Bank va savdo platformasi veb-ilovalari 2017-yilning to’rtinchi choragida xakerlarning asosiy nishoniga aylandi.

Bank va savdo platformasi veb-ilovalari 2017-yilning to’rtinchi choragida xakerlarning asosiy nishoniga aylandi.

Hujumchilar banklar va elektron tijorat platformalarining veb-ilovalarini tobora ko’proq nishonga olmoqdalar, chunki muvaffaqiyatli xakerlik hujumlari katta moliyaviy foyda keltirishi mumkin.

Positive Technologies mutaxassislarining ta’kidlashicha, hujumchilar banklar va elektron tijorat platformalarining veb-ilovalarini tobora ko’proq nishonga olmoqdalar, chunki muvaffaqiyatli xakerlik hujumlari katta moliyaviy foyda keltirishi mumkin.

Bundan tashqari, buzilgan savdo platformalari orqali olingan ma’lumotlar boshqa savdo ishtirokchilari va raqobatchilarga foydali tarzda sotilishi mumkin. Statistika turli sohalardagi tashkilotlarda PT Application Firewallni joriy etish bo’yicha sinov loyihalariga asoslangan edi.

To’rtinchi chorak avvalgi hisobotlarda kuzatilgan asosiy tendentsiyalarni tasdiqladi. Saytlararo skriptlash va SQL in’ektsiyasi yana bir bor eng mashhur hujumlar bo’lib, barcha hujumlarning deyarli yarmini tashkil etdi.

Avvalgi davrlarda bo’lgani kabi, tahlilchilar kunduzgi va kechki soatlarda hujumlar intensivligining biroz oshganini qayd etishdi; aksariyat hujumlar ushbu soatlarda ayniqsa faol bo’lgan veb-resurs foydalanuvchilariga qaratilgan.

Biroq, xavfsizlik bilan bog’liq hodisalar tunda va erta tongda ham sodir bo’ladi: tajovuzkorlar ko’pincha shu vaqtlarda hujumlar uyushtirishadi, chunki kompaniya xavfsizlik xizmatlari hujumni tezda aniqlay olmaydi va tegishli ravishda javob bera olmaydi, deb hisoblashadi.

«Masofaviy kodni bajarishga qaratilgan hujumlar har doim ham ichki tarmoq resurslariga kirish, dastur funksiyalarini buzish yoki maxfiy ma’lumotlarni o’g’irlashga qaratilgan emas. Bundan tashqari, yanada qiziqarli zaifliklardan foydalanish stsenariylari ham mavjud», deydi Positive Technologies tahlilchisi Anastasiya Grishina. «Masalan, yaqinda Saxalin viloyati Sog’liqni saqlash vazirligining onlayn reyestr veb-saytida Monero kriptovalyuta qazuvchisi topildi. Maynerga kirishning mumkin bo’lgan usullaridan biri veb-ilovaga muvaffaqiyatli hujum qilishdir.»

Veb-resurslarga qilingan hujumlarning deyarli yarmi Rossiya IP-manzillaridan kelib chiqqan. Rossiyadan tashqari, hujumning eng yaxshi beshta manbai qatoriga AQSh, Xitoy, Fransiya va Germaniya kiradi.

O’rtacha hisobda, 4-chorakda kuniga hujumlar soni 200 dan 300 gacha bo’lib, kamdan-kam hollarda 100 dan pastga tushdi. Hafta oxiriga kelib hujumchilar faolligining pasayishi kuzatildi, ammo hujumlarning eng yuqori cho’qqilari dam olish kunlari ham qayd etildi.

Barcha sinov loyihalari bo’yicha har bir kompaniya uchun kuniga qayd etilgan maksimal hujumlar soni 34 629 tani tashkil etdi.