वित्तीय संगठनों की वेबसाइटें साइबर अपराधियों के मुख्य लक्ष्यों में से एक हैं

पॉजिटिव टेक्नोलॉजीज ने एक अध्ययन के नतीजे प्रकाशित किए हैं जिसमें आधुनिक वेब संसाधनों की सुरक्षा स्थिति की जांच की गई है।

बताया गया है कि वेब एप्लिकेशन हैकिंग संगठनों और व्यक्तियों दोनों के खिलाफ सबसे अधिक इस्तेमाल किए जाने वाले साइबर हमले के तरीकों में से एक है।

वहीं, साइबर अपराधियों का एक मुख्य लक्ष्य वित्तीय लेनदेन में शामिल कंपनियों और संरचनाओं की वेबसाइटें हैं। ये, विशेष रूप से, बैंक, विभिन्न भुगतान सेवाएँ आदि हैं।

सबसे व्यापक हमलों की सूची व्यावहारिक रूप से समय के साथ नहीं बदलती है। इस प्रकार, नेटवर्क हमलावरों द्वारा निम्नलिखित विधियों का सबसे अधिक उपयोग किया जाता है: SQL इंजेक्शन (SQL इंजेक्शन), पथ ट्रैवर्सल और क्रॉस-साइट स्क्रिप्टिंग (XSS)।

विशेषज्ञों के अनुसार, किसी भी उद्योग की सभी साइटें दैनिक आधार पर साइबर हमलों का शिकार होती हैं। यदि हमला लक्षित है, तो उसके अलग-अलग चरणों की तुलना की जा सकती है और उन्हें एक श्रृंखला में जोड़ा जा सकता है।

पॉजिटिव टेक्नोलॉजीज विशेषज्ञों ने पाया कि पिछले साल अधिकांश साइबर हमले अवैध रूप से कुछ डेटा प्राप्त करने के उद्देश्य से किए गए थे।

“आईटी कंपनियों की वेबसाइटों पर मुख्य रूप से जानकारी प्राप्त करने और एप्लिकेशन पर नियंत्रण करने के उद्देश्य से हमले किए गए हैं। इस बीच, वित्तीय संस्थान अपने ग्राहकों पर हमलों से सबसे पहले पीड़ित थे, जिनमें से सबसे आम XSS (उद्योग में वेबसाइटों पर सभी हमलों का 29%) था। रिपोर्ट में कहा गया है कि सेवा और शिक्षा क्षेत्र भी इसी तरह के हमलों के अधीन हैं। रिपोर्ट. 

स्रोत: 3dnews.ru