BM SECURITY Group 🇺🇿

⚡️ Kalini 2024-yildagi 2-relizi e'lon qilindi Updates: t64 - Future package compatibility for 32-bit platforms Desktop Changes - GNOME 46 & Xfce improvements New Tools - 18x new tools, and countless updates sudo apt update sudo apt full-upgrade -y restart https://www.kali.org/blog/kali-linux-2024-2-release/

🪬 NSA (National Security Agency) ogohlantiradi Qurilmalaringizni kamida haftasiga bir marta oʻchirib yoqing. Rasmda mobil qurilmalar uchun bir qancha xavfsizlik qoidalari keltirilgan.

❗️404 Media tomonidan o'rganilgan Google ning ichki maʼlumotlar bazasida, Google bolalar ovozini doimiy yozib olishi, koʻcha va avtomashina raqamlarini saqlashi va boshqa koʻplab hodisalarni koʻrsatadi

Umuman olganda o'rganishlarimiz, ichki ma'lumotlar bazasi dunyodagi eng qudratli va muhim kompaniyalardan biri, odamlar hayotiga oid hayratlanarli miqdordagi shaxsiy, nozik ma'lumotlarni qanday boshqarayotgani va ko'pincha noto'g'ri boshqarayotganini ko'rsatadi.

Batafsil : https://www.404media.co/google-leak-reveals-thousands-of-privacy-incidents/

yovuz

❗️The Guardian jurnalistlari Isroilning kiberjosuslik va Xalqaro Jinoyat Sudi (ICC) aʼzolariga bosim oʻtkazish bilan bogʻliq oʻn yillik maxfiy amaliyotini fosh qilishdi Isroil razvedka idoralari o'zlarining eng ilg'or kiber vositalarini orqali ICC rasmiylarining yozishmalari, qo'ng'iroqlari, elektron pochta xabarlari va hujjatlarini, jumladan, Bosh prokuror Karim Xon va uning lavozimdagi o'tmishdoshi Fata Bensoudani doimiy kuzatib kelishgan. Shu tufayli Isroil Bosh vaziri Binyamin Netanyaxu prokurorning isroilliklarni hibsga olishga order berish niyati haqida oldindan bilishga muvaffaq boʻlgan. Jurnalistlarga ko‘ra, razvedka operatsiyasi Netanyaxuning maxsus nazorati ostida bo‘lgan va Shin Bet, Aman va 8200-bo‘linma pozitsiyalaridan amalga oshirilgan. Manbalarning ta'kidlashicha, Isroil maxsus xizmatlarida Falastin telekommunikatsiyasi infratuzilmasidan to'liq foydalanish imkoniyati mavjud bo'lgan. Joriy va sobiq razvedka rasmiylariga ko'ra, harbiy kiberhujum guruhlari va Shin Bet NSOning Pegasus josuslik dasturidan foydalangan holda ICC bilan hamkorlik qilgan Falastin nodavlat tashkiloti va Falastin ma'muriyati xodimlarini muntazam ravishda kuzatib borishgan. Xullas Isroil o'zining kiber qurollari orqali xalqaro aloqalar, siyosiy yurishlar va xarakatlarni o'z foydasiga oldindan tayyorlab borgan. Bu haqida theguardian da batafsil tanishishingiz mumkin : https://www.theguardian.com/world/article/2024/may/28/spying-hacking-intimidation-israel-war-icc-exposed?ref=news.risky.biz

❗️Polsha rasmiylari xakerlik hujumlaridan himoya qiluvchi “kibernetik qalqon” yaratish uchun taxminan 700 million dollar ajratishni rejalashtirmoqda. Axborot texnologiyalari vazirining so'zlariga ko'ra, respublika har kuni kiberhujumlarga duch keladi, buni vazirlik Rossiyadan ko`rmoqda. Masalan: PAP davlat agentligi polyaklarni safarbar qilish va ularni Ukrainaga jo'natish haqidagi xabarni e'lon qildi, ammo keyinroq uni o'chirib tashladi. Varshava Rossiyani ushbu xabarning paydo bo'lishiga aloqadorlikda aybladi.

🆘 Europol "Operation Endgame" doirasida dunyo bo'ylab keng ko'lamli botnet serverlarini tozalashni amalga oshirmoqda Maʼlumotlariga koʻra, bu shunday turdagi eng yirik operatsiya hisoblanadi. IcedID, SmokeLoader, TrickBot va boshqa zararli dasturlar bilan bog'liq butun dunyo bo'ylab 100 dan ortiq serverlar va 2000 domenlar aniqlab yopilgan.

🔥 Ukrainalik deb aytilayotgan "HEAD MARE" xakerlik guruhi rossiyaning СДЭК - Служба доставки экспресс-курьер kompaniyasi infratuzilmalariga xujum qilib, bir qancha serverlar va undagi mijozlar bilan bog'liq fayllarni o'chirib tashlagan, bir qismini esa ransomware virusi orqali shifrlab tashlagan. Bir necha kundan beri СДЭК ishida uzilishlar davom etmoqda, mijozlar o'z buyurtmalarini qabul qila olishmayapti. Mavzuga oid yana: 🟢Googlega tegishli 2500 sahifali ichki hujjatlar internetga tarqalib, qidiruv algoritmi qanday ishlashini ochib berdi. 🟢888 xakerlik guruhi Britaniyaning transmilliy neft va gaz korporatsiyasi Shell'ga tegishli ma'lumotlarni sizdirib yubordi. Xabar qilinishicha unda, 80 000 ga yaqin ma'lumotlar bazasi mavjud.

🪬 Bigbro is here ...

📢 Xar gal "СНГ" bilan bog'liq "cyber threat report"larni o'qiganimda uning tarkibidagi insidentlar va zararlangan sektorlar haqidagi maqsadli yozilgan ma'lumotlarga duch kelaman ❗️Nimaga maqsadli ? bunga misol kasperskyning 2024-yilning 1-choragi uchun e`lon qilgan navbatdagi hisobotidan namuna keltiraman. Unda qo'shnilarimiz bilan birga O'zbekiston kiber sarhadlaridagi tahdidlar va turli zararlangan obektlar keltirilgan. Kaspersky dasturlari orqali aniqlangan kiberxujumlar davlatlar kesimida solishtirilganda, O'zbekiston 58.74% bilan 4-o'rinda ekanligi ko'rsatilgan. Eng ko'p xujumga uchragan sohalar sifatida: davlat organlari, moliyaviy, qurilish, ishlab chiqarish, transport, sog'liqni saqlash sohalari keltirilgan. 🔊 Ransomware xujumlari orqali zararlanish reytingi bo'yicha 1-o'rinda Tojikiston, 2-o'rinda Turkmaniston, 3-o'rinda Qozog'iston va 4-o'rinni O'zbekiston egallagan. 🟢Bundan tashqari kaspersky *uz bilan bog'liq fishing domenlarni ham monitoring qilganligi va bir dona bunday sayt aniqlanganini yozgan : yordammexr-fondonlines*top 📶Eng ko'p xujumga uchragan hududlar kesimida Tojikiston, Qozog'iston va O'zbekiston ko'rsatilgan, xujum qiluvchi guruhlar sifatida Tomiris, Cloud Atlas, YoroTrooper guruhlari ko'rsatilgan. Ammo man doim "source diversification" - ya'ni manbalarni diversifikatsiyalash orqali umumiy xulosa chiqarishga o'rganib qolganman. Bu usulda turli xil manbaalardan ma'lumotlar olinadi va solishtiriladi, natijada xulosalarim faqat bitta manbaa yoki shaxsning ta'siridan holi bo'lishga yordam beradi. Demak source diversification orqali xalqaro kiberxavfsizlik tashkilotlari reportlarini o'rgansak Tojikiston, Armaniston, Qozog'iston, Polsha va Ozarbayjon hududlarida ruslarning APT28 aka Fancy Bear xujumlari yaqqol faktlar bilan keltiriladi, ammo bu haqida kaspersky hech qachon ma'lumot kiritmagan. Agar kaspersky keltirgan ushbu hududlardagi TTP lar APT28 TTP lari bilan solishtirilganda qisman mos ham keladi, demak kaspersky APT28 haqida biladi ammo bu haqida yozmaydi :) Bu kabi faktlar juda ko'p va doim qaysidir tashkilotning maqsadli reportlari bilan tanishar ekanman, yon atrofimizdagilar zamonaviy texnologiyalar orqali qonuniy yo'l bilan O'zbekiston resurslariga kirish va kuzatish, ma'lumotlarni doimiy qabul qilishni xohlashlari xayolimdan o'tadi. ❗️Duch kelgan tashqi resurslar va yaltiroq maxsulotlarni sotib olavermasdan, milliy bozor va milliy maxsulotlarni yaratish uchun ham e'tibor va imkoniyatlar yaratish haqida o'ylash vaqti allaqachon kelgan, qadrli do'stlar!