახებ ANSA იტყობინება. „ეს შეტყობინებები შოკის გამოწვევას კი არა, შეშინებას ისახავს მიზნად.
„მათი ავტორები, პირველ რიგში, ცდილობენ, შიში, დაკარგული დღეები, ეჭვი და ქაოსი გამოიწვიონ. გამომძიებლები და სასამართლო სისტემა ევროპელ კოლეგებთან ერთად მუშაობენ, რათა დაადგინონ, ვინ დგას ამ შეტყობინებების უკან“.
ამ კვირაში მსგავსი წერილები საფრანგეთის, ირლანდიის, ჩრდილოეთ ირლანდიისა და შოტლანდიის სკოლებმაც მიიღეს. შესაბამის პოლიციებს მუქარები სარწმუნოდ არ მიაჩნდათ.
ირლანდიის რესპუბლიკაში ასობით სკოლამ მიიღო წერილები. ისინი ასევე მიიღეს ისეთმა საინფორმაციო ორგანიზაციებმა, როგორიცაა RTÉ, რომელმაც დონიბრუკის კამპუსის ევაკუაცია გამოაცხადა და დაგეგმილი მაუწყებლობა შეაფერხა.
ჩრდილოეთ ირლანდიაში დაახლოებით 300 სკოლამ მიიღო ბომბის მუქარა. ჩრდილოეთ ირლანდიის პოლიციის სამსახურმა (PSNI) განაცხადა, რომ მათ ცრუ მუქარად განიხილავდნენ და საზოგადოებისთვის საფრთხე დაბალი იყო.
შოტლანდიის პოლიციამაც დაადასტურა, რომ ელფოსტების კამპანიამ დაახლოებით 1 000 სკოლა მოიცვა. პოლიციის თქმით, მუქარები სარწმუნოდ არ მიიჩნეოდა.
საფრანგეთში სამმა სასკოლო ოლქმა დაადასტურა, რომ მსგავსი მუქარა მიიღო. ცალკე შემთხვევისას, ხუთშაბათს, კალე-ფრეტენის სადგურის მისამართით ბომბის მუქარის შემდეგ, შიდა და საერთაშორისო სარკინიგზო მიმოსვლა შეფერხდა. მათ შორის შეჩერდა ლონდონისკენ მიმავალი ევროსტარის მატარებლებიც.
მუქარის ბოლო ტალღას წინ უძღოდა მსგავსი შემთხვევები სხვა ტიპის ორგანიზაციებში. ბოლო კვირებში სამიზნეებად ავიაკომპანიები, საჰაერო მოძრაობის დისპეტჩერები და სისხლის ბანკები იქცნენ.
ამ თვის დასაწყისში ევროპაში სხვადასხვა ავიაკომპანიის სულ მცირე 34 რეისი დაზარალდა. ზოგიერთს დაუგეგმავი დაშვება მოუწია. მათ შორის იყო Aer Lingus-ის რეისი, რომელიც რომის ნაცვლად საფრანგეთის სამხედრო-საჰაერო ბაზაზე დაეშვა.
იტალიისა და ავსტრიის საჰაერო სივრცეში სხვა თვითმფრინავების გასაცილებლად სამხედრო გამანადგურებლებიც აფრინდნენ.
თემებიჯორჯა მელონიAlienTXTBASEMicrosoftVidarდაიეს უნივერსიტეტიკაფრ ელ-შეიხის უნივერსიტეტიჰადსონ როკიეგვიპტეიტალიატაივანი
შეადარე თარგმანი გამოცემის ორიგინალურ ტექსტს.
გამოქვეყნდა 14 ნოემბერი, 2026
Microsoft's massive M365 outage stretches past 27 hours as its fixes keep failing

Chinese AI labs are training models on Nvidia's Blackwell despite export controls, says ex-OpenAI engineer
სხვა ამბები ამ განყოფილებიდან.

Malaysia and Singapore step up Nvidia AI chip probes amidst Jensen Huang controversy

Malaysia plans new law using data center power consumption to catch AI GPU smugglers

Weeks after shipment was swiped by China, Pentagon ‘struggles to account for’ $31 billion in missing F-35 aircraft parts
კომენტარი (0)
გაგვიზიარე შენი აზრი.
კომენტარები ავტომატურად მოწმდება.
აზრის გასაზიარებლად შექმენი ანგარიში ან შედი.
კომენტარები ჯერ არ არის. დაწერე პირველი.