साइबर सुरक्षा खतरों में कोरोनावायरस के विषय का शोषण

कोरोनोवायरस का विषय आज सभी समाचार फ़ीड में भर गया है, और यह हमलावरों की विभिन्न गतिविधियों के लिए मुख्य विषय भी बन गया है, जो कि सीओवीआईडी ​​​​-19 और इससे जुड़ी हर चीज के विषय का फायदा उठा रहे हैं। इस नोट में, मैं ऐसी दुर्भावनापूर्ण गतिविधि के कुछ उदाहरणों पर ध्यान आकर्षित करना चाहूंगा, जो निश्चित रूप से, कई सूचना सुरक्षा विशेषज्ञों के लिए एक रहस्य नहीं है, लेकिन एक नोट में इसका सारांश आपकी जागरूकता तैयार करना आसान बना देगा -कर्मचारियों के लिए कार्यक्रम बढ़ाना, जिनमें से कुछ दूर से काम करते हैं और अन्य पहले की तुलना में विभिन्न सूचना सुरक्षा खतरों के प्रति अधिक संवेदनशील हैं।

एक यूएफओ से एक मिनट की देखभाल

दुनिया ने आधिकारिक तौर पर SARS-CoV-19 कोरोनावायरस (2-nCoV) के कारण होने वाले संभावित गंभीर तीव्र श्वसन संक्रमण, COVID-2019 को महामारी घोषित कर दिया है। इस विषय पर हैबे पर बहुत सारी जानकारी है - हमेशा याद रखें कि यह विश्वसनीय/उपयोगी और इसके विपरीत दोनों हो सकता है।

हम आपको प्रकाशित किसी भी जानकारी के प्रति आलोचनात्मक होने के लिए प्रोत्साहित करते हैं।

ициальные источники

• रूसी संघ के स्वास्थ्य मंत्रालय की वेबसाइट
• Rospotrebnadzor वेबसाइट
• डब्ल्यूएचओ वेबसाइट (अंग्रेजी)
• डब्ल्यूएचओ की वेबसाइट
• क्षेत्रों में परिचालन मुख्यालयों की वेबसाइटें और आधिकारिक समूह

यदि आप रूस में नहीं रहते हैं, तो कृपया अपने देश में समान साइटों को देखें।
अपने हाथ धोएं, अपने प्रियजनों का ख्याल रखें, यदि संभव हो तो घर पर रहें और दूर से काम करें।

इनके बारे में प्रकाशन पढ़ें: कोरोना | दूरदराज के काम

यह ध्यान दिया जाना चाहिए कि आज कोरोनोवायरस से जुड़े कोई नए खतरे नहीं हैं। बल्कि, हम आक्रमण वैक्टरों के बारे में बात कर रहे हैं जो पहले से ही पारंपरिक हो गए हैं, बस एक नए "सॉस" में उपयोग किए जाते हैं। इसलिए, मैं प्रमुख प्रकार के खतरों का नाम बताऊंगा:

• कोरोना वायरस और संबंधित दुर्भावनापूर्ण कोड से संबंधित फ़िशिंग साइटें और न्यूज़लेटर
• धोखाधड़ी और दुष्प्रचार का उद्देश्य COVID-19 के बारे में डर या अधूरी जानकारी का फायदा उठाना है
• कोरोनोवायरस अनुसंधान में शामिल संगठनों के खिलाफ हमले

रूस में, जहां नागरिक परंपरागत रूप से अधिकारियों पर भरोसा नहीं करते हैं और मानते हैं कि वे उनसे सच्चाई छिपा रहे हैं, फ़िशिंग साइटों और मेलिंग सूचियों, साथ ही धोखाधड़ी वाले संसाधनों को सफलतापूर्वक "प्रचार" करने की संभावना अधिक खुले देशों की तुलना में बहुत अधिक है। अधिकारी। हालाँकि आज कोई भी खुद को रचनात्मक साइबर धोखेबाजों से पूरी तरह से सुरक्षित नहीं मान सकता है जो किसी व्यक्ति की सभी क्लासिक मानवीय कमजोरियों - भय, करुणा, लालच, आदि का उपयोग करते हैं।

उदाहरण के लिए, मेडिकल मास्क बेचने वाली एक धोखाधड़ी वाली साइट को लें।

इसी तरह की एक साइट, कोरोनावायरसमेडिकलकिट[.]कॉम, को अमेरिकी अधिकारियों ने दवा भेजने के लिए "केवल" डाक शुल्क के साथ एक गैर-मौजूद सीओवीआईडी ​​​​-19 वैक्सीन मुफ्त में वितरित करने के लिए बंद कर दिया था। इस मामले में, इतनी कम कीमत के साथ, गणना संयुक्त राज्य अमेरिका में घबराहट की स्थिति में दवा की भारी मांग के लिए की गई थी।

यह कोई क्लासिक साइबर खतरा नहीं है, क्योंकि इस मामले में हमलावरों का काम उपयोगकर्ताओं को संक्रमित करना या उनके व्यक्तिगत डेटा या पहचान की जानकारी चुराना नहीं है, बल्कि केवल डर की लहर पर उन्हें पैसे खर्च करने और बढ़ी हुई कीमतों पर मेडिकल मास्क खरीदने के लिए मजबूर करना है। वास्तविक लागत से 5-10-30 गुना अधिक। लेकिन कोरोना वायरस थीम का फायदा उठाकर फर्जी वेबसाइट बनाने का आइडिया भी साइबर अपराधियों द्वारा इस्तेमाल किया जा रहा है। उदाहरण के लिए, यहां एक साइट है जिसके नाम में कीवर्ड "covid19" है, लेकिन यह एक फ़िशिंग साइट भी है।

सामान्य तौर पर, हमारी घटना जांच सेवा की दैनिक निगरानी की जाती है सिस्को अम्ब्रेला जांच, आप देख रहे हैं कि कितने डोमेन बनाए जा रहे हैं जिनके नाम में कोविड, कोविड19, कोरोना वायरस आदि शब्द हैं। और उनमें से कई दुर्भावनापूर्ण हैं.

ऐसे माहौल में जहां कंपनी के कुछ कर्मचारियों को घर से काम करने के लिए स्थानांतरित कर दिया गया है और वे कॉर्पोरेट सुरक्षा उपायों द्वारा संरक्षित नहीं हैं, उन संसाधनों की निगरानी करना पहले से कहीं अधिक महत्वपूर्ण है जो कर्मचारियों के मोबाइल और डेस्कटॉप उपकरणों से जानबूझकर या उनके बिना एक्सेस किए जाते हैं। ज्ञान। यदि आप सेवा का उपयोग नहीं कर रहे हैं सिस्को छाता ऐसे डोमेन का पता लगाने और उन्हें ब्लॉक करने के लिए (और सिस्को प्रदान करता है इस सेवा से कनेक्शन अब मुफ़्त है), तो प्रासंगिक कीवर्ड वाले डोमेन की निगरानी के लिए कम से कम अपने वेब एक्सेस मॉनिटरिंग समाधान को कॉन्फ़िगर करें। साथ ही, याद रखें कि डोमेन को ब्लैकलिस्ट करने का पारंपरिक दृष्टिकोण, साथ ही प्रतिष्ठा डेटाबेस का उपयोग विफल हो सकता है, क्योंकि दुर्भावनापूर्ण डोमेन बहुत तेज़ी से बनाए जाते हैं और केवल 1-2 हमलों में कुछ घंटों से अधिक समय तक उपयोग नहीं किए जाते हैं - फिर हमलावर नए अल्पकालिक डोमेन पर स्विच करते हैं। सूचना सुरक्षा कंपनियों के पास अपने ज्ञान आधारों को शीघ्रता से अद्यतन करने और उन्हें अपने सभी ग्राहकों तक वितरित करने का समय नहीं है।

अटैचमेंट में फ़िशिंग लिंक और मैलवेयर वितरित करने के लिए हमलावर सक्रिय रूप से ईमेल चैनल का शोषण करना जारी रखते हैं। और उनकी प्रभावशीलता काफी अधिक है, क्योंकि उपयोगकर्ता, कोरोनोवायरस के बारे में पूरी तरह से कानूनी समाचार मेलिंग प्राप्त करते समय, हमेशा अपने वॉल्यूम में कुछ दुर्भावनापूर्ण चीज़ को नहीं पहचान सकते हैं। और जबकि संक्रमित लोगों की संख्या केवल बढ़ रही है, ऐसे खतरों की सीमा भी बढ़ेगी।

उदाहरण के लिए, सीडीसी की ओर से फ़िशिंग ईमेल का एक उदाहरण इस तरह दिखता है:

लिंक का अनुसरण करने से, निश्चित रूप से, सीडीसी वेबसाइट पर नहीं, बल्कि एक नकली पृष्ठ पर पहुंच जाता है जो पीड़ित का लॉगिन और पासवर्ड चुरा लेता है:

विश्व स्वास्थ्य संगठन की ओर से कथित तौर पर फ़िशिंग ईमेल का एक उदाहरण यहां दिया गया है:

और इस उदाहरण में, हमलावर इस तथ्य पर भरोसा कर रहे हैं कि बहुत से लोग मानते हैं कि अधिकारी उनसे संक्रमण के वास्तविक पैमाने को छिपा रहे हैं, और इसलिए उपयोगकर्ता खुशी-खुशी और लगभग बिना किसी हिचकिचाहट के दुर्भावनापूर्ण लिंक या अनुलग्नकों के साथ इस प्रकार के पत्रों पर क्लिक करते हैं। माना जाता है कि सभी रहस्य उजागर होंगे।

वैसे, ऐसी एक साइट है विश्वमाता, जो आपको विभिन्न संकेतकों को ट्रैक करने की अनुमति देता है, उदाहरण के लिए, मृत्यु दर, धूम्रपान करने वालों की संख्या, विभिन्न देशों में जनसंख्या, आदि। वेबसाइट में कोरोना वायरस को समर्पित एक पेज भी है। और इसलिए जब मैं 16 मार्च को वहां गया, तो मैंने एक पेज देखा, जिससे एक पल के लिए मुझे संदेह हुआ कि अधिकारी हमें सच बता रहे थे (मुझे नहीं पता कि इन नंबरों का कारण क्या है, शायद यह सिर्फ एक गलती है):

हमलावरों द्वारा समान ईमेल भेजने के लिए उपयोग किए जाने वाले लोकप्रिय बुनियादी ढांचे में से एक इमोटेट है, जो हाल के समय के सबसे खतरनाक और लोकप्रिय खतरों में से एक है। ईमेल संदेशों से जुड़े वर्ड दस्तावेज़ों में इमोटेट डाउनलोडर होते हैं, जो पीड़ित के कंप्यूटर पर नए दुर्भावनापूर्ण मॉड्यूल लोड करते हैं। इमोटेट का उपयोग शुरू में जापान के निवासियों को लक्षित करके मेडिकल मास्क बेचने वाली धोखाधड़ी वाली साइटों के लिंक को बढ़ावा देने के लिए किया गया था। नीचे आप सैंडबॉक्सिंग का उपयोग करके एक दुर्भावनापूर्ण फ़ाइल के विश्लेषण का परिणाम देख सकते हैं सिस्को ख़तरा ग्रिड, जो दुर्भावनापूर्णता के लिए फ़ाइलों का विश्लेषण करता है।

लेकिन हमलावर न केवल एमएस वर्ड में, बल्कि अन्य माइक्रोसॉफ्ट अनुप्रयोगों में भी लॉन्च करने की क्षमता का फायदा उठाते हैं, उदाहरण के लिए, एमएस एक्सेल में (इस तरह एपीटी36 हैकर समूह ने काम किया), क्रिमसन युक्त भारत सरकार से कोरोनोवायरस से निपटने के बारे में सिफारिशें भेजकर चूहा:

कोरोनोवायरस थीम का फायदा उठाने वाला एक और दुर्भावनापूर्ण अभियान नैनोकोर आरएटी है, जो आपको रिमोट एक्सेस, कीबोर्ड स्ट्रोक को इंटरसेप्ट करने, स्क्रीन इमेज कैप्चर करने, फाइलों तक पहुंचने आदि के लिए पीड़ित कंप्यूटर पर प्रोग्राम इंस्टॉल करने की अनुमति देता है।

और नैनोकोर आरएटी आमतौर पर ई-मेल द्वारा वितरित किया जाता है। उदाहरण के लिए, नीचे आप एक संलग्न ज़िप संग्रह के साथ एक उदाहरण मेल संदेश देख सकते हैं जिसमें एक निष्पादन योग्य पीआईएफ फ़ाइल है। निष्पादन योग्य फ़ाइल पर क्लिक करके, पीड़ित अपने कंप्यूटर पर एक रिमोट एक्सेस प्रोग्राम (रिमोट एक्सेस टूल, आरएटी) स्थापित करता है।

यहां COVID-19 के विषय पर परजीवी अभियान का एक और उदाहरण है। उपयोगकर्ता को .pdf.ace एक्सटेंशन के साथ संलग्न चालान के साथ कोरोनोवायरस के कारण डिलीवरी में देरी के बारे में एक पत्र प्राप्त होता है। संपीड़ित संग्रह के अंदर निष्पादन योग्य सामग्री होती है जो अतिरिक्त कमांड प्राप्त करने और अन्य हमलावर लक्ष्यों को पूरा करने के लिए कमांड और नियंत्रण सर्वर से कनेक्शन स्थापित करती है।

लंबन RAT में समान कार्यक्षमता है, जो "नया संक्रमित CORONAVIRUS स्काई 03.02.2020/XNUMX/XNUMX.pif" नामक एक फ़ाइल वितरित करता है और जो एक दुर्भावनापूर्ण प्रोग्राम स्थापित करता है जो DNS प्रोटोकॉल के माध्यम से अपने कमांड सर्वर के साथ इंटरैक्ट करता है। EDR वर्ग सुरक्षा उपकरण, जिसका एक उदाहरण है समापन बिंदुओं के लिए सिस्को एएमपी, और या तो NGFW कमांड सर्वर के साथ संचार की निगरानी करने में मदद करेगा (उदाहरण के लिए, सिस्को मारक क्षमता), या डीएनएस निगरानी उपकरण (उदाहरण के लिए, सिस्को छाता).

नीचे दिए गए उदाहरण में, एक पीड़ित के कंप्यूटर पर रिमोट एक्सेस मैलवेयर इंस्टॉल किया गया था, जिसने किसी अज्ञात कारण से विज्ञापन में कहा था कि पीसी पर स्थापित एक नियमित एंटीवायरस प्रोग्राम वास्तविक सीओवीआईडी ​​​​-19 से रक्षा कर सकता है। और आख़िरकार, कोई ऐसे प्रतीत होने वाले मज़ाक में फंस गया।

लेकिन मैलवेयर के बीच कुछ बेहद अजीब चीज़ें भी हैं। उदाहरण के लिए, मज़ाक फ़ाइलें जो रैंसमवेयर के कार्य का अनुकरण करती हैं। एक मामले में, हमारा सिस्को टैलोस डिवीजन की खोज की कोरोनावायरस.exe नाम की एक फ़ाइल, जिसने निष्पादन के दौरान स्क्रीन को अवरुद्ध कर दिया और एक टाइमर और संदेश शुरू कर दिया "इस कंप्यूटर पर सभी फ़ाइलों और फ़ोल्डरों को हटा रहा है - कोरोनावायरस।"

उलटी गिनती पूरी होने पर, नीचे दिया गया बटन सक्रिय हो गया और जब दबाया गया, तो निम्न संदेश प्रदर्शित हुआ, जिसमें कहा गया कि यह सब एक मजाक था और आपको कार्यक्रम समाप्त करने के लिए Alt+F12 दबाना चाहिए।

उदाहरण के लिए, दुर्भावनापूर्ण मेलिंग के विरुद्ध लड़ाई को स्वचालित किया जा सकता है सिस्को ईमेल सुरक्षा, जो आपको न केवल अनुलग्नकों में दुर्भावनापूर्ण सामग्री का पता लगाने की अनुमति देता है, बल्कि फ़िशिंग लिंक और उन पर क्लिक को भी ट्रैक करने की अनुमति देता है। लेकिन इस मामले में भी, आपको उपयोगकर्ताओं को प्रशिक्षित करने और नियमित रूप से फ़िशिंग सिमुलेशन और साइबर अभ्यास आयोजित करने के बारे में नहीं भूलना चाहिए, जो उपयोगकर्ताओं को आपके उपयोगकर्ताओं के खिलाफ लक्षित हमलावरों की विभिन्न चालों के लिए तैयार करेगा। विशेष रूप से यदि वे दूर से काम करते हैं और अपने व्यक्तिगत ईमेल के माध्यम से, दुर्भावनापूर्ण कोड कॉर्पोरेट या विभागीय नेटवर्क में प्रवेश कर सकते हैं। यहां मैं एक नया समाधान सुझा सकता हूं सिस्को सुरक्षा जागरूकता उपकरण, जो न केवल सूचना सुरक्षा मुद्दों पर कर्मियों के सूक्ष्म और नैनो-प्रशिक्षण का संचालन करने की अनुमति देता है, बल्कि उनके लिए फ़िशिंग सिमुलेशन भी व्यवस्थित करने की अनुमति देता है।

लेकिन अगर किसी कारण से आप ऐसे समाधानों का उपयोग करने के लिए तैयार नहीं हैं, तो कम से कम अपने कर्मचारियों को फ़िशिंग खतरे, इसके उदाहरणों और सुरक्षित व्यवहार के नियमों की एक सूची के साथ नियमित मेलिंग का आयोजन करना उचित है (मुख्य बात यह है कि हमलावर खुद को उनकी तरह नहीं छिपाते)। वैसे, वर्तमान में संभावित जोखिमों में से एक आपके प्रबंधन के पत्रों के रूप में फ़िशिंग मेलिंग है, जो कथित तौर पर दूरस्थ कार्य के लिए नए नियमों और प्रक्रियाओं, अनिवार्य सॉफ़्टवेयर जो दूरस्थ कंप्यूटर पर स्थापित होना चाहिए, आदि के बारे में बात करते हैं। और यह न भूलें कि ईमेल के अलावा, साइबर अपराधी त्वरित संदेशवाहक और सोशल नेटवर्क का उपयोग कर सकते हैं।

इस तरह के मेलिंग या जागरूकता बढ़ाने वाले कार्यक्रम में, आप नकली कोरोनोवायरस संक्रमण मानचित्र का पहले से ही क्लासिक उदाहरण भी शामिल कर सकते हैं, जो एक के समान था का शुभारंभ किया जॉन्स हॉपकिन्स विश्वविद्यालय। अंतर दुर्भावनापूर्ण कार्ड था कि फ़िशिंग साइट तक पहुंचने पर उपयोगकर्ता के कंप्यूटर पर मैलवेयर इंस्टॉल हो जाता था, जो उपयोगकर्ता खाते की जानकारी चुरा लेता था और साइबर अपराधियों को भेज देता था। ऐसे प्रोग्राम के एक संस्करण ने पीड़ित के कंप्यूटर तक दूरस्थ पहुंच के लिए आरडीपी कनेक्शन भी बनाया।

वैसे, आरडीपी के बारे में। यह एक और आक्रमण वेक्टर है जिसे हमलावर कोरोनोवायरस महामारी के दौरान अधिक सक्रिय रूप से उपयोग करना शुरू कर रहे हैं। कई कंपनियां, दूरस्थ कार्य पर स्विच करते समय, आरडीपी जैसी सेवाओं का उपयोग करती हैं, जो अगर जल्दबाजी के कारण गलत तरीके से कॉन्फ़िगर की जाती है, तो हमलावरों को दूरस्थ उपयोगकर्ता कंप्यूटर और कॉर्पोरेट बुनियादी ढांचे के अंदर घुसपैठ करने का कारण बन सकता है। इसके अलावा, सही कॉन्फ़िगरेशन के साथ भी, विभिन्न आरडीपी कार्यान्वयन में कमजोरियां हो सकती हैं जिनका हमलावरों द्वारा फायदा उठाया जा सकता है। उदाहरण के लिए, सिस्को टैलोस मैंने पाया FreeRDP में कई कमजोरियाँ, और पिछले साल मई में, Microsoft रिमोट डेस्कटॉप सेवा में एक महत्वपूर्ण भेद्यता CVE-2019-0708 की खोज की गई थी, जिसने पीड़ित के कंप्यूटर पर मनमाने कोड को निष्पादित करने, मैलवेयर पेश करने आदि की अनुमति दी थी। उनके बारे में एक समाचार पत्र भी वितरित किया गया था एनकेटीएसकी, और, उदाहरण के लिए, सिस्को टैलोस प्रकाशित इसके खिलाफ सुरक्षा के लिए सिफारिशें.

कोरोनोवायरस विषय के शोषण का एक और उदाहरण है - बिटकॉइन में फिरौती देने से इनकार करने पर पीड़ित के परिवार के संक्रमण का वास्तविक खतरा। प्रभाव को बढ़ाने के लिए, पत्र को महत्व देने और जबरन वसूली करने वाले की सर्वशक्तिमानता की भावना पैदा करने के लिए, लॉगिन और पासवर्ड के सार्वजनिक डेटाबेस से प्राप्त पीड़ित के एक खाते से पासवर्ड को पत्र के पाठ में डाला गया था।

उपरोक्त उदाहरणों में से एक में, मैंने विश्व स्वास्थ्य संगठन का एक फ़िशिंग संदेश दिखाया। और यहां एक और उदाहरण है जिसमें उपयोगकर्ताओं से COVID-19 से लड़ने के लिए वित्तीय मदद मांगी जाती है (हालांकि पत्र के मुख्य भाग में हेडर में, "दान" शब्द तुरंत ध्यान देने योग्य है)। और वे इससे बचाव के लिए बिटकॉइन में मदद मांगते हैं क्रिप्टोकरेंसी ट्रैकिंग।

और आज ऐसे कई उदाहरण हैं जो उपयोगकर्ताओं की करुणा का शोषण कर रहे हैं:

बिटकॉइन दूसरे तरीके से COVID-19 से संबंधित हैं। उदाहरण के लिए, कई ब्रिटिश नागरिक जो घर पर बैठे हैं और पैसा नहीं कमा सकते हैं, उन्हें प्राप्त होने वाले मेल ऐसे ही दिखते हैं (रूस में अब यह भी प्रासंगिक हो जाएगा)।

जाने-माने समाचार पत्रों और समाचार साइटों के रूप में दिखावा करते हुए, ये मेल विशेष साइटों पर क्रिप्टोकरेंसी खनन करके आसान पैसे की पेशकश करते हैं। दरअसल, कुछ समय बाद आपको एक संदेश प्राप्त होता है कि आपने जो राशि अर्जित की है, उसे एक विशेष खाते में निकाला जा सकता है, लेकिन इससे पहले आपको कर की एक छोटी राशि स्थानांतरित करनी होगी। यह स्पष्ट है कि इस धन को प्राप्त करने के बाद, घोटालेबाज बदले में कुछ भी हस्तांतरित नहीं करते हैं, और भोला उपयोगकर्ता हस्तांतरित धन खो देता है।

विश्व स्वास्थ्य संगठन से जुड़ा एक और ख़तरा है. हैकरों ने डी-लिंक और लिंकसिस राउटर्स की डीएनएस सेटिंग्स को हैक कर लिया, जो अक्सर घरेलू उपयोगकर्ताओं और छोटे व्यवसायों द्वारा उपयोग किए जाते हैं, ताकि उन्हें डब्ल्यूएचओ ऐप इंस्टॉल करने की आवश्यकता के बारे में पॉप-अप चेतावनी के साथ एक नकली वेबसाइट पर रीडायरेक्ट किया जा सके, जो उन्हें रखेगा। कोरोनोवायरस के बारे में नवीनतम समाचारों से अपडेट रहें। इसके अलावा, एप्लिकेशन में स्वयं दुर्भावनापूर्ण प्रोग्राम ओस्की शामिल था, जो जानकारी चुराता है।

COVID-19 संक्रमण की वर्तमान स्थिति वाले एप्लिकेशन के समान विचार का उपयोग एंड्रॉइड ट्रोजन कोविडलॉक द्वारा किया जाता है, जिसे एक एप्लिकेशन के माध्यम से वितरित किया जाता है जिसे अमेरिकी शिक्षा विभाग, WHO और महामारी नियंत्रण केंद्र द्वारा "प्रमाणित" माना जाता है। CDC)।

आज कई उपयोगकर्ता आत्म-अलगाव में हैं और, खाना पकाने में अनिच्छुक या असमर्थ हैं, भोजन, किराने का सामान या टॉयलेट पेपर जैसे अन्य सामानों के लिए सक्रिय रूप से डिलीवरी सेवाओं का उपयोग करते हैं। हमलावरों ने भी अपने उद्देश्यों के लिए इस वेक्टर में महारत हासिल कर ली है। उदाहरण के लिए, एक दुर्भावनापूर्ण वेबसाइट ऐसी दिखती है, जो कनाडा पोस्ट के स्वामित्व वाले वैध संसाधन के समान है। पीड़ित को प्राप्त एसएमएस का लिंक एक वेबसाइट पर ले जाता है जो रिपोर्ट करती है कि ऑर्डर किया गया उत्पाद वितरित नहीं किया जा सकता क्योंकि केवल 3 डॉलर गायब हैं, जिसके लिए अतिरिक्त भुगतान करना होगा। इस मामले में, उपयोगकर्ता को एक पृष्ठ पर निर्देशित किया जाता है जहां उसे सभी आगामी परिणामों के साथ अपने क्रेडिट कार्ड का विवरण बताना होगा।

अंत में, मैं COVID-19 से संबंधित साइबर खतरों के दो और उदाहरण देना चाहूंगा। उदाहरण के लिए, प्लगइन्स "कोविड-19 कोरोनावायरस - लाइव मैप वर्डप्रेस प्लगइन", "कोरोनावायरस स्प्रेड प्रेडिक्शन ग्राफ्स" या "कोविड-19" लोकप्रिय वर्डप्रेस इंजन का उपयोग करके साइटों में बनाए गए हैं और, इसके प्रसार का मानचित्र प्रदर्शित करने के साथ-साथ कोरोना वायरस में WP-VCD मैलवेयर भी शामिल है। और कंपनी ज़ूम, जो ऑनलाइन आयोजनों की संख्या में वृद्धि के मद्देनजर बहुत, बहुत लोकप्रिय हो गई, को विशेषज्ञों द्वारा "ज़ूमबॉम्बिंग" का सामना करना पड़ा। हमलावर, बल्कि वास्तव में साधारण पोर्न ट्रोल, ऑनलाइन चैट और ऑनलाइन मीटिंग से जुड़े हुए थे और विभिन्न अश्लील वीडियो दिखाते थे। वैसे, आज रूसी कंपनियों को भी इसी तरह के खतरे का सामना करना पड़ रहा है।

मुझे लगता है कि हममें से अधिकांश लोग महामारी की वर्तमान स्थिति के बारे में नियमित रूप से विभिन्न संसाधनों की जांच करते हैं, आधिकारिक और गैर-आधिकारिक दोनों। हमलावर इस विषय का फायदा उठा रहे हैं, हमें कोरोनोवायरस के बारे में "नवीनतम" जानकारी प्रदान कर रहे हैं, जिसमें वह जानकारी भी शामिल है जो "अधिकारी आपसे छिपा रहे हैं।" लेकिन सामान्य सामान्य उपयोगकर्ताओं ने भी हाल ही में अक्सर "परिचितों" और "दोस्तों" से सत्यापित तथ्यों के कोड भेजकर हमलावरों की मदद की है। मनोवैज्ञानिकों का कहना है कि "अलार्मिस्ट" उपयोगकर्ताओं की ऐसी गतिविधि जो उनकी दृष्टि के क्षेत्र में आने वाली हर चीज़ को भेजती है (विशेष रूप से सामाजिक नेटवर्क और त्वरित दूतों में, जिनके पास ऐसे खतरों के खिलाफ सुरक्षा तंत्र नहीं है), उन्हें लड़ाई में शामिल होने का एहसास कराती है। एक वैश्विक खतरा और, यहां तक ​​कि दुनिया को कोरोनोवायरस से बचाने वाले नायकों की तरह महसूस करते हैं। लेकिन, दुर्भाग्य से, विशेष ज्ञान की कमी इस तथ्य की ओर ले जाती है कि ये अच्छे इरादे "हर किसी को नरक में ले जाते हैं", नए साइबर सुरक्षा खतरे पैदा करते हैं और पीड़ितों की संख्या में वृद्धि करते हैं।

वास्तव में, मैं कोरोनोवायरस से संबंधित साइबर खतरों के उदाहरणों के साथ आगे बढ़ सकता हूं; इसके अलावा, साइबर अपराधी स्थिर नहीं रहते हैं और मानवीय भावनाओं का फायदा उठाने के लिए अधिक से अधिक नए तरीके लेकर आते हैं। लेकिन मुझे लगता है कि हम वहां रुक सकते हैं। तस्वीर पहले से ही स्पष्ट है और यह हमें बताती है कि निकट भविष्य में स्थिति और भी खराब होगी। कल, मॉस्को के अधिकारियों ने दस मिलियन लोगों के शहर को आत्म-अलगाव के तहत रखा। मॉस्को क्षेत्र और रूस के कई अन्य क्षेत्रों के अधिकारियों, साथ ही पूर्व-सोवियत अंतरिक्ष में हमारे निकटतम पड़ोसियों ने भी ऐसा ही किया। इसका मतलब यह है कि साइबर अपराधियों द्वारा लक्षित संभावित पीड़ितों की संख्या कई गुना बढ़ जाएगी। इसलिए, यह न केवल आपकी सुरक्षा रणनीति पर पुनर्विचार करने के लायक है, जो हाल तक केवल कॉर्पोरेट या विभागीय नेटवर्क की सुरक्षा पर केंद्रित थी, और यह आकलन करना कि आपके पास किन सुरक्षा उपकरणों की कमी है, बल्कि आपके कार्मिक जागरूकता कार्यक्रम में दिए गए उदाहरणों को भी ध्यान में रखना है, जो है दूरस्थ श्रमिकों के लिए सूचना सुरक्षा प्रणाली का एक महत्वपूर्ण हिस्सा बनना। ए सिस्को इसमें आपकी मदद करने के लिए तैयार हूं!

पुनश्च. इस सामग्री को तैयार करने में, सिस्को टैलोस, नेकेड सिक्योरिटी, एंटी-फ़िशिंग, मैलवेयरबाइट्स लैब, ज़ोन अलार्म, रीज़न सिक्योरिटी और रिस्कआईक्यू कंपनियों, अमेरिकी न्याय विभाग, ब्लीपिंग कंप्यूटर संसाधन, सिक्योरिटीअफेयर्स आदि की सामग्रियों का उपयोग किया गया था। पी.

स्रोत: www.habr.com