Ukrainaga hujum qilgan xakerlar o‘z e’tiborlarini boshqa mamlakatlarga qaratdilar.

Avvalroq Electrum faqat Ukrainaga e’tibor qaratgan bo‘lsa-da, o‘tgan yili boshqa mamlakatlarga ham e’tibor qarata boshladi.

Sanoat kiberxavfsizligi sohasiga ixtisoslashgan Dragos kompaniyasi ekspertlarining fikricha, 2016-yil dekabr oyida Ukrainaning elektr tarmoqlariga qilingan hujumlar ortida turganlikda gumon qilinayotgan Electrum xakerlik guruhi boshqa mamlakatlarni ham nishonga olgan. Guruh o‘z faoliyatida sanoat avtomatlashtirish tizimlariga hujum qilishga mo‘ljallangan Crashoverride/Industroyer zararli dasturidan foydalanadi; xususan, ushbu dasturiy ta’minot Ukrainaning elektr tarmoqlariga dekabr oyida uyushtirilgan hujumlarda ham qo‘llanilgan. Tadqiqotchilarning fikricha, Rossiya bilan aloqadorlikda gumon qilinadigan Electrum guruhi Sandworm (shuningdek, TeleBots va BlackEnergy nomlari bilan ham ma’lum) zararli dasturini ishlab chiqishda ishtirok etgan. Ekspertlarning ta’kidlashicha, guruh dastlab faqat Sandworm’ni ishlab chiqishga e’tibor qaratgan, biroq keyinchalik faol amaliyotlarni amalga oshirishga kirishgan.

Ранее Electrum концентрировалась исключительно на Украине, но в минувшем году стала обращать внимание и на другие страны. По данным Dragos, хакеры атаковали предприятия энергетического сектора, однако информацию о каких компаниях и странах идет речь, специалисты не раскрыли.

Guruh asosan keng tarqalgan hujum usullaridan foydalanadi va eksploitlar yoki «nol kunlik» (zero-day) zaifliklarga tayanmaydi. Masalan, xakerlar sanoat boshqaruv tizimlarini izdan chiqarish uchun Microsoft SQL Server ma’lumotlar bazasi serverlaridan foydalanganlar.

Mutaxassislarning fikricha, Electrum — hozirda faoliyat yuritayotgan eng malakali va murakkab usullarni qo‘llaydigan xakerlik guruhlaridan biri.

Avval xabar qilinganidek, Saudiya Arabistonidagi neft-kimyo zavodiga uyushtirgan hujumi bilan tanilgan Xenotime kiberjinoyatchilar guruhi o‘z faoliyat ko‘lamini kengaytirdi. Hozirda xakerlar AQShdagi obyektlarda xavfsizlikni ta’minlovchi avtomatlashtirilgan tizimlarni (safety instrumented systems) nishonga ola boshladilar.