Kiberjinoyat
Kiberjinoyat — bu kompyuter tizimlar, internet va raqamli texnologiyalar yordamida sodir etiladigan noqonuniy harakatlar majmuasi. 2024-yilda global kiberjinoyat zarar ko'rsatgan summasi $9.5 trillion ga yetdi — bu dunyodagi uchinchi katta "iqtisodiyot" (AQSh va Xitoydan keyin).
Kiberjinoyat ekosistemi va asosiy turlari
Kiberjinoyatning asosiy turlari
Ransomware (To'lov dasturi)
Ransomware — qurbonning fayllarini yoki butun tizimni shifrlaydi, keyin ularni qaytarish uchun to'lov talab qiladi. To'lov odatda Bitcoin yoki Monero kriptovalyutasida amalga oshiriladi.
Ransomware turlari:
- ► Crypto ransomware — fayllarni shifrlaydi
- ► Locker ransomware — ekranni bloklaydi
- ► Double extortion — shifrlash + ma'lumot chiqarish tahdidi
- ► RaaS — Ransomware-as-a-Service (ijara)
Mashhur Ransomware hujumlari:
Phishing (Fishing hujumi)
Phishing — qonuniy tashkilot yoki shaxs sifatida tanishib, qurbonni shaxsiy ma'lumotlarini baham ko'rishga majburlash. Bu eng keng tarqalgan kiberhujum usuli — barcha kiberhujumlarning 36%i phishingdan boshlanadi.
Email Phishing
Ommaviy soxta emaillar
Spear Phishing
Maqsadli shaxsga yo'naltirilgan
Whaling
Yuqori lavozimli rahbarlarga
Smishing/Vishing
SMS va telefon orqali
Phishing emailni qanday tanish:
- Shoshilinch yoki qo'rqituvchi til
- Noto'g'ri email manzili (support@paypa1.com)
- Shubhali havolalar (URL tekshirish)
- Grammatik xatolar
- HTTPS va to'g'ri domen nomi
- Shaxsiylashtirilgan murojaat
Shaxsni o'g'irlash (Identity Theft)
Shaxsni o'g'irlash — boshqa odamning shaxsiy ma'lumotlaridan moliyaviy foyda olish yoki jinoyat sodir etish uchun foydalanish. AQSHda har yili 14 million kishi shaxsini o'g'irlash qurboniga aylanadi.
Moliyaviy
- • Kredit kartalar ochish
- • Bank qarzlari olish
- • Soliq firibgarligi
- • Ijara shartnomasi
Tibbiy
- • Tibbiy xizmatlar olish
- • Dori retseptlari
- • Tibbiy sug'urta
- • Tibbiy tarix buzilishi
Jinoyiy
- • Qonunbuzarlik uchun
- • Pasport soxtalash
- • Ish joyiga qabul
- • Jinoiy yozuv qoldirish
BEC - Business Email Compromise
BEC — korporativ email hisoblarini buzish yoki soxtalash orqali moliyaviy tranzaktsiyalarni yo'naltirish. 2023-yilda FBI ma'lumotlariga ko'ra, BEC $2.9 billion zarar keltirdi.
Real holat: Toyota (2019)
Toyota Boshiru moliyaviy qo'shimchasi BEC firibgarligi qurboni bo'ldi.
$37 million yo'qotildi
Yetkazib beruvchi to'lov ma'lumotlarini o'zgartirdi — bu 2 oy davomida aniqlanmadi.
Global kiberjinoyat statistikasi
Cybercrime-as-a-Service (CaaS)
Hozirgi kunda kiberjinoyat "biznes modeli"ga aylangan. Dark Web da har qanday hujumni sotib olish mumkin — texnik bilim talab qilinmaydi.
| Xizmat turi | Narxi (taxminiy) | Nima beradi |
|---|---|---|
| Ransomware kit | $40-$4,000/oy | To'liq ransomware infrastrukturasi + qo'llab-quvvatlash |
| Phishing kit | $50-$2,000 | Soxta sayt shablonlari + email kampaniyasi |
| DDoS ijarasi | $10-$1,000/soat | Botnet DDoS hujumi xizmati |
| 0-Day exploit | $5,000-$500,000 | Noma'lum zaiflikdan foydalanish |
| O'g'irlangan ma'lumot | $1-$250/yozuv | Kredit karta, login, shaxsiy ma'lumot |
Mashhur kiberjinoyat holatlari
WannaCry Ransomware (2017)
May 2017NSA dan o'g'irlangan EternalBlue exploiti orqali 150+ mamlakatda 200,000+ kompyuter zararlandi. NHS (Britaniya Milliy Sog'liqni saqlash xizmati) 19,000 bemor uchrashuvini bekor qildi. Shimoliy Koreya LAZARUS guruhi aybdor deb topildi.
Yahoo Ma'lumotlar buzilishi (2013-2014)
2013-2014Tarixdagi eng katta ma'lumotlar buzilishi — 3 milliard foydalanuvchi akkaunti buzildi. Parollar, xavfsizlik savollari va email manzillari o'g'irlandi. Yahoo bu buzilishni 2016-yilgacha oshkor qilmadi.
Colonial Pipeline (2021)
May 2021DarkSide ransomware guruhi AQSHdagi eng katta neft-gaz quvurlari tarmog'ini ishdan chiqardi. 5,500 km quvur 6 kun davomida to'xtadi. AQSHning sharqiy qismida benzin tanqisligi yuzaga keldi.
SolarWinds (2020)
Dekabr 2020Russiyalik Cozy Bear guruhi SolarWinds Orion dasturiy ta'minotiga backdoor joylashtirdi. 18,000+ tashkilot zararlangan bo'lib, AQSHning federal idoralarini ham o'z ichiga oladi. Bu eng murakkab supply chain hujumlaridan biri sifatida tan olindi.
Kiberjinoiyatchilar kimlar?
Davlat aktörlari
Milliy manfaatlar uchun kiber josuslik
- • APT guruhlar (Advanced Persistent Threat)
- • Siyosiy/harbiy maqsadlar
- • Rossiya: Cozy Bear, Fancy Bear
- • Xitoy: APT1, APT41
- • Shimoliy Koreya: Lazarus
Tashkillashgan guruhlar
Pul uchun kiberjinoyat biznesi
- • RaaS operatorlari
- • Dark web bozorlari
- • Money mule tarmoqlari
- • LockBit, ALPHV, Conti
- • Tashkillashgan firibgarlik
Individual xakerlar
Yolg'iz ishluvchi jinoyatchilar
- • Script kiddies (yosh boshlang'ich)
- • Hacktivist (siyosiy maqsad)
- • Insider threat (ichki xodim)
- • Freelance hacker
- • Curiosity-driven hacker
Kiberjinoyatdan o'zingizni himoya qilish
Shaxsiy himoya:
- Kuchli, noyob parollar (password manager)
- Ko'p faktorli autentifikatsiya (MFA) yoqish
- Dasturlarni muntazam yangilash
- Shubhali havolalarni bosmang
- Ma'lumotlarni zaxiralash (backup)
- VPN ishlatish (umumiy Wi-Fi'da)
Korporativ himoya:
- Xodimlarni muntazam o'qitish
- Incident response rejasi tuzish
- Penetration testing o'tkazish
- Zero-trust arxitekturasi
- Kiberxavfsizlik sug'urtasi
- SOC/SIEM tizimi joriy etish
Kiberjinoyatni qayerga xabar berish?
O'zbekiston
- • CERT.UZ (O'zbekiston CERT)
- • Raqamli texnologiyalar vazirligi
- • Tel: 1006 (kiber hodisalar)
- • cert.uz veb-sayt
Xalqaro
- • Interpol Cybercrime unit
- • FBI IC3 (ic3.gov)
- • Europol EC3
- • CISA (AQSh)
Foydali vositalar
- • Have I Been Pwned
- • VirusTotal
- • PhishTank
- • No More Ransom
Bilimingizni tekshiring
1. Ransomware-as-a-Service (RaaS) nima?
2. 2017-yildagi WannaCry hujumida qaysi zaiflikdan foydalanildi?
3. BEC (Business Email Compromise) da xakerlar asosan nima maqsadida foydalanadilar?
Asosiy xulosalar
- Kiberjinoyat 2024-yilda $9.5 trillion global zarar keltirdi — dunyo 3-iqtisodiyoti
- Asosiy turlar: Ransomware, Phishing, Identity Theft, BEC, DDoS, Cryptojacking
- CaaS (Cybercrime-as-a-Service) — texnik bilimi yo'qlar ham hujum uyushtira oladi
- MFA, kuchli parollar, zaxiralash — asosiy himoya choralari
- Hodisalar O'zbekistonda CERT.UZ ga xabar beriladi