🟢🟢🟢🟢🟢 Yopiq kiberforumlarda O‘zbekistondagi Ipotekabank infratuzilmasiga noqonuniy kirish amalga oshirilgani haqida jiddiy da’vo paydo bo‘ldi.
💻 Ushbu hujum ortida mashhur ShinyHunters guruhi turgan bo'lishi mumkin.
Hujum tafsilotlari ayniqsa xavotirli:
👺 Dastlab tizimga kirish Log4Shell (RCE) zaifligi orqali amalga oshirilgan. Shundan so‘ng haker ichki tarmoqda Active Directory orqali harakatlanib, deyarli “ko‘rinmas” rejimda uzoq vaqt davomida faoliyat yuritgan.
💬 Eng qizig‘i - unga hatto Domain Admin huquqlari ham kerak bo‘lmagan.
⚠️ Sizib chiqqani aytilayotgan ma’lumotlar:
• Ichki hujjatlar va korporativ yozishmalar
• Moliyaviy va xarid operatsiyalari
• IT infratuzilma va qurilmalar haqidagi ma’lumotlar
• Kontraktlar va supply chain tizimi
• Bank kartalariga oid ayrim sezgir ma’lumotlar (raqam, CVV, amal muddati)
📊 Texnik breakdown:
• Hajm: 120GB+
• Initial access: Log4Shell exploit
• Lateral movement: Active Directory orqali
• Persistence: noto‘g‘ri sozlangan permissions sabab aniqlanmagan
• Status: Ma’lumotlar sotuvga qo‘yilishi mumkin
🚫 Hakerning o‘zi tizim ichida oddiy user sifatida “arvohdek” harakat qilganini va aynan noto‘g‘ri sozlangan ruxsatlar tufayli uzoq vaqt davomida fosh bo‘lmaganini ta’kidlamoqda.
❗️Hozircha ushbu holat yuzasidan rasmiy tasdiq yo‘q.
🚀 @Redbyteuz
RedByte - har bir bayt muhim 🇺🇿
YouTube | Instagram | LinkedIn