O‘zbekiston respublikasi raqamli texnologiyalar vazirligi muhammad al­-xorazmiy nomidagi

2015-2020: eng ilg‘or va xatarli hujumlar
APT-hujumlar. Yirik banklardan birida kadrlar bo‘limi xodimasi ertalab ishga kelgach, odatdagidek kompyuterini yoqadi va elektron pochtasini tekshiradi. Unga qandaydir Eshmatov Toshmat G‘ishmat o‘g‘lidan «Rezyume» nomli xat kelgan ekan. Xatda Eshmat G‘ishmat o‘g‘li ushbu bankdagi vakansiyalardan biriga ishga joylashmoqchi ekanini bayon qilib, ilova qilingan Word faylda o‘z rezyumesini jo‘natgan. Kadrlar bo‘limining ushbu xodimasi – mas’uliyatni his qiladigan, jiddiy ayol. U o‘z xizmat vazifasiga ko‘ra, barcha kiruvchi xatlarni va murojaatlarni ko‘rib chiqishi va javob qaytarish kerak. Shu sababli, u xatga ilova qilingan rezyumeni ochadi va... Va word faylda rostdan ham Eshmatning rezyumesi keltirilgan bo‘ladi. Lekin, vakansiya allaqachon yopilgani sababli, u Eshmatga rad javobini berishi kerak. Kadrlar bo‘limi xodimasi bu e-mailga javob berib bo‘lib, boshqa ishlari bilan mashg‘ul bo‘ladi va u haqida endi deyarli unutadi. Hatto, oradan 5-6 soat o‘tib, bankdagi hisob-raqamlardan pullar o‘g‘irlanishi boshlanganda ham, u Eshmatning o‘sha beozor rezyumesi haqida allaqachon esdan chiqargan bo‘ladi. Afsuski, Eshmatning rezyumesi unaqa beozor hujjat emas edi. Undagi Word faylga zararkunanda kod biriktirilgan bo‘lib, fayl ochilganda kod ishga tushgan va foydalanuvchiga sezdirmagan holda zararkunanda dasturni yuklab olib, bankning ichki tarmog‘i bo‘ylab o‘rmalashga kirishgan. Mohiyatan bu narsa – raqamli qurol hisoblanadi. Uni mutaxassislar APT deb nomlashadi. Bu inglizchada Advanced Persistent Threat so‘zlarining birinchi harflaridan yasalgan abbreviatura bo‘lib, ma’nosi o‘zbekchada Muttasil Jiddiy Xatar (MJX) deyilsa, to‘g‘ri bo‘lsa kerak. Bunday ATP hujumlar odatda oldindan juda puxta tayyorlangan, ilg‘or bilimli mutaxassislar va murakkab texnologik yechimlarni qo‘llagan holda, aniq bir konkret maqsadni ko‘zlagan tarzda amalga oshirilishi bilan e’tiborlidir. 2010-yillarning ikkinchi yarmida aynan shu turdagi hujumlar avj oldi va endi ular, aniq bir fizik obyektlarni barbod qilishga yo‘naltirilganligi, hamda, ilg‘or kiberqurollardan foydalanishni boshlagani sababli, endilikda bunday hujumlarni shunchaki xakerlik hujumlari emas, balki, kiberhujumlar deb nomlanishga o‘tildi. APT turidagi kiberhujumlarni qandaydir oddiy bir xaker, ya'ni shunchaki mo‘may foyda olish ilinjidagi yolg‘iz bir kishi emas, balki, puxta tayyorlangan va yaxshi texnik ta’minotga ega mutaxassislar guruhi amalga oshiradi. APT hujumlari odatda kiberjinoyat tariqasida malakalanadi. 2010-yillarda APT kiberhujumlar soni kun sayin ortib borar ekan, IT-sohasining eng ilg‘or mutaxassislari ham bunga tayyor emasliklari oshkor bo‘lib qoldi. Ya'ni, APT kiberto‘dalar mohiyatan, kiberhimoya taraqqiyotidan ilgarilab ketishgan edi. APT xakerlari osonlik bilan serverdan serverga o‘tib, o‘zlarining zararkunanda dasturlarini ishga solishardi va eng kamida, maxfiy, konfedensial axborotni o‘marib ketishardi. Bu eng kamida! Keyin esa ushbu o‘marilgan maxfiy axborotni oshkor qilmaslik evaziga pul talab qilishardi. Yoki, uni darknetda – internetning qora bozorida pullab daromad orttirishar edi. Agar ularning maqsadi shunchaki maxfiy ma’lumotni o‘marish bo‘lmay, balki, real pul mablag‘larini o‘marish bo‘lsa, buning uchun ham unchalik qiyinchilikka duch kelishmasdi. Masalan, birgina 2018-yilning o‘zida Rossiyada 687 ta moliya tashkiloti (asosan banklar va kredit uyushmalari) kiberhujumga duchor bo‘lgan va katta moliyaviy yo‘qotishlarga yo‘liqqan.