2018-yil 12-martdan 18-martgacha bo’lgan davrda xavfsizlik bilan bog’liq hodisalarga umumiy nuqtai nazar

O’tgan hafta davomida sodir bo’lgan xavfsizlik hodisalari haqida umumiy ma’lumot

2018-yil 12-18 mart kunlari axborot xavfsizligi dunyosida sodir bo’lgan asosiy voqealarga qisqacha sharh

AMD protsessorlaridagi yangi zaifliklar bilan bog’liq janjal, Rossiyaning AQSh elektr stansiyalariga qilingan hujumlar uchun javobgar ekanligi haqidagi rasmiy ayblov va Buyuk Britaniya Bosh vaziri Tereza Meyning Rossiyaga qarshi mumkin bo’lgan choralar (shu jumladan kiberhujumlar) haqidagi e’lonlari o’tgan haftaning eng ko’p muhokama qilingan voqealari bo’ldi. Bundan tashqari, yangi qazib olish kampaniyalari va botnetlar haqida ham xabarlar bo’ldi. Ushbu va boshqa hodisalar haqida 2018-yil 12-18 mart kunlari bo’lgan davr uchun qisqacha sharhimizda o’qing.

Spectre va Meltdown kamchiliklari atrofidagi shov-shuv hali ham pasaymagan bo’lsa-da, xavfsizlik bo’yicha mutaxassislar AMD Ryzen va EPYC protsessorlarida shunga o’xshash zaifliklarni aniqlab, jamoatchilikni hayratda qoldirdilar. Isroilning CTS-Labs kompaniyasi tadqiqotchilari oshkor bo’ldi Chiplarda juda maxfiy ma’lumotlarga kirish va zararli dasturlarni o’rnatish imkonini beradigan 13 ta zaiflik mavjud edi. Biroq, tadqiqotchilar standart amaliyotdan chetga chiqib, ishlab chiqaruvchiga muammoni tekshirish va tegishli yamoqlarni chiqarish uchun atigi 24 soat vaqt berishdi, bu esa CTS-Labsni firibgarlikda gumon qilgan jamiyat orasida katta g’azabga sabab bo’ldi. AMD protsessorlaridagi zaifliklarni mustaqil tahlil qilgan Trail of Bits tadqiqotchilari… tasdiqlangan ular mavjud, ammo Spectre va Meltdownga qaraganda kamroq xavf tug’diradi, chunki ularni ekspluatatsiya qilish murakkab, ko’p bosqichli jarayon bo’lib, uni faqat vaqt va katta resurslarga ega davlat xakerlari bajara oladi.

O’tgan hafta AQSh Ichki xavfsizlik departamenti va Federal tergov byurosi «rus xakerlari»ning AQSh hukumati va tijorat tashkilotlariga, shuningdek, muhim infratuzilmaga hujumlari haqida ogohlantirdi. AQSh Kompyuter favqulodda vaziyatlariga javob berish guruhi (US-CERT) veb-saytida chop etilgan hisobotga ko’ra, «rus xakerlari» kamida 2016-yil mart oyidan beri AQSh elektr stansiyalari va boshqa muhim infratuzilma ob’ektlarini nishonga olishmoqda. Biroq, agentliklar zarar ko’rgan kompaniyalarni yoki zarar miqdorini aytmadi.

Buyuk Britaniya Bosh vaziri Tereza Mey Rossiyadan Solsberida GRU polkovnigi Sergey Skripal va uning qizi Yuliyaga suiqasd uyushtirishda ishlatilgan juda kuchli kimyoviy qurollarning Britaniya hududiga qanday kirganligi haqida tushuntirish talab qildi. Mey Rossiyaga tushuntirish berish uchun 24 soat vaqt berdi, aks holda Buyuk Britaniya tegishli choralarni ko’radi, bu kiberhujumlarni ham o’z ichiga olishi mumkin.

Kiberjinoyatchilar kriptovalyuta qazib olish kampaniyalarini davom ettirmoqdalar. Xususan, Imperva tadqiqotchilari xakerlar Monero maynerlarini o’rnatish orqali PostgreSQL serverlariga hujum qiladigan zararli kampaniya haqida xabar berishdi. Ular Gollivud aktrisasi Skarlett Yoxanssonning suratidan o’lja sifatida foydalanadilar. Bundan tashqari, Avast tadqiqotchilari xakerlar kriptovalyuta maynerini tarqatish uchun GitHub ishlab chiquvchilar portalidagi loyihalarning nusxalaridan foydalanadigan g’ayrioddiy kampaniyani aniqladilar.

Internetda taxminan 5 million Android qurilmasidan iborat yangi botnet aniqlandi. Botnetni yaratish uchun tajovuzkorlar RottenSys zararli dasturidan foydalanmoqdalar. RottenSys infektsiya tezligi jihatidan ko’pgina Android zararli dasturlaridan tezroq. Ushbu zararli dastur o’zining muvaffaqiyati uchun GitHub-da nashr etilgan ikkita ochiq kodli loyihaga qarzdor. Birinchi loyiha, Small, ilovalarni virtualizatsiya qilish tizimi, ikkinchisi, MarsDaemon, ilovalarni «o’lmas» qiladi.

O’tgan hafta Forcepoint mutaxassislari yozib olingan Dunyo bo’ylab tashkilotlarga qaratilgan yangi zararli dastur kampaniyasi paydo bo’ldi. Hujumchilar xavfli yangi Qrypter troyanidan foydalanmoqdalar. Tadqiqotchilar butun dunyo bo’ylab 243 ta tashkilotga ta’sir ko’rsatgan uchta shunday kampaniyani aniqladilar. Qrypter hujumchilarga masofaviy ish stoli ulanishlari, veb-kameraga kirish, fayl tizimini boshqarish, qo’shimcha fayllarni o’rnatish va vazifalar menejerini boshqarish kabi keng imkoniyatlarni taqdim etadi. Troyan yaratuvchilari zararli dasturni zararli dastur sifatida xizmat ko’rsatish (MaaS) modeli sifatida taklif qilmoqdalar. Oylik ijara narxi 80 dollar. PerfectMoney, Bitcoin Cash va Bitcoin to’lov usullari sifatida keltirilgan. Uch oylik yoki yillik obuna ham arzonlashtirilgan narxda mavjud.