Al Jazeera xodimlari nishonga olindi: Candiru josuslik dasturi nolinchi sikl reklamalar orqali tarqatildi

Al Jazeera Media Network xodimlari qurilmalariga xavfli Candiru josuslik dasturi nolinchi sikl (zero-click) hujumlari yordamida yuqtirilgani ma'lum bo'ldi. Hujum uchun mo'ljallangan onlayn reklamalardan foydalanilgan va jabrlanuvchining qurilmasida ushbu zararli reklamalarning ekranga chiqarilishi kifoya qilgan.

BleepingComputer nashrining xabar berishicha, ushbu murakkab kiberhujum usuli foydalanuvchidan hech qanday harakatni — masalan, havolani bosish yoki faylni yuklab olishni talab qilmagan. Shunchaki veb-sahifa yoki ilovadagi reklamalarning yuklanishi qurbonni xavf ostiga qo'ygan.

Candiru – xususiy josuslik dasturlarini ishlab chiqaruvchi va asosan davlat tuzilmalariga xizmat ko'rsatuvchi maxfiy kompaniya sifatida tanilgan. Uning mahsulotlari ko'pincha jurnalistlar, huquq himoyachilari va siyosiy faollarga qarshi maqsadli hujumlarda qo'llanilishi bilan mashhur.

Mazkur hodisa zamonaviy reklama tarmoqlari va onlayn trafik kiberjinatchilar tomonidan qanday qilib murakkab josuslik kampaniyalarini amalga oshirish uchun suiiste'mol qilinayotganini yana bir bor ko'rsatdi. Bugungi kunda hatto standart veb-sahifalarni ko'rib chiqish ham ilg'or tahdidlar uchun nishonga aylanishi mumkin.

O'zbekistonlik texnologiya mutaxassislari va axborot xavfsizligi xodimlari uchun bu voqea nolinchi sikl zaifliklarining naqadar xavfli ekanini eslatadi. Raqamli gigiyena va brauzer himoyasini kuchaytirish bunday yashirin hujumlardan saqlanishning asosiy yo'li bo'lib qolmoqda.