5 साइबर हमले जिन्हें आसानी से रोका जा सकता था

नमस्ते, हबर! आज हम नए साइबर हमलों के बारे में बात करना चाहते हैं जिन्हें हाल ही में हमारे साइबर रक्षा थिंक टैंक द्वारा खोजा गया था। कट के नीचे एक सिलिकॉन चिप निर्माता द्वारा बड़ी डेटा हानि के बारे में एक कहानी है, पूरे शहर में नेटवर्क बंद होने के बारे में एक कहानी है, Google सूचनाओं के खतरों के बारे में थोड़ा, अमेरिकी चिकित्सा प्रणाली के हैक पर आंकड़े और एक लिंक है एक्रोनिस यूट्यूब चैनल।

आपके डेटा को सीधे सुरक्षित रखने के अलावा, Acronis में हम खतरों की निगरानी भी करते हैं, नई कमजोरियों के लिए समाधान विकसित करते हैं, और विभिन्न प्रणालियों के लिए सुरक्षा सुनिश्चित करने के लिए सिफारिशें भी तैयार करते हैं। इस उद्देश्य के लिए, हाल ही में सुरक्षा केंद्रों का एक वैश्विक नेटवर्क, एक्रोनिस साइबर प्रोटेक्शन ऑपरेशंस सेंटर (सीपीओसी) बनाया गया था। ये केंद्र नए प्रकार के मैलवेयर, वायरस और क्रिप्टोजैकिंग का पता लगाने के लिए लगातार ट्रैफ़िक का विश्लेषण करते हैं।

आज हम सीपीओसी के परिणामों के बारे में बात करना चाहते हैं, जो अब नियमित रूप से एक्रोनिस यूट्यूब चैनल पर प्रकाशित होते हैं। यहां उन घटनाओं के बारे में 5 सबसे चर्चित खबरें हैं जिन्हें रैनसमवेयर और फ़िशिंग के खिलाफ कम से कम बुनियादी सुरक्षा के साथ टाला जा सकता था।

ब्लैक किंगडम रैंसमवेयर ने पल्स वीपीएन उपयोगकर्ताओं से समझौता करना सीख लिया है

वीपीएन प्रदाता पल्स सिक्योर, जिस पर फॉर्च्यून 80 कंपनियों में से 500% भरोसा है, ब्लैक किंगडम रैंसमवेयर हमलों का शिकार हो गया है। वे एक सिस्टम भेद्यता का फायदा उठाते हैं जो उन्हें एक फ़ाइल को पढ़ने और उसमें से खाता जानकारी निकालने की अनुमति देता है। इसके बाद, चुराए गए लॉगिन और पासवर्ड का उपयोग समझौता किए गए नेटवर्क तक पहुंचने के लिए किया जाता है।

हालाँकि पल्स सिक्योर ने इस भेद्यता को दूर करने के लिए पहले ही एक पैच जारी कर दिया है, लेकिन जिन कंपनियों ने अभी तक अपडेट इंस्टॉल नहीं किया है, वे जोखिम में हैं।

हालाँकि, जैसा कि परीक्षणों से पता चला है, ऐसे समाधान जो खतरों की पहचान करने के लिए कृत्रिम बुद्धिमत्ता का उपयोग करते हैं, जैसे कि एक्रोनिस एक्टिव प्रोटेक्शन, ब्लैक किंगडम को अंतिम-उपयोगकर्ता कंप्यूटरों को संक्रमित करने की अनुमति नहीं देते हैं। इसलिए यदि आपकी कंपनी के पास समान सुरक्षा या अंतर्निहित अद्यतन नियंत्रण तंत्र वाला सिस्टम है (उदाहरण के लिए, एक्रोनिस साइबर प्रोटेक्ट), तो आपको ब्लैक किंगडम के बारे में चिंता करने की ज़रूरत नहीं है।

नॉक्सविले पर रैनसमवेयर हमले के कारण नेटवर्क बंद हो गया

12 जून, 2020 को नॉक्सविले (यूएसए, टेनेसी) शहर में बड़े पैमाने पर रैनसमवेयर हमला हुआ, जिसके कारण कंप्यूटर नेटवर्क बंद हो गया। विशेष रूप से, कानून प्रवर्तन अधिकारियों ने आपात स्थिति और लोगों के जीवन के लिए खतरों को छोड़कर घटनाओं पर प्रतिक्रिया देने की क्षमता खो दी है। और हमला ख़त्म होने के कुछ दिन बाद भी, शहर की वेबसाइट ने एक नोटिस पोस्ट किया कि ऑनलाइन सेवाएँ अनुपलब्ध थीं।

प्रारंभिक जांच से पता चला कि यह हमला बड़े पैमाने पर फ़िशिंग हमले का परिणाम था जिसमें शहर सेवा कर्मचारियों को नकली ईमेल भेजना शामिल था। इस मामले में, Maze, DoppelPaymer या NetWalker जैसे रैंसमवेयर का उपयोग किया गया था। पिछले उदाहरण की तरह, यदि शहर के अधिकारियों ने रैनसमवेयर काउंटरमेशर्स का उपयोग किया होता, तो ऐसे हमले को अंजाम देना असंभव होता, क्योंकि एआई सुरक्षा प्रणालियाँ इस्तेमाल किए गए रैंसमवेयर के वेरिएंट का तुरंत पता लगा लेती हैं।

मैक्सलिनियर ने भूलभुलैया हमले और डेटा लीक की सूचना दी

इंटीग्रेटेड सिस्टम-ऑन-चिप निर्माता मैक्सलाइनर ने पुष्टि की है कि उसके नेटवर्क पर मेज़ रैंसमवेयर द्वारा हमला किया गया था। लगभग 1TB डेटा चोरी हो गया, जिसमें व्यक्तिगत डेटा के साथ-साथ कर्मचारियों की वित्तीय जानकारी भी शामिल थी। हमले के आयोजकों ने इस डेटा का 10 जीबी पहले ही प्रकाशित कर दिया है।

परिणामस्वरूप, मैक्सलिनियर को कंपनी के सभी नेटवर्क ऑफ़लाइन करने पड़े और जांच करने के लिए सलाहकारों को नियुक्त करना पड़ा। इस हमले को एक उदाहरण के रूप में उपयोग करते हुए, आइए एक बार फिर से दोहराएँ: भूलभुलैया रैंसमवेयर का एक काफी प्रसिद्ध और अच्छी तरह से मान्यता प्राप्त संस्करण है। यदि आप मैक्सलाइनर रैनसमवेयर सुरक्षा प्रणालियों का उपयोग करते हैं, तो आप बहुत सारा पैसा बचा सकते हैं और कंपनी की प्रतिष्ठा को होने वाले नुकसान से भी बचा सकते हैं।

नकली Google अलर्ट के माध्यम से मैलवेयर लीक हो गया

नकली डेटा उल्लंघन सूचनाएं भेजने के लिए हमलावरों ने Google अलर्ट का उपयोग करना शुरू कर दिया है। परिणामस्वरूप, चिंताजनक संदेश प्राप्त करने के बाद, भयभीत उपयोगकर्ता नकली साइटों पर गए और "समस्या को हल करने" की उम्मीद में मैलवेयर डाउनलोड किया।
दुर्भावनापूर्ण सूचनाएं क्रोम और फ़ायरफ़ॉक्स में काम करती हैं। हालाँकि, Acronis साइबर प्रोटेक्ट सहित URL फ़िल्टरिंग सेवाओं ने संरक्षित नेटवर्क पर उपयोगकर्ताओं को संक्रमित लिंक पर क्लिक करने से रोका।

अमेरिकी स्वास्थ्य विभाग ने पिछले वर्ष 393 एचआईपीएए सुरक्षा उल्लंघनों की रिपोर्ट दी

अमेरिकी स्वास्थ्य और मानव सेवा विभाग (HHS) ने जून 393 से जून 2019 तक गोपनीय रोगी स्वास्थ्य जानकारी के 2020 लीक की सूचना दी, जिसके परिणामस्वरूप स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम (HIPAA) आवश्यकताओं का उल्लंघन हुआ। इनमें से 142 घटनाएं डिस्ट्रिक्ट मेडिकल ग्रुप और मैरीनेट विस्कॉन्सिन पर फ़िशिंग हमलों का परिणाम थीं, जिनसे क्रमशः 10190 और 27137 इलेक्ट्रॉनिक मेडिकल रिकॉर्ड लीक हुए थे।

दुर्भाग्य से, अभ्यास से पता चला है कि विशेष रूप से प्रशिक्षित और तैयार उपयोगकर्ता भी, जिन्हें बार-बार लिंक का अनुसरण न करने या संदिग्ध ईमेल से अनुलग्नक न खोलने के लिए कहा गया है, भी शिकार बन सकते हैं। और फर्जी साइटों पर रेफरल को रोकने के लिए संदिग्ध गतिविधि और यूआरएल फ़िल्टरिंग को रोकने के लिए स्वचालित सिस्टम के बिना, परिष्कृत हमलों से बचाव करना बहुत मुश्किल है जो बहुत अच्छे प्रीटेक्स, विश्वसनीय मेलबॉक्स और उच्च स्तर की सोशल इंजीनियरिंग का उपयोग करते हैं।

यदि आप नवीनतम खतरों के बारे में समाचारों में रुचि रखते हैं, तो आप एक्रोनिस यूट्यूब चैनल की सदस्यता ले सकते हैं, जहां हम वास्तविक समय में नवीनतम सीपीओसी निगरानी परिणाम साझा करते हैं। आप Habr.com पर हमारे ब्लॉग की सदस्यता भी ले सकते हैं, क्योंकि हम यहां सबसे दिलचस्प अपडेट और शोध परिणाम प्रसारित करेंगे।

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

क्या आपको पिछले वर्ष अत्यधिक विश्वसनीय फ़िशिंग ईमेल प्राप्त हुए हैं?

• 33,3% तक हाँ7

• 66,7% तक नंबर 14

21 उपयोगकर्ताओं ने मतदान किया। 6 उपयोगकर्ता अनुपस्थित रहे।

स्रोत: www.habr.com