Xakerlar AQSh moliya kompaniyalaridan tovlamachilik yo'li bilan pul undirmoqda
Sun'iy intellekt va avtomatlashtirilgan kiberhujumlar rivojlanayotgan bir davrda ham firibgarlarning eng sodda va vaqt sinovidan o'tgan usullari yuqori natijalar berishda davom etmoqda. Bu haqda One.uz xabar beradi.
Noma'lum xakerlar guruhi AQShdagi yirik moliya va investitsiya kompaniyalariga qarshi maxsus kiberhujumlarni amalga oshirmoqda. Ushbu guruhlarning asosiy maqsadi maxfiy ma'lumotlarni o'g'irlash hamda ularni internetda e'lon qilish bilan qo'rqitib, jabrlanuvchilardan tovlamachilik yo'li bilan pul undirishdan iboratdir.
Mazkur holat yirik moliyaviy tashkilotlar kiberxavfsizligida hali ham jiddiy bo'shliqlar mavjudligini ko'rsatmoqda. Google kompaniyasining xavfsizlik masalalari bo'yicha tadqiqotchilari e'lon qilgan hisobotda hujumga uchragan qurbonlarning nomlari rasman ochiqlanmagan.
Biroq nufuzli axborot agentliklari tarqatgan ma'lumotlarga ko'ra, mazkur ro'yxatdan Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody's va TPG kabi dunyoning yetakchi xususiy kapital firmalari o'rin olgan. Mutaxassislar ushbu hujumlar ko'lamining kengligi va nishonlarning nufuzi moliya tizimi uchun jiddiy xavf tug'dirishini ta'kidlamoqda.
Ovozli firibgarlik usuli va uning xavfi Xakerlik guruhlari korxona tizimlariga kirish uchun texnik jihatdan murakkab bo'lmagan, ammo ruhiy ta'sir ko'rsatishga asoslangan usuldan foydalanmoqda. Jinoyatchilar xodimlarning shaxsiy telefonlariga qo'ng'iroq qilib, o'zlarini hamkasb yoki texnik yordam ko'rsatish xizmati xodimi sifatida tanishtiradilar.
Suhbat davomida ular qurbonlarni soxta veb-sahifalarga o'zlarining maxfiy login va parollarini, shuningdek, ko'p bosqichli tasdiqlash kodlarini kiritishga ko'ndirishadi. Kiberxavfsizlik sohasida ovozli firibgarlik deb ataluvchi ushbu usul vishing nomi bilan mashhur bo'lib, u inson omilidagi zaifliklardan foydalanishga qaratilgan.
Aniqlanishicha, ayrim xakerlik guruhlari o'g'irlangan ma'lumotlarni oshkor qilish bilan tahdid qilib, to'lov talab qiluvchi maxsus veb-saytlarni boshqaradi. Jinoyatchilar o'z sahifalarida muzokaralar professional tarzda olib borilishini, ma'lumotlarni tarqatish ularning asosiy maqsadi emasligini, biroq hamkorlikdan bosh tortgan taqdirdagina shunday choralarga qo'l urishlarini ochiqchasiga bayon qilishgan.
Bu kabi yondashuv kiberjinoyatchilarning o'z faoliyatini tizimli va rejalashtirilgan tarzda amalga oshirayotganidan dalolat beradi. Tadqiqot natijalari va keng ko'lamli tahdidlar Google tadqiqotchilari turli nomlar ostida harakat qilayotgan bu guruhlar aslida yagona yirik jamoaning tarkibiy qismlari bo'lishi mumkinligini taxmin qilmoqdalar.
Hozircha ularning mustaqil bo'linmalar ekani yoki yagona xizmat ko'rsatish infratuzilmasidan foydalanayotgani to'liq aniqlanmagan. Mutaxassislarning fikricha, bunday tarqoq ko'rinishda harakat qilish operatsiyalarni yashirish va javobgarlikdan qochish uchun qilingan muvofiqlashtirilgan usuldir.
Hisobotda qayd etilishicha, mazkur guruhlar bungacha ishlab chiqarish, ko'chmas mulk, sog'liqni saqlash, sug'urta, texnologiya va transport kabi turli sohalardagi yirik kompaniyalarni ham nishonga olgan. O'shanda xakerlarning asosiy maqsadi qimmatli intellektual mulk, dasturiy ta'minot kodlari yoki maxfiy mijozlar ma'lumotlarini qo'lga kiritish bo'lgan.
Ushbu voqealar zanjiri kiberxavfsizlik masalasi nafaqat texnik himoya, balki xodimlarning hushyorligini oshirishni ham talab etishini yana bir bor isbotlamoqda.
