Skip to main content

Kiberxavfsizlik

2026-yil 1-oktabr

 

Ransomware korporativ darajaga chiqqanda

Yangi biznes modellari, o'zgarib turuvchi taktika va kengayib borayotgan ta'minot zanjiri xavflari tahdidlar manzarasini o'zgartirmoqda.

Joshua Farrington

Manager,

B2B Marketing,

Mastercard

Texnologiyalar olamida

In Tech – bu texnologiya olamida odamlar nima haqida gaplashayotganini yoritib boruvchi doimiy ruknimiz. 

 

Odamlar har doim tovon puli g'oyasidan hayratda qolishgan. Muhim narsa uchun aslida qancha pul to'lashga tayyorsiz — degan keskin savolga duch kelishga majbur bo'lish. — avlodlar davomida jamoatchilik tasavvurini uyg'otib kelmoqda.

1932-yilda aviator Charlz Lindbergning goʻzak oʻgʻlining oʻgʻirlanishi va buning evaziga tovon puli talab qilinishi Amerika OAVlari tomonidan “asr jinoyati” deb nomlangan. 1973-yilda Jon Pol Getti III Italiyada oʻgʻirlab ketilgan va oʻsha paytdagi dunyoning eng badavlat odami boʻlgan uning bobosi Jon Pol Getti Sr.ga bugungi kundagi qiymati 123 million dollarga teng boʻlgan tovon puli talabi yuborilgan. Oxir-oqibat oila uni qaytarish uchun 2,2 million dollar toʻladi — toʻgʻri, buning uchun Gettining quloqlaridan biri mahalliy gazetaga yuborilganidan keyingina amalga oshdi.

Hozirgi kunda eng qimmatli — va zaif — nishonlarning aksariyati umuman jismoniy emas. Ular ma'lumotlar shaklida. Ushbu yangi nishonlarni qo'lga kiritish kiberjinoyatchilar uchun ransomware hujumlari shaklida daromadli sohaga Become.

Ransomware hujumlari yillar davomida tahdid boʻlib kelmoqda. Eng yuqori shov-shuvlarga sabab boʻlgan hujumlardan biri — 2017-yil may oyida Angliya va Shotlandiyaning Milliy sogʻliqni saqlash xizmatlari ham kiruvchi 150 ta mamlakatdagi 300 000 dan ortiq kompyuterlarga hujum qilgan WannaCry kriptochervavi boʻlib, uning davomida kompyuterlar ishdan chiqqan va agar bitkoin orqali toʻlov qilishmasa, barcha maʼlumotlar shifrlangan hamda shifrlanganligi sababli shoshilinch boʻlmagan bemorlarni qabul qila olmagan.

Mastercardʼning yaqinda eʼlon qilingan hisoboti fojiali darajada keng qamrovli ransomware biznesi qanchalik sanoatlashib Become koʻrsatadi. 2015–2025-yillar oraligʻida ommaga eʼlon qilingan 8 300 tadan ortiq hujumlarning tahlili 277 ta faol ransomware guruhini aniqladi, ulardan 102 tasi faqat 2025-yilning oʻzida harakat qilgan boʻlib, asosan sogʻliqni saqlash, taʼlim va ishlab chiqarish tarmoqlarini nishonga olgan. Va bu tahdid faqat nishonga olingan qurbon bilan cheklanib qolmaydi: Katta taʼminot tarmoqlariga ega boʻlgan korxonalar har yili ransomware bilan bogʻliq bir nechta uzilishlar taʼsirini his qilishlari mumkin.

Texnologiyalar Become murakkablashib borgani sayin, hujumlar ham takomillashib bord, bunda jinoyatchilar va dasturchilar bir-birini aldab oʻtish uchun poygada oʻzaro kurashib kelishmoqda. Sun’iy intellekt firibgarlar arsenalida muhim qurolga Become, ularga yanada ishontarli fishing hujumlarini ishlab chiqish hamda hujumlarning turg‘unligi va davomiyligini oshirishda yordam bermoqda. Palo Alto Networks kompaniyasining 2026-yilgi Global hodisalarga munosabat bildirish hisobotiga koʻra, ransomware hujumlari odatiy shifrlash va tovlamachilik taktikasidan voz kecha boshlagan boʻlib, hozirda shifrlash “zaruriy emas, balki ixtiyoriy” deb qaralmoqda. Ularning topilmalariga koʻra, 2025-yilda qurbonlar oʻz tizimlariga kirish huquqini saqlab qolgan taqdirda ham, bir nechta huquqbuzarliklar tovlamachilik bilan davom etgan. “Bunday holatlarda ma’lumotlarning oshkor etilishi, to‘g‘ridan-to‘g‘ri bosim yoki ikkalasi ham fayllarni bloklamasdan turib ta’sir o‘tkazish uchun yetarli bo‘lgan”.

Faqatgina ularning taktikasi emas, balki tashkiloti ham o'zgargan. Ko'pgina ransomware hujumchilari shunchaki alohida guruhlar yoki tasodifiy shaxslar emas. Ular har qanday korporativ sanoat bilan raqobatlasha oladigan ierarxiya va ekotizimga ega murakkab tarmoqning bir qismidir. Recorded Future News nashrining The Record xabariga ko'ra, aprel oyida Misisipi universiteti tibbiyot markazi faoliyatini to'xtatib qo'ygan Medusa ransomware guruhi dastlab o'z boshicha ish yuritgan, biroq 2023-yilda sheriklik modeliga o'tishga qaror qilgan. Hozirda guruh o'zining ransomware texnologiyasiga kirish huquqini boshqa xakerlik guruhlariga sotadi, bunda xakerlarning tajribasi va daromadiga qarab turli xil kirish darajalari mavjud.

FBI hisobotiga tayanib, The Record ba'zi hollarda Medusa dasturchilari tajribasizroq guruhlarga ustozlik qilishini da'vo qiladi: “Yangi yoki tajribasiz filiallar uchun to'lov bo'yicha muzokaralar kabi muhim operatsiyalar dasturchilar tomonidan markazlashtirilgan tarzda boshqarilishi mumkin”.

Ransomware guruhlari uyushgan biznes sifatida faoliyat yuritishi mumkin bo'lsa-da, bu ular doimo birga ishlaydi degani emas. Qonuniy kompaniyalar raqobatlashgani kabi, ransomware guruhlari ham halol kurashishlarini ta'minlaydigan regulyatorsiz raqobatlashishi mumkin. Joriy oy boshida ShinyHunters tovlamachilik guruhi Cl0p ransomware guruhining dark veb-saytini egallab olib, ularning o'z ma'lumotlarini sakkiz xonali tovlamachilik summasi evaziga ushlab turdi.

Shuningdek, The Record nashrida ham xabar qilinganidek, ShinyHunters bildirishnomasida shunday deyilgan: “Umid qilamanki, siz bu miqdorni toʻlay olasiz, chunki talab shundan iborat, kelishish mumkin”. “Rahbarlaringizni shtab-kvartiradagi oq doska oldiga olib keling. Vaqt o'tib bormoqda, ahmoq. Noqasbchiligimiz uchun uzr so'raymiz.”

O'g'rilar orasidagi sharafga nima bo'ldi?