5 સાયબર હુમલાઓ જેને સરળતાથી રોકી શકાયા હોત

હેલો, હેબ્ર! આજે આપણે નવા સાયબર હુમલાઓ વિશે વાત કરવા માંગીએ છીએ જે તાજેતરમાં અમારી સાયબર ડિફેન્સ થિંક ટેન્ક દ્વારા શોધવામાં આવ્યા હતા. કટની નીચે સિલિકોન ચિપ ઉત્પાદક દ્વારા મોટા ડેટાના નુકશાન વિશેની વાર્તા છે, સમગ્ર શહેરમાં નેટવર્ક શટડાઉન વિશેની વાર્તા છે, Google સૂચનાઓના જોખમો વિશે થોડી, યુએસ મેડિકલ સિસ્ટમના હેક્સ પરના આંકડા અને એક લિંક છે. એક્રોનિસ યુટ્યુબ ચેનલ.

તમારા ડેટાને સીધું સુરક્ષિત કરવા ઉપરાંત, અમે Acronis ખાતે ધમકીઓ પર નજર રાખીએ છીએ, નવી નબળાઈઓ માટે સુધારાઓ વિકસાવીએ છીએ અને વિવિધ સિસ્ટમો માટે સુરક્ષા સુનિશ્ચિત કરવા માટે ભલામણો પણ તૈયાર કરીએ છીએ. આ હેતુ માટે, સુરક્ષા કેન્દ્રોનું વૈશ્વિક નેટવર્ક, એક્રોનિસ સાયબર પ્રોટેક્શન ઓપરેશન્સ સેન્ટર્સ (CPOCs), તાજેતરમાં બનાવવામાં આવ્યું હતું. આ કેન્દ્રો નવા પ્રકારના માલવેર, વાયરસ અને ક્રિપ્ટોજેકિંગને શોધવા માટે સતત ટ્રાફિકનું વિશ્લેષણ કરે છે.

આજે આપણે CPOC ના પરિણામો વિશે વાત કરવા માંગીએ છીએ, જે હવે નિયમિતપણે Acronis YouTube ચેનલ પર પ્રકાશિત થાય છે. રેન્સમવેર અને ફિશિંગ સામે ઓછામાં ઓછા મૂળભૂત સુરક્ષા સાથે ટાળી શકાય તેવી ઘટનાઓ વિશે અહીં 5 સૌથી ગરમ સમાચાર છે.

બ્લેક કિંગડમ રેન્સમવેર પલ્સ VPN વપરાશકર્તાઓ સાથે સમાધાન કરવાનું શીખી ગયું છે

VPN પ્રદાતા પલ્સ સિક્યોર, જે ફોર્ચ્યુન 80 કંપનીઓના 500% દ્વારા નિર્ભર છે, તે બ્લેક કિંગડમ રેન્સમવેર હુમલાનો ભોગ બની છે. તેઓ સિસ્ટમની નબળાઈનો ઉપયોગ કરે છે જે તેમને ફાઇલ વાંચવા અને તેમાંથી એકાઉન્ટ માહિતી કાઢવાની મંજૂરી આપે છે. આ પછી, ચોરાયેલા લોગિન અને પાસવર્ડનો ઉપયોગ ચેડા થયેલા નેટવર્કને એક્સેસ કરવા માટે થાય છે.

જો કે પલ્સ સિક્યોરે આ નબળાઈને દૂર કરવા માટે પહેલેથી જ એક પેચ બહાર પાડ્યો છે, જે કંપનીઓએ હજી સુધી અપડેટ ઇન્સ્ટોલ કર્યું નથી તેઓ જોખમમાં છે.

જો કે, પરીક્ષણો દર્શાવે છે તેમ, એક્રોનિસ એક્ટિવ પ્રોટેક્શન જેવા જોખમોને ઓળખવા માટે આર્ટિફિશિયલ ઇન્ટેલિજન્સનો ઉપયોગ કરતા સોલ્યુશન્સ, બ્લેક કિંગડમને અંતિમ-વપરાશકર્તા કમ્પ્યુટરને સંક્રમિત કરવાની મંજૂરી આપતા નથી. તેથી જો તમારી કંપની પાસે સમાન સુરક્ષા અથવા બિલ્ટ-ઇન અપડેટ કંટ્રોલ મિકેનિઝમ ધરાવતી સિસ્ટમ છે (ઉદાહરણ તરીકે, એક્રોનિસ સાયબર પ્રોટેક્ટ), તો તમારે બ્લેક કિંગડમ વિશે ચિંતા કરવાની જરૂર નથી.

નોક્સવિલે પર રેન્સમવેર હુમલાથી નેટવર્ક બંધ થાય છે

જૂન 12, 2020 ના રોજ, નોક્સવિલે (યુએસએ, ટેનેસી) શહેરમાં મોટા પાયે રેન્સમવેર એટેક આવ્યો, જેના કારણે કમ્પ્યુટર નેટવર્ક બંધ થઈ ગયું. ખાસ કરીને, કાયદા અમલીકરણ અધિકારીઓએ કટોકટી અને લોકોના જીવન માટેના જોખમો સિવાયની ઘટનાઓનો જવાબ આપવાની ક્ષમતા ગુમાવી દીધી છે. અને હુમલો સમાપ્ત થયાના દિવસો પછી પણ, શહેરની વેબસાઇટે હજી પણ એક સૂચના પોસ્ટ કરી છે કે ઑનલાઇન સેવાઓ અનુપલબ્ધ છે.

પ્રારંભિક તપાસમાં જાણવા મળ્યું છે કે આ હુમલો શહેરના સેવા કર્મચારીઓને નકલી ઇમેઇલ્સ મોકલવા સાથે સંકળાયેલા મોટા પાયે ફિશિંગ હુમલાનું પરિણામ હતું. આ કિસ્સામાં, મેઝ, ડોપેલપેમર અથવા નેટવોકર જેવા રેન્સમવેરનો ઉપયોગ કરવામાં આવ્યો હતો. અગાઉના ઉદાહરણની જેમ, જો શહેરના સત્તાવાળાઓએ રેન્સમવેર કાઉન્ટરમેઝર્સનો ઉપયોગ કર્યો હોત, તો આવા હુમલાને હાથ ધરવાનું અશક્ય હતું, કારણ કે એઆઈ પ્રોટેક્શન સિસ્ટમ્સ તરત જ ઉપયોગમાં લેવાતા રેન્સમવેરના પ્રકારોને શોધી કાઢે છે.

મેક્સલાઈનરે મેઝ એટેક અને ડેટા લીકની જાણ કરી

ઈન્ટિગ્રેટેડ સિસ્ટમ-ઓન-ચિપ ઉત્પાદક મેક્સલાઈનરે પુષ્ટિ કરી છે કે મેઝ રેન્સમવેર દ્વારા તેના નેટવર્ક પર હુમલો કરવામાં આવ્યો હતો. વ્યક્તિગત ડેટા તેમજ કર્મચારીઓની નાણાકીય માહિતી સહિત અંદાજે 1TB ડેટાની ચોરી કરવામાં આવી હતી. હુમલાના આયોજકોએ આ ડેટાના 10 જીબી પહેલાથી જ પ્રકાશિત કર્યા છે.

પરિણામે, MaxLinear એ કંપનીના તમામ નેટવર્કને ઑફલાઇન લેવા પડ્યા હતા અને તપાસ હાથ ધરવા માટે સલાહકારોને હાયર કરવા પડ્યા હતા. ઉદાહરણ તરીકે આ હુમલાનો ઉપયોગ કરીને, ચાલો ફરી એકવાર પુનરાવર્તન કરીએ: મેઝ એ રેન્સમવેરનું એકદમ જાણીતું અને જાણીતું પ્રકાર છે. જો તમે MaxLinear Ransomware પ્રોટેક્શન સિસ્ટમ્સનો ઉપયોગ કરો છો, તો તમે ઘણા પૈસા બચાવી શકો છો અને કંપનીની પ્રતિષ્ઠાને નુકસાન પણ ટાળી શકો છો.

નકલી Google Alerts દ્વારા માલવેર લીક થયું

હુમલાખોરોએ નકલી ડેટા ભંગ સૂચનાઓ મોકલવા માટે Google Alerts નો ઉપયોગ કરવાનું શરૂ કર્યું છે. પરિણામે, ભયજનક સંદેશાઓ પ્રાપ્ત કર્યા પછી, ગભરાયેલા વપરાશકર્તાઓ નકલી સાઇટ્સ પર ગયા અને "સમસ્યાનું નિરાકરણ" ની આશામાં માલવેર ડાઉનલોડ કર્યું.
દૂષિત સૂચનાઓ Chrome અને Firefox માં કામ કરે છે. જો કે, યુઆરએલ ફિલ્ટરિંગ સેવાઓ, જેમાં એક્રોનિસ સાયબર પ્રોટેક્ટનો સમાવેશ થાય છે, સંરક્ષિત નેટવર્ક્સ પરના વપરાશકર્તાઓને ચેપગ્રસ્ત લિંક્સ પર ક્લિક કરતા અટકાવે છે.

યુએસ ડિપાર્ટમેન્ટ ઓફ હેલ્થ ગયા વર્ષે 393 HIPAA સુરક્ષા ઉલ્લંઘનોની જાણ કરે છે

યુએસ ડિપાર્ટમેન્ટ ઓફ હેલ્થ એન્ડ હ્યુમન સર્વિસિસ (HHS) એ 393 ગોપનીય દર્દીની આરોગ્ય માહિતી લીકની જાણ કરી જેના પરિણામે જૂન 2019 થી જૂન 2020 સુધી હેલ્થ ઈન્સ્યોરન્સ પોર્ટેબિલિટી એન્ડ એકાઉન્ટેબિલિટી એક્ટ (HIPAA) ની જરૂરિયાતોનું ઉલ્લંઘન થયું. તેમાંથી 142 ઘટનાઓ ડિસ્ટ્રિક્ટ મેડિકલ ગ્રૂપ અને મેરીનેટ વિસ્કોન્સિન પર ફિશિંગ હુમલાઓનું પરિણામ હતું, જેમાંથી અનુક્રમે 10190 અને 27137 ઇલેક્ટ્રોનિક મેડિકલ રેકોર્ડ્સ લીક ​​થયા હતા.

કમનસીબે, પ્રેક્ટિસ દર્શાવે છે કે ખાસ પ્રશિક્ષિત અને તૈયાર વપરાશકર્તાઓ, જેમને વારંવાર કહેવામાં આવ્યું છે કે શંકાસ્પદ ઈમેઈલની લિંક્સ અથવા એટેચમેન્ટ ન ખોલો, તેઓ પણ ભોગ બની શકે છે. અને નકલી સાઇટ્સના રેફરલ્સને રોકવા માટે શંકાસ્પદ પ્રવૃત્તિ અને URL ફિલ્ટરિંગને અવરોધિત કરવા માટે સ્વયંસંચાલિત સિસ્ટમો વિના, ખૂબ જ સારા બહાના, બુદ્ધિગમ્ય મેઇલબોક્સ અને ઉચ્ચ સ્તરના સામાજિક ઇજનેરીનો ઉપયોગ કરતા અત્યાધુનિક હુમલાઓ સામે રક્ષણ કરવું ખૂબ જ મુશ્કેલ છે.

જો તમને નવીનતમ ધમકીઓ વિશેના સમાચારોમાં રુચિ હોય, તો તમે એક્રોનિસ YouTube ચેનલ પર સબ્સ્ક્રાઇબ કરી શકો છો, જ્યાં અમે નજીકના રીઅલ-ટાઇમમાં નવીનતમ CPOC મોનિટરિંગ પરિણામો શેર કરીએ છીએ. તમે Habr.com પર અમારા બ્લોગ પર પણ સબ્સ્ક્રાઇબ કરી શકો છો, કારણ કે અમે અહીં સૌથી રસપ્રદ અપડેટ્સ અને સંશોધન પરિણામોનું પ્રસારણ કરીશું.

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

શું તમને છેલ્લા વર્ષમાં અત્યંત વિશ્વસનીય ફિશિંગ ઇમેઇલ્સ પ્રાપ્ત થયા છે?

• 33,3%હા 7

• 66,7%નંબર 14

21 વપરાશકર્તાઓએ મતદાન કર્યું. 6 વપરાશકર્તાઓ દૂર રહ્યા.

સોર્સ: www.habr.com