18-24 iyun kunlari bo’lgan davr uchun xavfsizlik hodisalari haqida qisqacha ma’lumot

18-24 iyun kunlari bo’lgan davr uchun xavfsizlik hodisalari haqida qisqacha ma’lumot

O’tgan hafta kiberxavfsizlik bo’yicha tadqiqotchilar yuqori malakali xaker guruhlari tomonidan uyushtirilgan bir qator zararli kampaniyalar haqida xabar berishdi. Xususan, Symantec mutaxassislari Xitoyning Thrip xakerlar guruhi tomonidan sun’iy yo’ldosh aloqasi va geofazoviy razvedka texnologiyalariga ixtisoslashgan kompaniyalarni, shuningdek, Qo’shma Shtatlar va Janubi-Sharqiy Osiyodagi mudofaa pudratchilarini nishonga olgan keng ko’lamli operatsiyani aniqladilar. Kampaniya davomida hujumchilar aloqa sun’iy yo’ldoshlarini boshqarish va geofazoviy ma’lumotlarni to’plash uchun ishlatiladigan kompyuter tizimlarini yuqtirishga urinishdi. Tadqiqotchilarning fikricha, xakerlarning maqsadi nafaqat kiberjosuslik, balki sabotaj ham bo’lishi mumkin. Janubiy Koreyaning Pxyonchxan shahrida bo’lib o’tgan 2018-yilgi Olimpiada o’yinlarini sabotaj qilishga uringan Olympic Destroyer xakerlar guruhi o’z faoliyatini qayta boshladi. Bu safar hujumchilar Rossiyadagi moliya institutlarini, shuningdek, Yevropa va Ukrainadagi kimyoviy va biologik xavfsizlikka ixtisoslashgan laboratoriyalarni nishonga olishdi. Kiberjinoyatchilar foydalanuvchilarning qo’rquvidan foyda olishga urinib, WannaCry tahdididan foydalanishda davom etmoqdalar. O’tgan payshanba kuni Buyuk Britaniya foydalanuvchilarning qurilmalari mashhur ransomware dasturining yangi, xavfliroq versiyasi tomonidan buzib kirilgani va shifrlangani haqida da’vo qiluvchi фишинг elektron pochta xabarlari to’lqini bilan to’lib toshdi. Talonchilar ma’lumotlarini shifrlash uchun 0,1 Bitcoin talab qilishdi. Aslida, xabarlar foydalanuvchilarni mavjud bo’lmagan tahdid uchun pul to’lashga majburlash uchun mo’ljallangan firibgarlikdan boshqa narsa emasligi ma’lum bo’ldi.

Kriptovalyuta xakerlar nishoni bo’lib qolmoqda. O’tgan hafta Bithumb kriptovalyuta birjasi kiberhujum qurboni bo’ldi, natijada mashhur Ripple (XRP) ham qo’shilgan 31,5 million dollarlik kriptovalyuta o’g’irlandi.

Xakerlar pul ishlash maqsadida juda aqlli sxemalarni ishlab chiqmoqdalar. Masalan, Xitoyda bir guruh xakerlar Siacoin kriptovalyutasini qazib olish uchun 30 ta shahardagi internet-kafelardagi 100 000 dan ortiq kompyuterlarga bostirib kirishdi. Bu usul jinoyatchilarga 5 million yuan (taxminan 800 000 dollar) daromad olish imkonini berdi. Ular kompyuter xizmatlarini ko’rsatuvchi kompaniyalar bilan hamkorlik qilishdi, ular muntazam apparat tekshiruvi paytida jinoyatchilar tomonidan ishlab chiqilgan maynerni kompyuterlarga o’rnatdilar. Sheriklar kriptovalyutani sotishdan tushgan mablag’ni o’zaro bo’lishishdi.

Deep Instinct tadqiqotchilari yangi botnetning paydo bo’lganligi haqida xabar berishdi, uning operatorlari Mylobot yuklab oluvchisidan foydalanib, qurilmalarni turli xil zararli dasturlar bilan — kriptovalyuta maynerlaridan tortib keyloggerlar, bank troyanlari va ransomwarelargacha — zararlaydilar. Mylobot o’zining noyob ilg’or texnikalar to’plamidan foydalanishi bilan noyobdir.

O’tgan hafta ma’lumotlarning o’g’irlanishi haqidagi xabarlarsiz o’tmadi. Mashhur parvozlarni kuzatish xizmati Flightradar24 o’z serverlaridan birida ma’lumotlarning o’g’irlanishi haqida ogohlantirdi. Ogohlantirishda 2016-yil 16-martgacha ro’yxatdan o’tgan akkauntlar bilan bog’liq elektron pochta manzillari va parol xeshlari buzilgan bo’lishi mumkin. Kompaniya zarar ko’rganlarning aniq sonini oshkor qilmadi, ammo ba’zi xabarlarga ko’ra, bu raqam 230 000 dan oshishi mumkin.