Parol purkash hujumlari 155 barobar oshdi
Kiberjinoyatchilar kop faktorli autentifikatsiya bo'shliqlaridan foydalanib, parol purkash hujumlarini keskin ko'paytirdilar.
Huntress mutaxassislari 2026-yilning birinchi yarmida parol purkash (password spraying) hujumlari ko'lami misli ko'rilmagan darajada — 155 barobarga oshganini qayd etishdi. Ushbu xavfli tendensiya xakerlarning zamonaviy himoya tizimlarini chetlab o'tish uchun yangi va yanada murakkab usullarni qo'llayotganini ko'rsatadi.
Tahlillarga ko'ra, hujumlarning asosiy qismi eskirgan autentifikatsiya protokollari hamda ko'p faktorli autentifikatsiya (MFA) siyosatidagi bo'shliqlarga to'g'ri keladi. Ayrim kirish oqimlari tegishli darajada himoyalanmagani sababli tajovuzkorlar tizimlarga osongina kirib borish imkoniyatiga ega bo'lishgan.
Xususan, aniqlangan kampaniyalardan birida xakerlar atigi ikki hafta ichida 81 milliondan ortiq kirish urinishlarini amalga oshirishgan. Bu kabi avtomatlashtirilgan va yirik miqyosdagi harakatlar korporativ tarmoqlarga hamda foydalanuvchilar shaxsiy ma'lumotlariga jiddiy xavf solmoqda.
Ushbu holat O'zbekiston va MDH mamlakatlaridagi kompaniyalar va IT-mutaxassislar uchun ham muhim saboq bo'lishi kerak. Tashkilotlar o'zlarining xavfsizlik siyosatini zudlik bilan qayta ko'rib chiqib, eskirgan autentifikatsiya usullaridan voz kechishlari va MFA qamrovini barcha kirish nuqtalariga to'liq tatbiq etishlari lozim.
Kiberxavfsizlik ekspertlari har qanday zaiflikni bartaraf etish uchun tizimlarni muntazam ravishda audit qilishni va xodimlar o'rtasida xavfsizlik madaniyatini oshirishni tavsiya etmoqdalar. Aks holda, bunday ommaviy hujumlar nafaqat yirik korporatsiyalarga, balki mintaqadagi istalgan biznesga jiddiy zarar yetkazishi mumkin.
