Asosiy ma’lumotlar
- 2026-yilning iyul–sentabr oylarida Rossiyada korporativ hisoblarni buzishga urinishlar soni 2,5 barobar o‘sgan — DLBI ma’lumotlari, «Izvestiya» keltirgan
- Jinoyatchilar o‘g‘irlangan parollar, massaviy tahlil va psixologik bosimdan, jumladan podryadchiklar orqali foydalanmoqda
- «Garda WAF» texnik direktori Luka Safonov taqsimlangan kirish urinishlari himoya tizimlarini chetlab o‘tishga yordam berishini qayd etgan
Korporativ hisoblarga hujumlar o‘sishi
Rossiya kompaniyalari korporativ hisoblarni buzishga urinishlar keskin o‘sishiga duch kelgan. «Izvestiya» kiberxavfsizlik mutaxassislari bilan bog‘liq holda keltirgan DLBI xizmati ma’lumotlariga ko‘ra, 2026-yilning iyul–sentabr oylarida bunday urinishlar soni oldingi uch oyga nisbatan 2,5 barobar ko‘p bo‘lgan.
Jinoyatchilarning usullari
Ish yozishmalariga kirish olishning keng tarqalgan usullaridan biri o‘g‘irlangan parollarni qayta ishlatish bo‘lib qolmoqda: jinoyatchilar oldingi sizishlardan ma’lumotlarni to‘plab, mumkin bo‘lgan kombinatsiyalar ro‘yxatini tuzadi va ularni o‘sha foydalanuvchining boshqa hisoblarida tekshiradi. Shuningdek, bir nechta keng tarqalgan parolni bir vaqtda katta miqdordagi hisoblarda massaviy tekshirish usuli qo‘llanilmoqda. «Garda WAF» texnik direktori Luka Safonov bunday yondashuv ba’zi himoya tizimlarini chetlab o‘tishga yordam berishini tushuntirgan: har bir hisobga kirish urinishlari soni oz bo‘lgani uchun xavfsizlik dasturlari sodir bo‘layotganini har doim parol tanlash sifatida tan olmaydi.
Psixologik bosim va podryadchiklar orqali xavf
Texnik usullardan tashqari, jinoyatchilar psixologik bosimdan foydalanadi: xodimlarning rahbarlari yoki hamkasblari qiyofasiga kirib, ma’lumotni oshkor qilish bilan tahdid qiladi va korporativ tizimlarga podryadchiklar orqali kirishga harakat qiladi. Mutaxassislar, shuningdek, kompaniya bilan o‘zaro aloqada bo‘lgan uchinchi tashkilotlar orqali ish pochta xatosi buzilishi xavfini ham qayd etadi — bunday hollarda jinoyatchilar maxfiy ma’lumotlarni olish uchun mavjud biznes aloqalardan foydalanadi.
Kontekst
Hujumlar sonining o‘sishi korporativ hisoblar kiberjinoyatchilarning asosiy maqsadlaridan biri bo‘lib qolayotganini ko‘rsatadi. Mutaxassislarning fikricha, xavflarni kamaytirish uchun kompaniyalar ish tizimlariga kirishni nazorat qilishi, noyob parollardan va kirishni qo‘shimcha tasdiqlash usullaridan foydalanishi kerak. Avvalroq xakerlar Germaniyaning «Germaniya uchun alternativ» partiyasi elektron pochtasini buzib, taxminan 281 gigabayt hajmdagi ma’lumotlar massivini e’lon qilgani, 421 mingdan ortiq xatni, jumladan hujjatlarni, bank ko‘chirmalarini, partiya a’zolari haqidagi ma’lumotlarni va ayrim siyosatchilarning shaxsiy ma’lumotlarini o‘g‘irlagani xabar qilingan edi.
