SpOC qo'mondoni AFCEA Rocky Mountain Cyberspace Simpozium 2022 da nutq so'zlamoqda
**Kiberqurol** — odatda kiberhujumning bir turi sifatida harbiy razvedka maqsadlarida foydalaniladigan zararli dastur sifatida taʼriflanadi. Ushbu turdagi qurollar qatoriga kompyuter viruslari, troyan dasturlari, josuslik dasturlari va qurtlar kabi zararli dasturlar kiradi. Ular mavjud dasturiy taʼminotga zararli kod-algoritmini kiritishi mumkin. Bu esa kompyuterni operator tomonidan buyurilmagan harakatlar yoki jarayonlarni bajarishiga olib keladi.

Xususiyatlari
-------------

*Kiberqurol*, odatda, davlat yoki nodavlat tashkilotlari tomonidan homiylik qilinish asosida foydalaniladi. Aks taʼsir natijasida josuslik yoki kuch ishlatishni talab qiluvchi maqsadlarga xizmat qiladi mavjud tizimga qarshi qoʻllaniladi. *Kiberqurol* odatda askar yoki aygʻoqchi tomonidan qilinishini talab qiluvchi harakatlarni amalga oshiradi. Tinchlik davrida homiy inson resursi tomonidan toʻgʻridan-toʻgʻri foydalansa, noqonuniy yoki harbiy harakatlar paytida ushbu qurol turidan foydalanadi. Huquqiy masalalar nishonning shaxsiy hayoti va kiberhujumni qabul qilib oluvchi mamlakat suvereniteti buzilishni oʻz ichiga oladi. Bunday harakatlarga misol sifatida yashirish kuzatuv, ma'lumotlarni o'g'irlash va elektron yoki jismoniy yoʻq qilish kabilar kirishi mumkin. *Kiberqurol,* deyarli, maqsadli guruhga toʻgʻridan-toʻgʻri yoki bilvosita moliyaviy zarar keltirsa-da, homiyning bevosita moliyaviy daromadlari ushbu agent sinfining asosiy maqsadi hisoblanmaydi. Koʻpincha, kiberqurollar, dasturiy taʼminot boʻlishiga qaramay, u hujum qiladigan tizimga jismoniy yoki funksional zarar yetkazish bilan bogʻliq. Biroq, rasmiy ravishda kiberqurol nimadan iborat ekanligi borasida konsensus mavjud emas.

Botnetlarni tashkil qilish uchun bolalar skriptlari tomonidan qoʻllaniladigan zararli dasturlardan farqli oʻlaroq, hujum qilingan mashinalarning egaligi, jismoniy joylashuvi va normal roli koʻp jihatdan ahamiyatsiz boʻlib, kiberqurollar ikkala foydalanish ekspluatatsiyada tanlangan. Hujum qilishdan oldin, kiberqurol, odatda turli usullar bilan nishonni aniqlaydi. Xuddi shunday, shaxsiy yoki moliyaviy maʼlumotlarni oʻgʻirlash uchun firibgarlar tomonidan qoʻllaniladigan zararli dasturlar pastroq tanlanganlik va kengroq tarqalishni namoyish etadi.

Kiberqurollar koʻp sabablarga koʻra xavfli hisoblanadi. Jismoniy tarkibiy qismlarning yetishmasligi tufayli ularni kuzatish yoki himoya qilish odatda qiyin boʻladi. Ularning anonimligi ularga hujum sodir boʻlgunga qadar aniqlanmagan tizimlarda yashirinish imkonini beradi. Ushbu hujumlarning aksariyati „Zero-day"(kompaniyalar dasturiy taʼminotdagi zaifliklarni tuzatishi uchun nol kun vaqti bor) dan foydalanadi. Bundan tashqari, ulardan himoya qilish uchun kiber himoya vositalaridan koʻra ishlab chiqarish ancha arzon. Koʻpincha bir kuchdan kiberqurollar qarama-qarshi kuchlar tomonidan olinadi va keyinchalik WannaCry va NotPetya kiberqurollarida koʻrinib turganidek, asl kuchga qarshi foydalanish uchun qayta yoʻnaltiriladi.

Matbuotda *kiberqurol* atamasi tez-tez ishlatilsa-da, baʼzi maqolalarda soʻzdan qochish, oʻrniga „internet quroli", „hack" yoki „virus" kabi atamalar qoʻllaniladi. Asosiy tadqiqotchilar ushbu atamaning talablari haqida bahslashadilar, shu bilan birga agentning „qurol" sifatida ishlanishiga ishora qiladilar. Ayniqsa dasturiy taʼminotni ishlab chiqish hamjamiyati bu atamani kamdan-kam ishlatadi.

Misollar
--------

Quyidagi zararli dastur agentlari odatda yuqoridagi mezonlarga javob beradi. Sanoat xavfsizligi boʻyicha mutaxassislar tomonidan rasmiy ravishda, shu tarzda havola qilingan yoki hukumat yoki harbiy bayonotlarda shunday tasvirlangan:

* Duqu
* Flame (zararli dastur)
* Buyuk Cannon
* Mirai (zararli dastur)
* Stuxnet
* Oʻchirish vositasi (zararli dastur)

Tarixi
------

Stuxnet birinchi va eng nufuzli kiberqurollardan biri edi. 2010-yilda AQSh va Isroil tomonidan Eron yadroviy inshootlariga hujum qilish uchun boshlangan. Stuxnet birinchi yirik kiberqurol hisoblanadi. Stuxnet shuningdek, birinchi marta bir millat boshqa davlatga hujum qilish uchun kiberquroldan foydalangan. Stuxnet hujumlaridan keyin Eron Amerikaning eng yirik moliyaviy institutlarini, jumladan Nyu-York fond birjasini nishonga olish uchun kiberquroldan foydalangan.

Keyinchalik Stuxnetdan keyin 2011-yilda Duqu va 2012-yilda Flame paydo boʻladi. Flamening murakkabligi oʻsha paytda tengsiz edi. U tarqatish uchun Microsoft Windows tizimidagi zaifliklardan foydalangan. Dastur, xususan, Eron neft terminallarini nishonga oladi.

2017-yilda maʼlumotlar buzilishi davlat idoralari tomonidan qoʻllaniladigan xavfsiz xakerlik vositalari uchinchi shaxslar tomonidan olinishi va baʼzan fosh etilishi mumkinligini koʻrsatsdi. Bundan tashqari, maʼlum qilinishicha, bunday vositalar ustidan nazoratni yoʻqotib boʻlgach, hukumat „foydalanishlarni firibgarlar, jinoyatchilar yoki boshqa har qanday maqsadda qayta ishlatish uchun ochiq qoldiradi". Claudio Guarnieri, Xalqaro Amnistiya tashkiloti texnologi: *"Oxirgi oylardagi oshkor qilish va sizib chiqishlardan bilib olganimiz shundan iboratki, nomaʼlum zaifliklar aniq yoʻqolganidan keyin ham sir saqlanadi va bu mas’uliyatsizlik va qabul qilib boʻlmas narsa*".

Shuningdek, oʻsha yili WikiLeaks Markaziy razvedka boshqarmasi ekspluatatsiyasi va vositalarining tafsilotlarini oʻz ichiga olgan bir qator Vault 7 hujjatlarini eʼlon qiladu. Julian Assange nashrdan oldin ularni „qurolsizlantirish" ustida ishlayotganini aytadi. Kiberjinoyatchilarni qurolsizlantirish tegishli dasturiy taʼminot sotuvchilari bilan ularning mahsulotlaridagi zaifliklar toʻgʻrisidagi maʼlumotlar, shuningdek, yamoqlarni avtonom ishlab chiqish (ochiq kodli dasturiy taʼminot uchun) boʻyicha potentsial yordam bilan bogʻlanish shaklida amalga oshirilishi mumkin. Uchinchi shaxslar tomonidan xakerlik vositalaridan foydalanish, ayniqsa, Qoʻshma Shtatlar Milliy Xavfsizlik Agentligiga (NSA) taʼsir koʻrsatadi. 2016-yilda NSA xakerlik vositalari haqidagi maʼlumot Xitoyning ATP3 xakerlik guruhi tomonidan qoʻlga kiritiladi. Bu ularga asbobning oʻz versiyasini teskari muhandislik qilish imkonini beradi. Keyinchalik Amerika Qoʻshma Shtatlari nishonga olinmagan boʻlsa-da, u Yevropa va Osiyo mamlakatlariga qarshi ishlatilgan. Oʻsha yilning oxirida „Shadow Brokers" deb nomlangan anonim guruh NSA vositalarini Internetga sizdirib yuboradi. Ushbu ikki guruhning bir-biriga aloqadorligi maʼlum emas va ATP3 Shadow Brokers guruhidan kamida bir yil oldin asboblarga kirish huquqiga egalikni qoʻlga kiritadi. Sizdirilgan vositalar NSA bilan ishlaydigan Equation Group kiberurush guruhi tomonidan ishlab chiqilgan edi.

Shadow Brokers tomonidan aniqlangan vositalar orasida NSA tomonidan Microsoft Windows-dagi xatolardan foydalanish uchun foydalanilgan EternalBlue ham boʻlgan. Bu Microsoft kompaniyasini asbobdan himoyalanish uchun yangilanishlarni chiqarishga undaydi. Shadow Brokers EternalBlue asbobini ommaviy ravishda chiqarganida, undan Shimoliy Koreya va Rossiya xakerlari tezda foydalanadilar va uni mos ravishda WannaCry va NotPetya ransomware dasturiga aylantiradilar. Dastlab, Ukrainada ishga tushirilgan, lekin, keyinchalik butun dunyo boʻylab tarqalgan NotPetya qattiq disklarni shifrlaydi va foydalanuvchilarni hech qachon maʼlumotlarni qaytarmasa ham, oʻz maʼlumotlari uchun toʻlov toʻlashga majbur qiladi.

2018-yil sentabr oyida Qoʻshma Shtatlar Mudofaa vazirligi mamlakat milliy manfaatlari uchun kiberquroldan foydalanishini rasman tasdiqlaydi.

Potensial qoidalar
------------------

Kiberqurolni toʻliq tartibga solish imkonsiz boʻlsa-da, tartibga solishning mumkin boʻlgan, ehtimoliy tizimlari taklif qilingan. Biror bir tizimda kiber qurollar davlat tomonidan qoʻllanilmasa, mamlakatning jinoyat qonunchiligiga, davlat tomonidan qoʻllanilganda esa xalqaro urush qonunlariga boʻysunadi. Taklif etilayotgan tizimlarning aksariyati kiberquroldan notoʻgʻri foydalanishni toʻxtatish uchun xalqaro huquq va qonunlarga tayanadi. Qurollarning zamonaviyligini inobatga olgan va ilgari mavjud boʻlgan kiberqurollarni hisobga olgan holda, ishlab chiqilmagan qonunlar ularga qanday tatbiq etilishi haqida ham muhokama qilingan.

Yana qarang
-----------

* Kiberqurol sanoati
* Kiberhujum
* Kiberurush
* Exploit (kompyuter xavfsizligi)
* Kiber urush kuchlari ro'yxati
* Proaktiv kibermudofaa
* Zero-day

Manbalar
--------

1. ↑  Downes, Cathy (2018). „Strategic Blind–Spots on Cyber Threats, Vectors and Campaigns". *The Cyber Defense Review*. 3-jild, № 1. 79–104-bet. ISSN 2474-2120. JSTOR 26427378.
2. ↑  Stevens, Tim (2017-01-10). „Cyberweapons: an emerging global governance architecture". *Palgrave Communications* (inglizcha). 3-jild, № 1. 1–6-bet. doi:10.1057/palcomms.2016.102. ISSN 2055-1045.
3. ↑  „Cyber Weapon Target Analysis" (26-may 2014-yil).
4. ↑  Stevens, Tim (2017-01-10). „Cyberweapons: an emerging global governance architecture". *Palgrave Communications* (inglizcha). 3-jild, № 1. 1–6-bet. doi:10.1057/palcomms.2016.102. ISSN 2055-1045.
5. ↑  *Tepperman, Jonathan*. „The Most Serious Security Risk Facing the United States" (en-US). *The New York Times* (9-fevral 2021-yil). Qaraldi: 5-may 2022-yil.
6. ↑  *Nakashima, Ellen*. „NSA officials worried about the day its potent hacking tool would get loose. Then it did.". *The Washington Post* (16-may 2017-yil). Qaraldi: 9-may 2022-yil.
7. ↑  *Brandom.* „A new ransomware attack is hitting airlines, banks and utilities across Europe" (en). *The Verge* (27-iyun 2017-yil). Qaraldi: 9-may 2022-yil.
8. ↑  „Powerful 'Flame' Cyberweapon Torching Mideast Computers : Discovery News".  News.discovery.com (30-may 2012-yil). 1-iyun 2012-yilda asl nusxadan arxivlandi. Qaraldi: 7-dekabr 2012-yil.
9. ↑  „Infosecurity – 2012: The Year Malware Went Nuclear".  Infosecurity-magazine.com (5-dekabr 2012-yil). Qaraldi: 7-dekabr 2012-yil.
10. ↑  *Perlroth.* „Virus Infects Computers Across Middle East - NYTimes.com".  Bits.blogs.nytimes.com (28-may 2012-yil). Qaraldi: 7-dekabr 2012-yil.
11. ↑  „Infosecurity – Kaspersky looks at the wreckage of Wiper malware".  Infosecurity-magazine.com (29-avgust 2012-yil). Qaraldi: 7-dekabr 2012-yil.
12. ↑  Stevens, Tim (2017-01-10). „Cyberweapons: an emerging global governance architecture". *Palgrave Communications* (inglizcha). 3-jild, № 1. 1–6-bet. doi:10.1057/palcomms.2016.102. ISSN 2055-1045.
13. ↑  Farwell, James P.; Rohozinski, Rafal (2012-09-01). „The New Reality of Cyber War". *Survival*. 54-jild, № 4. 107–120-bet. doi:10.1080/00396338.2012.709391. ISSN 0039-6338.
14. ↑  Farwell, James P.; Rohozinski, Rafal (2011-02-01). „Stuxnet and the Future of Cyber War". *Survival*. 53-jild, № 1. 23–40-bet. doi:10.1080/00396338.2011.555586. ISSN 0039-6338.
15. ↑  Dooley, John F. (2018), Dooley, John F. (muh.), „Cyber Weapons and Cyber Warfare", *History of Cryptography and Cryptanalysis: Codes, Ciphers, and Their Algorithms* (inglizcha), Cham: Springer International Publishing: 213–239, doi:10.1007/978-3-319-90443-6\_13, ISBN 978-3-319-90443-6, qaraldi: 2022-05-05
16. ↑  „How Cyber Weapons Are Changing the Landscape of Modern Warfare" (en-US). *The New Yorker* (18-iyul 2019-yil). Qaraldi: 5-may 2022-yil.
17. ↑  Farwell, James P.; Rohozinski, Rafal (2012-09-01). „The New Reality of Cyber War". *Survival*. 54-jild, № 4. 107–120-bet. doi:10.1080/00396338.2012.709391. ISSN 0039-6338.
18. ↑  Downes, Cathy (2018). „Strategic Blind–Spots on Cyber Threats, Vectors and Campaigns". *The Cyber Defense Review*. 3-jild, № 1. 79–104-bet. ISSN 2474-2120. JSTOR 26427378.
19. ↑  „Cyber Weapon Target Analysis" (26-may 2014-yil).
20. ↑  „Powerful 'Flame' Cyberweapon Torching Mideast Computers : Discovery News".  News.discovery.com (30-may 2012-yil). 1-iyun 2012-yilda asl nusxadan arxivlandi. Qaraldi: 7-dekabr 2012-yil.
21. 1 2  *Cox.* „Your Government's Hacking Tools Are Not Safe" (en-us).  Motherboard. Qaraldi: 15-aprel 2017-yil.
22. ↑  *Fox-Brewster.* „Julian Assange: Wikileaks May Have Evidence CIA Spied On US Citizens". *Forbes*. Qaraldi: 15-aprel 2017-yil.
23. ↑  „WikiLeaks vows to disclose CIA hacking tools; CIA to investigate". *SearchSecurity*. Qaraldi: 15-aprel 2017-yil.
24. ↑  *Perlroth, Nicole*. „How Chinese Spies Got the N.S.A.’s Hacking Tools, and Used Them for Attacks" (en-US). *The New York Times* (6-may 2019-yil). Qaraldi: 5-may 2022-yil.
25. 1 2 3 4  *Doffman.* „China Set Traps To Capture Dangerous NSA Cyberattack Weapons: New Report" (en). *Forbes*. Qaraldi: 5-may 2022-yil.
26. ↑  *Pagliery.* „Hacker claims to be selling stolen NSA spy tools". *CNNMoney* (15-avgust 2016-yil). Qaraldi: 5-may 2022-yil.
27. ↑  *Nakashima, Ellen*. „NSA officials worried about the day its potent hacking tool would get loose. Then it did.". *The Washington Post* (16-may 2017-yil). Qaraldi: 9-may 2022-yil.
28. ↑  „Infosecurity – 2012: The Year Malware Went Nuclear".  Infosecurity-magazine.com (5-dekabr 2012-yil). Qaraldi: 7-dekabr 2012-yil.
29. ↑  *Brandom.* „A new ransomware attack is hitting airlines, banks and utilities across Europe" (en). *The Verge* (27-iyun 2017-yil). Qaraldi: 9-may 2022-yil.
30. ↑  *Perlroth.* „Virus Infects Computers Across Middle East - NYTimes.com".  Bits.blogs.nytimes.com (28-may 2012-yil). Qaraldi: 7-dekabr 2012-yil.
31. ↑  „How Cyber Weapons Are Changing the Landscape of Modern Warfare" (en-US). *The New Yorker* (18-iyul 2019-yil). Qaraldi: 5-may 2022-yil.
32. ↑  Stevens, Tim (2017-01-10). „Cyberweapons: an emerging global governance architecture". *Palgrave Communications* (inglizcha). 3-jild, № 1. 1–6-bet. doi:10.1057/palcomms.2016.102. ISSN 2055-1045.

Havolalar
---------

* Prashant Mali, Yanvar, 2018-yil, Defining Cyber Weapon in Context of Technology and Law
* Stefano Mele, Iyun, 2013-uil, Cyber-Weapons: Legal and Strategic Aspects (version 2.0)
* Stefano Mele, 30-sentabr 2010-yil, Cyberwarfare and its damaging effects on citizens
* Michael Riley and Ashlee Vance, 20-iyul, 2011-yil, Cyber Weapons: The New Arms Race