Олий ва ўрта маҳсус таълим вазирлиги тошкент молия институти

Вирусдан фойдаланиш асосидаги фирибгарликлар 
Бундай турдаги вирусларнинг моҳияти - сўралаётган ресурсларни 
нусхаланган фиктив ресурларга қайта жўнатган холда алмаштиришдир. 
Бундай ишлар энг оммабоп рунет ресурсларида – Яндекс, Рамблер, Майл, 
ВКонтакте, Одноклассникиларда хам амалга оширилганлиги маълум. Вирус 
билан «
зарарланган
» компютерда бирор бир ресурснинг адресини тера туриб, 
фойдаланувчи унга айнан ўхшаш фирибгарлар томонидан тузилган сохта 
серверга тушиб қоладилар ва ундан тизимга кириш учун керакли бўлган 
маълумотларни киритиш сўралади (
яъни, фойдаланувчининг логин ва пароли 
сўралади
). Адрес қаторида сайтнинг аниқ номи ёзилган ва ташқи кўриниш 
оригинал сервердан нусхалангани туфайли, кўпчилик фойдаланувчиларда 
ҳеч қандай шубхаланиш ёки гумон пайдо бўлмайди ва улар ўз логин ва 
паролларини киритадилар. Логин ва парол киритилганидан сўнг, ҳисобга 
олиш ёзувини «
тасдиқлаш
» ёки «
фаоллаштириш
» учун минимал нархдаги 
СМС жўнатиш сўралади. Шундай қилиб, фирибгарлар нафақат абонентлар 
ҳисоб рақамларидаги маблағларни ечиб оладилар, балки уларнинг логин ва 
паролларини билган холда улар номидан ўзларига керакли бўлган 
маълумотларни жўната ҳам оладилар. Масалан, «
Текинга фирма номидан 
каттагина совға олишингиз учун бизга 10 доллар юборинг
», «
Фирма ташкил 
этаётган лотореяда иштирок этиш ва компютер ютиб олиш учун 5 доллар 
юборишингиз кифоя қилади
», «
Компания ташкил этаётган гуманитар 
тадбирда иштирок этиш учун 1 доллар юборишингиз мумкин
» ва бошқалар. 
Вирус билан зарарланган дастурларни юклаб олиш ва ишга тушириш 

---

254 
учун фойдаланиладиган асосий мавзулар жумласига ижтимоий сайтлардаги 
қўшимча функциялар (
совғалар, ВИП-кириш ва бошқалар
) ни, телефондан 
СМС маълумотларни ўқиб олишни, ВКонтакте даги рейтингни ошириш, 
мобил телефон эгасининг телефони номеридан унинг қаердалигини 
(
манзилини
) билиб олиш каби қизиқарли таклифларни кўрсатиш мумкин. 
Кўрсатилган иловага ўтилган заҳоти фойдаланувчининг компютери вирусли 
дастурни автоматик равишда ишга тушириб юборади. Бундай вируслар 
билан зарарланган фойдаланувчиларга маслаҳат сифатида кўрсатилган 
ресурсларга кириладиган паролларни дарҳол ўзгартиришни хамда антивирус 
базалари янгиланган антивирус дастурлар ишлатишни бошлашни тавсия 
қилиш мумкин. Шуни ҳам айтиш керакки, оммавий сайтларнинг ресурслари 
ҳеч қачон тизимда қайд қилинган фойдаланувчидан яна бир марта қўшимча 
авторизация қилинишни сўраши мумкин эмас. Биз юқорида кўрсатган каби 
пул тўлаб, СМС жўнатиш орқали авторизация қилиш амалиёти эса ҳеч 
қандай оммавий электрон ресурсларда мавжуд эмас.