નાણાકીય સંસ્થાઓની વેબસાઇટ્સ સાયબર અપરાધીઓના મુખ્ય લક્ષ્યો પૈકી એક છે

પોઝિટિવ ટેક્નોલોજીએ આધુનિક વેબ સંસાધનોની સુરક્ષા પરિસ્થિતિની તપાસ કરતા અભ્યાસના પરિણામો પ્રકાશિત કર્યા છે.

વેબ એપ્લિકેશન હેકિંગ એ સંસ્થાઓ અને વ્યક્તિઓ બંને પર સાયબર હુમલાની સૌથી સામાન્ય રીતે ઉપયોગમાં લેવાતી પદ્ધતિઓ પૈકીની એક હોવાનું નોંધાયું છે.

તે જ સમયે, સાયબર અપરાધીઓના મુખ્ય લક્ષ્યો પૈકી એક નાણાકીય વ્યવહારો સાથે સંકળાયેલી કંપનીઓ અને માળખાઓની વેબસાઇટ્સ છે. આ, ખાસ કરીને, બેંકો, વિવિધ ચુકવણી સેવાઓ, વગેરે છે.

સૌથી સામાન્ય હુમલાઓની સૂચિ સમય જતાં વર્ચ્યુઅલ રીતે યથાવત રહે છે. આમ, નેટવર્ક હુમલાખોરો મોટેભાગે નીચેની પદ્ધતિઓનો ઉપયોગ કરે છે: SQL ઇન્જેક્શન, પાથ ટ્રાવર્સલ અને ક્રોસ-સાઇટ સ્ક્રિપ્ટીંગ (XSS).

નિષ્ણાતોના મતે, કોઈપણ ઉદ્યોગની તમામ વેબસાઇટ્સ દરરોજ સાયબર હુમલાઓને આધિન છે. જો હુમલો લક્ષ્યાંકિત છે, તો તેના વ્યક્તિગત પગલાઓની તુલના કરી શકાય છે અને એક સાંકળમાં જોડી શકાય છે.

પોઝિટિવ ટેક્નોલોજીના નિષ્ણાતોએ શોધી કાઢ્યું હતું કે ગયા વર્ષે, મોટાભાગના સાયબર હુમલાઓ ગેરકાયદેસર રીતે ચોક્કસ ડેટા મેળવવાના ઉદ્દેશ્ય સાથે કરવામાં આવ્યા હતા.

“આઇટી કંપનીઓની વેબસાઇટ્સ પર મુખ્યત્વે માહિતી મેળવવા અને એપ્લિકેશન પર નિયંત્રણ કરવાના હેતુથી હુમલા કરવામાં આવ્યા હતા. નાણાકીય સંસ્થાઓ, તે દરમિયાન, તેમના ગ્રાહકો પર હુમલાનો ભોગ બનેલી પ્રથમ હતી, જેમાંથી સૌથી સામાન્ય XSS (ઉદ્યોગમાં સાઇટ્સ પરના તમામ હુમલાઓમાંથી 29%) હતા. સેવા અને શિક્ષણ ક્ષેત્રો સમાન હુમલાઓને આધિન છે,” અહેવાલ કહે છે. અહેવાલ. 

સોર્સ: 3dnews.ru