Susipažinkite su ekspertais, sekančiais su dovanų kortelėmis susijusius „Storm-0539“ sukčiavimus

Alison Ali, Waymon Ho ir Emiel Haeghebaert į kibernetinio saugumo pasaulį atvedė skirtingi keliai. Ši „Storm-0539” sekanti analitikų grupė turi su tarptautiniais santykiais, federaline teisėsauga, saugumu ir vyriausybe susijusios patirties.

Waymon Ho iš pradžių baigė daugiausia į programinės įrangos inžineriją orientuotas informatikos studijas, tačiau vėliau netikėtai pasirinko stažuotę Federaliniame tyrimų biure (FTB). Tai nukreipė jį siekti karjeros kibernetinio saugumo srityje.

„Dirbdamas FTB kaip kompiuterių mokslininkas, tyriau kibernetinius nusikaltimus, o 2022 m. prisijungiau prie „Microsoft” kaip vyriausiasis „Microsoft” grėsmių žvalgybos centro (MSTIC) komandos grėsmių paieškos analitikas, daugiausia dėmesio skiriantis grėsmių sukėlėjų sekimui”, – paaiškina Waymon. Šiuo metu jis yra „Microsoft” visuotinės grėsmių paieškos, priežiūros ir strateginio planavimo (GHOST) komandos vyresnysis saugumo tyrimų vadovas.

Waymon sako, jog „Storm-0539” išsiskiria savo atkaklumu ir žiniomis apie dovanų kortelių išdavimo procesą. „Jie identifikuoja dovanų kortelių portalus valdančius darbuotojus ir suranda vidaus gaires, kaip jas išduoti. Siekdami užtikrinti autorizaciją ir likti nepastebėti, jie išduoda korteles kiek žemiau saugumo ribos, kad galėtų grįžti ir procesą pakartoti”, – prideda jis.

Emiel Haeghebaert turi tiek su technologijomis, tiek su tarptautiniais santykiais susijusios patirties. Iš Belgijos kilęs Emiel 2018 m. persikėlė į JAV ketindamas Džordžtauno universitete baigti su saugumu susijusias studijas. Šiuo metu jis yra MSTIC vyresnysis grėsmių paieškos analitikas, kuris seka į „Microsoft” klientus ir vartotojus nukreiptas Irano valstybės remiamas kibernetines grėsmes.

Emiel taip pat rūpinasi „Microsoft” atsako į incidentus įsipareigojimais, susijusiais tiek su finansiškai motyvuotais, tiek su valstybės remiamais grėsmių sukėlėjais, padeda vietinėms komandoms ir klientams atlikti atribucinę analizę, paruošti įžvalgas apie grėsmių sukėlėjus ir individualizuotus informacinius pranešimus. Įgijęs tiek tarptautinių santykių, tiek kibernetinio saugumo patirties, Emiel sėkmingai veikia derindamas šias dvi sritis. „Dirbant kibernetinių grėsmių žvalgybos srityje, labai svarbu suprasti ne tik techninius, su kibernetiniu saugumu susijusius dalykus, bet ir grėsmių sukėlėjus, jų motyvus, prioritetus ir jų rėmėjų strateginius tikslus”, – sako jis. „Mano su istorija ir geopolitika susijusios žinios padeda man geriau suprasti kibernetinių nusikaltėlių grupes ir valstybės remiamus grėsmių sukėlėjus.”

Džordžtauno universitete kalbotyros išsilavinimą įgijusi Alison Ali į saugumą atkeliavo „tiesiai per aplinkui”. 2022 m. ji pradėjo dirbti „Microsoft” vyresniąja saugos eksperte, siekdama susisteminti informaciją klientams apie reikšmingas kibernetines grėsmes, įskaitant finansiškai motyvuotus grėsmių sukėlėjus. Alison sako: „Visų pramonės šakų organizacijos dažnai susiduria su didelio masto atakų, tokių kaip sukčiavimas ar slaptažodžių nulaužimas, paveiktais vartotojais – svarbiausia yra saugumo stiprinimo priemonės, kurios neleistų pirminiam įsilaužimui peraugti į kur kas pavojingesnį įsibrovimą.”