🔥 Fransiyalik Sekoia tadqiqotchilari Cytrox (Lycantrox deb atalgan) josuslik dasturlari infratuzilmalarini fosh qilishdi.

2021-yil dekabr oyida tadqiqotchilar Cytrox (Lycantrox) va Candiru (Karkadann) mijozlari o‘rtasidagi potensial aloqalarni aniqladilar, chunki ular klasterlaridan biri josuslik dasturlari sotuvchilari arsenalidagi ekspluatatsiyalar zanjiri uchun kirish nuqtalarini birlashtirgan.

Aniqlangan Lycantrox infratuzilmasining izlari Portugaliya, Angola, Qozog'iston, Indoneziya, Misr, Madagaskar va Fors ko'rfazi mamlakatlaridagi bir nechta avtonom tizimlardagi serverlarni o`z ichiga olmoqda.

Unga tegishli 121 ta faol domen nomlari aniqlandi, ular Lycantrox infratuzilma faoliyati klasteri va ma'lum bir joydagi aniq maqsadlar bilan yuqori darajadagi vazifalarni bajargan.

Masalan, Madagaskarga tegishli domenlar razvedka agentliklari Predator (Cytroxning aloqador boshqa zararli dasturi) saylovlardan bir necha oy oldin mamlakatda siyosiy kuzatuv olib borish uchun sotib olganini ko'rsatdi.

Qozog‘istonda ilgari NSO, RCS Lab va FinFisher bilan faol ishlaganligini hisobga olsak, Sekoia tadqiqotchilari ro‘yxatda, Qozog‘iston tashkilotlari bilan bog‘liq tegishli hayratlanarli narsa topmadilar. Ya`ni odatdagidek OAV, neft qazib olish va moliya sohasida tegishli domenlarni aniqlashgan.

#kiber_urush #harbiy_josuslik

🇹🇷 Turkiyaning hakerlar jamoasi - Ayyildiz Tim (Oy Yulduz Jamoasi) tomonidan Isroil Mudofaa Vazirligiga taalluqli bo‘lgan harbiy mashg‘ulotlar va shaxsiy tarkibning personal maʼlumotlar haqidagi o‘ta maxfiy va katta hajmdagi maʼlumotlar bazasiga buzib kirildi va ochiqlandi.

Shuningdek, ushbu guruh tomonidan quyidagi bayonot berildi: "Agar Turkiya hozirgi bo‘layotgan ixtiyoriy jarayonlarda to‘g‘ridan to‘g‘ri ishtirok etishni boshlasa, biz Isroilning energetika, infrastruktura va moliya tizimlarini butunlay yo‘q qilamiz"

🌐 cyber-bro.uz | 💬 Телеграм

⚡️⚡️⚡️ O‘zbekistonda deepfake tayyorlaganlik uchun jinoiy jazo kuchaytiriladi

O‘zbekiston parlamenti yuqori palatasining navbatdagi yalpi majlisida yangi qonun loyihasini ko‘rib chiqilishi rejalashtirilgan va bu majlis doirasida «deepfake» (neyron tarmoqlardan foydalangan holda yaratilgan soxta foto, audio va video materiallarni reallashtirishga harakat qilish) uchun jazo choralarini kuchaytirish rejalashtirilgan, deb xabar beradi PodrobnoUzmuxbiri.

Maʼlumki, keyingi paytlarda Internet jahon axborot tarmog‘idan foydalangan holda bir qator shaxslarning mobil qurilmalarini hamda ijtimoiy tarmoq va messenjerlardagi akkaunt yoki kanallarini zararli dastur yuborish yo‘li bilan bloklab (to‘sib) qo‘yish, maʼlumotlarini o‘chirib yuborish, o‘zgartirish yoki olib qo‘yish bilan qo‘rqitib, pul yoki boshqa moddiy manfaatdorlik talab qilish holatlari ro‘y bermoqda.

Kibermakonda shaxslarning fotosurati, ovozi va boshqa biometrik maʼlumotlarini maxsus dasturlar yordamida soxtalashtirish holatlari ham uchrab turibdi.

Yangi qonun yuqori palata tomonidan maʼqullangach, u prezident tomonidan imzolanishi kerak. Shundan keyingina u kuchga kiradi.

cyber-bro.uz | Telegram |

🕵️‍♂️ O‘zbekiston axborot tizimlarida kiberjosuslik faoliyatini olib borgan Qozog‘istonga aloqador hakerlik guruhi (APT) fosh qilindi

Cisco Talos kompaniyasining kiberxavfsizlik mutaxassislari tomonidan YoroTrooper Kiber-josuslik guruhining faoliyati fosh qilindi. Kompaniya bergan bayonotga ko‘ra ushbu hakerlik guruhi faoliyati Qozog‘iston bilan bog‘liqligi, va bu guruh Qozog‘istondagi birinchi APT guruhi bo‘lishi mumkinligi taʼkidlanmoqda.

APT (advanced persistent threat - uzluksiz mukammal tahdid) guruhlari axborot tarmoq/tizimlarida uzoq muddat davomida murakkab zararli Kiber-faoliyat bilan shug‘ullanuvchi va kuchli resursga ega (odatda davlat va hukumatlar tomonidan moliyalashtiriladi) yuqori bilimga ega hakerlar guruhi hisoblanadi.

Bu guruhning faoliyati kiberxavfsizlik mutaxassislari tomonidan birinchi marta 2023 yil mart oyida aniqlangan. Tadqiqotchilarning fikricha, xakerlar guruhi kamida 2022 yil iyun oyidan beri faoliyat yuritib kelmoqda va hozirda asosan MDH mamlakatlaridagi turli davlat idoralariga hujum qilmoqda.

YoroTrooper hujumlari odatda qimmatli maʼlumotlarni o‘g‘irlash uchun mo‘ljallangan turli zararli dasturlarni tarqatish uchun ishlatiladigan maqsadli fishingga asoslanadi. Baʼzi holatlarda xakerlar o‘z qurbonlarinining login/parollariga oid maʼlumotlarini yig‘ish uchun o‘zlarining nazorati ostidagi saytlarga yo‘naltirishlari ham kuzatilgan.
Mutaxassislarning fikricha, xakerlar va Qozog‘iston o‘rtasidagi bog‘liqlik xakerlarning qozoq va rus tillarini yaxshi bilishi, shuningdek, o‘z dasturiy vositalarini yaratish jarayonida rus tilidan foydalangani va qozoq tilidagi ko‘plab saytlarga kirishidan dalolat bermoqda.

Bundan tashqari, guruh vakillari vaqti-vaqti bilan Google qidiruv tizimi orqali tengening bitkoinga konvertatsiya qilish kursini (“btc to kzt”) tekshirib turadi va alfachange[.]com xizmatidan foydanlagn holda tengeni BTC ga aylantiriladi, o‘z infratuzilmalarini yaratish va qo‘llab (support) turish maqsadida ko‘rsatilayotgan xizmatlar uchun haq to‘lashda foydalanadi.
Tadqiqotchilar, shuningdek, YoroTrooper tomonidan muntazam ravishda mail[.]kz davlat elektron pochta xizmatini skanerlashini va saytni xavfsizlikning mumkin bo‘lgan zaifliklarini kuzatishga harakat qilishini aniqladilar. Biroq, xakerlar ushbu resurslarga hujum qilishmagan.

Shuningdek, guruh o‘z amaliyotlarini maxfiylashtirish maqsadida, hujumlar xuddiki Ozarbayjondan hududidan amalga oshiriyotgandek ko‘rsatish maqsadida o‘z infratuzilmalarining ko‘p qismini ushbu mamlakatda joylashtirgan va aynan Ozarbayjondagi mahalliy tashkilotlarga hujum qilgan.

Cisco Talosning bayonotiga ko‘ra Tojikiston savdo-sanoat palatasi, Narkotik moddalarni nazorat qilish agentligi va Tashqi ishlar vazirligi, Qirg‘izistonning “Qirg‘izko‘mir” kompaniyasi va O‘zbekiston Energetika vazirligi rasmiysi allaqachon YoroTrooper guruhi hujumlarining asosiy qurboniga aylangan.

YoroTrooper 2023 yilning yanvarida O‘zbekiston davlat tuzilmalarini nishonga olish kampaniyasini boshlagan. Taxminan sakkiz oylik agressiv hujumlar natijasida 2023 yil avgustida, YoroTrooper O‘zbekiston Energetika vazirligining yuqori martabali amaldoridan birida mavjud ma’lumotlarni qo‘lga kiritgan. Cisco Talos ushbu ushbu hujumni tasdiqlagan bo‘lsada, aynan ushbu mulozimdan qanday maʼlumotlar o‘g‘irlanganligini aniqlay olishmagan.


cyber-bro.uz | Telegram |

#Bilasizmi

🔰 Shaxsga doir maʼlumotlar – muayyan shaxsga taalluqli bo‘lgan yoki uni identifikasiya qilish imkonini beradigan, elektron tarzda, qog‘ozda yoki boshqa moddiy jismda qayd etilgan axborot.

📁 Shunga ko‘ra, shaxsga doir maʼlumotlar qatoriga shaxsning ism-familiyasi, pasporti (ID) va boshqa shaxsiy hujjatlaridagi qaydlar, tug‘ilgan sanasi va joyi, e-mail manzili, telefon raqami, yashash, o‘qish va ishlash joylari, oilaviy, ijtimoiy va mulkiy holati, qayerda taʼlim olgani, qaysi kasb egasi ekanligi, daromadi qanchaligi, fiziologik va biologik xususiyatlari kabi maʼlumotlar kiradi.

© Manba: Huquqiy axborot

cyber-bro.uz | Telegram |

⚡️⚡️⚡️ Kaspersky antivirusi va dasturiy ilovalaridan hukumat tizimlarida foydalanish taqiqlanmoqda

Potensial tahdidlar hamda maxfiylik va xavfsizlik tamoyillariga tahdid soluvchi xatarlari tufayli Xitoyning WeChat xabar almashinuv ilovasi (messenjer) va Rossiyaning Kasperskiy laboratoriyasining kiberxavfsizlik sohasiga doir dasturiy vositalaridan 2023 yil 30 oktyabr kunidan boshlab Kanadaning hukumat qurilmalarida foydalanishni taqiqlandi.

🔻Xitoy Tashqi ishlar vazirligi Kanadaning taqiqini muayyan mamlakatlardagi kompaniyalarga yo‘naltirilgan maqsadli bosim va bozor iqtisodiyoti tamoyillariga zid keladigan asossiz harakat sifatida tanqid qildi.

🔻Kaspersky laboratoriyasi xodimlari esa ushbu taqiqdan hayratda ekanliklari va hafsalasi pir bo‘lganini bildirdilar.

Taqiqlangan dasturiy ilovalar hukumat mobil qurilmalari va shaxsiy kompyuterlaridan o’chirib tashlanadi va foydalanuvchilarga kelajakda ushbu dasturiy ilovalarni yuklab olish taqiqlanadi.

Kanada 2023 yilning fevral oyida Xitoyning Bytedance kompaniyasiga tegishli qisqa video ilovasi - TikTokni ham maxfiylik va xavfsizlik nuqtai nazaridan hukumat qurilmalarida foydalanishni taqiqlagan edi.

cyber-bro.uz | Telegram |