Leafminer xakerlari Yaqin Sharqdagi muhim infratuzilmani nishonga olishmoqda

Guruh qurbonlari orasida Ozarbayjon, Isroil, Livan va Saudiya Arabistonidagi bir qator tashkilotlar bor edi.

Symantec xavfsizlik tadqiqotchilarining xabar berishicha, Leafminer xakerlar guruhi Yaqin Sharqdagi muhim infratuzilma va davlat tashkilotlariga turli xil ommaviy va maxsus ishlab chiqilgan vositalardan foydalangan holda hujum qilmoqda. Guruh qurbonlari orasida Ozarbayjon, Isroil, Livan va Saudiya Arabistonidagi tashkilotlar bor. Hujumchilar ma’lumotlarni o’g’irlash uchun suv o’tkazmaydigan hujumlar (foydalanuvchilar tez-tez tashrif buyuradigan veb-saytlarni yuqtirish), zaifliklar va qo’pol kuch hujumlaridan foydalanganlar.

Tadqiqotchilar guruhning yuqori faolligini ta’kidladilar. Ularning so’zlariga ko’ra, xakerlar 2017-yil boshidan beri turli operatsiyalarni amalga oshirib kelmoqdalar. Guruh energetika, hukumat, moliya va telekommunikatsiya kabi turli sohalarni nishonga olgan.

Guruhning arsenalida turli xil ekspluatatsiyalar, jumladan, AQSh Milliy xavfsizlik agentligi tomonidan ishlab chiqilgan va mashhur WannaCry va NotPetya hujumlarida ishlatilgan EternalBlue mavjud.

Tadqiqotchilar guruh Eron hukumati bilan bog’liq bo’lishi mumkinligini taxmin qilishmoqda, ammo buni tasdiqlovchi to’g’ridan-to’g’ri dalillar yo’q.

«Ular buni mustaqil ravishda qilishadimi yoki boshqa birov tomonidan boshqariladimi, biz bilmaymiz», deb ta’kidladi mutaxassislar.

Tergov davomida mutaxassislar hujumlardan birida ishlatilgan zararli dasturlarni yuklab olish uchun ishlatiladigan URL manzilini aniqladilar. Ushbu manzil Ozarbayjon hukumati veb-saytida joylashgan buzib kirilgan veb-serverga olib boradi.

Mutaxassislarning fikriga ko’ra, Leafminer turli xil ommaviy vositalardan foydalanadi. Shunday vositalardan biri keng qo’llaniladigan Mimikatz dasturining o’zgartirilgan versiyasi bo’lgan OrangeTeghaldir. Ushbu o’zgartirish guruhga aks holda Mimikatz kodini taniydigan yechimlar tomonidan aniqlashdan qochish imkonini berdi.

«Biz Leafminer allaqachon hujum qilgan mamlakatlardan tashqariga chiqib ketishini kuzatib boramiz. Biz hujumlar davom etishini kutmoqdamiz», deb ta’kidladi mutaxassislar.