Skriptchi bolalar o’zlarini yuqtirishda juda yaxshi
Tajribasiz «xakerlar» o’rnatilgan boshqaruv paneliga ega tayyor zararli dasturlardan foydalanish orqali o’z xavfsizligini xavf ostiga qo’yishdi.
Bugungi dunyoda hatto bolalar ham kiberjinoyatchilik operatsiyalarini amalga oshirishlari mumkin. Va ular buni ko’pincha o’z zararlariga amalga oshiradilar. Ba’zan, «skript bolalari» deb ataladiganlarning tajribalari nafaqat o’z kompyuterlarini yuqtirishga olib keladi. Ko’pgina hollarda, ular zararli dasturlar infratuzilmasida ma’lumotlarni qoldiradilar, bu ularni aniqlashga imkon beradi va ularni keyingi kiberhujumlarga qarshi himoyasiz qiladi. Turli forumlar oldindan tuzilgan C&C infratuzilmasiga ega zararli dasturlarni taklif qiladi, bu esa tajribasiz kiberjinoyatchilar uchun hayotni ancha osonlashtiradi. Bunday dasturiy ta’minotni sotib olish juda oson – ochiq «xaker» forumlari arzon zararli dasturlar vositalari uchun reklamalarga to’la va xosting xizmatlarini nisbatan kichik to’lov evaziga ijaraga olish mumkin.
Qonundan tashqarida hayot kechirishni istagan yosh «xakerlar» ko’pincha o’rnatilgan boshqaruv paneliga ega tayyor zararli dasturlardan foydalanadilar. Natijada, ular nafaqat o’nlab boshqa odamlarning kompyuterlarini yuqtirishadi, balki o’z xavfsizligini ham xavf ostiga qo’yishadi.
Xavfsizlik bo’yicha tadqiqotchi MisterCh0c har kuni zararli dasturlarning admin panellarini o’rganadi. Yaqinda u OrangeFox ma’lumot o’g’irlovchisi operatori haqida tvit yozdi. MisterCh0c GitHub va turli forumlarda mavjud bo’lgan PHP asosidagi zararli dastur – BlackNET boshqaruv panelini qidirayotganda OrangeFox admin paneliga duch keldi.
Ma’lum bo’lishicha, OrangeFox, BlackNET va Arkei kabi boshqa bir nechta botnetlarning operatori bir xil odam ekan. Bir vaqtning o’zida bir nechta botnetlarni boshqarish tajribali kiberjinoyatchini talab qiladi deb o’ylash mumkin, ammo unday emas. Tadqiqotchi jurnallardan «xaker»ning kompyuterining veb-kamerasi tomonidan olingan aniq fotosuratini topdi. U o’smir bo’lib, to’g’ridan-to’g’ri kameraga qarab turibdi.
Bunday admin panellariga kirish juda oson bo’lishi mumkin, chunki skript bolalari ko’pincha ularni hech kim topa olmasligiga ishonch bilan ochiq qoldiradilar. Agar admin panelida zaiflik topilsa, jurnallar va statistikaga kirish mumkin.
