અલાઇવ એન્ડ વેલ: 2019માં રેન્સમવેર

રેન્સમવેર વાયરસ, અન્ય પ્રકારના માલવેરની જેમ, વર્ષોથી વિકસિત અને બદલાય છે - સરળ લોકર્સ કે જે વપરાશકર્તાને સિસ્ટમમાં લૉગ ઇન કરતા અટકાવે છે, અને "પોલીસ" રેન્સમવેર કે જે કાયદાના કાલ્પનિક ઉલ્લંઘન માટે કાર્યવાહીની ધમકી આપે છે, અમે એન્ક્રિપ્શન પ્રોગ્રામ્સ પર આવ્યા છીએ. આ માલવેર હાર્ડ ડ્રાઈવો (અથવા સંપૂર્ણ ડ્રાઈવો) પરની ફાઈલોને એન્ક્રિપ્ટ કરે છે અને સિસ્ટમની ઍક્સેસ પરત કરવા માટે નહીં, પરંતુ તે હકીકત માટે કે વપરાશકર્તાની માહિતી કાઢી નાખવામાં આવશે નહીં, ડાર્કનેટ પર વેચવામાં આવશે નહીં અથવા જાહેર જનતાને ઑનલાઇન જાહેર કરવામાં આવશે નહીં તે માટે ખંડણીની માંગણી કરે છે. . તદુપરાંત, ખંડણી ચૂકવવાથી ફાઇલોને ડિક્રિપ્ટ કરવા માટેની ચાવીની રસીદની બાંયધરી આપતી નથી. અને ના, આ "પહેલેથી જ સો વર્ષ પહેલાં થયું હતું", પરંતુ તે હજી પણ વર્તમાન ખતરો છે.

હેકર્સની સફળતા અને આ પ્રકારના હુમલાની નફાકારકતાને જોતાં, નિષ્ણાતો માને છે કે તેમની આવર્તન અને ચાતુર્ય ભવિષ્યમાં જ વધશે. દ્વારા આપેલ સાયબર સિક્યુરિટી વેન્ચર્સ, 2016 માં, રેન્સમવેર વાયરસે કંપનીઓ પર દર 40 સેકન્ડમાં લગભગ એક વાર હુમલો કર્યો હતો, 2019 માં આ દર 14 સેકન્ડમાં એક વાર થાય છે, અને 2021 માં આવર્તન દર 11 સેકન્ડે એક હુમલો થશે. તે નોંધવું યોગ્ય છે કે જરૂરી ખંડણી (ખાસ કરીને મોટી કંપનીઓ અથવા શહેરી માળખા પરના લક્ષ્યાંકિત હુમલાઓમાં) સામાન્ય રીતે હુમલાને કારણે થયેલા નુકસાન કરતાં ઘણી ગણી ઓછી હોય છે. આમ, યુએસએમાં બાલ્ટીમોર, મેરીલેન્ડમાં મે મહિનામાં સરકારી માળખાં પર થયેલા હુમલાથી વધુ નુકસાન થયું હતું. $ 18 મિલિયન, હેકરો દ્વારા જાહેર કરાયેલ ખંડણીની રકમ 76 હજાર ડોલર બિટકોઈન સમકક્ષ છે. એ એટલાન્ટા વહીવટ પર હુમલો, જ્યોર્જિયા, ઓગસ્ટ 2018માં શહેરને $17 ની જરૂરી ખંડણી સાથે $52 મિલિયનનો ખર્ચ થયો.

ટ્રેન્ડ માઇક્રો નિષ્ણાતોએ 2019 ના પ્રથમ મહિનામાં રેન્સમવેર વાયરસનો ઉપયોગ કરીને હુમલાઓનું વિશ્લેષણ કર્યું, અને આ લેખમાં આપણે બીજા ભાગમાં વિશ્વની રાહ જોતા મુખ્ય વલણો વિશે વાત કરીશું.

રેન્સમવેર વાયરસ: સંક્ષિપ્ત ડોઝિયર

રેન્સમવેર વાયરસનો અર્થ તેના નામ પરથી જ સ્પષ્ટ છે: વપરાશકર્તા માટે ગોપનીય અથવા મૂલ્યવાન માહિતીનો નાશ કરવાની (અથવા તેનાથી વિપરીત, પ્રકાશિત) ધમકી આપવી, હેકર્સ તેનો ઉપયોગ તેની ઍક્સેસ પરત કરવા માટે ખંડણીની માંગ કરવા માટે કરે છે. સામાન્ય વપરાશકર્તાઓ માટે, આવો હુમલો અપ્રિય છે, પરંતુ ગંભીર નથી: છેલ્લા દસ વર્ષમાં વેકેશનમાંથી સંગીત સંગ્રહ અથવા ફોટા ગુમાવવાની ધમકી ખંડણીની ચુકવણીની ખાતરી આપતી નથી.

સંસ્થાઓ માટે પરિસ્થિતિ સંપૂર્ણપણે અલગ દેખાય છે. બિઝનેસ ડાઉનટાઇમના દરેક મિનિટમાં પૈસા ખર્ચ થાય છે, તેથી આધુનિક કંપની માટે સિસ્ટમ, એપ્લિકેશન અથવા ડેટાની ઍક્સેસ ગુમાવવી એ નુકસાન સમાન છે. તેથી જ તાજેતરના વર્ષોમાં રેન્સમવેર હુમલાઓનું ધ્યાન ધીમે ધીમે વાઈરસના શેલિંગમાંથી પ્રવૃત્તિ ઘટાડવા તરફ અને પ્રવૃત્તિઓના ક્ષેત્રોમાં સંસ્થાઓ પર લક્ષિત દરોડા તરફ ખસેડવામાં આવ્યું છે જેમાં ખંડણી મેળવવાની સંભાવના અને તેનું કદ સૌથી વધુ છે. બદલામાં, સંગઠનો પોતાને બે મુખ્ય રીતે જોખમોથી બચાવવા માગે છે: હુમલા પછી ઈન્ફ્રાસ્ટ્રક્ચર અને ડેટાબેઝને અસરકારક રીતે પુનઃસ્થાપિત કરવાની રીતો વિકસાવીને, અને વધુ આધુનિક સાયબર સંરક્ષણ પ્રણાલીઓ અપનાવીને જે માલવેરને શોધીને તરત જ તેનો નાશ કરે છે.

વર્તમાન રહેવા અને માલવેરનો સામનો કરવા માટે નવા ઉકેલો અને તકનીકો વિકસાવવા માટે, Trend Micro તેની સાયબર સુરક્ષા સિસ્ટમોમાંથી મેળવેલા પરિણામોનું સતત વિશ્લેષણ કરે છે. ટ્રેન્ડ માઇક્રો અનુસાર સ્માર્ટ પ્રોટેક્શન નેટવર્ક, તાજેતરના વર્ષોમાં રેન્સમવેર હુમલાની પરિસ્થિતિ આના જેવી દેખાય છે:

2019 માં પીડિતાની પસંદગી

આ વર્ષે, સાયબર અપરાધીઓ પીડિતોની તેમની પસંદગીમાં સ્પષ્ટપણે વધુ પસંદગીયુક્ત બની ગયા છે: તેઓ એવી સંસ્થાઓને લક્ષ્ય બનાવી રહ્યા છે જેઓ ઓછા સુરક્ષિત છે અને સામાન્ય કામગીરીને ઝડપથી પુનઃસ્થાપિત કરવા માટે મોટી રકમ ચૂકવવા તૈયાર છે. તેથી જ, વર્ષની શરૂઆતથી, લેક સિટી (ખંડણી - 530 હજાર યુએસ ડોલર) અને રિવેરા બીચ (ખંડણી - 600 હજાર યુએસ ડોલર) સહિતના મોટા શહેરોના વહીવટ અને સરકારી માળખાં પર ઘણા હુમલાઓ નોંધવામાં આવ્યા છે. ફ્લોરિડામાં, યુએસએ.

ઉદ્યોગ દ્વારા તૂટેલા, મુખ્ય હુમલો વેક્ટર આના જેવો દેખાય છે:

- 27% - સરકારી એજન્સીઓ;
- 20% - ઉત્પાદન;
- 14% - આરોગ્યસંભાળ;
- 6% - છૂટક વેપાર;
- 5% - શિક્ષણ.

હુમલાની તૈયારી કરવા અને તેની નફાકારકતાનું મૂલ્યાંકન કરવા માટે સાયબર અપરાધીઓ ઘણીવાર OSINT (પબ્લિક સોર્સ ઇન્ટેલિજન્સ) નો ઉપયોગ કરે છે. માહિતી ભેગી કરીને, તેઓ સંસ્થાના બિઝનેસ મોડલ અને પ્રતિષ્ઠા સંબંધી જોખમોને વધુ સારી રીતે સમજે છે જે તે હુમલાથી પીડાઈ શકે છે. હેકર્સ સૌથી મહત્વપૂર્ણ સિસ્ટમ્સ અને સબસિસ્ટમ્સ પણ શોધે છે જેને રેન્સમવેર વાયરસનો ઉપયોગ કરીને સંપૂર્ણપણે અલગ અથવા અક્ષમ કરી શકાય છે - આ ખંડણી મેળવવાની તકો વધારે છે. છેલ્લું પરંતુ ઓછામાં ઓછું નહીં, સાયબર સિક્યુરિટી સિસ્ટમ્સની સ્થિતિનું મૂલ્યાંકન કરવામાં આવે છે: એવી કંપની પર હુમલો કરવાનો કોઈ અર્થ નથી કે જેના IT નિષ્ણાતો તેને ઉચ્ચ સંભાવના સાથે ભગાડવામાં સક્ષમ હોય.

2019 ના બીજા ભાગમાં, આ વલણ હજુ પણ સુસંગત રહેશે. હેકર્સ પ્રવૃત્તિના નવા ક્ષેત્રો શોધી કાઢશે જેમાં વ્યાપાર પ્રક્રિયાઓમાં વિક્ષેપથી મહત્તમ નુકસાન થાય છે (ઉદાહરણ તરીકે, પરિવહન, જટિલ ઇન્ફ્રાસ્ટ્રક્ચર, ઊર્જા).

ઘૂંસપેંઠ અને ચેપની પદ્ધતિઓ

આ ક્ષેત્રમાં પણ સતત પરિવર્તનો થઈ રહ્યા છે. સૌથી વધુ લોકપ્રિય સાધનો ફિશિંગ, વેબસાઇટ્સ અને ચેપગ્રસ્ત ઇન્ટરનેટ પૃષ્ઠો પર દૂષિત જાહેરાતો તેમજ શોષણ રહે છે. તે જ સમયે, હુમલાઓમાં મુખ્ય "સાથીદાર" હજી પણ કર્મચારી વપરાશકર્તા છે જે આ સાઇટ્સ ખોલે છે અને લિંક્સ અથવા ઇમેઇલ દ્વારા ફાઇલો ડાઉનલોડ કરે છે, જે સમગ્ર સંસ્થાના નેટવર્કના વધુ ચેપને ઉશ્કેરે છે.

જો કે, 2019 ના બીજા ભાગમાં આ સાધનો ઉમેરવામાં આવશે:

• સોશિયલ એન્જિનિયરિંગનો ઉપયોગ કરીને હુમલાઓનો વધુ સક્રિય ઉપયોગ (એવો હુમલો જેમાં ભોગ બનનાર સ્વેચ્છાએ હેકર દ્વારા ઇચ્છિત ક્રિયાઓ કરે છે અથવા માહિતી આપે છે, ઉદાહરણ તરીકે, તે સંસ્થાના મેનેજમેન્ટ અથવા ક્લાયંટના પ્રતિનિધિ સાથે વાતચીત કરી રહ્યો છે) જે સાર્વજનિક રૂપે ઉપલબ્ધ સ્ત્રોતોમાંથી કર્મચારીઓ વિશેની માહિતીના સંગ્રહને સરળ બનાવે છે;
• ચોરી થયેલ ઓળખપત્રોનો ઉપયોગ, ઉદાહરણ તરીકે, દૂરસ્થ વહીવટી સિસ્ટમ માટે લોગિન અને પાસવર્ડ્સ, જે ડાર્કનેટ પર ખરીદી શકાય છે;
• ભૌતિક હેકિંગ અને ઘૂંસપેંઠ કે જે ઓન-સાઇટ હેકર્સને જટિલ સિસ્ટમો શોધવા અને સુરક્ષાને હરાવવાની મંજૂરી આપશે.

હુમલા છુપાવવા માટેની પદ્ધતિઓ

ટ્રેન્ડ માઈક્રો સહિત સાયબર સિક્યોરિટીમાં થયેલી પ્રગતિને કારણે, તાજેતરના વર્ષોમાં ક્લાસિક રેન્સમવેર પરિવારોની શોધ ઘણી સરળ બની ગઈ છે. મશીન લર્નિંગ અને બિહેવિયરલ એનાલિસિસ ટેક્નૉલૉજી મૉલવેર સિસ્ટમમાં પ્રવેશ કરે તે પહેલાં તેને ઓળખવામાં મદદ કરે છે, તેથી હૅકરોએ હુમલાઓને છુપાવવા માટે વૈકલ્પિક રીતો સાથે આવવું પડશે.

આઇટી સુરક્ષાના ક્ષેત્રમાં નિષ્ણાતો માટે પહેલેથી જ જાણીતા છે અને સાયબર અપરાધીઓની નવી તકનીકોનો હેતુ શંકાસ્પદ ફાઇલો અને મશીન લર્નિંગ સિસ્ટમ્સનું વિશ્લેષણ કરવા, ફાઇલ વિનાના માલવેર વિકસાવવા અને ચેપગ્રસ્ત લાયસન્સવાળા સૉફ્ટવેરનો ઉપયોગ કરવા માટે છે, જેમાં સાયબર સુરક્ષા વિક્રેતાઓના સૉફ્ટવેર અને વિવિધ રિમોટ સેવાઓનો સમાવેશ થાય છે. સંસ્થાનું નેટવર્ક.

નિષ્કર્ષ અને ભલામણો

સામાન્ય રીતે, આપણે કહી શકીએ કે 2019 ના બીજા ભાગમાં સાયબર અપરાધીઓને મોટી ખંડણી ચૂકવવામાં સક્ષમ મોટી સંસ્થાઓ પર લક્ષિત હુમલાઓની ઉચ્ચ સંભાવના છે. જો કે, હેકર્સ હંમેશા હેકિંગ સોલ્યુશન્સ અને માલવેર જાતે વિકસાવતા નથી. તેમાંના કેટલાક, ઉદાહરણ તરીકે, કુખ્યાત GandCrab ટીમ, જે પહેલેથી જ છે તેની પ્રવૃત્તિઓ બંધ કરી દીધી, લગભગ 150 મિલિયન યુએસ ડોલરની કમાણી કર્યા પછી, RaaS સ્કીમ (રેન્સમવેર-એ-એ-સર્વિસ, અથવા "રેન્સમવેર વાયરસ એક સેવા તરીકે", એન્ટિવાયરસ અને સાયબર ડિફેન્સ સિસ્ટમ્સ સાથે સામ્યતા દ્વારા) અનુસાર કામ કરવાનું ચાલુ રાખો. એટલે કે, આ વર્ષે સફળ રેન્સમવેર અને ક્રિપ્ટો-લોકર્સનું વિતરણ ફક્ત તેમના સર્જકો દ્વારા જ નહીં, પરંતુ "ભાડૂતો" દ્વારા પણ હાથ ધરવામાં આવે છે.

આવી પરિસ્થિતિઓમાં, સંગઠનોએ હુમલાના કિસ્સામાં તેમની સાયબર સુરક્ષા સિસ્ટમ્સ અને ડેટા પુનઃપ્રાપ્તિ યોજનાઓને સતત અપડેટ કરવાની જરૂર છે, કારણ કે રેન્સમવેર વાયરસ સામે લડવાનો એકમાત્ર અસરકારક રસ્તો એ છે કે ખંડણી ચૂકવવી અને તેમના લેખકોને નફાના સ્ત્રોતથી વંચિત રાખવું.

સોર્સ: www.habr.com