Insayderlar ma’lumotlarni sizdirishning yangi, oson usulini o’zlashtirdilar.
Tashkilotlarning vijdonsiz xodimlari kompyuter ekranida kerakli ma’lumotlarni ko’rsatadi va keyin ularni telefon yordamida suratga oladi.
DeviceLock tadqiqotchilari axborot tizimlariga kirmasdan foydalanuvchi ma’lumotlarini o’g’irlash uchun insayderlar tomonidan qo’llaniladigan yangi usulni aniqlashdi. Tadqiqotchilar ma’lumotlarning sizib chiqishidan himoya qilish uchun korxonalar tomonidan qo’llaniladigan ma’lumotlar yo’qotilishining oldini olish (DLP) tizimlari ma’lumotlarni flesh-disk yoki bulutga yuklab olishga urinishlarni aniqlashi mumkinligini tushuntirdi. Shuning uchun, vijdonsiz xodimlar kompyuter ekranida kerakli ma’lumotlarni ko’rsatishadi va keyin uni telefon bilan suratga olishadi. Xuddi shu mobil qurilmadan surat mijozga yoki darknet bozoriga yuboriladi.
O’tgan yili bunday oqish kamdan-kam uchraydigan hodisa edi, ammo 2019 yilda u tez mashhurlikka erishdi. Tadqiqotchilarning fikriga ko’ra, qorong’u tarmoqda sotiladigan foydalanuvchi ma’lumotlarining 10 foizi kompyuter ekranidan olingan tasvirlar ko’rinishida.
DeviceLock tadqiqoti joriy yilning yanvaridan mayigacha bo‘lgan davrni qamrab oladi. Mutaxassislar darknetda taqdim etilgan 800 ga yaqin hujjatlarni va foydalanuvchi ma’lumotlarini qazib olish bo’yicha mutaxassislar tomonidan bajarilgan ishlar misollarini ko’rib chiqdilar. Mutaxassislarning hisob-kitoblariga ko’ra, o’n millionlab Rossiya fuqarolari haqidagi ma’lumotlar qora bozorda sotiladi.
Ma’lumotlar sizib chiqishining asosiy manbalari banklar, mikromoliya tashkilotlari va uyali aloqa operatorlari bo’lib, barcha sizib chiqishlarning 70% dan ortig’ini tashkil qiladi. Oqishlarning 20 foizi bulutli xizmatlar va xizmatlar bozorida, qolgan 10 foizi esa davlat idoralarida sodir bo‘lgan. Oqishning eng mashhur kanali ma’lumotlarni korporativ tizimlardan tashqi xotira qurilmalariga yuklab olish bo’lib qolmoqda (barcha oqishlarning 80 foizi).
