Darktrace yangi cryptojacking kampaniyasini aniqladi, bu Windows Defender’dan chetlab o‘tishga qodir. Cryptojacking kampaniyalari ijtimoiy muhandislik orqali amalga oshirilmoqda.
Kiberxavfsizlik firmasi Darktrace yangi kriptojacking kampaniyasini aniqladi, u Windows Defender’ni chetlab o‘tib, kriptovalyuta qazib olish dasturini joylashtirishga mo‘ljallangan.
- Darktrace Windows tizimlarini nishonga olgan kriptojacking kampaniyasini aniqladi.
- Kampaniya yashirin tarzda NBminer’ni joylashtirib, kriptovalyutalarni qazib olishni o‘z ichiga oladi.
Kriptojacking kampaniyasi birinchi marta iyul oyi oxirida aniqlangan bo‘lib, ko‘p bosqichli infektsiya zanjirini o‘z ichiga oladi. Bu jarayon kompyuterning ishlov berish quvvatini yashirincha egallab, kriptovalyuta qazib olish uchun ishlatadi, deb tushuntirishdi Darktrace tadqiqotchilari Keanna Grelicha va Tara Gould crypto.news bilan bo‘lishgan hisobotda.
Tadqiqotchilarning aytishicha, kampaniya aynan Windows asosidagi tizimlarni nishonga oladi va PowerShell’dan, ya’ni Microsoft’ning o‘rnatilgan buyruq satri va skript tili orqali, zararli shaxslar zararli skriptlarni ishga tushirib, tizimga imtiyozli kirish huquqini qo‘lga kiritishadi.
Bu zararli skriptlar to‘g‘ridan-to‘g‘ri tizim xotirasida (RAM) ishlashga mo‘ljallangan va natijada, odatda tizimning qattiq diskidagi fayllarni skanerlashga tayanuvchi an’anaviy antivirus vositalari zararli jarayonni aniqlay olmaydi.
Keyinchalik, hujumchilar IT mutaxassislari tomonidan odatda vazifalarni avtomatlashtirish uchun ishlatiladigan Windows vositasi bo‘lgan AutoIt dasturlash tilidan foydalanib, zararli yuklovchini haqiqiy Windows jarayoniga joylashtiradi. Bu esa, tizimda aniq iz qoldirmasdan, kriptovalyuta qazib olish dasturini yuklab olib, ishga tushiradi.
Qo‘shimcha himoya sifatida, yuklovchi bir qator muhit tekshiruvlarini amalga oshirishga dasturlashtirilgan, masalan, sandbox muhitining belgilarini aniqlash va mezbon tizimda o‘rnatilgan antivirus mahsulotlarini tekshirish.
Ishga tushirish faqat Windows Defender yagona faol himoya bo‘lsa davom etadi. Bundan tashqari, agar zararlangan foydalanuvchi hisobida administrator huquqlari bo‘lmasa, dastur yuqori darajadagi kirishni qo‘lga kiritish uchun User Account Control cheklovini chetlab o‘tishga harakat qiladi.
Ushbu shartlar bajarilganda, dastur NBMiner’ni yuklab olib, ishga tushiradi. Bu mashhur kriptovalyuta qazib olish vositasi bo‘lib, kompyuterning grafik protsessoridan Ravencoin (RVN) va Monero (XMR) kabi kriptovalyutalarni qazib olish uchun foydalanadi.
Bu holatda, Darktrace o‘zining Autonomous Response tizimi yordamida hujumni to‘xtata oldi, ya’ni “qurilmaning tashqi ulanishlarni amalga oshirishini oldini olib, shubhali manzillarga maxsus ulanishlarni blokladi.”
“Kriptovalyutalarning mashhurligi ortib borayotganligi, global kriptovalyuta bozorining yuqori qiymati (yozish vaqtida deyarli 4 trillion AQSh dollari) bilan ko‘rinib turibdi, tahdidli shaxslar kriptovalyuta qazib olishni daromadli faoliyat deb hisoblashda davom etadi,” — deb yozishdi Darktrace tadqiqotchilari.
Ijtimoiy muhandislik orqali kriptojacking kampaniyalari
Iyul oyida Darktrace boshqa bir kampaniyani aniqladi, unda zararli shaxslar murakkab ijtimoiy muhandislik usullaridan, masalan, haqiqiy kompaniyalar nomidan chiqish orqali, foydalanuvchilarni o‘zgartirilgan dasturiy ta’minotni yuklab olishga va kriptovalyutani o‘g‘irlovchi zararli dasturiy ta’minotni ishga tushirishga chalg‘itishgan.
Yuqorida aytib o‘tilgan kriptojacking sxemasidan farqli o‘laroq, bu usul ham Windows, ham macOS tizimlarini nishonga olgan va foydalanuvchilar o‘zlari kompaniya xodimlari bilan muloqot qilayotganiga ishongan holda, bexabar holda amalga oshirilgan.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Goldman Sachs: AQSh oʻrta muddatli saylovini kutmang, "Goldilocks" bozori AQSh fond bozori yil oxiri narxlari oldinroq oʻt qoplay boshlashi mumkin
Goldman Sachsning fikricha, bozor stagflatsiya va yuqori daromadlilik xavfini haddan tashqari baholagan, tariflar ta’siri susaymoqda, energiya deflyatsiyaga yuz tutishi mumkin, sun'iy intellekt iste’molchi xarajatlarini qisqartirishi inflyatsiyani pasaytiradi; o‘sish sekinlashayotgan bo‘lsa ham, asosiy foyda hali ham kuchli, markaziy banklarning agressiv siyosatga o‘rinlari cheklangan. “Goldilocks” holatida, sun'iy intellekt FOMO yana kuchaymoqda, o‘rta muddatli saylovlarni kutishga hojat yo‘q, “Goldilocks” bozori Amerika fond bozorining yil oxiri rallysini oldindan boshlashi mumkin.
Uchinchi kvartal hisobotlari yaqinlashmoqda, Samsung Electronics va SK Hynix "juda yuqori kutilmalar"ga duch kelmoqda, "global AI savdosi" sinovida.
AI to‘lqini global yarimo‘tkazgichlar "super sikli"ni ilgari surmoqda, Samsung va SK Hynix uchinchi chorakda umumiy operatsion foydasi 190 trillion von ko‘lamidagi tarixiy rekordga yaqinlashishi mumkin. HBM4 uchun raqobat avjida, aqlli AI tizimlari xotira o‘tkazuvchanligiga ehtiyojni o‘n baravar oshirmoqda, xotira esa AI ma’lumot markazlarining haqiqiy "qoni"ga aylanmoqda. Tez orada chiqadigan ikki moliyaviy hisobot bu taraqqiyot bir lahzalik gullashmi yoki texnologik infratuzilmani tubdan qayta shakllantiradimi, shuni hal qiladi.

Meta AI rahbari Alexandr Wang: Nega men Muse yaratmoqchiman
Muse 12 kun ichida 2,8 million marta yuklab olindi, bu ChatGPT ning bir davrdagi natijasidan ham yuqori, AQSHda bir kunda 264 ming marta rekord o‘rnatildi — bundan Meta kompaniyasining bozor qiymati 234 milliard dollarga oshdi. Buning ortida, bosh AI xodimi Alexandr Wangning “inson istaklari” haqida ochiq xati, hamda Zuckerberg tomonidan o‘sha paytda “jinnilik” deb masxara qilingan 14,3 milliard dollarlik sotib olish turibdi: hozir esa, bu Silikon vodiysi tarixidagi eng foydali iqtidor xaridi bo‘lib ko‘rinmoqda.
UBS: Tesla (TSLA.US) uchun "neytral" reytingni saqlaydi, maqsad narxi 385 dollar. AI hikoyasi aksiya narxlash logikasini boshqaradi.
UBS bashoratiga ko'ra, Tesla 2026 yilning uchinchi choragida (3Q26) butun dunyo bo'ylab yetkazib berish hajmi taxminan 470 ming dona bo'ladi, bu o'tgan yilga nisbatan 5%ga, ketma-ket chorakka nisbatan esa 1%ga kamayadi.
