Redbyte

Instagram hacks 📲 *Videolar davomiy bo’lishi uchun reaksiya qoldiring va do’stlaringizga ulashing 😉 Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

💴 … Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

Shimoliy Koreyaning "Lazarus" hakerlik guruhi yana kriptovalyutalar dunyosini daxshatga solmoqda 💻

🇰🇵Shimoliy Koreyaning mashhur hakerlik guruhi "Lazarus" kriptovalyuta loyihalari va tarmoqlariga katta kiberhujumlarni amalga oshirishda davom etmoqda. Mutaxassislarning hisob-kitoblariga ko'ra, ular o'g'irlagan raqamli aktivlarning umumiy miqdori 2 milliard dollardan oshdi. Anonim tahlilchi "ZachXBT" tomonidan olib borilgan yangi tergov "Lazarus" jinoiy yo'l bilan olingan kriptovalyutalarda 200 million dollardan ortiq mablag'ni qanday yuvgani haqida batafsil ma'lumot berdi.

💴 💴 Hujumchilar "Ethereum" uchun Tornado Cash va "Bitcoin" uchun ChipMixer kabi ko'plab mikserlarni o'z ichiga olgan murakkab sxemalardan foydalanganlar. Bundan tashqari markazlashtirilmagan birjalar va svapperlar kabi vositalar ishlatilgan, ular raqamli aktivlarni ularning kelib chiqishini yashirish uchun aralashtirishga yordam bergan. "ZachXBT" hisobotida 2020-yil avgustidan 2023-yil oktabrigacha bo'lgan davrda 25 dan ortiq turli hakerlik hujumlarini qamrab oldi.

💸

Bundan tashqari, hakerlar

"Noones"

va

"Paxful"

kabi

P2P

birjalari

xizmatlaridan faol foydalanishgan, bu esa foydalanuvchilar o'rtasida aktivlarni anonim ravishda almashtirish imkonini beradi. "ZachXBT" ma'lumotlariga ko'ra, bunday birjalar yordamida guruh

44 million dollarni "fiat" pulga

aylantira oldi.

🚀

Mutaxassislarning fikriga ko'ra, kiberhujumlardan

tushgan mablag'lar Pxenyan

tomonidan

yadroviy dastur

va

boshqa harbiy

ishlanmalarni

moliyalashtirish

uchun

ishlatilishi mumkin.

Sanktsiyalarning kuchayishi Shimoliy Koreyani noan'anaviy daromad manbalarini izlashga undamoqda.

💭 Mutaxassislar kripto bozori ishtirokchilarini hushyor bo'lishga va xavfsizlik tizimlarini doimiy ravishda takomillashtirishga chaqirmoqda. "Lazarus" kabi Shimoliy Koreya guruhlarining usullari tobora takomillashib bormoqda va bu sohaga jiddiy tahdid solmoqda. Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

Hakerlar ish izlayotgan sodda dasturchilarni o'z tarmoqlariga jalb qilishmoqda

☠️ Tadqiqotchilar dasturiy ta'minot ishlab chiquvchilariga qaratilgan "Dev Popper" deb nomlangan hakerlik kampaniyasini aniqlashdi. Hujumchilar o'zlarini ish beruvchilar sifatida yashirishadi va IT mutaxassislari uchun soxta ish joylarini (vakansiyalrni) yuborishadi. Ularning haqiqiy maqsadi Python tilida xavfli masofaviy kirish troyanini (RAT) qurbonlarini kompyuterlarga kiritishdir. Suhbat jarayonida ular ish qidirayotgan dasturchilarga "sinov ishi" sifatida Github omboridan kodni yuklab olish va ishga tushirishni etishadi.

💻 Hujum tizimni bosqichma-bosqich buzish uchun ijtimoiy muhandislik texnikasidan foydalangan holda bir necha bosqichda amalga oshiriladi. Boshlanishiga fayl bilan yordamchi NPM paketini o'z ichiga olgan ZIP arxivini yuklab olish taklif etiladi. Arxiv ichida README . md fayli bo'ladi, bundan tashqari mijoz va server kodlari uchun alohida papkalar.

🖥

Keyin niqoblangan Imagedetails JavaScript fayli faollashadi (JS katalogning orqa qismida). Node.js orqali serverdan qo'shimcha shifrlangan p.zi arxivini yuklab olish uchun "curl" buyruqlarini bajaradi.

🖥 P.zi arxivida hujumning asosiy komponenti chalkash Python-NPL skripti, ya'ni Troyanning o'zi joylashgan. RAT zararlangan mashinada bo'lganidan so'ng, u asosiy ma'lumotlarni to'playdi: operatsion tizim turi, xost nomi, tarmoq ma'lumotlari, keyin ular hakerlar serverga yuboriladi.

🟥

Hurmatli yosh dastrurchilar ish qidirish paytida ehtiyot bo'ling. Xabarni boshqa tanishlarizga ham yuborib toying!

Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

After the hack 💻 *Videolar davomiy bo’lishi uchun reaksiya qoldiring va do’stlaringizga ulashing 😉 Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

Amazon Ring xodimlari 55 000 amerikalikka josuslik qilishdi 💻 🇺🇸 AQSh federal savdo komissiyasi (FTC) Ring (Amazon) kompaniyasining mijozlariga jami 5,6 million dollar miqdorida kompensatsiya to'lashini e'lon qildi. To'lovlar tartibga soluvchilar tomonidan Amazonga qo'yilgan maxfiylikni buzganlik ayblovlari natijasida yuzaga keldi.

🚔 2023-yil may oyida taqdim etilgan FTC shikoyatiga ko'ra, Ring o'z mijozlarini xodimlar va pudratchilarning foydalanuvchi video yozuvlariga kirishini cheklamasdan aldagan, mijozlarning videolaridan ularning roziligisiz algoritmlarni o'rgatish uchun foydalangan va zarur xavfsizlik choralarini qo'llamagan. Buzilishlar foydalanuvchi maxfiyligining jiddiy tasir ko'rsatdi.

❕ FTC bayonotlariga ko'ra, kompaniya xodimlari va pudratchilari shaxsiy videoyozuvlarni erkin ko'rishlari mumkinligi aniqlandi va xavfsizlik choralarining etarli emasligi hakerlarga mijozlarning akkauntlariga kirish uchun o'g'irlangan ma'lumotlarni ishlatish imkonini berdi. Muammo 55 000 amerikalik foydalanuvchiga ta'sir qildi.

▶️

Kamida 81 ta ayolga tegishli minglab videolarni tomosha qilgan xodimlardan birining xatti-harakati ayniqsa dahshatga soldi. Hamkasbi uning xatti-harakatlari haqida xo'jayiniga xabar berdi, u dastlab xodim videoni faqat "chiroyli qizlar"bilan tomosha qilishni tanlagani aniq bo'lmaguncha, bu narsada g'alati narsa ko'rmadi.

*Ha, Amazon yaxshigina kalla qo'ydi) Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

Captcha 👾🖥 *Videolar davomiy bo’lishi uchun reaksiya qoldiring va do’stlaringizga ulashing 😉 Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

Hakerlar va kiberxavfsizlik vakillari o'qishi kerak bo'lgan Top 5 kitoblar (Part-2) 📚 🦾Bilasiz, kiberhavfsizlik sohasi insondan ijodkorlik va kuchli mantiqni talab qiladigan soha hisoblanadi. Ijodkorlik va mantiqiy fikrlashni kuchaytirish uchun esa ko'proq kitob o'qib, o'z ustida doimiy ishlash kerak. 📚Bugun e'tiboringizga kiberhavfsizlik sohasiga endi qadam qo'yayotgan yoshlar va sohada ishlaydiganlar uchun juda qo'l keladigan kitoblar to'plamini ikkinchi qismini taqdim etmoqchimiz: 1️⃣The New Hacker's Dictionary (Guy Lewis Steele) ➡️ Kitobni o’qish uchun 2️⃣Hackers: Heroes of the Computer Revolution (Steven Levy) ➡️ Kitobni o’qish uchun 3️⃣The Cuckoo’s Egg: Tracking a Spy Through the Maze of Computer Espionage (Clifford Stoll) ➡️ Kitobni o’qish uchun 4️⃣Cult of the Dead Cow: How the Original Hacking Supergroup Might Just Save the World (Joseph Menn) ➡️ Kitobni o’qish uchun 5️⃣We Are Anonymous: Inside the Hacker World of LulzSec, Anonymous, and the Global Cyber Insurgency (Parmy Olson) ➡️ Kitobni o’qish uchun Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

Assalomu aleykum, hurmatli @Infosec_blog kuzatuvchilari 👋🏻 ❔ Ikkinchi qismini chiqaramizmi? Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

Phishing haqida ko’pchilik uchun foydali bo’ladigan video tayyorladik 🎣 Yaqinlarizga video’ni ulashing va shu orqali ularni firibgarlardan himoya qiling ‼️ Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

CISA "Akira" tovlamachilik guruhi bo'yicha statistikani e'lon qildi ☠️

💸 So'nggi bir yil ichida tovlamachilik dasturlarini tarqatish bilan shugullangan "Akira" hakerlar guruhi 250 dan ortiq tashkilotlarga hujum qildi. Ular Shimoliy Amerika, Evropa va Avstraliyadagi muhim infratuzilmaga zarar etkazdi, bu haqida yaqinda CISA, FBI va Evropa huquqni muhofaza qilish organlari vakillari xabar berishdi. 2023 yil mart oyidan boshlab guruh tovlamachilik orqali taxminan 42 million dollar ishlab topdi.

💻 Dastlab guruh faqat Windows tizimlariga hujum qildi, ammo keyinchalik yirik kompaniyalarda keng tarqalgan VMware ESXi virtual mashinalariga hujum qilish uchun zararli dasturlarning Linux versiyalaridan faol foydalanishni boshladi.

☢️

Korporativ tarmoqlarga kirish uchun "Akira" odatda CVE-2020-3259 va CVE-2023-20269 kabi ma'lum zaifliklardan, shuningdek, fishing usullari va boshqa vositalardan foydalanadi. Tarmoqqa kirgandan so'ng, hakerlar jabrlanuvchining xavfsizlik dasturini o'chirib qo'yishadi, bu narsa ularga o'z tarmog'ida jimgina harakat qilish imkonini beradi.

✔️ Huquq-tartibot idoralari ma'lumotlariga ko'ra, hakerlar turli xil vositalardan, jumladan FileZilla, WinRAR va AnyDesk legal dasturlaridan foydalanishgan.

💸

Tovlamachilikdan tushgan pullarini hakerlar har doim Bitcoin orqali kripto-hamyon manzillariga yo'naltirilgan. Bosimni kuchaytirish uchun guruh o'g'irlangan ma'lumotlarni ommaviy ravishda nashr etish bilan tahdid qilgan va ba'zi hollarda hujum qilingan kompaniyalarning ofisiga qo'ng'iroq qilib, o'z qurbonlarini telefon orqali qo'rqitgan va shu holatlar haligacha davom etmoqda.

Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

Kiberhujumlar 💻 *Videolar davomiy bo’lishi uchun reaksiya qoldiring va do’stlaringizga ulashing 😉 Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

Cisco Talos: hakerlar butun dunyo bo'ylab VPN xizmatlariga hujum qilmoqda ☠️ 💻 Cisco Talos mutaxassislari Cisco, CheckPoint, Fortinet, SonicWall va Ubiquiti kabi kompaniyalar qurilmalarining VPN va SSH xizmatlariga qaratilgan keng ko'lamli hujumni aniqladi va hozirda xalqaro kiberxavfsizlik xavf ostida qolmoqda.

❕ Tadqiqotchilarning fikriga ko'ra, hujumlar 2024 yil 18 martda boshlangan. Ularning barchasi TOR'ning chiqish tugunlari va turli xil anonimlashtiruvchi vositalar va proksi-serverlardan kelib chiqadi, bu esa hujum ishtirokchilarga blokirovkadan qochish imkonini beradi.

❗️ Hujumlarni amalga oshirish uchun ishlatilgan xizmatlarga TOR, VPN Gate, IPIDEA Proxy, BigMama Proxy, Space Proxies, Nexus Proxy va Proxy Rack kirdi.

⚔️

Faol hujumga uchragan xizmatlar ro'yxati: Cisco Secure Firewall VPN; Checkpoint VPN; Fortinet VPN; SonicWall VPN; RD Web Services; MikroTik; Draytek; Ubiquiti.

🖥 Cisco Talos jamoasi Github'da buzg'unchilarning IP-manzillari, foydalanuvchi nomlari va parollar ro'yxatini o'z ichiga olgan komprometatsiya ko'rsatkichlarining (IoC) to'liq ro'yxatini e'lon qildi. Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

“Brain” virusi 🦠

🧠 Brain (ingl. "Miya") MS-DOS operatsion tizimida ishlaydigan shaxsiy kompyuter uchun ishlab chiqilgan birinchi kompyuter virusi va 1986 yilda global epidemiyaga sabab bo'lgan birinchi virus hisoblanadi.

🇵🇰 Virus 1986 yilda pokistonlik aka-ukalar Amjat va Bazit Alvi tomonidan yaratilgan.

☢️

Pokistondagi bitta kichik shahar uchun mo'ljallangan virus to'satdan mamlakat tashqarisiga chiqdi. 1987 yilda u AQShda 18 mingta kompyuterni zararlagan.

*Videolar davomiy bo’lishi uchun reaksiya qoldiring va do’stlaringizga ulashing 😉 Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

Smartfoningizdagi ma'lumotlarni himoya qiling 📱

👋🏻 Assalomu aleykum, mobil qurilmalar foydalanuvchilari! Bugun biz mobil qurilmalardagi kiberxavfsizlik haqida gaplashamiz. Axir sizning smartfoningizda kiber tahdidlardan himoya qilinishi kerak bo'lgan juda ko'p shaxsiy ma'lumotlar mavjud! To'grimi? Qani, ketdik!

📲 Mobil qurilmangiz xavfsizligini ta'minlashga yordam beradigan maslahatlar:

📱

📱

Ilovalarni yangilang.

Zaifliklarni tuzatish va o'zingizni kiberhujumlardan himoya qilish uchun qurilmangizdagi barcha o'rnatilgan ilovalarni muntazam yangilab turing.

🔒

Ekran qulfidan foydalaning.

Qurilmangizga ruxsatsiz kirishni oldini olish uchun PIN-kod, parol yoki biometrik autentifikatsiya (masalan, barmoq izi yoki yuzni skanerlash) yordamida ekran qulfini yoqing.

🛜

Wi-Fi qurilmalariga ulanish vaqtida ehtiyotkor bo'ling.

Ochiq yoki ishonchsiz Wi-Fi tarmoqlariga ulanishdan saqlaning, ayniqsa moliyaviy operatsiyalarni amalga oshirayotganda yoki muhim ma'lumotlarni uzatish paytida hushyor bo'ling. 🛡️

Antivirus dasturini o'rnating.

Zararli dastur va viruslardan himoyalanish uchun qurilmangizga antivirus himoya dasturini o'rnatishni bir o'ylab ko'ring.

📧

Elektron pochta va xabarlarga nisbatan hushyorlik.

Pochtadagi qo'shimchalarni ochmang yoki ishonchsiz manbalardan shubhali havolalarni bosmang.

Shuni unutmangki, sizning mobil telefoningiz sizning raqamli yadroingiz va uni himoya qilish sizga muhimdir. Ushbu maslahatlarga amal qiling va xavfsiz mobil qurilmaga ega bo'ling! ✅ Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz

Dunyodagi Top 3 ta hakerlar 🥷 Infosec Blog - kiberxafvsizlik yangiliklari 🇺🇿 Telegram | Instagram | Web-saytimiz