Kiberjinoyatchilar Rossiyaning muhim infratuzilma operatorlarini nishonga olmoqda.

Jinoyatchilar «Rosneft» neft-gaz kompaniyasi va uning bo’linmalarining rasmiy resurslarini taqlid qiluvchi soxta veb-saytlar yaratmoqdalar.

Rossiyaning bir nechta muhim infratuzilma operatorlari moliyaviy manfaatlar uchun yirik kompaniyalarning veb-saytlarini soxtalashtirayotgan kiberjinoyatchilarning nishoniga tushib qolishdi. Cylance ma’lumotlariga ko’ra, jinoyatchilar Rosneft neft-gaz kompaniyasi va uning sho»ba korxonalari, qishloq xo’jaligi, neft-gaz va kimyo sohalaridagi yirik kompaniyalar va bir nechta yirik Rossiya fond birjalarining rasmiy veb-saytlarini taqlid qiluvchi soxta veb-saytlar yaratmoqdalar. Kampaniya doirasida hujumchilar soxta veb-saytlardan RedControle zararli dasturini yuklab oladigan maxsus tayyorlangan Microsoft Office hujjatlarini yuborishmoqda. RedControle kiberjinoyatchilarga maqsadli tizimlarga kirish imkonini beradi va bu ularga qimmatli ma’lumotlarni to’plash imkonini beradi. Kampaniya uch yildan ortiq vaqt davomida faol bo’lib kelgan va shu vaqt ichida zararli dastur faqat kichik o’zgarishlarga uchragan. Cylance hujumlarning muvaffaqiyatini aniqlay olmayapti, chunki nishonga olingan kompaniyalar kompaniyaning mijozlari emas.

Tadqiqotchilar kiberjinoyatchilar klassik BEC (Biznes elektron pochtasidagi kelishmovchilik) sxemasidan foydalanib pul ishlashadi, deb hisoblashadi. Hujumchilar avval keylogger yordamida hisob ma’lumotlarini to’plashadi, keyin esa jabrlanuvchining kontaktlarini o’rganadilar. Ba’zi hollarda ular tashkilot ichidagi boshqa xodimlardan ham hisob ma’lumotlarini to’plashadi. Ushbu hisob ma’lumotlaridan foydalanib, jinoyatchilar elektron pochta hisoblariga kirish huquqiga ega bo’ladilar va o’zlarini hisob egalari sifatida ko’rsatib, hisob raqamlarini o’zgartiradilar va mablag’larni o’z hisoblariga yo’naltiradilar.

Qizig’i shundaki, guruh avval Steam foydalanuvchilarini, shuningdek, Counter-Strike va boshqa o’yin o’yinchilarini nishonga olishdan boshlagan, ammo keyinchalik foydaliroq nishonlarga o’tgan. Guruhning so’nggi yirik hujumi shu yilning oktyabr oyida qayd etilgan bo’lsa-da, mutaxassislarning fikricha, kampaniya hali ham davom etmoqda.