2018-yil 2-iyuldan 8-iyulgacha bo’lgan davrda xavfsizlik bilan bog’liq hodisalarga umumiy nuqtai nazar

O’tgan hafta davomida axborot xavfsizligi dunyosida sodir bo’lgan asosiy voqealar haqida qisqacha ma’lumot.

O’tgan hafta Rossiya banklariga 2018-yilda birinchi yirik kiberhujum sodir bo’ldi. Xususan, 4-iyul kechasi xakerlar PIR Bankning Rossiya Federatsiyasi Markaziy bankidagi vakillik hisobidan 58 million rubldan ortiq mablag’ni o’g’irlashdi. Kiberhujum tufayli PIR Bank 4 va 5-iyul kunlari faoliyatini to’xtatishga majbur bo’ldi. O’g’irlik Carbanak xakerlar guruhi (shuningdek, Cobalt va Annunak nomi bilan ham tanilgan) tomonidan sodir etilgan deb taxmin qilinmoqda. O’tgan hafta RuNetda muhokama qilingan yana bir shov-shuvli voqea Google Docs foydalanuvchi ma’lumotlarining sizib chiqishi bo’ldi. 4-iyuldan 5-iyulga o’tar kechasi Google Docsda saqlangan foydalanuvchi fayllari Yandex qidiruv tizimining Google Docs kontentini indekslashi tufayli bir necha soat davomida ommaga ochiq bo’ldi. Ushbu fayllarning ba’zilarida shaxsiy ma’lumotlar, jumladan, kirish ma’lumotlari mavjud edi.
Kaspersky Lab mutaxassislari foyda olish potentsialini baholaydigan va tizim konfiguratsiyasiga qarab, zararlangan qurilmalarga ransomware yoki kriptovalyuta maynerini yuklab oladigan Rakhni yuklab oluvchisining g’ayrioddiy versiyasini aniqladilar. Rakhni hujumlari asosan Rossiya (95,57% holatlar), Qozog’iston (1,36%) va Ukrainaga (0,57%) qaratilgan.

Xavfsizlik bo’yicha tadqiqotchilar Linux qurilmalariga hujum qiluvchi yangi agressiv qurt haqida xabar berishdi. Hozirda zararli dastur haqida juda kam narsa ma’lum, faqat u juda tez tarqaladi va mashhur Mirai zararli dasturiga o’xshash ishlaydi. Mirai dan farqli o’laroq, yangi zararli dastur bir nechta omborlardan emas, balki minglab IP manzillardan yuklab olinadi.

So’nggi bir necha oy ichida Facebook bilan bog’liq turli hodisalar haqida xabarlar paydo bo’ldi. Kompaniya xatolik bilan ishlab chiquvchilarning tahliliy hisobotlarini sinovchilarga yuborgan yoki shaxsiy foydalanuvchi postlarini oshkor qilgan. O’tgan hafta Facebook bloklangan foydalanuvchilarga ularni bloklaganlar tomonidan joylashtirilgan ba’zi kontentni ko’rishga imkon beradigan texnik nosozlik haqida xabar berdi. Hodisa joriy yilning 29 mayidan 5 iyunigacha bo’lgan davrda kimnidir bloklagan taxminan 800 000 foydalanuvchiga ta’sir ko’rsatdi.

Falastinning Hamas harakati a’zolari Isroil askarlarining telefonlariga kirishga uringani ma’lum bo’ldi, ulardan biri Jahon chempionatiga bag’ishlangan ko’ngilochar ilovalardan foydalangan. Ilovalar o’rnatilgandan so’ng, joylashuv ma’lumotlarini uzatgan, yashirincha suratga olgan va yuborgan, telefon ma’lumotlarini nusxalagan va suhbatlarni tinglagan.

Bu Isroil xavfsizligiga xavf tug’dirgan yagona voqea emas. O’tgan hafta josuslik dasturlarini ishlab chiqish va sotishga ixtisoslashgan Isroil kiberxavfsizlik kompaniyasi NSOning sobiq xodimi kompaniya sirlarini o’g’irlashda ayblandi. U maxfiy dasturiy ta’minotni qattiq diskka nusxalab, uni darknetda xorijiy tashkilotga 50 million dollarga kriptovalyutada sotishga uringan. O’g’irlangan mahsulotlarning qiymati yuz millionlab dollarga baholanmoqda.