ConnectWise buzuldi: xitoylik xakerlar AI-agentlar bilan hujum qildi
Microsoft 2026-yil 21-oktyabrda Xitoy bilan aloqador boʻlgan Storm-0940 xakerlik guruhi sunʻiy intellekt asosida ishlaydigan hujum vositasi yordamida IT-xizmatlar kompaniyasi ConnectWiseʻni buzganini maʻlum qildi. Bu hujum butun dunyo boʻylab yuzlab tashkilotlarni nishonga olgan keng koʻlamli kampaniyaning bir qismi boʻlgan. Bir kun oʻtib, 22-oktyabrda eʻlon qilingan qoʻshimcha tafsilotlar kampaniya koʻlami dastlab taxmin qilinganidan ancha katta ekanini koʻrsatdi: AI-agentlar daqiqasiga deyarli 3000 marta tizimga kirishga uringan va taxminan 2250 tashkilot buzilgan.
Bu voqea kiberxavfsizlik sohasida burilish nuqtasi sifatida baholanmoqda: davlat tomonidan qoʻllab-quvvatlanadigan guruh ilk bor sunʻiy intellekt agentlarini bunday masshtabda, real hujumda qoʻllagan. Avvalroq AI vositalari asosan himoya tizimlarida — tahdidlarni aniqlash va javob berishda ishlatilgan boʻlsa, endi hujum tomon ham xuddi shunday quvvatga ega boʻlgani rasman hujjatlashtirildi.
Xronologiya: ikki kun ichida ochilgan manzara
Voqea tafsilotlari ikki bosqichda oshkor boʻldi. 2026-yil 21-oktyabrda Reuters Microsoft tadqiqotiga tayanib, Storm-0940 guruhi AI yordamida ishlaydigan penetratsion testlash vositasi orqali ConnectWiseʻni buzganini xabar qildi. Oʻsha xabarda hujumning yuzlab tashkilotlarni qamrab olgani aytilgan, biroq aniq raqamlar keltirilmagan edi.
22-oktyabrda TechCrunch qoʻshimcha tafsilotlarni eʻlon qildi: hujumchilar ConnectWiseʻning bulutli zaxira xizmatiga kirib, ilova hisob maʻlumotlarini oʻgʻirlagan; shu maʻlumotlar orqali mijozlarning Microsoft muhitlariga kirib, ularning elektron pochta va fayllariga erishgan. Shuningdek, aynan shu kuni hujum koʻlami boʻyicha aniq raqamlar maʻlum boʻldi — taxminan 2250 tashkilot va daqiqasiga 3000 ga yaqin kirish urinishi.
Ikki kunlik bu xronologiya voqeaning rivojlanayotgan xarakterini koʻrsatadi: dastlabki xabar kampaniya faktini tasdiqlagan boʻlsa, keyingi tafsilotlar uning texnik mexanizmi va masshtabini ochib berdi.
Storm-0940: Microsoft kuzatuvidagi guruh
Microsoft ushbu guruhni Storm-0940 kod nomi bilan kuzatib keladi. Kompaniya tadqiqotiga koʻra, guruh Xitoy bilan aloqador — TechCrunch xabarida u "Xitoy davlati bilan bogʻliq xakerlar" sifatida taʻriflangan. Bunday kod nomlari Microsoftʻning tahdidlarni tasniflash tizimining bir qismi boʻlib, kompaniya davlat tomonidan qoʻllab-quvvatlanadigan guruhlarni shu tarzda belgilaydi.
Guruhning ushbu kampaniyadagi usuli uning oldingi faoliyatidan farq qiladi. Agar anʻanaviy davlat xakerlik guruhlari asosan qoʻlda boshqariladigan, sekin va maqsadli operatsiyalarga tayangan boʻlsa, Storm-0940 bu safar avtomatlashtirishga katta urgʻu bergan. AI-agentlar yordamida guruh bir vaqtda minglab nishonlarga hujum qila olgan — bu esa davlat resurslariga ega guruhlar ham endi masshtabni avtomatlashtirish orqali oshirmoqda degan xulosaga olib keladi.
Shuni taʻkidlash kerakki, Microsoft maʻlumotlariga koʻra, nishonga olish urinishlarining aksariyati muvaffaqiyatsiz boʻlgan. Yaʻni himoya tizimlari koʻp hollarda hujumni qaytara olgan. Biroq muvaffaqiyatli boʻlgan holatlar soni — taxminan 2250 tashkilot — baribir ulkan raqam boʻlib qolmoqda va bu himoyachilar uchun jiddiy ogohlantirishdir.
Hujum zanjiri: bulut zaxiradan mijozlarning pochtasigacha
Hujumchilarning birinchi nishoni ConnectWiseʻning bulutli zaxira xizmati boʻldi. TechCrunchʻning 22-oktyabrdagi xabariga koʻra, xakerlar ushbu xizmatga kirib, ConnectWise va uning korporativ mijozlari oʻrtasida maʻlumot almashish uchun ishlatiladigan ilova hisob maʻlumotlarini (application credentials) oʻgʻirlashgan.
Oʻgʻirlangan hisob maʻlumotlari hujumchilarga mijozlarning Microsoft tomonidan joylashtirilgan muhitlariga xuddi vakolatli foydalanuvchidek kirish imkonini bergan. Ular shu yoʻl bilan mijozlarning elektron pochtalari va boshqa fayllariga erishgan. Boshqacha aytganda, hujumchilar toʻgʻridan-toʻgʻri har bir kompaniyaning himoyasini buzishga urinmagan — buning oʻrniga ular hamma mijozlar ishonadigan bitta yetkazib beruvchini buzib, shu orqali butun mijozlar bazasiga yoʻl ochgan.
Bu usulning xavfliligi shundaki, jabrlangan kompaniyalar oʻz himoyalarida hech qanday zaiflikka yoʻl qoʻymagan boʻlishi mumkin. Ular shunchaki ishonchli provayderning mijozlari boʻlgan — lekin provayder buzilgach, ularning tizimlari ham avtomatik ravishda hujumchilar qoʻliga oʻtgan. Kiberxavfsizlikda bu "yetkazib berish zanjiri hujumi" (supply chain attack) deb ataladi va u eng xavfli hujum turlaridan biri hisoblanadi: bitta zaif nuqta orqali minglab tashkilot bir vaqtda xavf ostida qoladi.
ConnectWise holatida vaziyat yanada jiddiyroq, chunki kompaniyaning oʻzi IT-xizmatlar koʻrsatuvchi provayder. Uning biznes modeli korporativ mijozlarga texnik infratuzilma taqdim etishga asoslangan — demak, uning tizimlariga kirish avtomatik ravishda mijozlar tizimlariga kirish demakdir. Hujumchilar aynan shu ishonch zanjiridan foydalangan.
ARTEX: hujum quroliga aylangan sunʻiy intellekt
Microsoft tadqiqotiga koʻra, Storm-0940 guruhi hujumda ARTEX deb nomlangan ochiq manbali (open-source) penetratsion testlash freymvorkidan foydalangan. Reutersʻning 21-oktyabrdagi xabariga koʻra, ARTEX foydalanuvchilarga istalgan sunʻiy intellekt modelini razvedka ishlarini avtomatlashtirish va maʻlumotlarni oʻgʻirlashga jalb qilish imkonini beradi — jumladan, avtonom vazifalarni bajarish ham mumkin.
Bu tafsilot voqeani oddiy buzilishdan farqlaydi. Anʻanaviy hujumlarda xakerlar har bir nishonni qoʻlda oʻrganadi, zaifliklarni birma-bir tekshiradi va maʻlumotlarni qoʻlda chiqaradi — bu sekin va koʻp mehnat talab qiladigan jarayon. ARTEX kabi AI-agentlar esa bu bosqichlarni avtomatik ravishda, parallel va katta tezlikda bajara oladi. Razvedka — yaʻni nishon haqidagi maʻlumotlarni yigʻish — odatda hujumning eng koʻp vaqt oladigan qismi boʻlgan; endi bu vazifani AI bir necha daqiqada bajarishi mumkin.
Microsoft maʻlumotlariga koʻra, hujumchilar AI-agentlar yordamida daqiqasiga deyarli 3000 marta tizimga kirishga urinishgan. Bunday tezlikda himoyachilar hujumni sezib, unga javob berishga ulgurmaydi — odam tahlilchilari soniyasiga oʻnlab urinishlarni koʻrib chiqishi mumkin, lekin daqiqasiga minglab urinish oqimini qoʻlda tahlil qilib boʻlmaydi.
"AI-agentlar daqiqasiga deyarli 3000 marta tizimga kirishga urindi — bu himoyachilarga hujumni aniqlash va javob berish uchun juda kam vaqt qoldirdi", — deya xulosa qildi Microsoft tadqiqoti (TechCrunch orqali).
ARTEXʻning ochiq manbali ekanligi vaziyatni yanada murakkablashtiradi. Dastlab bunday vositalar xavfsizlik mutaxassislari uchun yaratilgan — ular oʻz tizimlarining zaifliklarini qonuniy ravishda sinash uchun ishlatiladi. Biroq kod ochiq boʻlgani sababli, xuddi shu vositani hujumchilar ham oʻzlashtirishi mumkin. Bu esa himoya va hujum texnologiyalari oʻrtasidagi chegaraning tobora xiralashib borayotganini koʻrsatadi.
Koʻlam: 2250 tashkilot va oʻn olti tarmoq
Hujum koʻlami boʻyicha eʻlon qilingan raqamlar hayratlanarli. Microsoft hisob-kitoblariga koʻra, Storm-0940 guruhi AI-agentlar yordamida taxminan 2250 tashkilotga kirgan. Hujumga urinishlarning umumiy surʻati daqiqasiga 3000 ga yaqin boʻlgan — bu odam operatorlari erisha olmaydigan tezlik va aynan AI avtomatlashtirishning kuchi namoyon boʻlgan joy.
Nishonga olingan tarmoqlar roʻyxati hujumning strategik xarakterini koʻrsatadi. Reutersʻga koʻra, hujumchilar quyidagi sohalardagi tashkilotlarni nishonga olgan: aerokosmik, mudofaa, avtomobilsozlik, kimyo, energetika, moliyaviy xizmatlar, davlat idoralari, yuridik firmalar, ishlab chiqarish, media, harbiy tuzilmalar, yarimoʻtkazgichlar, dasturiy taʻminot, texnologiyalar, tahlil markazlari va notijorat tashkilotlar.
Bu roʻyxat tasodifiy tanlanmagan. Unda mudofaa, aerokosmik, yarimoʻtkazgichlar va energetika kabi strategik ahamiyatga ega tarmoqlar ustunlik qiladi — bu esa hujumning moliyaviy manfaatdan koʻra, razvedka maqsadlarini koʻzlaganini koʻrsatadi. Davlat idoralari, harbiy tuzilmalar va tahlil markazlarining nishonga olinishi ham shu xulosani quvvatlaydi: hujumchilar asosan maxfiy va strategik maʻlumotlarga qiziqqan.
Microsoft shuni ham qayd etdiki, guruh qisqa vaqt ichida koʻplab tashkilotlarda imtiyozli bulutli barqarorlikka (privileged cloud persistence) erishgan. Bu atama hujumchilar tizimga kiribgina qolmay, balki uzoq vaqt davomida sezilmasdan qolish imkonini beruvchi yuqori darajali ruxsatlarni qoʻlga kiritganini anglatadi. Bunday "barqarorlik" eng xavfli oqibatlardan biri hisoblanadi: hatto dastlabki buzilish aniqlanib, yopilgandan keyin ham, hujumchilar yashirin kirish yoʻllari orqali tizimga qaytishi mumkin. Shuning uchun jabrlangan tashkilotlar endi nafaqat buzilishni bartaraf etishi, balki oʻz bulut muhitlarini toʻliq tekshiruvdan oʻtkazishlari foydali boʻlishi mumkin.
ConnectWise javobi va hozirgi holat
ConnectWise buzilish tasdiqlangach, kompaniya oʻzining bulutli zaxira tizimiga kirishni toʻxtatib qoʻydi. Rasmiy bayonotda kompaniya hodisani oʻrganayotgani va xizmatni tiklash ustida ishlayotganini maʻlum qildi. Xizmatni toʻxtatish — bunday holatlarda standart amaliyot: bu hujumchilarning mavjud kirish yoʻllarini yopadi va qoʻshimcha zarar koʻrishning oldini oladi.
Hozircha ConnectWise mijozlarining qaysi biri aniq jabrlangani haqida ochiq maʻlumot yoʻq. Microsoft tadqiqoti ham alohida kompaniya nomlarini oshkor qilmagan — bu kiberxavfsizlik tadqiqotlarida odatiy amaliyot, chunki jabrlanganlarni oshkor qilish ularga qoʻshimcha zarar yetkazishi mumkin. Biroq 2250 raqami shuni koʻrsatadiki, jabrlanganlar orasida turli mamlakatlar va tarmoqlarning vakillari bor.
Voqea 21–22-oktyabr kunlari eʻlon qilingan boʻlib, tergov davom etmoqda. Kiberxavfsizlik hamjamiyati keyingi kunlarda Microsoft yoki ConnectWise tomonidan qoʻshimcha texnik tafsilotlar eʻlon qilinishini kutmoqda — xususan, ARTEXʻning aynan qanday sozlanganligi, hujumchilarning yashirin kirish yoʻllari qanday aniqlanishi va himoyachilar shunga oʻxshash hujumlarni erta bosqichda qanday toʻxtatishi mumkinligi haqida.
Nega bu voqea muhim
Bu hujum bir nechta sababga koʻra alohida ahamiyatga ega. Birinchidan, bu davlat bilan aloqador guruhning AI-agentlarni keng koʻlamli real hujumda qoʻllaganining hujjatlashtirilgan ilk holatlaridan biri. Bungacha AI vositalarining hujumlarda qoʻllanishi asosan nazariy muhokamalar darajasida qolgan edi — endi esa 2250 tashkilotni qamrab olgan amaliy misol mavjud.
Ikkinchidan, hujum nishoni sifatida uchinchi tomon IT-provayderi tanlangani yetkazib berish zanjiri hujumlarining qanchalik samarali ekanini yana bir bor koʻrsatdi: bitta kompaniyani buzish orqali minglab tashkilotlarga yoʻl ochildi. Bu esa har qanday tashkilotning xavfsizligi endi faqat oʻz himoyasiga emas, balki u foydalanadigan barcha uchinchi tomon xizmatlarining himoyasiga ham bogʻliq ekanini anglatadi.
Uchinchidan, hujumda ochiq manbali vositadan foydalanilgani bu tahdidning faqat yirik davlat guruhlari bilan cheklanmasligini anglatadi. ARTEX kabi vositalar ommaviy boʻlgani sari, shunga oʻxshash usullarni kichikroq jinoyatchi guruhlar ham oʻzlashtirishi mumkin — bu esa bunday hujumlar soni oshishi mumkinligini koʻrsatadi.
Bunday hujum usuli uchinchi tomon IT-xizmatlaridan foydalanadigan har qanday kompaniya uchun toʻgʻridan-toʻgʻri xavf tugʻdiradi — jumladan, Oʻzbekistondagi bizneslar ham istisno emas, chunki zamonaviy IT-infratuzilma global provayderlarga tayanadi. Microsoft maʻlumotlariga koʻra, hujum qamrovi global boʻlgan va davlat, mudofaa, energetika kabi strategik tarmoqlar nishonga olingan — bu esa voqeani oddiy jinoyatdan koʻra, davlatlararo kiberrazvedka amaliyoti sifatida baholashga asos beradi.
Manbalar: Reuters, TechCrunch
