Microsoft Digital Defense Report 2026 hisobotiga koʻra, 2025-yil iyul oyidan 2026-yil iyun oyigacha boʻlgan davrda janub afrikalik tashkilotlarga qarshi ransomware hujumlar soni yettidan oʻn yettigacha oshdi. Bu oʻsish kompaniya tomonidan eng soʻnggi global tahdid tahlilida ajratib koʻrsatilgan oʻn ikki mamlakat orasida uchinchi eng katta foizli oʻsishni tashkil etdi.
Toʻliq hisobotda Janub Afrikadagi oʻsishning 143% ni tashkil qilgani qayd etilgan, bu Germaniya (276%) va Italiya (181%) dan keyingi oʻrinni egalladi; Shveytsariya esa 103% oʻsish bilan uchinchi oʻringa chiqdi. Janub Afrika ushbu jadvalda keltirilgan yagona afrikalik mamlakatdir.
AQSh eng koʻp zararlangan mamlakat boʻlib, 1087 ta holat qayd etilgan. Shu bilan birga, Microsoft dunyo miqyosida hisoblangan jami 8521 ta holatdan 5798 tasi qaysi mamlakatga bogʻlanmagan. Ushbu tushuntirib boʻlmaydigan miqdor oʻtgan yilga nisbatan 18% ga kamaygan, bu hujumlar sonining ortishi emas, balki atributsiya yaxshilanishini koʻrsatishi mumkin.
Microsoft oʻz Defender platformasi «korxonalarga qarshi itim soʻrash holatlarida yildan yilga 15,8% oʻsishni qayd etganligi» haqidagi bayonotiga qaramay, global umumiy koʻrsatkich 3% ga pasaydi.
MIP Holdings hodisasining taʼsiri
Hisobotda koʻrib chiqilgan davrga MIP Holdings xavfsizlik buzilishi hodisasi kiradi. Ushbu hodisa davomida hujumchilar MIP qoʻllab-quvvatlash platformasi ichida may oyining oxiridan iyun oyi oʻrtasigacha taxminan 45 mahalliy sugʻurta kompaniyasining maʼlumotlarini oshkor qilishdi. The Gentlemen deb nomlangan guruh, Hollard mijozining maʼlumotlarini kompaniya itim talablariga javob bermasdan soʻng joylashtirdi. MIP keyinchalik ushbu guruhga toʻlov qilganini tasdiqladi. TechCentral xabarlariga koʻra, guruh shu paytdan boshlab yanada koʻproq janub afrikalik kompaniyalarni oʻz sizib chiqish saytiga joylagan, ammo TechCentral buni tekshira olmadi. Microsoft hisoboti mamlakatlarga oid maʼlumotlar berolmagani sababli, MIP 17 ta taʼsirlangan holatga kirmaganligi nomaʼlum.
Mamlakatning eng yirik suv taʼminoti kompaniyasi Rand Water soʻnggi haftalarda kiberhujumga uchradi, ammo u ransomware ishtirok etganligini aniqlamadi.
Microsoft tomonidan yigʻilgan sizib chiqish saytlari maʼlumotlari shuni koʻrsatadiki, top-10 da yangi boʻlgan The Gentlemen, ochiq sizib chiqish saytlarida joylashtirilgan qurbonlarning 6% uchun javobgar boʻlib, eng faol ransomware oilalari orasida toʻrtinchi oʻrinni egallaydi. Ular Qilin (16%), Akira (8%) va Play (7%) dan keyin keladi.
Xato tasvir boʻlishi mumkinmi?
Biroq, Microsoft sizib chiqish saytlari notoʻgʻri tasvir berishi mumkinligini ogohlantirdi. Hisobotda quyidagicha koʻrsatilgan: «Gentlemen va Sinobi kabi yangi oilalarimiz telemetriyada sezilarli darajada kichikroq ulushni tashkil etgani sababli, sizib chiqish saytlaridagi faollik ushbu yangi takliflarga diqqatni jalb qilishga kuchli yoʻnaltirilgan boʻlishi mumkin».
Ransomware dasturlari bilan bir qatorda, Microsoft Lotin Amerikasi, Afrika va Janub-Sharqiy Osiyoni qamrab oluvchi oʻsib borayotgan kiberjinoyat faoliyatini maʼlum qildi — bu hududlarda «raqamli transformatsiya tezlashayotgan vaqtda himoya kamroq rivojlangan boʻlishi mumkin».
Afrika RedVDS hisobotida ham aks etgan, bu xizmat firibgarlarga arzon, vaqtinchalik virtual serverlarni taqdim etardi. 2023 yildan 2026 yilgacha RedVDS bir oyda 8000 gacha virtual ish stoli bilan 10 000 dan ortiq foydalanuvchiga kirish imkonini berdi. Ushbu foydalanuvchilar «ayniqsa Afrika va AQShda juda konsentratsiyalashgan» edi.
RedVDS 2019 yildan boshlab ommaviy faoliyat yuritgan. Microsoft uni AQSh va Buyuk Britaniyada fuqarolik daʼvolari orqali yanvar oyida yopdi, shu bilan birga nemis hokimiyati asosiy serverni musodara qildi va Yevropol keng tarqalgan tarmoqni maqsad qilishga yordam berdi.
Microsoftning mamlakatlar davlatlari faoliyati boʻyicha mintaqaviy tanlovi boʻyicha Janub Afrika Yaqin Sharq va Afrika TOP-10 da beshinchi oʻrinni egalladi, 14 ta hodisa qayd etilgan, Isroil (210), BAA (50), Misr (30) va Saudiya Arabistoni (24) dan keyin keladi. Safar sohilidagi boshqa yagona afrikalik mamlakat boʻlgan Etiyopiya uchta holat bilan tilga olinadi.
Microsoft, tabiatdagi zaiflikni aniqlashdan tortib uning hujumda ishlatilishigacha boʻlgan oʻrtacha vaqtning «24 soatdan sezilarli darajada past darajaga tushganini» va 2026 yilning taxminan 72 000 kataloglangan zaifliklar rekordiga erishish rejasiga muvofiq ketayotganini taʼkidladi. Kompaniya shuningdek, Microsoft tomonidan birinchi hujjatlashtirilgan avtomatlashtirilgan ransomware hujumi sifatida tavsiflanadigan JadePuffer haqida maʼlumot berdi. U iyul oyining boshida sodir boʻldi va Sysdig tadqiqotchilari tomonidan nomlandi.
Koʻpgina singoptik hujumlar hali ham asosiy usullar bilan boshlanadi. Microsoftning hodisalarga javob berish boʻyicha ishiga koʻra, bu yil eng keng tarqalgan usullar ochiq ilovalardan foydalanish (15% ga nisbatan 24%) va phishing (7% ga nisbatan 23%) boʻldi.
MIP raisi Richard Firth itim toʻlashni taqiqlashga chaqirdi. Microsoft «itim toʻlashni qatʼiyan tavsiya etmaydi», ammo «umumiy taqiqlar tashkilotlarni yana xavf ostiga qoʻyish, hisobot berishni bostirish va hamkorlikni zaiflashtirish xavfini tugʻdiradi» deb ogohlantiradi.
