સાયબર સુરક્ષા ધમકીઓમાં કોરોનાવાયરસ વિષયનું શોષણ

કોરોનાવાયરસના વિષયે આજે તમામ સમાચાર ફીડ્સ ભરી દીધા છે, અને તે COVID-19 ના વિષય અને તેની સાથે જોડાયેલી દરેક વસ્તુનું શોષણ કરતા હુમલાખોરોની વિવિધ પ્રવૃત્તિઓ માટેનું મુખ્ય લીટમોટિફ પણ બની ગયું છે. આ નોંધમાં, હું આવી દૂષિત પ્રવૃત્તિના કેટલાક ઉદાહરણો તરફ ધ્યાન દોરવા માંગુ છું, જે, અલબત્ત, ઘણા માહિતી સુરક્ષા નિષ્ણાતો માટે ગુપ્ત નથી, પરંતુ જેનો સારાંશ એક નોંધમાં તમારી પોતાની જાગૃતિ તૈયાર કરવાનું સરળ બનાવશે. -કર્મચારીઓ માટે ઘટનાઓ ઉભી કરવી, જેમાંથી કેટલાક દૂરસ્થ રીતે કામ કરે છે અને અન્ય માહિતી સુરક્ષાના જોખમો માટે અગાઉ કરતાં વધુ સંવેદનશીલ છે.

યુએફઓ તરફથી કાળજીની એક મિનિટ

વિશ્વએ સત્તાવાર રીતે COVID-19 ની રોગચાળો જાહેર કરી છે, જે SARS-CoV-2 કોરોનાવાયરસ (2019-nCoV) ને કારણે સંભવિત ગંભીર તીવ્ર શ્વસન ચેપ છે. આ વિષય પર Habré પર ઘણી બધી માહિતી છે - હંમેશા યાદ રાખો કે તે વિશ્વસનીય/ઉપયોગી અને ઊલટું બંને હોઈ શકે છે.

અમે તમને પ્રકાશિત કરેલી કોઈપણ માહિતીની ટીકા કરવા માટે પ્રોત્સાહિત કરીએ છીએ.

સત્તાવાર સૂત્રો

• રશિયન ફેડરેશનના આરોગ્ય મંત્રાલયની વેબસાઇટ
• Rospotrebnadzor વેબસાઇટ
• WHO વેબસાઇટ (અંગ્રેજી)
• WHO વેબસાઇટ
• પ્રદેશોમાં ઓપરેશનલ હેડક્વાર્ટરની વેબસાઇટ્સ અને સત્તાવાર જૂથો

જો તમે રશિયામાં રહેતા નથી, તો કૃપા કરીને તમારા દેશની સમાન સાઇટ્સનો સંદર્ભ લો.
તમારા હાથ ધોવા, તમારા પ્રિયજનોની સંભાળ રાખો, શક્ય હોય તો ઘરે રહો અને દૂરથી કામ કરો.

આ વિશે પ્રકાશનો વાંચો: કોરોનાવાયરસ | દૂરસ્થ કામ

એ નોંધવું જોઇએ કે આજે કોરોનાવાયરસ સાથે સંકળાયેલા કોઈ સંપૂર્ણપણે નવા જોખમો નથી. તેના બદલે, અમે એટેક વેક્ટર્સ વિશે વાત કરી રહ્યા છીએ જે પહેલેથી જ પરંપરાગત બની ગયા છે, જેનો ઉપયોગ ફક્ત નવા "સૉસ" માં થાય છે. તેથી, હું મુખ્ય પ્રકારનાં ધમકીઓને કૉલ કરીશ:

• કોરોનાવાયરસ અને સંબંધિત દૂષિત કોડથી સંબંધિત ફિશિંગ સાઇટ્સ અને ન્યૂઝલેટર્સ
• કોવિડ-19 વિશે ભય અથવા અધૂરી માહિતીનો ઉપયોગ કરવાના હેતુથી છેતરપિંડી અને ખોટી માહિતી
• કોરોનાવાયરસ સંશોધનમાં સામેલ સંસ્થાઓ સામે હુમલા

રશિયામાં, જ્યાં નાગરિકો પરંપરાગત રીતે સત્તાવાળાઓ પર વિશ્વાસ કરતા નથી અને માને છે કે તેઓ તેમની પાસેથી સત્ય છુપાવી રહ્યા છે, ફિશિંગ સાઇટ્સ અને મેઇલિંગ સૂચિઓ તેમજ છેતરપિંડીયુક્ત સંસાધનો સફળતાપૂર્વક "પ્રોત્સાહન" કરવાની સંભાવના વધુ ખુલ્લા દેશો કરતાં ઘણી વધારે છે. સત્તાવાળાઓ જો કે આજે કોઈ પણ વ્યક્તિ પોતાની જાતને સર્જનાત્મક સાયબર છેતરપિંડી કરનારાઓથી સંપૂર્ણપણે સુરક્ષિત માની શકતું નથી જે વ્યક્તિની તમામ ઉત્તમ માનવ નબળાઈઓ - ભય, કરુણા, લોભ વગેરેનો ઉપયોગ કરે છે.

ઉદાહરણ તરીકે, મેડિકલ માસ્ક વેચતી કપટી સાઇટ લો.

સમાન સાઇટ, CoronavirusMedicalkit[.]com, દવા મોકલવા માટે "માત્ર" ટપાલ સાથે મફતમાં બિન-અસ્તિત્વમાં રહેલી COVID-19 રસીનું વિતરણ કરવા બદલ યુએસ સત્તાવાળાઓ દ્વારા બંધ કરવામાં આવી હતી. આ કિસ્સામાં, આટલી ઓછી કિંમત સાથે, ગણતરી યુનાઇટેડ સ્ટેટ્સમાં ગભરાટની સ્થિતિમાં દવાની ઉતાવળની માંગ માટે હતી.

આ ક્લાસિક સાયબર ખતરો નથી, કારણ કે આ કિસ્સામાં હુમલાખોરોનું કાર્ય વપરાશકર્તાઓને સંક્રમિત કરવાનું અથવા તેમના વ્યક્તિગત ડેટા અથવા ઓળખની માહિતીની ચોરી કરવાનું નથી, પરંતુ ફક્ત ભયના મોજા પર તેમને ફોર્ક કરવા અને મોંઘી કિંમતે મેડિકલ માસ્ક ખરીદવા દબાણ કરવાનું છે. વાસ્તવિક કિંમત કરતાં 5-10-30 ગણી વધારે. પરંતુ કોરોનાવાયરસ થીમનો ઉપયોગ કરીને નકલી વેબસાઇટ બનાવવાનો વિચાર પણ સાયબર અપરાધીઓ દ્વારા કરવામાં આવી રહ્યો છે. ઉદાહરણ તરીકે, અહીં એક એવી સાઇટ છે જેના નામમાં કીવર્ડ “covid19” છે, પરંતુ જે ફિશિંગ સાઇટ પણ છે.

સામાન્ય રીતે, અમારી ઘટના તપાસ સેવાનું દૈનિક નિરીક્ષણ સિસ્કો છત્રી તપાસ, તમે જુઓ છો કે કેટલા ડોમેન્સ બનાવવામાં આવી રહ્યા છે જેમના નામમાં કોવિડ, કોવિડ 19, કોરોનાવાયરસ વગેરે શબ્દો છે. અને તેમાંના ઘણા દૂષિત છે.

એવા વાતાવરણમાં જ્યાં કંપનીના કેટલાક કર્મચારીઓને ઘરેથી કામ કરવા માટે સ્થાનાંતરિત કરવામાં આવે છે અને તેઓ કોર્પોરેટ સુરક્ષા પગલાં દ્વારા સુરક્ષિત નથી, કર્મચારીઓના મોબાઇલ અને ડેસ્કટોપ ઉપકરણોમાંથી, જાણી જોઈને અથવા તેમના વગર ઍક્સેસ કરવામાં આવતા સંસાધનોનું નિરીક્ષણ કરવું તે પહેલા કરતાં વધુ મહત્વપૂર્ણ છે. જ્ઞાન જો તમે સેવાનો ઉપયોગ કરતા નથી સિસ્કો છત્રી આવા ડોમેન્સ શોધવા અને બ્લોક કરવા (અને Cisco તક આપે છે આ સેવા સાથે કનેક્શન હવે મફત છે), પછી સંબંધિત કીવર્ડ્સ સાથે ડોમેન્સનું મોનિટર કરવા માટે તમારા વેબ એક્સેસ મોનિટરિંગ સોલ્યુશન્સને ઓછામાં ઓછા રૂપરેખાંકિત કરો. તે જ સમયે, યાદ રાખો કે ડોમેન્સને બ્લેકલિસ્ટ કરવા માટેનો પરંપરાગત અભિગમ, તેમજ પ્રતિષ્ઠા ડેટાબેસેસનો ઉપયોગ કરીને, નિષ્ફળ થઈ શકે છે, કારણ કે દૂષિત ડોમેન્સ ખૂબ જ ઝડપથી બનાવવામાં આવે છે અને થોડા કલાકો કરતાં વધુ સમય માટે માત્ર 1-2 હુમલાઓમાં ઉપયોગમાં લેવાય છે - પછી હુમલાખોરો નવા ક્ષણિક ડોમેન્સ પર સ્વિચ કરે છે. માહિતી સુરક્ષા કંપનીઓ પાસે તેમના જ્ઞાનના પાયાને ઝડપથી અપડેટ કરવા અને તેમના તમામ ક્લાયન્ટ્સને વિતરિત કરવાનો સમય નથી.

હુમલાખોરો એટેચમેન્ટ્સમાં ફિશિંગ લિંક્સ અને માલવેર વિતરિત કરવા માટે ઇમેઇલ ચેનલનું સક્રિયપણે શોષણ કરવાનું ચાલુ રાખે છે. અને તેમની અસરકારકતા ખૂબ ઊંચી છે, કારણ કે વપરાશકર્તાઓ, કોરોનાવાયરસ વિશે સંપૂર્ણપણે કાનૂની સમાચાર મેઇલિંગ પ્રાપ્ત કરતી વખતે, તેમના વોલ્યુમમાં હંમેશા કંઈક દૂષિત ઓળખી શકતા નથી. અને જ્યારે ચેપગ્રસ્ત લોકોની સંખ્યા માત્ર વધી રહી છે, ત્યારે આવા જોખમોની શ્રેણી પણ વધશે.

ઉદાહરણ તરીકે, CDC વતી ફિશિંગ ઇમેઇલનું ઉદાહરણ આના જેવું દેખાય છે:

લિંકને અનુસરવાથી, અલબત્ત, સીડીસી વેબસાઇટ તરફ દોરી જતું નથી, પરંતુ બનાવટી પૃષ્ઠ તરફ દોરી જાય છે જે પીડિતના લોગિન અને પાસવર્ડની ચોરી કરે છે:

વર્લ્ડ હેલ્થ ઓર્ગેનાઈઝેશન વતી માનવામાં આવતા ફિશિંગ ઈમેલનું અહીં ઉદાહરણ છે:

અને આ ઉદાહરણમાં, હુમલાખોરો એ હકીકત પર ગણતરી કરી રહ્યા છે કે ઘણા લોકો માને છે કે સત્તાવાળાઓ તેમનાથી ચેપનું સાચું પ્રમાણ છુપાવી રહ્યા છે, અને તેથી વપરાશકર્તાઓ આનંદથી અને લગભગ ખચકાટ વિના આ પ્રકારના પત્રો પર દૂષિત લિંક્સ અથવા જોડાણો સાથે ક્લિક કરે છે. માનવામાં આવે છે કે તમામ રહસ્યો જાહેર કરશે.

માર્ગ દ્વારા, આવી સાઇટ છે વર્લ્ડમીટર્સ, જે તમને વિવિધ સૂચકાંકોને ટ્રૅક કરવાની મંજૂરી આપે છે, ઉદાહરણ તરીકે, મૃત્યુદર, ધૂમ્રપાન કરનારાઓની સંખ્યા, વિવિધ દેશોમાં વસ્તી વગેરે. વેબસાઇટમાં કોરોનાવાયરસને સમર્પિત પૃષ્ઠ પણ છે. અને તેથી જ્યારે હું 16મી માર્ચે તેના પર ગયો, ત્યારે મેં એક પૃષ્ઠ જોયું જેણે મને એક ક્ષણ માટે શંકા કરી કે સત્તાવાળાઓ અમને સત્ય કહી રહ્યા છે (મને ખબર નથી કે આ સંખ્યાઓનું કારણ શું છે, કદાચ માત્ર એક ભૂલ છે):

હુમલાખોરો સમાન ઇમેઇલ્સ મોકલવા માટે ઉપયોગમાં લેવાતા લોકપ્રિય ઇન્ફ્રાસ્ટ્રક્ચરમાંનું એક એમોટેટ છે, જે તાજેતરના સમયના સૌથી ખતરનાક અને લોકપ્રિય જોખમોમાંનું એક છે. ઈમેઈલ સંદેશાઓ સાથે જોડાયેલા વર્ડ ડોક્યુમેન્ટ્સમાં ઈમોટેટ ડાઉનલોડર્સ હોય છે, જે પીડિતના કમ્પ્યુટર પર નવા દૂષિત મોડ્યુલો લોડ કરે છે. જાપાનના રહેવાસીઓને લક્ષ્ય બનાવીને મેડિકલ માસ્ક વેચતી કપટી સાઇટ્સની લિંક્સને પ્રોત્સાહન આપવા માટે શરૂઆતમાં ઇમોટેટનો ઉપયોગ કરવામાં આવ્યો હતો. નીચે તમે સેન્ડબોક્સિંગનો ઉપયોગ કરીને દૂષિત ફાઇલનું વિશ્લેષણ કરવાનું પરિણામ જુઓ છો સિસ્કો થ્રેટ ગ્રીડ, જે દૂષિતતા માટે ફાઇલોનું વિશ્લેષણ કરે છે.

પરંતુ હુમલાખોરો માત્ર એમએસ વર્ડમાં જ લોન્ચ કરવાની ક્ષમતાનો જ નહીં, પણ અન્ય માઈક્રોસોફ્ટ એપ્લિકેશન્સમાં પણ ઉપયોગ કરે છે, ઉદાહરણ તરીકે, એમએસ એક્સેલમાં (આ રીતે APT36 હેકર જૂથે કામ કર્યું), ક્રિમસન ધરાવતા ભારત સરકાર તરફથી કોરોનાવાયરસ સામે લડવા માટેની ભલામણો મોકલીને. RAT:

કોરોનાવાયરસ થીમનું શોષણ કરતી અન્ય દૂષિત ઝુંબેશ નેનોકોર RAT છે, જે તમને પીડિત કમ્પ્યુટર્સ પર રિમોટ એક્સેસ, કીબોર્ડ સ્ટ્રોકને અટકાવવા, સ્ક્રીન ઇમેજ કેપ્ચર કરવા, ફાઇલોને ઍક્સેસ કરવા વગેરે માટે પ્રોગ્રામ્સ ઇન્સ્ટોલ કરવાની મંજૂરી આપે છે.

અને નેનોકોર RAT સામાન્ય રીતે ઈ-મેલ દ્વારા વિતરિત કરવામાં આવે છે. ઉદાહરણ તરીકે, નીચે તમે એક્ઝિક્યુટેબલ PIF ફાઇલ સમાવે છે તે જોડાયેલ ઝીપ આર્કાઇવ સાથેનો એક ઉદાહરણ મેઇલ સંદેશ જુઓ છો. એક્ઝિક્યુટેબલ ફાઇલ પર ક્લિક કરીને, પીડિત તેના કમ્પ્યુટર પર રિમોટ એક્સેસ પ્રોગ્રામ (રિમોટ એક્સેસ ટૂલ, RAT) ઇન્સ્ટોલ કરે છે.

અહીં COVID-19 ના વિષય પર ઝુંબેશ પરોપજીવીનું બીજું ઉદાહરણ છે. યુઝરને એક્સ્ટેંશન .pdf.ace સાથે જોડાયેલ ઇન્વૉઇસ સાથે કોરોનાવાયરસને કારણે ડિલિવરીમાં થયેલા વિલંબ વિશેનો પત્ર મળે છે. સંકુચિત આર્કાઇવની અંદર એક્ઝિક્યુટેબલ સામગ્રી છે જે વધારાના આદેશો પ્રાપ્ત કરવા અને અન્ય હુમલાખોર લક્ષ્યોને પૂર્ણ કરવા માટે આદેશ અને નિયંત્રણ સર્વર સાથે જોડાણ સ્થાપિત કરે છે.

Parallax RAT સમાન કાર્યક્ષમતા ધરાવે છે, જે "નવી સંક્રમિત કોરોનાવાયરસ સ્કાય 03.02.2020/XNUMX/XNUMX.pif" નામની ફાઇલનું વિતરણ કરે છે અને જે DNS પ્રોટોકોલ દ્વારા તેના કમાન્ડ સર્વર સાથે ક્રિયાપ્રતિક્રિયા કરતા દૂષિત પ્રોગ્રામને ઇન્સ્ટોલ કરે છે. EDR વર્ગ સુરક્ષા સાધનો, જેનું ઉદાહરણ છે એન્ડપોઇન્ટ્સ માટે સિસ્કો AMP, અને કાં તો NGFW કમાન્ડ સર્વર સાથે સંચાર મોનિટર કરવામાં મદદ કરશે (ઉદાહરણ તરીકે, સિસ્કો ફાયરપાવર), અથવા DNS મોનિટરિંગ ટૂલ્સ (ઉદાહરણ તરીકે, સિસ્કો છત્રી).

નીચેના ઉદાહરણમાં, પીડિતના કમ્પ્યુટર પર રિમોટ એક્સેસ મૉલવેર ઇન્સ્ટોલ કરવામાં આવ્યું હતું, જેણે કોઈ અજાણ્યા કારણોસર, પીસી પર ઇન્સ્ટોલ કરેલ નિયમિત એન્ટીવાયરસ પ્રોગ્રામ વાસ્તવિક COVID-19 સામે રક્ષણ આપી શકે તેવી જાહેરાતમાં ખરીદી કરી હતી. અને છેવટે, કોઈ આવી દેખીતી મજાક માટે પડી ગયું.

પરંતુ માલવેરમાં કેટલીક ખરેખર વિચિત્ર વસ્તુઓ પણ છે. ઉદાહરણ તરીકે, જોક ફાઇલો જે રેન્સમવેરના કામનું અનુકરણ કરે છે. એક કિસ્સામાં, અમારા સિસ્કો ટેલોસ વિભાગ શોધ્યું CoronaVirus.exe નામની ફાઇલ, જેણે એક્ઝેક્યુશન દરમિયાન સ્ક્રીનને અવરોધિત કરી હતી અને ટાઈમર અને સંદેશ શરૂ કર્યો હતો "આ કમ્પ્યુટર પરની બધી ફાઇલો અને ફોલ્ડર્સ કાઢી નાખો - કોરોનાવાયરસ."

કાઉન્ટડાઉન પૂર્ણ થયા પછી, નીચેનું બટન સક્રિય થઈ ગયું અને જ્યારે દબાવવામાં આવ્યું, ત્યારે નીચેનો સંદેશ પ્રદર્શિત થયો, જેમાં કહેવામાં આવ્યું કે આ બધી મજાક છે અને તમારે પ્રોગ્રામ સમાપ્ત કરવા માટે Alt+F12 દબાવવું જોઈએ.

દૂષિત મેઇલિંગ્સ સામેની લડાઈ સ્વયંસંચાલિત થઈ શકે છે, ઉદાહરણ તરીકે, ઉપયોગ કરીને સિસ્કો ઈમેલ સુરક્ષા, જે તમને એટેચમેન્ટ્સમાં માત્ર દૂષિત સામગ્રી જ નહીં, પણ ફિશિંગ લિંક્સ અને તેના પરની ક્લિક્સને પણ ટ્રૅક કરવાની મંજૂરી આપે છે. પરંતુ આ કિસ્સામાં પણ, તમારે વપરાશકર્તાઓને તાલીમ આપવાનું અને નિયમિતપણે ફિશિંગ સિમ્યુલેશન અને સાયબર કસરતો કરવા વિશે ભૂલવું જોઈએ નહીં, જે વપરાશકર્તાઓને તમારા વપરાશકર્તાઓ સામે લક્ષ્ય રાખીને હુમલાખોરોની વિવિધ યુક્તિઓ માટે તૈયાર કરશે. ખાસ કરીને જો તેઓ દૂરથી અને તેમના અંગત ઈમેલ દ્વારા કામ કરે છે, તો દૂષિત કોડ કોર્પોરેટ અથવા વિભાગીય નેટવર્કમાં પ્રવેશી શકે છે. અહીં હું એક નવા ઉકેલની ભલામણ કરી શકું છું સિસ્કો સુરક્ષા જાગૃતિ સાધન, જે માત્ર માહિતી સુરક્ષા મુદ્દાઓ પર કર્મચારીઓની સૂક્ષ્મ અને નેનો-તાલીમ કરવા માટે જ નહીં, પણ તેમના માટે ફિશિંગ સિમ્યુલેશનનું આયોજન કરવાની પણ મંજૂરી આપે છે.

પરંતુ જો કોઈ કારણોસર તમે આવા સોલ્યુશન્સનો ઉપયોગ કરવા માટે તૈયાર નથી, તો ફિશિંગના ભય, તેના ઉદાહરણો અને સલામત વર્તન માટેના નિયમોની સૂચિ સાથે ઓછામાં ઓછા તમારા કર્મચારીઓને નિયમિત મેઇલિંગ ગોઠવવા યોગ્ય છે (મુખ્ય વસ્તુ એ છે કે હુમલાખોરો તેમના જેવો વેશપલટો કરતા નથી). માર્ગ દ્વારા, હાલમાં સંભવિત જોખમોમાંનું એક ફિશિંગ મેઇલિંગ છે જે તમારા મેનેજમેન્ટના પત્રો તરીકે માસ્કરેડ કરે છે, જે કથિત રીતે રિમોટ વર્ક માટે નવા નિયમો અને પ્રક્રિયાઓ, ફરજિયાત સૉફ્ટવેર કે જે રિમોટ કમ્પ્યુટર્સ પર ઇન્સ્ટોલ કરવું આવશ્યક છે, વગેરે વિશે વાત કરે છે. અને ભૂલશો નહીં કે ઇમેઇલ ઉપરાંત, સાયબર અપરાધીઓ ઇન્સ્ટન્ટ મેસેન્જર્સ અને સોશિયલ નેટવર્કનો ઉપયોગ કરી શકે છે.

આ પ્રકારના મેઇલિંગ અથવા જાગરૂકતા વધારવાના પ્રોગ્રામમાં, તમે નકલી કોરોનાવાયરસ ચેપના નકશાનું પહેલેથી જ ઉત્તમ ઉદાહરણ પણ સામેલ કરી શકો છો, જે એક સમાન હતું. શરૂ જોન્સ હોપકિન્સ યુનિવર્સિટી. તફાવત દૂષિત કાર્ડ ફિશિંગ સાઇટને ઍક્સેસ કરતી વખતે, વપરાશકર્તાના કમ્પ્યુટર પર માલવેર ઇન્સ્ટોલ કરવામાં આવ્યું હતું, જેણે વપરાશકર્તા ખાતાની માહિતી ચોરી કરી હતી અને તેને સાયબર અપરાધીઓને મોકલી હતી. આવા પ્રોગ્રામના એક સંસ્કરણે પીડિતના કમ્પ્યુટર પર રિમોટ એક્સેસ માટે RDP કનેક્શન્સ પણ બનાવ્યાં છે.

માર્ગ દ્વારા, RDP વિશે. આ અન્ય એટેક વેક્ટર છે જેનો હુમલાખોરો કોરોનાવાયરસ રોગચાળા દરમિયાન વધુ સક્રિય રીતે ઉપયોગ કરવાનું શરૂ કરે છે. ઘણી કંપનીઓ, જ્યારે રિમોટ વર્ક પર સ્વિચ કરે છે, ત્યારે RDP જેવી સેવાઓનો ઉપયોગ કરે છે, જે, જો ઉતાવળને કારણે ખોટી રીતે ગોઠવવામાં આવે તો, હુમલાખોરો રિમોટ યુઝર કમ્પ્યુટર્સ અને કોર્પોરેટ ઈન્ફ્રાસ્ટ્રક્ચરની અંદર ઘૂસણખોરી કરી શકે છે. વધુમાં, યોગ્ય રૂપરેખાંકન સાથે પણ, વિવિધ RDP અમલીકરણોમાં નબળાઈઓ હોઈ શકે છે જેનો હુમલાખોરો દ્વારા ઉપયોગ કરી શકાય છે. ઉદાહરણ તરીકે, સિસ્કો ટેલોસ શોધ્યું ફ્રીઆરડીપીમાં બહુવિધ નબળાઈઓ, અને ગયા વર્ષે મે મહિનામાં, માઇક્રોસોફ્ટ રિમોટ ડેસ્કટોપ સેવામાં એક જટિલ નબળાઈ CVE-2019-0708 મળી આવી હતી, જેણે પીડિતના કમ્પ્યુટર પર મનસ્વી કોડને અમલમાં મૂકવાની મંજૂરી આપી હતી, મૉલવેર રજૂ કરવા માટે, વગેરે. તેના વિશે એક ન્યૂઝલેટર પણ વિતરિત કરવામાં આવ્યું હતું NKTSKI, અને, ઉદાહરણ તરીકે, સિસ્કો ટેલોસ પ્રકાશિત તેની સામે રક્ષણ માટેની ભલામણો.

કોરોનાવાયરસ થીમના શોષણનું બીજું એક ઉદાહરણ છે - પીડિતના પરિવારના ચેપનો વાસ્તવિક ખતરો જો તેઓ બિટકોઇન્સમાં ખંડણી ચૂકવવાનો ઇનકાર કરે છે. અસરને વધારવા માટે, પત્રને મહત્વ આપવા અને ગેરવસૂલી કરનારની સર્વશક્તિની ભાવના બનાવવા માટે, પીડિતનો તેના એક એકાઉન્ટમાંથી પાસવર્ડ, લોગિન અને પાસવર્ડ્સના સાર્વજનિક ડેટાબેઝમાંથી મેળવેલ, પત્રના ટેક્સ્ટમાં દાખલ કરવામાં આવ્યો હતો.

ઉપરના એક ઉદાહરણમાં, મેં વર્લ્ડ હેલ્થ ઓર્ગેનાઈઝેશનનો ફિશિંગ સંદેશ બતાવ્યો. અને અહીં બીજું એક ઉદાહરણ છે જેમાં વપરાશકર્તાઓને COVID-19 સામે લડવા માટે નાણાકીય મદદ માટે પૂછવામાં આવે છે (જોકે પત્રના મુખ્ય ભાગમાં હેડરમાં, "દાન" શબ્દ તરત જ નોંધનીય છે). અને તેઓ બીટકોઈન સામે રક્ષણ મેળવવા માટે મદદ માંગે છે. ક્રિપ્ટોકરન્સી ટ્રેકિંગ.

અને આજે આવા ઘણા ઉદાહરણો છે જે વપરાશકર્તાઓની કરુણાનું શોષણ કરે છે:

બિટકોઇન્સ બીજી રીતે COVID-19 સાથે સંબંધિત છે. ઉદાહરણ તરીકે, ઘણા બ્રિટિશ નાગરિકો દ્વારા પ્રાપ્ત મેઇલિંગ્સ જે ઘરે બેઠા છે અને પૈસા કમાઈ શકતા નથી તે આના જેવા દેખાય છે (રશિયામાં હવે આ પણ સુસંગત બનશે).

જાણીતા અખબારો અને સમાચાર સાઇટ્સ તરીકે માસ્કરેડ કરીને, આ મેઇલિંગ્સ ખાસ સાઇટ્સ પર ક્રિપ્ટોકરન્સીનું માઇનિંગ કરીને સરળ નાણાં પ્રદાન કરે છે. વાસ્તવમાં, થોડા સમય પછી, તમને એક સંદેશ પ્રાપ્ત થાય છે કે તમે જે રકમ કમાવી છે તે વિશેષ ખાતામાં ઉપાડી શકાય છે, પરંતુ તમારે તે પહેલાં થોડી રકમ કર ટ્રાન્સફર કરવાની જરૂર છે. તે સ્પષ્ટ છે કે આ નાણાં પ્રાપ્ત કર્યા પછી, સ્કેમર્સ બદલામાં કંઈપણ સ્થાનાંતરિત કરતા નથી, અને દોષી વપરાશકર્તા ટ્રાન્સફર કરેલા નાણાં ગુમાવે છે.

વિશ્વ આરોગ્ય સંસ્થા સાથે સંકળાયેલ અન્ય એક ખતરો છે. હેકર્સે D-Link અને Linksys રાઉટર્સની DNS સેટિંગ્સને હેક કરી છે, જેનો ઉપયોગ ઘણીવાર ઘરના વપરાશકર્તાઓ અને નાના વ્યવસાયો દ્વારા કરવામાં આવે છે, જેથી તેઓને ડબ્લ્યુએચઓ એપ્લિકેશન ઇન્સ્ટોલ કરવાની જરૂરિયાત વિશે પોપ-અપ ચેતવણી સાથે નકલી વેબસાઇટ પર રીડાયરેક્ટ કરી શકાય, જે તેમને રાખશે. કોરોનાવાયરસ વિશેના નવીનતમ સમાચાર સાથે અદ્યતન. તદુપરાંત, એપ્લિકેશનમાં જ દૂષિત પ્રોગ્રામ ઓસ્કી શામેલ છે, જે માહિતી ચોરી કરે છે.

કોવિડ-19 ચેપની વર્તમાન સ્થિતિ ધરાવતી એપ્લિકેશન સાથેના સમાન વિચારનો ઉપયોગ એન્ડ્રોઇડ ટ્રોજન કોવિડલોક દ્વારા કરવામાં આવે છે, જે એક એપ્લિકેશન દ્વારા વિતરિત કરવામાં આવે છે જે યુએસ ડિપાર્ટમેન્ટ ઓફ એજ્યુકેશન, WHO અને સેન્ટર ફોર એપિડેમિક કંટ્રોલ દ્વારા માનવામાં આવે છે "પ્રમાણિત" છે. CDC).

આજે ઘણા વપરાશકર્તાઓ સ્વ-અલગતામાં છે અને, રસોઇ કરવા માટે તૈયાર નથી અથવા અસમર્થ છે, ખોરાક, કરિયાણા અથવા અન્ય સામાન, જેમ કે ટોઇલેટ પેપર માટે ડિલિવરી સેવાઓનો સક્રિયપણે ઉપયોગ કરે છે. હુમલાખોરોએ પણ તેમના પોતાના હેતુઓ માટે આ વેક્ટરમાં નિપુણતા મેળવી છે. ઉદાહરણ તરીકે, કેનેડા પોસ્ટની માલિકીના કાયદેસરના સંસાધન જેવી જ દૂષિત વેબસાઇટ આના જેવી દેખાય છે. પીડિતને મળેલા SMSની લિંક એવી વેબસાઈટ તરફ દોરી જાય છે જે અહેવાલ આપે છે કે ઓર્ડર કરેલ ઉત્પાદન વિતરિત કરી શકાતું નથી કારણ કે માત્ર $3 ખૂટે છે, જે વધારાની ચૂકવણી કરવી આવશ્યક છે. આ કિસ્સામાં, વપરાશકર્તાને એક પૃષ્ઠ પર નિર્દેશિત કરવામાં આવે છે જ્યાં તેણે તેના ક્રેડિટ કાર્ડની વિગતો દર્શાવવી આવશ્યક છે... આગામી તમામ પરિણામો સાથે.

નિષ્કર્ષમાં, હું COVID-19 થી સંબંધિત સાયબર ધમકીઓના વધુ બે ઉદાહરણો આપવા માંગુ છું. ઉદાહરણ તરીકે, "COVID-19 કોરોનાવાયરસ - લાઇવ મેપ વર્ડપ્રેસ પ્લગઇન", "કોરોનાવાયરસ સ્પ્રેડ પ્રિડિક્શન ગ્રાફ્સ" અથવા "કોવિડ-19" પ્લગિન્સ લોકપ્રિય વર્ડપ્રેસ એન્જિનનો ઉપયોગ કરીને સાઇટ્સમાં બિલ્ટ કરવામાં આવ્યા છે અને તેની સાથે પ્રસારનો નકશો પ્રદર્શિત કરે છે. કોરોનાવાયરસ, WP-VCD માલવેર પણ ધરાવે છે. અને કંપની ઝૂમ, જે, ઑનલાઇન ઇવેન્ટ્સની સંખ્યામાં વૃદ્ધિને પગલે, ખૂબ જ લોકપ્રિય બની હતી, જેને નિષ્ણાતો "ઝૂમબોમ્બિંગ" કહે છે તેનો સામનો કરવો પડ્યો હતો. હુમલાખોરો, પરંતુ હકીકતમાં સામાન્ય પોર્ન ટ્રોલ, ઓનલાઈન ચેટ અને ઓનલાઈન મીટિંગ્સ સાથે જોડાયેલા હતા અને વિવિધ અશ્લીલ વીડિયો બતાવતા હતા. માર્ગ દ્વારા, આજે રશિયન કંપનીઓ દ્વારા સમાન ધમકીનો સામનો કરવો પડ્યો છે.

મને લાગે છે કે આપણામાંના મોટા ભાગના લોકો રોગચાળાની વર્તમાન સ્થિતિ વિશે અધિકૃત અને અધિકૃત નહીં એમ બંને સંસાધનો નિયમિતપણે તપાસે છે. હુમલાખોરો આ વિષયનું શોષણ કરી રહ્યાં છે, અમને કોરોનાવાયરસ વિશેની "નવીનતમ" માહિતી ઓફર કરે છે, જેમાં "અધિકારીઓ તમારાથી છુપાવી રહ્યાં છે તે માહિતી" સહિત. પરંતુ સામાન્ય સામાન્ય વપરાશકર્તાઓએ પણ તાજેતરમાં "પરિચિત" અને "મિત્રો" તરફથી ચકાસાયેલ તથ્યોના કોડ મોકલીને હુમલાખોરોને મદદ કરી છે. મનોવૈજ્ઞાનિકો કહે છે કે "અલાર્મિસ્ટ" વપરાશકર્તાઓની આવી પ્રવૃત્તિ કે જેઓ તેમના દ્રષ્ટિના ક્ષેત્રમાં આવે છે તે બધું જ મોકલે છે (ખાસ કરીને સામાજિક નેટવર્ક્સ અને ઇન્સ્ટન્ટ મેસેન્જર્સમાં, જેમાં આવા જોખમો સામે રક્ષણની પદ્ધતિઓ નથી), તેઓને તેમની સામેની લડાઈમાં સામેલ થવાની અનુભૂતિ કરવાની મંજૂરી આપે છે. વૈશ્વિક ખતરો અને, વિશ્વને કોરોનાવાયરસથી બચાવતા હીરોની જેમ અનુભવો. પરંતુ, કમનસીબે, વિશેષ જ્ઞાનનો અભાવ એ હકીકત તરફ દોરી જાય છે કે આ સારા ઇરાદાઓ "દરેક વ્યક્તિને નરકમાં લઈ જાય છે", નવા સાયબર સુરક્ષા જોખમો બનાવે છે અને પીડિતોની સંખ્યામાં વધારો કરે છે.

હકીકતમાં, હું કોરોનાવાયરસ સંબંધિત સાયબર ધમકીઓના ઉદાહરણો સાથે આગળ વધી શકું છું; તદુપરાંત, સાયબર અપરાધીઓ સ્થિર રહેતા નથી અને માનવ જુસ્સોનું શોષણ કરવા માટે વધુ અને વધુ નવી રીતો સાથે આવે છે. પરંતુ મને લાગે છે કે આપણે ત્યાં રોકાઈ શકીએ છીએ. ચિત્ર પહેલેથી જ સ્પષ્ટ છે અને તે અમને કહે છે કે નજીકના ભવિષ્યમાં પરિસ્થિતિ વધુ ખરાબ થશે. ગઈકાલે, મોસ્કો સત્તાવાળાઓએ દસ મિલિયન લોકોના શહેરને સ્વ-અલગતા હેઠળ મૂક્યું. મોસ્કો પ્રદેશના સત્તાવાળાઓ અને રશિયાના અન્ય ઘણા પ્રદેશો, તેમજ ભૂતપૂર્વ સોવિયેત પછીના અવકાશમાં અમારા નજીકના પડોશીઓએ પણ તે જ કર્યું. આનો અર્થ એ છે કે સાયબર અપરાધીઓ દ્વારા લક્ષિત સંભવિત પીડિતોની સંખ્યા અનેક ગણી વધી જશે. તેથી, તમારી સુરક્ષા વ્યૂહરચના પર પુનર્વિચાર કરવા યોગ્ય છે, જે તાજેતરમાં સુધી ફક્ત કોર્પોરેટ અથવા વિભાગીય નેટવર્કને સુરક્ષિત રાખવા પર ધ્યાન કેન્દ્રિત કરતી હતી, અને તમારી પાસે કયા સુરક્ષા સાધનોનો અભાવ છે તેનું મૂલ્યાંકન કરવું, પણ તમારા કર્મચારી જાગૃતિ કાર્યક્રમમાં આપેલા ઉદાહરણોને પણ ધ્યાનમાં લેવું યોગ્ય છે, જે છે. દૂરસ્થ કામદારો માટે માહિતી સુરક્ષા સિસ્ટમનો એક મહત્વપૂર્ણ ભાગ બની રહ્યો છે. એ સિસ્કો આ સાથે તમને મદદ કરવા માટે તૈયાર!

પી.એસ. આ સામગ્રી તૈયાર કરવામાં, સિસ્કો ટેલોસ, નેકેડ સિક્યોરિટી, એન્ટિ-ફિશિંગ, માલવેરબાઇટ્સ લેબ, ઝોન એલાર્મ, રિઝન સિક્યુરિટી અને રિસ્કઆઇક્યુ કંપનીઓ, યુએસ ડિપાર્ટમેન્ટ ઑફ જસ્ટિસ, બ્લીપિંગ કમ્પ્યુટર રિસોર્સિસ, સિક્યુરિટી અફેર્સ વગેરેની સામગ્રીનો ઉપયોગ કરવામાં આવ્યો હતો.

સોર્સ: www.habr.com