👾 Kiberxavfsizlik mutaxassislari MDH hududidagi jumladan O‘zbekistondagi foydalanuvchilarga zarar yetkazgan yangi zararli dasturni aniqlashdi

Kiberxavfsizlik bilan shug'ullanuvchi, Rossiyaning Positive Technologies kompaniyasi mutaxassislari tomonidan shu yilning avgust Rossiyadagi kompaniyalardan birining tarmog'ida g'ayritabiiy faoliyatni aniqladilar. Kompaniya mutaxassislari tomonidan oʻtkazilgan tekshiruvlar natijasida tekshirilayotgan kompaniya foydalanuvchilari ilgari nomaʼlum boʻlgan zararli dastur qurboni boʻlganligi aniqlandi.

Mutaxassislar batafsil tekshiruv natijasi bo‘yicha bergan xulosasiga ko‘ra ushbu zararli dastur “qurbonlari” - 164 mamlakatdagi 250 mingdan ortiq foydalanuvchilardir. Qurbonlarning asosiy qismi Rossiya, Ukraina, Belarus va O‘zbekistondagi foydalanuvchilardir.

Hujumlarning katta qismi jismoniy shaxslar tomonidan torrent va shunga o‘xshash tizimlaridan ko‘chirib olingan crack dasturiy taʼminotni yuklab olish va o‘rnatish natijasida sodir bo‘lgan, lekin qurbonlar orasida turli davlat va nodavlat sohasida faoliyat yuritadigan tashkilotlar ham aniqlangan.

⁉️ Zararli dastur qanday ishlaydi

Zararli dastur oʻrnatilgandan soʻng, ushbu zararli dastur jabrlanuvchining kompyuteri haqida maʼlumot toʻplaydi, RMS (masofadan boshqarish) dasturi va XMRig maynerini oʻrnatadi va foydalanuvchining Telegram papkasi (tdata) tarkibini arxivlaydi.

Telegram papkasiga to‘liq huquq olinganidan keyin, buzg‘unchi tomonidan qurbon foydalanuvchining Telegram seansiga kiriladi va maxfiy holatda jabrlanuvchining Telegram akkauntidan maʼlumotlarini oladi va yozishmalarni kuzatadi. Agar foydalanuvchi ikki bosqichli autentifikatsiyani o‘rnatgan bo‘lsa ham, kiberjinoyatchi brute force yordamida parolni muvaffaqiyatli chetlab o‘tishi mumkin.

cyber-bro.uz | Telegram |