2018-yil 26-martdan 1-aprelgacha bo’lgan davrda xavfsizlik bilan bog’liq hodisalarga umumiy nuqtai nazar

O’tgan hafta davomidagi xavfsizlik hodisalari haqida umumiy ma’lumot

2018-yil 26-martdan 1-aprelgacha axborot xavfsizligi dunyosida sodir bo’lgan asosiy voqealarga qisqacha sharh.

O’tgan hafta bir qator shov-shuvli voqealar bilan yodda qoldi: mashhur WannaCry ransomware dasturining qaytishi, Carbanak xakerlar guruhining yetakchisi deb taxmin qilingan shaxsning hibsga olinishi, 150 million Under Armour mijozlaridan ma’lumotlarning sizib chiqishi, Buyuk Britaniyaning Dopingga qarshi agentligiga qilingan kiberhujum va boshqalar. Ushbu va boshqa voqealar haqida ko’proq ma’lumotni 2018-yil 26-martdan 1-aprelgacha bo’lgan davr uchun qisqacha sharhimizda o’qing.

28-mart kuni dunyodagi eng yirik aerokosmik va harbiy texnika ishlab chiqaruvchilardan biri bo’lgan Boeing, 2017-yilda butun dunyo bo’ylab juda ko’p sonli kompyuterlarga ta’sir ko’rsatgan WannaCry ransomware yordamida kiberhujum qurboni bo’ldi. Kompaniya vakillarining so’zlariga ko’ra, hujum faqat oz sonli tizimlarga ta’sir ko’rsatgan, zarur choralar ko’rilgan va ishlab chiqarish jarayonlari yoki yetkazib berish bilan bog’liq hech qanday muammolarga duch kelmagan.

Buyuk Britaniyaning Dopingga qarshi kurash agentligi (UKAD) ham xakerlik hujumiga uchradi. Hujumchilar elita sportchilarining tibbiy ko’rigidan va doping test natijalaridan foydalanishga urinishdi, ammo muvaffaqiyatsizlikka uchradilar. Agentlik ma’lumotlariga ko’ra, jinoyatchilar hech qanday ma’lumotni o’g’irlay olmaganlar.

O’tgan hafta boshida Ispaniya politsiyasi hibsga oldi Ukraina fuqarosi, go’yoki Anunak va Cobalt nomi bilan ham tanilgan Carbanak kiberjinoyatchilar guruhining rahbari. Carbanak kamida 2013-yildan beri faol. Anunak zararli dasturidan foydalanib, kiberjinoyatchilar dunyoning 40 mamlakatidagi elektron to’lov tizimlari va banklariga hujum qilishdi. 2016-yilda kiberjinoyatchilar Anunakdan 2016-yilgacha foydalangan yanada murakkab Carbanak zararli dasturiga o’tishdi va keyin Cobalt Strike penetratsiya sinov dasturiga asoslangan yanada rivojlangan vosita bilan qurollanishdi. Zararli dasturdan foydalanib, hujumchilar bankomatlarni naqd pul berishga majbur qilishdi. Guruhning taxminiy rahbari hibsga olinishi bilan bir qatorda, Ukraina Kiber politsiya departamenti Carbanakning yana bir a’zosi shaxsini e’lon qildi. U 30 yoshli Kiyev fuqarosi. Gumonlanuvchi hujumlarda ishlatiladigan ekspluatatsiyalarni ishlab chiqish va qo’llab-quvvatlashda ishtirok etgan. Kiber politsiya xodimlari guruhning qolgan a’zolarini aniqlashga muvaffaq bo’lishdi; ular hozirda Rossiya Federatsiyasida.

Amerikalik sport kiyimlari ishlab chiqaruvchi Under Armour kompaniyasi MyFitnessPal fitness ilovasining taxminan 150 million foydalanuvchisi bilan bog’liq ma’lumotlarning o’g’irlanishi haqida xabar berdi. Xakerlar bcrypt yordamida xeshlangan foydalanuvchi nomlari, elektron pochta manzillari va parollarni qo’lga kiritishdi. Og’irlik to’lov kartasi ma’lumotlarini o’z ichiga olmadi, chunki u boshqa ma’lumotlardan alohida to’planadi va qayta ishlanadi.

O’tgan hafta oxirida Kaspersky Lab mutaxassislari Buhtrap bank troyanini bir nechta yirik Rossiya yangiliklar veb-saytlari orqali tarqatish bo’yicha yangi kampaniya haqida xabar berishdi. Tadqiqotchilar veb-saytlarning nomlarini oshkor qilishmadi. Kaspersky Lab ma’lumotlariga ko’ra, hujumga uchragan foydalanuvchilarning aksariyati Rossiyada joylashgan bo’lib, Ukraina va Qozog’istonda ham yuqtirishga urinishlar qayd etilgan.

Xavfsizlik botnetining faolligi oshganini xabar qilishdi. Botnet endi MikroTik qurilmalarini ommaviy ravishda yuqtirishga qaratilgan. Qihoo 360 Netlab ma’lumotlariga ko’ra, Hajime 8291 ochiq portlari uchun 860 000 dan ortiq skanerlashni amalga oshirgan, ammo tadqiqotchilar muvaffaqiyatli yuqtirishlarning aniq sonini aniqlay olmadilar. Yuqtirishlar MikroTik RouterOS dasturiy ta’minotining 6.38.4 va undan oldingi versiyalarida Chimay Red deb nomlangan ma’lum zaiflik orqali sodir bo’ladi, bu kodni bajarish va qurilmani boshqarish imkonini beradi. Chimay Red ekspluatatsiyasi ilgari Markaziy razvedka boshqarmasining xakerlik arsenalining bir qismi bo’lgan va WikiLeaks tomonidan Vault 7 loyihasi doirasida e’lon qilingan.бю