9-apreldan 15-aprelgacha bo’lgan davr uchun xavfsizlik hodisalari haqida qisqacha ma’lumot

O’tgan haftadagi xavfsizlik hodisalari sharhi

9-apreldan 15-aprelgacha axborot xavfsizligi dunyosida sodir bo’lgan asosiy voqealarga qisqacha sharh

O’tgan hafta bir nechta voqealar jamoatchilik e’tiborini tortdi, jumladan, Vevo YouTube akkauntining buzib kirishi, Rossiyaga qarshi kiberhujumlar bo’yicha qo’shimcha ayblovlar va Hindiston Coinsecure birjasi mijozlariga tegishli 438 ta bitkoinning sirli ravishda yo’qolishi. Ushbu va boshqa voqealar haqida qisqacha sharhimizda ko’proq o’qing.

O’tgan hafta boshida xakerlar Vevo musiqiy video xosting saytining YouTube akkauntiga kirib, Shakira, Selena Gomes, Dreyk va Teylor Svift kabi bir nechta san’atkorlarning videolarini buzib kirishdi. O’zlarini Prosox va Kuroi’sh deb atagan hujumchilar videolarning nomlari va muqovalarini o’zgartirib, ba’zi hollarda videolarning ba’zi nomlarini o’zlarining taxalluslari va «Falastinni ozod qilish»ga chaqiriq kabi o’z xabarlari bilan almashtirdilar. Xakerlardan biri buzib kirish «shunchaki o’yin-kulgi uchun» bo’lganini tan oldi.

Germaniya Konstitutsiyani himoya qilish federal idorasi rahbari Xans-Georg Maaßen o’tgan yilning dekabr oyida Germaniya hukumati kompyuter tarmoqlariga qilingan kiberhujumlarda Rossiya rasmiylari ishtirok etganligi «yuqori ehtimollik» borligini ta’kidladi. Biroq, rasmiyning ta’kidlashicha, Germaniya rasmiylari 2015-yil may oyida Germaniya parlamentining quyi palatasining kompyuter tarmoqlariga hujum qilganlikda gumon qilingan rus tilidagi APT28 xakerlar guruhi (Fancy Bear, Sofacy, Pawn Storm va Sednit) ning aloqadorligiga oid hech qanday dalilga ega emas.

O’tgan hafta oxirida xabar qilinganidek, Hindiston kriptovalyuta birjasi foydalanuvchilariga tegishli 438 ta bitkoinni (3 million dollardan ortiq) «yo’qotdi». Kompaniya vakillarining so’zlariga ko’ra, birjaning bosh xavfsizlik xodimi Amitabh Saxena mijozlarga o’tkazish niyatida ma’lum miqdordagi pulni yechib olgan, ammo «jarayonda mablag’lar yo’qolgan». Hodisa shu yilning 9-aprelida sodir bo’lgan. Coinsecure veb-sayti to’satdan ishlamay qolganda, foydalanuvchilar shubhalanishdi va keyin birja yangilanishga asoslanib, depozitlarni qabul qilishni to’xtatdi.

Menlo Security mutaxassislari Yaqin Sharq va Qo’shma Shtatlardagi moliyaviy va axborot xizmatlari sohalariga qaratilgan FormBook parolini o’g’irlaydigan zararli dasturlarni tarqatish bo’yicha qiziqarli kampaniyani aniqladilar. Ushbu kampaniyaning o’ziga xos xususiyati shundaki, u zararli dasturlarni tarqatish uchun ishlatiladigan Microsoft Word hujjatlarida makroslarni yoqishni talab qilmaydigan ko’p bosqichli infektsiya usulidan foydalanadi.

O’tgan hafta VestaCP xosting panelidan foydalanuvchi server egalari o’z serverlariga ommaviy hujumlar haqida xabar berishni boshladilar. VestaCP’dagi zaiflikdan foydalangan holda, hujumchilar buzib kirilgan virtual serverlardan foydalanib, DDoS hujumlarini amalga oshirib, katta miqdordagi trafikni o’z qurbonlariga yo’naltirishdi.

Abuse.ch, BrillantIT va Proofpoint mutaxassislari eng yirik zararli dasturlarni tarqatish tarmoqlaridan biri bo’lgan EITest boshqaruv infratuzilmasini nazorat qilishga muvaffaq bo’lishdi. Tarmoq 52 000 dan ortiq zararlangan serverlardan iborat edi. BrillantIT mutaxassislari zararlangan veb-saytlar boshqaruv infratuzilmasiga qanday ulanganligi va stat-dns.com domenini egallab olganligi usulini aniqladilar va bu ularga butun EITest operatsiyasini nazorat qilishga imkon berdi. Botnet har kuni 52 000 dan ortiq zararlangan veb-saytlardan, asosan WordPress resurslaridan trafikni qayta ishladi.