എളുപ്പത്തിൽ തടയാമായിരുന്ന 5 സൈബർ ആക്രമണങ്ങൾ

ഹലോ, ഹബ്ർ! നമ്മുടെ സൈബർ ഡിഫൻസ് തിങ്ക് ടാങ്കുകൾ അടുത്തിടെ കണ്ടെത്തിയ പുതിയ സൈബർ ആക്രമണങ്ങളെക്കുറിച്ചാണ് ഇന്ന് നമ്മൾ സംസാരിക്കാൻ ആഗ്രഹിക്കുന്നത്. കട്ടിന് താഴെ ഒരു സിലിക്കൺ ചിപ്പ് നിർമ്മാതാവിന്റെ വലിയ ഡാറ്റ നഷ്‌ടത്തെക്കുറിച്ചുള്ള ഒരു കഥ, ഒരു നഗരം മുഴുവൻ നെറ്റ്‌വർക്ക് അടച്ചുപൂട്ടലിനെക്കുറിച്ചുള്ള ഒരു സ്റ്റോറി, Google അറിയിപ്പുകളുടെ അപകടങ്ങളെക്കുറിച്ചുള്ള അൽപ്പം, യുഎസ് മെഡിക്കൽ സിസ്റ്റത്തിന്റെ ഹാക്കുകളുടെ സ്ഥിതിവിവരക്കണക്കുകൾ, ഇതിലേക്കുള്ള ലിങ്ക് അക്രോണിസ് YouTube ചാനൽ.

നിങ്ങളുടെ ഡാറ്റ നേരിട്ട് പരിരക്ഷിക്കുന്നതിനു പുറമേ, അക്രോണിസിൽ ഞങ്ങൾ ഭീഷണികൾ നിരീക്ഷിക്കുകയും പുതിയ കേടുപാടുകൾക്കുള്ള പരിഹാരങ്ങൾ വികസിപ്പിക്കുകയും വിവിധ സിസ്റ്റങ്ങൾക്ക് സംരക്ഷണം ഉറപ്പാക്കുന്നതിനുള്ള ശുപാർശകൾ തയ്യാറാക്കുകയും ചെയ്യുന്നു. ഈ ആവശ്യത്തിനായി, സുരക്ഷാ കേന്ദ്രങ്ങളുടെ ആഗോള ശൃംഖല, അക്രോണിസ് സൈബർ പ്രൊട്ടക്ഷൻ ഓപ്പറേഷൻസ് സെന്ററുകൾ (സിപിഒസി) അടുത്തിടെ സൃഷ്ടിച്ചു. പുതിയ തരം ക്ഷുദ്രവെയറുകൾ, വൈറസുകൾ, ക്രിപ്‌റ്റോജാക്കിംഗ് എന്നിവ കണ്ടെത്തുന്നതിന് ഈ കേന്ദ്രങ്ങൾ നിരന്തരം ട്രാഫിക് വിശകലനം ചെയ്യുന്നു.

അക്രോണിസ് YouTube ചാനലിൽ ഇപ്പോൾ പതിവായി പ്രസിദ്ധീകരിക്കുന്ന CPOC-കളുടെ ഫലങ്ങളെക്കുറിച്ച് ഇന്ന് നമ്മൾ സംസാരിക്കാൻ ആഗ്രഹിക്കുന്നു. Ransomware, phishing എന്നിവയ്‌ക്കെതിരായ അടിസ്ഥാന പരിരക്ഷയെങ്കിലും ഒഴിവാക്കാമായിരുന്ന സംഭവങ്ങളെക്കുറിച്ചുള്ള ഏറ്റവും ചൂടേറിയ 5 വാർത്തകൾ ഇതാ.

ബ്ലാക്ക് കിംഗ്ഡം ransomware പൾസ് VPN ഉപയോക്താക്കളെ വിട്ടുവീഴ്ച ചെയ്യാൻ പഠിച്ചു

ഫോർച്യൂൺ 80 കമ്പനികളുടെ 500% ആശ്രയിക്കുന്ന വിപിഎൻ ദാതാവായ പൾസ് സെക്യുർ ബ്ലാക്ക് കിംഗ്ഡം ransomware ആക്രമണത്തിന് ഇരയായി. ഒരു ഫയൽ വായിക്കാനും അതിൽ നിന്ന് അക്കൗണ്ട് വിവരങ്ങൾ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാനും അനുവദിക്കുന്ന ഒരു സിസ്റ്റം കേടുപാടുകൾ അവർ ചൂഷണം ചെയ്യുന്നു. ഇതിനുശേഷം, അപഹരിക്കപ്പെട്ട നെറ്റ്‌വർക്കിലേക്ക് പ്രവേശിക്കാൻ മോഷ്ടിച്ച ലോഗിനും പാസ്‌വേഡും ഉപയോഗിക്കുന്നു.

ഈ അപകടസാധ്യത പരിഹരിക്കുന്നതിനായി പൾസ് സെക്യൂർ ഇതിനകം ഒരു പാച്ച് പുറത്തിറക്കിയിട്ടുണ്ടെങ്കിലും, ഇതുവരെ അപ്‌ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ലാത്ത കമ്പനികൾക്ക് അപകടസാധ്യത കൂടുതലാണ്.

എന്നിരുന്നാലും, പരിശോധനകൾ കാണിക്കുന്നത് പോലെ, അക്രോണിസ് ആക്റ്റീവ് പ്രൊട്ടക്ഷൻ പോലുള്ള ഭീഷണികളെ തിരിച്ചറിയാൻ കൃത്രിമബുദ്ധി ഉപയോഗിക്കുന്ന പരിഹാരങ്ങൾ, അന്തിമ ഉപയോക്തൃ കമ്പ്യൂട്ടറുകളെ ബാധിക്കാൻ ബ്ലാക്ക് കിംഗ്ഡം അനുവദിക്കുന്നില്ല. അതിനാൽ നിങ്ങളുടെ കമ്പനിക്ക് സമാനമായ പരിരക്ഷയോ ബിൽറ്റ്-ഇൻ അപ്‌ഡേറ്റ് നിയന്ത്രണ സംവിധാനമുള്ള ഒരു സംവിധാനമോ ഉണ്ടെങ്കിൽ (ഉദാഹരണത്തിന്, അക്രോണിസ് സൈബർ പ്രൊട്ടക്റ്റ്), നിങ്ങൾ ബ്ലാക്ക് കിംഗ്ഡത്തെക്കുറിച്ച് വിഷമിക്കേണ്ടതില്ല.

നോക്‌സ്‌വില്ലെയിലെ Ransomware ആക്രമണം നെറ്റ്‌വർക്ക് ഷട്ട്ഡൗണിന് കാരണമാകുന്നു

12 ജൂൺ 2020-ന്, നോക്‌സ്‌വില്ലെ നഗരം (യുഎസ്എ, ടെന്നസി) വൻതോതിലുള്ള Ransomware ആക്രമണത്തിന് വിധേയമായി, ഇത് കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്കുകൾ അടച്ചുപൂട്ടുന്നതിലേക്ക് നയിച്ചു. പ്രത്യേകിച്ചും, നിയമ നിർവ്വഹണ ഉദ്യോഗസ്ഥർക്ക് അടിയന്തിര സാഹചര്യങ്ങളും ആളുകളുടെ ജീവിതത്തിന് ഭീഷണിയുമല്ലാതെ സംഭവങ്ങളോട് പ്രതികരിക്കാനുള്ള കഴിവ് നഷ്ടപ്പെട്ടു. ആക്രമണം അവസാനിച്ച് ദിവസങ്ങൾ കഴിഞ്ഞിട്ടും, ഓൺലൈൻ സേവനങ്ങൾ ലഭ്യമല്ലെന്ന അറിയിപ്പ് സിറ്റി വെബ്‌സൈറ്റ് പോസ്റ്റുചെയ്‌തു.

സിറ്റി സർവീസ് ജീവനക്കാർക്ക് വ്യാജ ഇമെയിലുകൾ അയച്ചതുമായി ബന്ധപ്പെട്ട വലിയ തോതിലുള്ള ഫിഷിംഗ് ആക്രമണത്തിന്റെ ഫലമാണ് ആക്രമണമെന്ന് പ്രാഥമിക അന്വേഷണത്തിൽ കണ്ടെത്തി. ഈ സാഹചര്യത്തിൽ, Maze, DoppelPaymer അല്ലെങ്കിൽ NetWalker പോലുള്ള ransomware ഉപയോഗിച്ചു. മുമ്പത്തെ ഉദാഹരണത്തിലെന്നപോലെ, നഗര അധികാരികൾ Ransomware പ്രതിരോധ നടപടികൾ ഉപയോഗിച്ചിരുന്നെങ്കിൽ, അത്തരമൊരു ആക്രമണം നടത്തുന്നത് അസാധ്യമാണ്, കാരണം AI സംരക്ഷണ സംവിധാനങ്ങൾ ഉപയോഗിച്ച ransomware-ന്റെ വകഭേദങ്ങൾ തൽക്ഷണം കണ്ടെത്തുന്നു.

MaxLinear ഒരു Maze ആക്രമണവും ഡാറ്റ ചോർച്ചയും റിപ്പോർട്ട് ചെയ്തു

സംയോജിത സിസ്റ്റം-ഓൺ-ചിപ്പ് നിർമ്മാതാക്കളായ MaxLinear അതിന്റെ നെറ്റ്‌വർക്കുകളെ Maze ransomware ആക്രമിച്ചതായി സ്ഥിരീകരിച്ചു. ജീവനക്കാരുടെ വ്യക്തിഗത വിവരങ്ങളും സാമ്പത്തിക വിവരങ്ങളും ഉൾപ്പെടെ ഏകദേശം 1TB ഡാറ്റ മോഷ്ടിക്കപ്പെട്ടു. ആക്രമണത്തിന്റെ സംഘാടകർ ഇതിനകം 10 ജിബി ഈ ഡാറ്റ പ്രസിദ്ധീകരിച്ചു.

തൽഫലമായി, MaxLinear-ന് കമ്പനിയുടെ എല്ലാ നെറ്റ്‌വർക്കുകളും ഓഫ്‌ലൈനായി എടുക്കുകയും ഒരു അന്വേഷണം നടത്താൻ കൺസൾട്ടന്റുമാരെ നിയമിക്കുകയും ചെയ്തു. ഈ ആക്രമണത്തെ ഒരു ഉദാഹരണമായി ഉപയോഗിച്ച്, നമുക്ക് ഒരിക്കൽ കൂടി ആവർത്തിക്കാം: Maze എന്നത് ransomware-ന്റെ വളരെ അറിയപ്പെടുന്നതും നന്നായി അംഗീകരിക്കപ്പെട്ടതുമായ ഒരു വകഭേദമാണ്. നിങ്ങൾ MaxLinear Ransomware പ്രൊട്ടക്ഷൻ സിസ്റ്റങ്ങൾ ഉപയോഗിക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് ധാരാളം പണം ലാഭിക്കുകയും കമ്പനിയുടെ പ്രശസ്തിക്ക് കേടുപാടുകൾ സംഭവിക്കാതിരിക്കുകയും ചെയ്യാം.

വ്യാജ ഗൂഗിൾ അലേർട്ടുകൾ വഴിയാണ് മാൽവെയർ ചോർന്നത്

വ്യാജ ഡാറ്റാ ലംഘന അറിയിപ്പുകൾ അയയ്ക്കാൻ ആക്രമണകാരികൾ ഗൂഗിൾ അലേർട്ടുകൾ ഉപയോഗിക്കാൻ തുടങ്ങിയിട്ടുണ്ട്. തൽഫലമായി, ഭയാനകമായ സന്ദേശങ്ങൾ ലഭിച്ചതിന് ശേഷം, ഭയന്ന ഉപയോക്താക്കൾ വ്യാജ സൈറ്റുകളിലേക്ക് പോയി "പ്രശ്നം പരിഹരിക്കും" എന്ന പ്രതീക്ഷയിൽ ക്ഷുദ്രവെയർ ഡൗൺലോഡ് ചെയ്തു.
Chrome, Firefox എന്നിവയിൽ ക്ഷുദ്രകരമായ അറിയിപ്പുകൾ പ്രവർത്തിക്കുന്നു. എന്നിരുന്നാലും, അക്രോണിസ് സൈബർ പ്രൊട്ടക്റ്റ് ഉൾപ്പെടെയുള്ള URL ഫിൽട്ടറിംഗ് സേവനങ്ങൾ, പരിരക്ഷിത നെറ്റ്‌വർക്കുകളിലെ ഉപയോക്താക്കളെ രോഗബാധിത ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യുന്നതിൽ നിന്ന് തടഞ്ഞു.

യുഎസ് ആരോഗ്യ വകുപ്പ് കഴിഞ്ഞ വർഷം 393 HIPAA സുരക്ഷാ ലംഘനങ്ങൾ റിപ്പോർട്ട് ചെയ്തു

393 ജൂൺ മുതൽ 2019 ജൂൺ വരെ ഹെൽത്ത് ഇൻഷുറൻസ് പോർട്ടബിലിറ്റി ആൻഡ് അക്കൗണ്ടബിലിറ്റി ആക്ടിന്റെ (HIPAA) ആവശ്യകതകളുടെ ലംഘനത്തിന് കാരണമായ 2020 രഹസ്യ രോഗികളുടെ ആരോഗ്യ വിവരങ്ങൾ ചോർന്നതായി യുഎസ് ഡിപ്പാർട്ട്‌മെന്റ് ഓഫ് ഹെൽത്ത് ആൻഡ് ഹ്യൂമൻ സർവീസസ് (HHS) റിപ്പോർട്ട് ചെയ്തു. ഇതിൽ 142 സംഭവങ്ങൾ ഡിസ്ട്രിക്റ്റ് മെഡിക്കൽ ഗ്രൂപ്പിനും മരിനെറ്റ് വിസ്കോൺസിനും നേരെയുള്ള ഫിഷിംഗ് ആക്രമണങ്ങളുടെ ഫലമാണ്, അതിൽ നിന്ന് യഥാക്രമം 10190, 27137 ഇലക്ട്രോണിക് മെഡിക്കൽ റെക്കോർഡുകൾ ചോർന്നു.

നിർഭാഗ്യവശാൽ, സംശയാസ്പദമായ ഇമെയിലുകളിൽ നിന്നുള്ള ലിങ്കുകൾ പിന്തുടരുകയോ അറ്റാച്ച്‌മെന്റുകൾ തുറക്കുകയോ ചെയ്യരുതെന്ന് ആവർത്തിച്ച് പറഞ്ഞിട്ടുള്ള പ്രത്യേക പരിശീലനം ലഭിച്ചവരും തയ്യാറുള്ളവരുമായ ഉപയോക്താക്കൾക്ക് പോലും ഇരകളാകാൻ കഴിയുമെന്ന് പ്രാക്ടീസ് കാണിക്കുന്നു. സംശയാസ്പദമായ പ്രവർത്തനം തടയുന്നതിനുള്ള ഓട്ടോമേറ്റഡ് സംവിധാനങ്ങളും വ്യാജ സൈറ്റുകളിലേക്കുള്ള റഫറലുകൾ തടയുന്നതിനുള്ള URL ഫിൽട്ടറിംഗും ഇല്ലാതെ, വളരെ നല്ല മുൻകരുതലുകൾ, വിശ്വസനീയമായ മെയിൽബോക്സുകൾ, ഉയർന്ന തലത്തിലുള്ള സോഷ്യൽ എഞ്ചിനീയറിംഗ് എന്നിവ ഉപയോഗിക്കുന്ന സങ്കീർണ്ണമായ ആക്രമണങ്ങളെ പ്രതിരോധിക്കുക വളരെ ബുദ്ധിമുട്ടാണ്.

ഏറ്റവും പുതിയ ഭീഷണികളെക്കുറിച്ചുള്ള വാർത്തകളിൽ നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ടെങ്കിൽ, നിങ്ങൾക്ക് Acronis YouTube ചാനലിലേക്ക് സബ്‌സ്‌ക്രൈബ് ചെയ്യാം, അവിടെ ഞങ്ങൾ ഏറ്റവും പുതിയ CPOC നിരീക്ഷണ ഫലങ്ങൾ തത്സമയം പങ്കിടും. നിങ്ങൾക്ക് Habr.com-ൽ ഞങ്ങളുടെ ബ്ലോഗ് സബ്‌സ്‌ക്രൈബുചെയ്യാനും കഴിയും, കാരണം ഞങ്ങൾ ഇവിടെ ഏറ്റവും രസകരമായ അപ്‌ഡേറ്റുകളും ഗവേഷണ ഫലങ്ങളും പ്രക്ഷേപണം ചെയ്യും.

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

കഴിഞ്ഞ വർഷം നിങ്ങൾക്ക് വളരെ വിശ്വസനീയമായ ഫിഷിംഗ് ഇമെയിലുകൾ ലഭിച്ചിട്ടുണ്ടോ?

• 33,3%അതെ7

• 66,7%No14

21 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 6 ഉപയോക്താക്കൾ വിട്ടുനിന്നു.

അവലംബം: www.habr.com