2018-yil 17-sentabrdan 23-sentabrgacha bo’lgan davrda xavfsizlik bilan bog’liq hodisalarga umumiy nuqtai nazar

O’tgan haftaning asosiy voqealari haqida qisqacha.

O’tgan hafta ko’rsatganidek, kiberjinoyatchilarning kriptovalyutalarga qiziqishi kuchli bo’lib qolmoqda, bir nechta kriptovalyuta xizmatlari kiberjinoyatchilar hujumlaridan aziyat chekmoqda. Xususan, Yaponiyaning Zaif kriptovalyuta birjasi operatori kiberjinoyatchilar tomonidan katta miqdordagi kriptovalyuta o’g’irlangani haqida xabar berdi. Hujumchilar xizmatning «qaynoq» hamyonlaridan uch xil – Bitcoin, Bitcoin Cash va MonaCoin – 6,7 milliard iyena (taxminan 59,67 million dollar) qiymatidagi virtual valyutalarni o’g’irlashdi.
Newdex kripto birjasi ham firibgarlik sxemasining qurboni bo’ldi. Jinoyatchilar birjani 1 milliard soxta EOS tokenlari bilan to’ldirib, natijada foydalanuvchilardan taxminan 58 000 dollar o’g’irlashdi.

So’nggi paytlarda kompaniyalar to’lov kartalari ma’lumotlarini o’g’irlaydigan MageCart kiberjinoyatchilar guruhi tomonidan nishonga olingani haqida xabarlar ko’payib bormoqda. So’nggi qurbonlar orasida Filippinning eng yirik media konglomerati ABS-CBN va Amerika kompyuter sotuvchisi Newegg bor. Ikkala holatda ham hujumchilar kredit karta ma’lumotlarini o’g’irlash uchun kompaniyalar veb-saytlariga zararli kodni kiritganlar.

FireEye mutaxassislari shunga o’xshash zararli kampaniya haqida xabar berishdi, unda noma’lum hujumchilar kommunal to’lov xizmati bo’lgan Click2Gov serverlarini buzib kirishdi va bank karta ma’lumotlarini o’g’irlash uchun zararli dastur o’rnatishdi.

AQSh davlat idoralari uchun onlayn to’lovlarni boshqaradigan Hukumat to’lov xizmati (GovPayNet) 14 million yozuvning o’g’irlanishiga uchradi. Mijozlarning ma’lumotlari kamida olti yil davomida GovPayNow.com veb-sayti orqali sizib chiqqan. Oshkor qilingan ma’lumotlar orasida ismlar, manzillar, telefon raqamlari va to’lov tizimiga kiritilgan kredit karta raqamlarining oxirgi raqamlari mavjud.

O’tgan hafta AQSh Davlat departamentining bir nechta xodimlarining ma’lumotlari departamentning maxfiy bo’lmagan elektron pochta akkauntlariga qilingan xakerlik hujumi natijasida sizib chiqqani ma’lum bo’ldi. Hozirda xakerlik hujumi ortida kim turgani haqida hech qanday ma’lumot yo’q.

Mashhur reklama bloker AdGuard ishlab chiquvchilari noma’lum shaxslar parollarni taxmin qilish orqali hisoblarga kirishga uringan qo’pol kuch hujumidan so’ng barcha foydalanuvchi parollarini qayta o’rnatdilar. Kirish urinishlari butun dunyo bo’ylab turli server IP-manzillaridan qayd etilgan.

O’tgan yili bankrot bo’lgan Kanadaning eng yirik kompyuter uskunalari sotuvchisi NCIXning mijozlar va xodimlar ma’lumotlarini o’z ichiga olgan serverlar Craigslistda sotilayotgan edi. Serverlarning har biri 1500 Kanada dollari (1150 AQSh dollari) dan taklif qilingan edi. Uskunalar bozorga qanday kelib tushgani noma’lum.