🕵️‍♂️ O‘zbekiston axborot tizimlarida kiberjosuslik faoliyatini olib borgan Qozog‘istonga aloqador hakerlik guruhi (APT) fosh qilindi

Cisco Talos kompaniyasining kiberxavfsizlik mutaxassislari tomonidan YoroTrooper Kiber-josuslik guruhining faoliyati fosh qilindi. Kompaniya bergan bayonotga ko‘ra ushbu hakerlik guruhi faoliyati Qozog‘iston bilan bog‘liqligi, va bu guruh Qozog‘istondagi birinchi APT guruhi bo‘lishi mumkinligi taʼkidlanmoqda.

APT (advanced persistent threat - uzluksiz mukammal tahdid) guruhlari axborot tarmoq/tizimlarida uzoq muddat davomida murakkab zararli Kiber-faoliyat bilan shug‘ullanuvchi va kuchli resursga ega (odatda davlat va hukumatlar tomonidan moliyalashtiriladi) yuqori bilimga ega hakerlar guruhi hisoblanadi.

Bu guruhning faoliyati kiberxavfsizlik mutaxassislari tomonidan birinchi marta 2023 yil mart oyida aniqlangan. Tadqiqotchilarning fikricha, xakerlar guruhi kamida 2022 yil iyun oyidan beri faoliyat yuritib kelmoqda va hozirda asosan MDH mamlakatlaridagi turli davlat idoralariga hujum qilmoqda.

YoroTrooper hujumlari odatda qimmatli maʼlumotlarni o‘g‘irlash uchun mo‘ljallangan turli zararli dasturlarni tarqatish uchun ishlatiladigan maqsadli fishingga asoslanadi. Baʼzi holatlarda xakerlar o‘z qurbonlarinining login/parollariga oid maʼlumotlarini yig‘ish uchun o‘zlarining nazorati ostidagi saytlarga yo‘naltirishlari ham kuzatilgan.
Mutaxassislarning fikricha, xakerlar va Qozog‘iston o‘rtasidagi bog‘liqlik xakerlarning qozoq va rus tillarini yaxshi bilishi, shuningdek, o‘z dasturiy vositalarini yaratish jarayonida rus tilidan foydalangani va qozoq tilidagi ko‘plab saytlarga kirishidan dalolat bermoqda.

Bundan tashqari, guruh vakillari vaqti-vaqti bilan Google qidiruv tizimi orqali tengening bitkoinga konvertatsiya qilish kursini (“btc to kzt”) tekshirib turadi va alfachange[.]com xizmatidan foydanlagn holda tengeni BTC ga aylantiriladi, o‘z infratuzilmalarini yaratish va qo‘llab (support) turish maqsadida ko‘rsatilayotgan xizmatlar uchun haq to‘lashda foydalanadi.
Tadqiqotchilar, shuningdek, YoroTrooper tomonidan muntazam ravishda mail[.]kz davlat elektron pochta xizmatini skanerlashini va saytni xavfsizlikning mumkin bo‘lgan zaifliklarini kuzatishga harakat qilishini aniqladilar. Biroq, xakerlar ushbu resurslarga hujum qilishmagan.

Shuningdek, guruh o‘z amaliyotlarini maxfiylashtirish maqsadida, hujumlar xuddiki Ozarbayjondan hududidan amalga oshiriyotgandek ko‘rsatish maqsadida o‘z infratuzilmalarining ko‘p qismini ushbu mamlakatda joylashtirgan va aynan Ozarbayjondagi mahalliy tashkilotlarga hujum qilgan.

Cisco Talosning bayonotiga ko‘ra Tojikiston savdo-sanoat palatasi, Narkotik moddalarni nazorat qilish agentligi va Tashqi ishlar vazirligi, Qirg‘izistonning “Qirg‘izko‘mir” kompaniyasi va O‘zbekiston Energetika vazirligi rasmiysi allaqachon YoroTrooper guruhi hujumlarining asosiy qurboniga aylangan.

YoroTrooper 2023 yilning yanvarida O‘zbekiston davlat tuzilmalarini nishonga olish kampaniyasini boshlagan. Taxminan sakkiz oylik agressiv hujumlar natijasida 2023 yil avgustida, YoroTrooper O‘zbekiston Energetika vazirligining yuqori martabali amaldoridan birida mavjud ma’lumotlarni qo‘lga kiritgan. Cisco Talos ushbu ushbu hujumni tasdiqlagan bo‘lsada, aynan ushbu mulozimdan qanday maʼlumotlar o‘g‘irlanganligini aniqlay olishmagan.


cyber-bro.uz | Telegram |

#Bilasizmi

🔰 Shaxsga doir maʼlumotlar – muayyan shaxsga taalluqli bo‘lgan yoki uni identifikasiya qilish imkonini beradigan, elektron tarzda, qog‘ozda yoki boshqa moddiy jismda qayd etilgan axborot.

📁 Shunga ko‘ra, shaxsga doir maʼlumotlar qatoriga shaxsning ism-familiyasi, pasporti (ID) va boshqa shaxsiy hujjatlaridagi qaydlar, tug‘ilgan sanasi va joyi, e-mail manzili, telefon raqami, yashash, o‘qish va ishlash joylari, oilaviy, ijtimoiy va mulkiy holati, qayerda taʼlim olgani, qaysi kasb egasi ekanligi, daromadi qanchaligi, fiziologik va biologik xususiyatlari kabi maʼlumotlar kiradi.

© Manba: Huquqiy axborot

cyber-bro.uz | Telegram |

⚡️⚡️⚡️ Kaspersky antivirusi va dasturiy ilovalaridan hukumat tizimlarida foydalanish taqiqlanmoqda

Potensial tahdidlar hamda maxfiylik va xavfsizlik tamoyillariga tahdid soluvchi xatarlari tufayli Xitoyning WeChat xabar almashinuv ilovasi (messenjer) va Rossiyaning Kasperskiy laboratoriyasining kiberxavfsizlik sohasiga doir dasturiy vositalaridan 2023 yil 30 oktyabr kunidan boshlab Kanadaning hukumat qurilmalarida foydalanishni taqiqlandi.

🔻Xitoy Tashqi ishlar vazirligi Kanadaning taqiqini muayyan mamlakatlardagi kompaniyalarga yo‘naltirilgan maqsadli bosim va bozor iqtisodiyoti tamoyillariga zid keladigan asossiz harakat sifatida tanqid qildi.

🔻Kaspersky laboratoriyasi xodimlari esa ushbu taqiqdan hayratda ekanliklari va hafsalasi pir bo‘lganini bildirdilar.

Taqiqlangan dasturiy ilovalar hukumat mobil qurilmalari va shaxsiy kompyuterlaridan o’chirib tashlanadi va foydalanuvchilarga kelajakda ushbu dasturiy ilovalarni yuklab olish taqiqlanadi.

Kanada 2023 yilning fevral oyida Xitoyning Bytedance kompaniyasiga tegishli qisqa video ilovasi - TikTokni ham maxfiylik va xavfsizlik nuqtai nazaridan hukumat qurilmalarida foydalanishni taqiqlagan edi.

cyber-bro.uz | Telegram |

⚡️⚡️⚡️ "Joriy yilning 6-7 noyabr kunlari Davlat organlari va tashkilotlarining rasmiy veb-saytlariga xakerlar tomonidan buzib kirish holatlari kuzatilmadi. Shuningdek, veb-saytlar ishchi holatida faoliyat yuritmoqda" deya xabar bermoqda Kiberxavfsizlik markazi.

cyber-bro.uz | Telegram |

Kiberxavfsizlik sohasida mutaxassis bo‘lishni xohlaysizmi?

Cyber-Bro kompaniyasining asosiy maqsadlaridan biri kiberxavfsizlik sohasida yetuk mutaxassislarni tayyorlashdir. Biz izlayotgan bo‘lajak mutaxassis aynan siz bo‘lishingiz mumkin.

🔥 Diqqat! O‘zbekistonda kiberxavfsizlik sohasida katta yangilik va o‘zgarishlar qilish uchun bel bog‘lagan CYBER-Bro kompaniyasi o‘z safiga kuchli qiziqishga ega, yosh, o‘z ustida ishlashdan to‘xtamaydigan, mas'uliyatli va karyerasini professionallar orasida qurishni xohlovchi yoshlarni qabul qiladi.

Nima uchun aynan bizda?

• Innovatsiya va himoya: kiberxavfsizlikning hayratlanarli dunyosiga biz bilan kirib boring va raqamli dunyoning xavfsiz sarhadlarini biz bilan qurishni boshlang;
• Ustozlar: sohaning eng zo‘r professionallaridan bilim olishni boshlang;
• Jamoa: kiberxavfsizlik ixlosmandlarining shijoatkor jamoasiga qo‘shiling;
• Kelajak: o‘z karyerangizni har qachongidan ham tez rivojlanayotgan kiberxavfsizlik sohasida boshlang.

Bizga o‘z vatanini, O‘zbekistonni sevadigan va uni kiber sarhadlarda munosiblar qatorida himoyalashni xohlovchilar zarur!

Kiber maydonga qadam qo‘yishga tayyormisiz?
O‘zingiz haqingizda batafsil yozilgan CV/Resume (PDF-fayl ko‘rinishida) ni telegram orqali (info@cyber-bro.uz) yuboring.

Cyber-Bro Academy - bugungi xavfsizlik kelajakdagi imkoniyatlar garovidir!

cyber-bro.uz | Telegram |

‼️ Bir necha kun oldin kanalimizda kiberxavfsizlik sohasi bo‘yicha jamoalar shakllantirish maqsadida nomzodlar uchun eʼlon bergan edik. Shu kungacha bizga 100 dan ortiq nomzodlar ariza bilan murojaat qilishdi. Hozirgi kunda ariza yuborgan nomzodlarni saralash jarayoni boshlangan, lekin ariza yuborish jarayoni hali davom etmoqda. Demak, sizda kiberxavfsizlik sohasida professional mutaxassis bo‘lish uchun hali imkoniyat mavjud.

Yana bir bor eslatib o‘tamiz, bu o‘quv kursi emas, balki kiberxavfsizlik sohasida yetuk kadrlar jamoasini shakllantirish maqsadida tashkil etilgan tanlov jarayonidir. Saralangan nomzodlar, yaʼni kiberxavfsizlik sohasida junior, middle darajadagi nomzodlar qolgan taʼlimni "bizning maktabda o‘qishadi", malaka oshirishadi va real jarayonlarda ishtirok etishadi. Bu jarayonlar uchun siz bizga pul to‘lamaysiz, aksincha siz yetarli darajadagi bilim ko‘nikmalariga ega bo‘lganingizdan keyin biz sizga pul to‘lashni boshlaymiz.

Shunday ekan, imkoniyatni qo‘ldan boy bermang, o‘z qobiliyatingiz va bilim darajangizga ishonsangiz, o‘zingiz haqingizdagi batafsil maʼlumotlar yozilgan CV yoki rezyumengizning bizning mutaxassislarga telegram orqali (info@cyber-bro.uz) jo‘natishingizni so‘raymiz. Saralash bosqichi uchun arizalarni qabul qilish muddati 2023 yilning 30 noyabrigacha (shu kun ham) davom etadi.

P.S. Saralash jarayonidan o‘tgan nomzodlar bilan biz o‘zimiz bog‘lanamiz, shu sababli kontakt maʼlumotlaringizni to‘liq va to‘g‘ri ko‘rinishda berishingizni so‘raymiz.

P.S.1. Shuningdek, kiberxavfsizlik sohasida bilim-ko‘nikmaga ega bo‘lmagan, lekin, Cyber-Bro akademiyamizda o‘qish istagidagi insonlar uchun o‘quv kurslari haqidagi maʼlumotlarni tez kunda kanalimizda eʼlon qilamiz.


cyber-bro.uz | Telegram