Ransomware hujumlarining yangi strategiyasi

So‘nggi yillarda kiberhujumlar taktikasi sezilarli darajada o‘zgardi. Avvallari hujumchilar asosiy e’tiborni antivirus va himoya tizimlaridan yashirin o‘tuvchi zararli kod yaratishga qaratgan bo‘lsa, bugungi kunda ular yanada sodda, ammo samarali yo‘lni tanlamoqda — ya’ni himoya tizimlarini butunlay o‘chirib qo‘yish.

Aynan shu maqsadda ular EDR killer deb ataluvchi maxsus vositalardan foydalanadi. Bu vositalar kompyuter yoki tarmoqdagi xavfsizlik dasturlarini o‘chirib, hujumchilar uchun “ochiq yo‘l” yaratadi. Natijada, asosiy zararli dastur — fayllarni shifrlovchi ransomware — deyarli hech qanday qarshiliksiz ishga tushadi.

Nega EDR killer’lar ommalashmoqda?

Mutaxassislar ta’kidlashicha, EDR killer’lardan foydalanish hujumchilar uchun bir necha jihatdan qulay:

  • Arzon va samarali — murakkab zararli kod yozishga hojat qolmaydi
  • Ishonchli natija — himoya tizimi o‘chirilgach, hujum deyarli muvaffaqiyatli bo‘ladi
  • Tezkorlik — hujumchilar vaqtni tejaydi va tez harakat qiladi

Shu sababli, ko‘plab ransomware guruhlari aynan shu usulni ustuvor strategiya sifatida qo‘llamoqda.

Texnologiyalar evolyutsiyasi: BYOVD’dan driverless usullargacha

Avval hujumchilarning asosiy usuli BYOVD (Bring Your Own Vulnerable Driver) bo‘lib, bunda tizimdagi zaif drayverlar orqali xavfsizlikni chetlab o‘tish amalga oshirilardi. Hozir ham bu usul keng qo‘llaniladi.

Biroq bugungi kunda hujumchilar yanada murakkab va aniqlanishi qiyin bo‘lgan yangi usullarga o‘tmoqda:

1. Driverless (drayversiz) hujumlar

Bu usullarda tizim yadrosi (kernel) bilan to‘g‘ridan-to‘g‘ri ishlash talab etilmaydi. Masalan:

  • EDR tizimining tarmoq aloqasi bloklanadi
  • Himoya dasturi “muzlatib qo‘yiladi” (freeze)

Bu esa aniqlashni ancha qiyinlashtiradi.

2. Oddiy buyruq skriptlari

Kam tajribali hujumchilar ham oddiy komandalar yordamida:

  • tizimni Safe Mode’ga o‘tkazadi
  • yoki xavfsizlik xizmatlarini to‘xtatadi

3. Qonuniy vositalardan foydalanish

Masalan, anti-rootkit dasturlari — zararli dasturlarni o‘chirish uchun yaratilgan vositalar — hujumchilar qo‘lida xavfli qurolga aylanmoqda. Ular yuqori darajadagi huquqlarga ega bo‘lgani uchun xavfsizlik tizimlarini osonlik bilan o‘chirib qo‘yishi mumkin.

Kiberjinoyatchilik bozorining kengayishi

Hisobot yana bir muhim jihatni ko‘rsatadi: EDR killer’lar endilikda oddiy vosita emas, balki butun boshli “xizmat”ga aylangan.

Bugungi kunda:

  • turli guruhlar o‘zining maxsus EDR killer’larini ishlab chiqmoqda
  • ochiq manbali kodlar (PoC) asosida yangi variantlar yaratilmoqda
  • hatto “EDR killer as a service” — pullik xizmatlar ham mavjud

Bu xizmatlar “dark web” forumlarida sotilib, hatto texnik qo‘llab-quvvatlash bilan taqdim etiladi. Natijada, tajribasi kam hujumchilar ham murakkab hujumlarni amalga oshira oladi.

Sun’iy intellektning roli

Ba’zi ilg‘or kiberjinoyatchi guruhlar EDR killer’larni yaratishda sun’iy intellekt texnologiyalaridan ham foydalanayotgani taxmin qilinmoqda. Bu esa zararli vositalarning tez yangilanishi va aniqlanishdan qochishini yanada osonlashtiradi.

Kiberhimoya uchun yangi chaqiriqlar

Mutaxassislar ta’kidlashicha, hozirgi vaziyatda faqat zaif drayverlarni aniqlash yetarli emas. Chunki:

  • bir xil drayverdan turli hujumchilar foydalanishi mumkin
  • bitta guruh turli hujumlarda turli vositalarni qo‘llaydi

Shu sababli, tashkilotlar quyidagilarga e’tibor qaratishi zarur:

  • tizimdagi noodatiy xatti-harakatlarni aniqlash
  • xavfsizlik xizmatlarining kutilmagan o‘chirilishini kuzatish
  • tarmoq faoliyatidagi g‘ayritabiiy o‘zgarishlarni tahlil qilish

ESET hisobotiga ko‘ra, ransomware hujumlari endilikda yangi bosqichga o‘tgan — bu bosqichda asosiy nishon nafaqat ma’lumotlar, balki ularni himoya qiluvchi tizimlarning o‘zidir.

EDR killer’larning keng tarqalishi kiberxavfsizlik sohasiga jiddiy tahdid solmoqda. Shu bois tashkilotlar an’anaviy himoya usullaridan tashqari, yanada chuqur tahlil va xatti-harakatlarga asoslangan xavfsizlik yondashuvlarini joriy etishi zarur.

Zamonaviy kiberxavfsizlik endi faqat himoya emas — bu doimiy kuzatuv, tezkor javob va aqlli tahlilni talab qiladigan murakkab jarayondir.