MİTning tarixiy ByLock operatsiyasi: 215 ming kishining maxfiy ierarxiyasi qanday demontaj qilindi?

Milliy razvedka tashkiloti (MİT) tomonidan 2937-sonli qonun bilan berilgan texnik razvedka va kiberxavfsizlik vakolatlari doirasida amalga oshirilgan tarixiy operatsiya, Fetullohchi terror tashkilotining (FETO) qorong'u aloqa tarmog'ini yo'q qildi. Litvadagi asosiy serverdan yuqori kibertexnologiyaga ega boʻlgan 215 ming 92 kishidan iborat ulkan maʼlumotlar bazasi jinoiy sud jarayonlarida tashkiliy ierarxiyani tom maʼnoda rentgenogrammada aks ettirdi.

Tashkilotga kirishga muvaffaq bo'lgan MİT xodimlari 2014 yilning iyul oyida birinchi marta ByLock deb nomlangan ushbu maxfiy aloqa dasturining mavjudligini aniqladi. Chuqur kiber tekshiruvlar natijasida dasturiy ta'minot tashkilotning kiber tuzilma bo'yicha xodimi tomonidan 2013 yil noyabr oyidan oldin berilgan maxsus ko'rsatmalar bilan ishlab chiqilganligi aniqlandi - 25 dekabr. Tizimning server xavfsizligi bevosita ushbu muhim nomga ishonib topshirilgan. Ushbu maxfiy tarmoqni yo'q qilish uchun MİT tarkibidagi Kibermudofaa va xavfsizlik bo'limida; Maʼlumotlar bazasi mutaxassislari, kripto-tahlilchilar, tarmoq mutaxassislari, oq qalpoqli xakerlar va teskari muhandislik boʻyicha mutaxassislardan iborat maxsus kiberguruh tashkil etildi.

Rojdestvo arafasida boshlangan ommaviy kiberhujum va ijtimoiy muhandislik

Kiber razvedka guruhi FETOning maxfiy aloqasini ta'minlagan asosiy serverning Litvada faoliyat yurituvchi Bastic Servers nomli shirkat tomonidan joylashtirilganini aniqladi. Tashkilot maʼmurlari oʻz shaxsini yashirish maqsadida anonim toʻlov usullari orqali ijaraga olgan 9 ta IP manzil orqali tizimni boshqarganligi aniqlandi. Serverga birinchi kiberhujum 2015-yil avgustida amalga oshirilgan va tizimning xavfsizlik devori sinovdan o‘tkazilgan. 2015-yil noyabr oyida xavfsizlik devori buzilgan boʻlsa ham, tashkilot maʼmurlari maʼlumotlar trafigidagi noodatiy faollikni payqab, tizimni vaqtincha toʻxtatib qoʻyishdi.

MİTning kibermutaxassislari 2015-yil 25-dekabrga o‘tar kechasi, kompaniya xodimlari Rojdestvo bayrami uchun dam oladigan vaqtda haqiqiy zarba berishni maqsad qilgan. Rojdestvo arafasida boshlangan keng qamrovli kiberhujum bilan serverning xavfsizlik devori butunlay buzildi.

Infiltratsiya jarayoni tugagandan so'ng, MİT jamoasi ma'lumotlar markazi kompaniyasining elektron pochta akkauntini buzib, tashkilot menejeriga, dasturiy ta'minot ishlab chiqaruvchisiga "serverda muammo yo'q" degan soxta xabarnomalar yubordi. Shu bilan birga, serverga o'rnatilgan maxfiy orqa eshik tufayli ma'lumotlar Anqaradagi shtab-kvartiraga o'tkazila boshlandi. Ma'lumotlar oqimini yanada tezlashtirishni istagan kibermutaxassislar Litvada ma'lumotlar xavfsizligi bo'yicha mutaxassisning kompyuteriga sevgilisi nomidan yuborilgan fotosuratlar bilan kirib, monitoring ekranlarini to'liq nazorat qilishdi. Shunday qilib, millionlab maʼlumotlar eʼtiborga olinmasdan muvaffaqiyatli qoʻlga kiritildi.

Kodlardagi turk izlari va shifrlangan maxfiy imomlar

MITning kiberxavfsizlik boʻyicha mutaxassislari tomonidan dasturning manba kodlari boʻyicha oʻtkazilgan kriptologik tekshiruvlarda tizimning turk foydalanuvchilar uchun maxsus ishlab chiqilganligini koʻrsatuvchi dalillar topildi. Kodlar ichida "fayl", "pochta" va "ovozli qidiruv" kabi to'g'ridan-to'g'ri turkcha so'zlar aniqlandi. Eng aniq vahiy, ruxsatsiz kirishga urinishlar paytida ekranda ko'rsatilgan xato xabari turk tilida dasturiy ta'minot tilida "Sizda avtorizatsiyangiz yo'q" deb kodlangani bo'ldi.

Operatsiya natijasida qoʻlga kiritilgan 215 ming 92 kishilik maʼlumotlar bazasining shifrlanishi bilan katta hajmdagi maʼlumotlar davlat qoʻliga oʻtdi. Amaliyot doirasida 60 ming 748 internet obunasi, 17 milliondan ortiq xabar, taxminan 4,7 million elektron pochta va 111 ming 637 telefon raqami to'liq hal qilindi. Bu maʼlumotlardan kelib chiqib, 2015 yilning yanvar va fevral oylarida oʻtkazilgan texnik tadqiqotlar natijasida FETOning 81 nafar “viloyat imomi” va 160 nafar “mamlakat imomi” birin-ketin aniqlandi.

Eng muhim xulosalardan biri 2016-yilning 12-iyulida, 15-iyuldagi xoin davlat to‘ntarishiga urinish oldidan qilingan edi. ByLock yozishmalaridan Turk Qurolli Kuchlariga (TSK) kirib kelgan 600 nafar yuqori martabali FETO a’zosining shaxsi shifrlangan va Bosh shtabga yuborilgan edi. Qolaversa, bu maʼlumotlar 2014-yilda MİT yuk mashinalarini toʻxtatish boʻyicha fitna tashkilotning maxfiy imomlaridan koʻrsatma olgan jandarmeriya xodimlari tomonidan amalga oshirilganini ishonchli dalillar bilan koʻrsatdi.

Tashkilot ichidagi ierarxiya paroli: ByLock ID raqamlari

Tahlil qilingan ma'lumotlar bazasida tashkilot a'zolarining haqiqiy ism-shariflari bilan emas, balki tizim tomonidan tayinlangan ierarxikID raqamlari bilan kiritilganligi aniqlandi. Ma'lum bo'lishicha, 1 dan boshlanadigan bu raqamlar tasodifiy emas, balki tashkilot ichidagi muhimlik, kattalik va sodiqlik tartibini ko'rsatadigan ierarxiya xaritasi. 100 talikdagi ID raqamlari FETOning eng muhim operativ nomlariga tegishli ekani shifrlangan.

Tahlilda, MİT fitnasi ishida ayblanuvchi sobiq politsiya boshlig'i Erol Demirxon 27 yoshda, Anqara politsiyasining sobiq o'rinbosari O'g'uz Kiremitchi 28 yoshda, Serkan Yurtchu 39 yoshda, Hrant Dink suiqasdi ishida ayblanuvchilardan biri Serkan Shahan 40 yoshda, rossiyalik Karlov Asdor, Karlov O'mbazi. suiqasdni rejalashtiruvchi 43 yoshda, tashkilotning amerikalik imomi Mehmet Yasha esa 49 ID raqami bilan birinchi bo'lib turibdi. Uning saflarda ekanligi ko'rindi. Boshqa tanqidiy nomlarning ID reytinglari quyidagicha qayd etildi:

Lokman Kirjili 84, Mesut Yilmaz 150, Gursel Aktepe 161, Usmon Hilmi Özdil 364, Sadettin Akguch 452, Zeki Guven 512, Orxan İnandi 613, Yakup Saygili 852 va Ahmet Hamdi Parlakher 99. ID raqami 3320 bo'lgan tashkilotning targ'ibot faoliyati, tashkilot ommaviy axborot vositalari orasida birinchi o'rinni egallagan holda shunday qimmatli mavqega ega ekanligi aniqlandi.

Huquqiy ro'yxatga olish: Oliy sudning "Ishonchli dalil" qarori

ByLock ilovasining global miqyosda ishlatiladigan WhatsApp, Signal va Telegram kabi xabar almashish ilovalaridan asosiy farqi uning butunlay yopiq sxema sifatida ishlab chiqilganligida edi. Ro‘yxatdan o‘tish bosqichida telefon raqami yoki SMS tasdiqlash kodini talab qilmaydigan tizimga faqat o‘zaro hosil qilingan “foydalanuvchi nomi/ID” ma’lumotlarini kiritish orqali qo‘shilishingiz mumkin. Bu tizimga tashqaridan hech kimning kirib kelishini imkonsiz qildi.

MIT tomonidan adliya organlariga topshirilgan raqamli ma'lumotlar yuridik tekshiruvdan o'tkazildi. Oliy Apellyatsiya instantsiyasining Jinoyat ishlari bo‘yicha umumiy yig‘ilishi va Oliy sudning 3-Jinoyat ishlari bo‘yicha kollegiyasi o‘zlarining namunali qarorlari bilan ByLockning huquqiy holatiga oydinlik kiritdi. Oliy sud ByLock faqat FETO aʼzolari uchun mavjud boʻlgan maxsus shifrlangan aloqa tarmogʻi boʻlgani uchun tizimga kiritilgan va undan faol foydalanayotgan kishilarning harakatlari “qurolli terror tashkilotiga aʼzolik”ning bevosita dalili ekanligini qabul qildi. Shunday qilib, tegishli tarzda tasdiqlangan ByLock maʼlumotlari sudlanganlik uchun asos boʻlishi mumkin boʻlgan “ishonchli dalil” sifatida hukm qilindi.