CyberNewsUz
Threat Intelligence Portal
CyberNewsUz
Threat Intelligence Portal
33 ta maqola
🎯 Yangi phishing kampaniya Google AppSheet va Telegram orqali Facebook akkauntlarni nishonga oldi "30 mingga yaqin akkaunt buzildi — hujumchilar rasmiy Google email’laridan foydalanib foydalanuvchilarni aldagan" Batafsil 👇
🕵️ Yangi Android spyware oddiy foydalanuvchilar uchun ham ochiq sotilmoqda "Uni sotib olib, nomini o‘zgartirib, o‘z mahsulotingiz sifatida qayta sotishingiz mumkin — bu esa kiberjinoyatni yanada kengaytiradi" Batafsil 👇
🎮 Yangi DDoS botnet Jenkins serverlarini buzib, o‘yin serverlariga hujum qilmoqda "Kuchsiz parol orqali kirib, malware o‘rnatiladi va Counter-Strike serverlariga massiv DDoS hujumlar uyushtiriladi" Batafsil o‘qish uchun saytga o‘ting 👇
Xitoy bilan bog‘liq hackerlar bir nechta davlatlar va jurnalistlarga qarshi keng kampaniya boshladi "Exchange zaifliklari, ShadowPad va phishing orqali hukumat tizimlariga yashirin kirish amalga oshirilmoqda" Batafsil o‘qish uchun saytga o‘ting 👇
🍏 Lazarus guruhi macOS foydalanuvchilariga qarshi yangi ClickFix hujumini boshladi "Oddiy Terminal buyruq orqali attackerlar Keychain, credential va crypto wallet ma’lumotlariga kirish imkoniga ega bo‘lmoqda" Batafsil o‘qish uchun saytga o‘ting 👇
🕵️♂️ Sandworm APT yangi texnika bilan tarmoqlarda uzoq muddat yashirin qolmoqda "SSH va Tor kombinatsiyasi orqali attackerlar firewall’lardan sezilmasdan o‘tib, to‘liq nazoratni saqlab turmoqda" Batafsil o‘qish uchun saytga o‘ting 👇
📱 Google Play’da oddiy document reader sifatida tarqalgan ilova aslida Anatsa banking trojan’ni yashirincha yuklab bergan "10 mingdan ortiq foydalanuvchi zarar ko‘rgan va malware banking ma’lumotlarni o‘g‘irlashga qaratilgan" Batafsil o‘qish uchun saytga o‘ting 👇
🦠 Vidar malware yangi versiyada zararli kodlarni JPEG va TXT fayllar ichiga yashirib tarqatmoqda "Bu usul xavfsizlik tizimlarini chetlab o‘tib, ma’lumotlarni yashirin o‘g‘irlash imkonini beradi" Batafsil o‘qish uchun saytga o‘ting 👇
🧪 Farmatsevtika kompaniyalarga qarshi yangi spear-phishing kampaniyasi aniqlandi "Kimsuky guruhi Excel ko‘rinishidagi fayllar orqali yashirin PowerShell hujumini ishga tushirib, ma’lumotlarni Dropbox orqali chiqarib ketmoqda" Batafsil o‘qish uchun saytga o‘ting 👇
📱 Sizni kimdir yashirin kuzatayotgan bo‘lishi mumkin. Citizen Lab yangi hisobotida xakerlar va kuzatuv kompaniyalari mobil tarmoqlardagi SS7 va Diameter protokollaridagi jiddiy zaifliklardan foydalanib, foydalanuvchilarning joylashuvi, SMS va qo‘ng‘iroqlarini nazorat qilayotganini ochiqladi. Eng xavflisi — bu hujumlar uchun telefoningizga hech qanday virus o‘rnatish ham shart emas. Bu qanday ishlaydi va siz qanchalik xavf ostidasiz? Batafsil maqolada bilib oling.
Shimoliy Koreyaga aloqador Lazarus guruhi dasturchilarni soxta ish takliflari va coding testlar orqali nishonga olmoqda. Ushbu hujumlar AI yordamida yanada real ko‘rinishga keltirilib, malware tarqatish va kripto hamyonlarni o‘g‘irlashga qaratilgan.
Hackerlar tomonidan qo‘llanilgan Lotus Wiper zararli dasturi energetika sektoriga hujum qilib, barcha ma’lumotlarni qaytarib bo‘lmaydigan darajada o‘chirib tashlaydi. Bu hujum ransomware emas — uning yagona maqsadi tizimni to‘liq yo‘q qilish.
⚠️ Yangi NGate malware AI yordamida oddiy to‘lov ilovasi ko‘rinishida yashirinib, foydalanuvchilarning bank kartasi PIN kodlari va NFC ma’lumotlarini o‘g‘irlamoqda 😳 Ushbu hujum orqali kartani masofadan turib klonlash va hatto bankomatdan pul yechib olish mumkin — qanday ishlaydi va qanday himoyalanish mumkin? 👇
⚠️ Yangi kiberhujumda ikki xil zararli dastur birga ishlatilmoqda 😳 biri tizimni to‘liq nazorat qiladi, boshqasi esa pul ishlaydi — qanday ishlaydi? 👇
⚠️ Vercel’da yirik data breach yuz berdi 😳 Xakerlar ichki tizimlarga kirib, ma’lumotlarni $2 mln ga sotuvga qo‘ydi — bu qanday sodir bo‘ldi? 👇
⚠️ Sanksiyalangan Grinex kripto birjasi $13.7 mln yo‘qotib, faoliyatini to‘xtatdi 😳 Kompaniya bu hujum ortida razvedka xizmatlari borligini da’vo qilmoqda — batafsil 👇
⚠️ Yangi kiberhujumlar orqali xakerlar logistika kompaniyalarini buzib, real yuklarni o‘g‘irlamoqda 😳 Bu endi faqat data emas — haqiqiy millionlab dollar zarar. Qanday ishlaydi — batafsil 👇
⚠️ Yangi ZionSiphon malware Isroil suv tozalash tizimlarini nishonga oldi 😳 Bu hujum ichimlik suvini zaharlash darajasigacha yetishi mumkin — qanday ishlaydi, batafsil 👇
⚠️ Twitter/X akkauntlariga hujum qilayotgan botnet butunlay ochiq holda topildi 😳 Hech qanday parolsiz — root kirish, serverlar va o‘g‘irlangan akkauntlar hamma uchun ko‘rinadigan bo‘lgan. Bu qanday sodir bo‘ldi — batafsil maqolada 👇
⚠️ 5200 dan ortiq Rockwell PLC qurilmalari ochiq internetda qolib ketgan — Eron bilan bog‘liq xakerlar ularni faol nishonga olmoqda 😳 Energetika va infratuzilma xavf ostida. Tafsilotlar maqolada 👇