2018-yil 2-apreldan 8-aprelgacha bo’lgan davrda xavfsizlik bilan bog’liq hodisalarga umumiy nuqtai nazar

O’tgan haftadagi xavfsizlik hodisalari sharhi

2018-yil 2-apreldan 8-aprelgacha axborot xavfsizligi dunyosida sodir bo’lgan asosiy voqealarga qisqacha sharh

O’tgan hafta bir qator xavfsizlik hodisalari, jumladan, turli mamlakatlardagi muhim infratuzilmaga hujumlar, yangi IoT botnetining paydo bo’lishi, Verge kriptovalyuta tarmog’iga kiberhujum, Delta Air Lines mijozlari ma’lumotlarining sizib chiqishi va boshqalar bilan ajralib turdi. Ushbu va boshqa voqealar haqida qisqacha sharhimizda o’qing.

O’tgan hafta Cisco Talos jamoasi mutaxassislari ogohlantirildi SMI (Smart Install) texnologiyasini qo’llab-quvvatlaydigan Cisco tarmoq kommutatorlaridagi zaiflikdan foydalanib, butun dunyo bo’ylab muhim infratuzilma obyektlariga hujumlar uyushtirildi. Mutaxassislarning fikricha, ushbu hujumlarning ba’zilari Dragonfly, Crouching Yeti va Energetic Bear nomli guruh tomonidan amalga oshirilgan. Ushbu zaiflikdan foydalanishning birinchi holatlari 2017-yil fevral oyida qayd etilgan. Juma, 6-aprel kuni JHT xakerlar guruhi hujumga uchragan Eron va Rossiya kabi bir qancha mamlakatlardagi muhim infratuzilma bir nechta internet-provayderlar, ma’lumotlar markazlari va bir nechta veb-saytlar tomonidan ishdan chiqarildi. Xakerlar Cisco IOS tasvirini o’zgartirib, konfiguratsiya faylini o’zgartirib, «Saylovlarimizga aralashmang…» degan xabar va Amerika bayrog’i tasvirini qoldirdilar. Guruh o’z harakatlarini «AQSh va boshqa mamlakatlarga davlat tomonidan homiylik qilingan xakerlik hujumlaridan charchoq» bilan izohladi.

3-aprel kuni Yevropa Havo Navigatsiyasi Xavfsizligi Tashkiloti (Eurocontrol) parvozlarni boshqarish tizimida katta nosozlik yuz berdi, natijada ko’plab reyslar kechiktirildi. Eurocontrol nosozlik sababini tushuntirmadi.

O’tgan hafta Recorded Future mutaxassislari aqlli televizorlar, veb-kameralar va routerlar (asosan Latviyaning MikroTik kompaniyasi tomonidan ishlab chiqarilgan) kabi 13 000 dan ortiq qurilmalardan iborat yangi botnet paydo bo’lganini xabar qilishdi. Uchta moliyaviy kompaniya allaqachon botnet qurboniga aylangan. Botnet IoTroopning bir varianti bo’lib, moliyaviy firmalarga DDoS hujumlarini amalga oshirish uchun ishlatiladi. Mutaxassislarning fikriga ko’ra, bu 2016-yil sentyabr oyida Mirai botnetiga qilingan hujumdan beri eng yirik kiberhujumdir.

4-aprel kuni Verge (XVG) kriptovalyuta tarmog’i kuchli kiberhujumga uchradi, bu esa ko’pchilik foydalanuvchilar uchun qazib olish bilan bog’liq muammolarni keltirib chiqardi. Kriptovalyuta kodidagi xatodan foydalanib, noma’lum xaker 30 soniyali blok chegarasini chetlab o’tib, tarmoqqa har soniyada yangi blok qo’shishga muvaffaq bo’ldi. Foydalanuvchilarning hisob-kitoblariga ko’ra, hujumchi uch soat ichida 1 million dollardan ortiq qiymatdagi kriptovalyuta qazib olgan, ammo ishlab chiquvchilar buni rad etib, blokcheynga bloklarning faqat bir qismi qo’shilganini aytishdi.

Yirik aviakompaniya Delta Air Lines mijozlarining to’lov ma’lumotlarining kichik bir qismi sizib chiqishi mumkinligi haqida ogohlantirdi. Ma’lumotlar 2017-yil sentyabr-oktyabr oylarida kompaniya sheriklaridan birining elektron tizimlariga qilingan hujum natijasida xakerlar qo’liga tushib qolgan bo’lishi mumkin.