
Ikkinchi chorak ma’lumotlariga ko’ra, hodisalar soni o’tgan yilga nisbatan 47% ga oshgan. Maqsadli hujumlar ommaviy hujumlardan oshib, 54% ga yetgan.
Ma’lumotlarga ko’ra
Ikkinchi chorakda hodisalar soni o’tgan yilga nisbatan 47% ga oshdi. Maqsadli hujumlar ulushi ommaviy hujumlar ulushidan oshib, 54% ga yetdi.
Maxfiy ma’lumotlarni olishga qaratilgan hujumlar ulushi o’sishda davom etdi. Hujumchilar asosan shaxsiy (31%) va kirish ma’lumotlari (22%), jumladan, jismoniy shaxslarning onlayn bank hisoblari uchun parollar bilan qiziqishgan. Ushbu ma’lumotlar asosan turli onlayn platformalar – elektron tijorat saytlari, chipta sotish xizmatlari, mehmonxonalarni bron qilish xizmatlari va shunga o’xshash narsalar orqali o’g’irlangan.
Chorakning ikkinchi yarmida Verge, Monacoin, Bitcoin Gold, ZenCash va Litecoin Cash kabi kriptovalyuta tarmoqlariga ko’plab hujumlar uyushtirildi. Natijada, hujumchilar jami 100 million dollardan ortiq mablag’ni o’g’irlashdi. Bunday hujumlarning ulushi ham o’tgan yilning shu davriga nisbatan oshdi.
Hujum usullari nuqtai nazaridan, zararli dasturlardan foydalangan hujumlar ulushi 2018-yilning 2-choragida kamayganiga qaramay (1-chorakda 49% va 63%), zararli dasturlardan hujumlar yetakchi usul bo’lib qolmoqda. Shu bilan birga, veb-zaifliklardan foydalanish (1-chorakda 18% va 12%) va hisobga olish ma’lumotlarini shafqatsizlarcha ishlatish (1-chorakda 19% va 7%) kabi boshqa hujum usullarining ulushi sezilarli darajada oshdi.
Veb-resurslarga qilingan hujumlar ulushi 23% dan 32% gacha oshdi. Birinchi chorak bilan taqqoslaganda, IoT qurilmalariga qilingan hujumlar ulushi ham oshdi. Mutaxassislarning fikricha, bu asosan PyRoMineIoT, Muhstik va Wicked Mirai kabi yangi botnetlarning paydo bo’lishi bilan bog’liq.
Hukumat tashkilotlari kiberjinoyatchilarning sevimli nishoni bo’lib qolmoqda, bunda hujumchilar birinchi navbatda ish haqi yozuvlari, mehnat shartnomalari va boshqa cheklangan hujjatlar kabi tijorat sirlari bilan qiziqadi.
«O’n millionlab dollar va 765 million qurbonga yetgan zararlar – bu ikkinchi chorakda xususiy foydalanuvchilarga qaratilgan kiberhujumlarning natijalari», deydi Positive Technologies tahlilchisi Olga Zinenko. «Bugungi kunda hech kim sizning bank kartangiz ma’lumotlari jinoyatchilar qo’liga tushmaganligiga kafolat bera olmaydi va hatto yangi smartfon sotib olayotganda ham foydalanuvchilar unda oldindan o’rnatilgan zararli dasturlar yo’qligiga amin bo’la olmaydilar. Ma’lumotlarni o’g’irlashga qaratilgan hujumlarning ortib borayotgan tendentsiyasi davom etishi mumkin. Ko’pgina kompaniyalar qayta ishlaydigan ma’lumotlarni himoya qilishga yetarlicha e’tibor bermaydilar, bu hatto malakasiz xakerlar uchun ham oson o’lja bo’lib qoladi. Keyin olingan ma’lumotlar soya bozorida sotiladi, biz «Jinoiy kiberxizmatlar bozori» nomli tadqiqotimizda batafsil bayon qilganimizdek.»