നിങ്ങളുടെ ഗൂഗിൾ അക്കൗണ്ട് മോഷ്ടിക്കപ്പെടുന്നത് തടയാൻ നിങ്ങൾ ചെയ്യേണ്ടത്

ഗൂഗിൾ പ്രസിദ്ധീകരിച്ചു പഠിക്കുക "അക്കൗണ്ട് മോഷണം തടയുന്നതിൽ അടിസ്ഥാന അക്കൗണ്ട് ശുചിത്വം എത്രത്തോളം ഫലപ്രദമാണ്" എന്നത് കുറ്റവാളികൾ മോഷ്ടിക്കപ്പെടുന്നത് തടയാൻ അക്കൗണ്ട് ഉടമയ്ക്ക് എന്തുചെയ്യാനാകുമെന്നതിനെക്കുറിച്ച്. ഈ പഠനത്തിന്റെ ഒരു വിവർത്തനം ഞങ്ങൾ നിങ്ങളുടെ ശ്രദ്ധയിൽപ്പെടുത്തുന്നു.
ശരിയാണ്, ഗൂഗിൾ തന്നെ ഉപയോഗിക്കുന്ന ഏറ്റവും ഫലപ്രദമായ രീതി റിപ്പോർട്ടിൽ ഉൾപ്പെടുത്തിയിട്ടില്ല. ഈ രീതിയെക്കുറിച്ച് അവസാനം എനിക്ക് തന്നെ എഴുതേണ്ടി വന്നു.

ലക്ഷക്കണക്കിന് അക്കൗണ്ട് ഹാക്കിംഗ് ശ്രമങ്ങളിൽ നിന്ന് ഓരോ ദിവസവും ഞങ്ങൾ ഉപയോക്താക്കളെ സംരക്ഷിക്കുന്നു. മിക്ക ആക്രമണങ്ങളും മൂന്നാം കക്ഷി പാസ്‌വേഡ് ക്രാക്കിംഗ് സിസ്റ്റങ്ങളിലേക്കുള്ള ആക്‌സസ് ഉള്ള ഓട്ടോമേറ്റഡ് ബോട്ടുകളിൽ നിന്നാണ് വരുന്നത്, എന്നാൽ ഫിഷിംഗും ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങളും നിലവിലുണ്ട്. എങ്ങനെയെന്ന് ഞങ്ങൾ മുമ്പ് പറഞ്ഞിരുന്നു അഞ്ച് ലളിതമായ ഘട്ടങ്ങൾ മാത്രം, ഒരു ഫോൺ നമ്പർ ചേർക്കുന്നത് പോലെ, സുരക്ഷിതമായി തുടരാൻ നിങ്ങളെ സഹായിക്കും, എന്നാൽ ഇപ്പോൾ ഞങ്ങൾ അത് പ്രായോഗികമായി തെളിയിക്കാൻ ആഗ്രഹിക്കുന്നു.

ഹാക്കിംഗ് പ്രക്രിയയിൽ ഉപയോഗപ്രദമാകുന്ന വിവരങ്ങൾ ആക്രമണകാരിക്ക് സ്വമേധയാ നൽകുന്നതിന് ഒരു ഉപയോക്താവിനെ കബളിപ്പിക്കാനുള്ള ശ്രമമാണ് ഫിഷിംഗ് ആക്രമണം. ഉദാഹരണത്തിന്, ഒരു നിയമപരമായ ആപ്ലിക്കേഷന്റെ ഇന്റർഫേസ് പകർത്തുന്നതിലൂടെ.

ഓട്ടോമേറ്റഡ് ബോട്ടുകൾ ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങൾ നിർദ്ദിഷ്ട ഉപയോക്താക്കളെ ലക്ഷ്യം വയ്ക്കാത്ത വൻ ഹാക്കിംഗ് ശ്രമങ്ങളാണ്. സാധാരണയായി പൊതുവായി ലഭ്യമായ സോഫ്‌റ്റ്‌വെയർ ഉപയോഗിച്ചാണ് ഇത് നടത്തുന്നത്, പരിശീലനം ലഭിക്കാത്ത "ക്രാക്കറുകൾക്ക്" പോലും ഇത് ഉപയോഗിക്കാം. നിർദ്ദിഷ്‌ട ഉപയോക്താക്കളുടെ സവിശേഷതകളെക്കുറിച്ച് ആക്രമണകാരികൾക്ക് ഒന്നും അറിയില്ല - അവർ പ്രോഗ്രാം സമാരംഭിക്കുകയും ചുറ്റുമുള്ള മോശമായി പരിരക്ഷിക്കപ്പെട്ടിട്ടുള്ള എല്ലാ ശാസ്ത്രീയ രേഖകളും "പിടിക്കുകയും" ചെയ്യുന്നു.

ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങൾ നിർദ്ദിഷ്ട അക്കൗണ്ടുകളുടെ ഹാക്കിംഗ് ആണ്, അതിൽ ഓരോ അക്കൗണ്ടിനെയും അതിന്റെ ഉടമയെയും കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ ശേഖരിക്കുന്നു, ട്രാഫിക് തടസ്സപ്പെടുത്താനും വിശകലനം ചെയ്യാനും ശ്രമിക്കുന്നു, കൂടാതെ കൂടുതൽ സങ്കീർണ്ണമായ ഹാക്കിംഗ് ടൂളുകളുടെ ഉപയോഗം സാധ്യമാണ്.

(വിവർത്തകന്റെ കുറിപ്പ്)

അക്കൗണ്ട് ഹൈജാക്കിംഗ് തടയുന്നതിന് അടിസ്ഥാന അക്കൗണ്ട് ശുചിത്വം എത്രത്തോളം ഫലപ്രദമാണെന്ന് കണ്ടെത്താൻ ഞങ്ങൾ ന്യൂയോർക്ക് സർവകലാശാലയിലെയും കാലിഫോർണിയ സർവകലാശാലയിലെയും ഗവേഷകരുമായി ചേർന്നു.

സംബന്ധിച്ച വാർഷിക പഠനം വലിയ തോതിലുള്ള и ലക്ഷ്യമിട്ട ആക്രമണങ്ങൾ ബുധനാഴ്ച വിളിച്ചുചേർത്ത വിദഗ്ധരുടെയും നയരൂപകർത്താക്കളുടെയും ഉപയോക്താക്കളുടെയും യോഗത്തിൽ അവതരിപ്പിച്ചു വെബ് കോൺഫറൻസ്.
നിങ്ങളുടെ ഗൂഗിൾ അക്കൗണ്ടിലേക്ക് ഒരു ഫോൺ നമ്പർ ചേർക്കുന്നതിലൂടെ 100% ഓട്ടോമേറ്റഡ് ബോട്ട് ആക്രമണങ്ങളെയും 99% ബൾക്ക് ഫിഷിംഗ് ആക്രമണങ്ങളെയും 66% ടാർഗെറ്റഡ് ആക്രമണങ്ങളെയും തടയാൻ കഴിയുമെന്ന് ഞങ്ങളുടെ ഗവേഷണം കാണിക്കുന്നു.

അക്കൗണ്ട് ഹൈജാക്കിംഗിനെതിരെ സ്വയമേവ സജീവമായ Google പരിരക്ഷ

അക്കൗണ്ട് ഹാക്കിംഗിൽ നിന്ന് ഞങ്ങളുടെ എല്ലാ ഉപയോക്താക്കളെയും മികച്ച രീതിയിൽ സംരക്ഷിക്കുന്നതിന് ഞങ്ങൾ സ്വയമേവ സജീവമായ സംരക്ഷണം നടപ്പിലാക്കുന്നു. ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നത് ഇതാ: സംശയാസ്പദമായ ഒരു ലോഗിൻ ശ്രമം (ഉദാഹരണത്തിന്, ഒരു പുതിയ ലൊക്കേഷനിൽ നിന്നോ ഉപകരണത്തിൽ നിന്നോ) ഞങ്ങൾ കണ്ടെത്തിയാൽ, ഇത് യഥാർത്ഥത്തിൽ നിങ്ങൾ തന്നെയാണെന്നതിന് കൂടുതൽ തെളിവ് ഞങ്ങൾ ആവശ്യപ്പെടും. ഈ സ്ഥിരീകരണം നിങ്ങൾക്ക് ഒരു വിശ്വസനീയ ഫോൺ നമ്പറിലേക്ക് ആക്‌സസ് ഉണ്ടെന്ന് സ്ഥിരീകരിക്കുന്നതോ ശരിയായ ഉത്തരം നിങ്ങൾക്ക് മാത്രം അറിയാവുന്ന ഒരു ചോദ്യത്തിന് ഉത്തരം നൽകുന്നതോ ആകാം.

നിങ്ങൾ ഫോണിൽ സൈൻ ഇൻ ചെയ്‌തിരിക്കുകയോ അക്കൗണ്ട് ക്രമീകരണത്തിൽ ഒരു ഫോൺ നമ്പർ നൽകുകയോ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, ഞങ്ങൾക്ക് രണ്ട്-ഘട്ട സ്ഥിരീകരണത്തിന് സമാനമായ സുരക്ഷ നൽകാൻ കഴിയും. ഒരു വീണ്ടെടുക്കൽ ഫോൺ നമ്പറിലേക്ക് അയച്ച ഒരു SMS കോഡ് 100% ഓട്ടോമേറ്റഡ് ബോട്ടുകളും 96% ബൾക്ക് ഫിഷിംഗ് ആക്രമണങ്ങളും 76% ടാർഗെറ്റഡ് ആക്രമണങ്ങളും തടയാൻ സഹായിച്ചതായി ഞങ്ങൾ കണ്ടെത്തി. ഒരു ഇടപാട് സ്ഥിരീകരിക്കാൻ ഉപകരണം ആവശ്യപ്പെടുന്നു, SMS-ന് കൂടുതൽ സുരക്ഷിതമായ പകരം വയ്ക്കൽ, 100% ഓട്ടോമേറ്റഡ് ബോട്ടുകൾ, 99% മാസ് ഫിഷിംഗ് ആക്രമണങ്ങൾ, 90% ടാർഗെറ്റഡ് ആക്രമണങ്ങൾ എന്നിവ തടയാൻ സഹായിച്ചു.

ഉപകരണ ഉടമസ്ഥതയും ചില വസ്തുതകളെക്കുറിച്ചുള്ള അറിവും അടിസ്ഥാനമാക്കിയുള്ള സംരക്ഷണം ഓട്ടോമേറ്റഡ് ബോട്ടുകളെ പ്രതിരോധിക്കാൻ സഹായിക്കുന്നു, അതേസമയം ഉപകരണ ഉടമസ്ഥാവകാശ സംരക്ഷണം ഫിഷിംഗും ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങളും തടയാൻ സഹായിക്കുന്നു.

നിങ്ങളുടെ അക്കൗണ്ടിൽ ഒരു ഫോൺ നമ്പർ സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ, നിങ്ങളുടെ അക്കൗണ്ടിൽ അവസാനം ലോഗിൻ ചെയ്‌തത് പോലെ, നിങ്ങളെ കുറിച്ച് ഞങ്ങൾക്ക് അറിയാവുന്ന കാര്യങ്ങളെ അടിസ്ഥാനമാക്കി ഞങ്ങൾ ദുർബലമായ സുരക്ഷാ സാങ്കേതിക വിദ്യകൾ ഉപയോഗിച്ചേക്കാം. ഇത് ബോട്ടുകൾക്കെതിരെ നന്നായി പ്രവർത്തിക്കുന്നു, എന്നാൽ ഫിഷിംഗിനെതിരെയുള്ള സംരക്ഷണത്തിന്റെ അളവ് 10% ആയി കുറയും, കൂടാതെ ടാർഗെറ്റഡ് ആക്രമണങ്ങളിൽ നിന്ന് ഫലത്തിൽ യാതൊരു പരിരക്ഷയുമില്ല. കാരണം, ഫിഷിംഗ് പേജുകളും ടാർഗെറ്റുചെയ്‌ത ആക്രമണകാരികളും Google പരിശോധിച്ചുറപ്പിക്കാൻ ആവശ്യപ്പെട്ടേക്കാവുന്ന ഏതെങ്കിലും അധിക വിവരങ്ങൾ വെളിപ്പെടുത്താൻ നിങ്ങളെ നിർബന്ധിക്കും.

അത്തരം പരിരക്ഷയുടെ പ്രയോജനങ്ങൾ കണക്കിലെടുക്കുമ്പോൾ, ഓരോ ലോഗിൻ ചെയ്യലിനും ഞങ്ങൾക്ക് എന്തുകൊണ്ട് ഇത് ആവശ്യമില്ലെന്ന് ഒരാൾ ചോദിച്ചേക്കാം. ഉപയോക്താക്കൾക്ക് ഇത് കൂടുതൽ സങ്കീർണ്ണത സൃഷ്ടിക്കും എന്നതാണ് ഉത്തരം (പ്രത്യേകിച്ച് തയ്യാറാകാത്തവർക്ക് - ഏകദേശം. വിവർത്തനം.) കൂടാതെ അക്കൗണ്ട് സസ്പെൻഷന്റെ അപകടസാധ്യത വർദ്ധിപ്പിക്കും. 38% ഉപയോക്താക്കൾക്ക് അവരുടെ അക്കൗണ്ടിൽ ലോഗിൻ ചെയ്യുമ്പോൾ അവരുടെ ഫോണിലേക്ക് ആക്‌സസ് ഇല്ലെന്ന് പരീക്ഷണം കണ്ടെത്തി. മറ്റൊരു 34% ഉപയോക്താക്കൾക്ക് അവരുടെ ദ്വിതീയ ഇമെയിൽ വിലാസം ഓർക്കാൻ കഴിഞ്ഞില്ല.

നിങ്ങളുടെ ഫോണിലേക്കുള്ള ആക്‌സസ് നഷ്‌ടപ്പെടുകയോ സൈൻ ഇൻ ചെയ്യാൻ കഴിയാതിരിക്കുകയോ ചെയ്‌താൽ, നിങ്ങളുടെ അക്കൗണ്ട് ആക്‌സസ് ചെയ്യാൻ നിങ്ങൾ മുമ്പ് സൈൻ ഇൻ ചെയ്‌ത വിശ്വസ്‌ത ഉപകരണത്തിലേക്ക് എപ്പോഴും മടങ്ങാം.

ഹാക്ക് ഫോർ ഹയർ ആക്രമണങ്ങൾ മനസ്സിലാക്കുന്നു

മിക്ക ഓട്ടോമേറ്റഡ് പരിരക്ഷകളും മിക്ക ബോട്ടുകളെയും ഫിഷിംഗ് ആക്രമണങ്ങളെയും തടയുന്നിടത്ത്, ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങൾ കൂടുതൽ ദോഷകരമാകും. ഞങ്ങളുടെ നിരന്തരമായ ശ്രമങ്ങളുടെ ഭാഗമായി ഹാക്കിംഗ് ഭീഷണികളുടെ നിരീക്ഷണം, ഒരു അക്കൗണ്ട് ഹാക്ക് ചെയ്യാൻ ശരാശരി $750 ഈടാക്കുന്ന പുതിയ ക്രിമിനൽ ഹാക്കിംഗ് ഫോർ ഹയർ ഗ്രൂപ്പുകളെ ഞങ്ങൾ നിരന്തരം തിരിച്ചറിയുന്നു. ഈ ആക്രമണകാരികൾ പലപ്പോഴും കുടുംബാംഗങ്ങൾ, സഹപ്രവർത്തകർ, സർക്കാർ ഉദ്യോഗസ്ഥർ അല്ലെങ്കിൽ ഗൂഗിളിനെപ്പോലും ആൾമാറാട്ടം ചെയ്യുന്ന ഫിഷിംഗ് ഇമെയിലുകളെ ആശ്രയിക്കുന്നു. ആദ്യ ഫിഷിംഗ് ശ്രമത്തിൽ ലക്ഷ്യം കൈവിട്ടില്ലെങ്കിൽ, തുടർന്നുള്ള ആക്രമണങ്ങൾ ഒരു മാസത്തിലധികം തുടരും.

തത്സമയം പാസ്‌വേഡിന്റെ കൃത്യത പരിശോധിക്കുന്ന മാൻ-ഇൻ-ദി-മിഡിൽ ഫിഷിംഗ് ആക്രമണത്തിന്റെ ഒരു ഉദാഹരണം. ഫിഷിംഗ് പേജ് ഇരകളുടെ അക്കൗണ്ട് ആക്‌സസ് ചെയ്യുന്നതിന് SMS പ്രാമാണീകരണ കോഡുകൾ നൽകാൻ ഇരകളോട് ആവശ്യപ്പെടുന്നു.

ഒരു ദശലക്ഷത്തിൽ ഒരാൾക്ക് മാത്രമേ ഈ ഉയർന്ന അപകടസാധ്യതയുള്ളൂവെന്ന് ഞങ്ങൾ കണക്കാക്കുന്നു. അക്രമികൾ ആകസ്മികമായി ആളുകളെ ലക്ഷ്യമിടുന്നില്ല. ഞങ്ങൾ പഠിച്ച ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങളുടെ 66% വരെ കാലതാമസം വരുത്താനും തടയാനും ഞങ്ങളുടെ സ്വയമേവയുള്ള പരിരക്ഷകൾ സഹായിക്കുമെന്ന് ഗവേഷണം കാണിക്കുന്നുണ്ടെങ്കിലും, ഉയർന്ന അപകടസാധ്യതയുള്ള ഉപയോക്താക്കൾ ഞങ്ങളിൽ രജിസ്റ്റർ ചെയ്യാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു അനുബന്ധ സംരക്ഷണ പരിപാടി. ഞങ്ങളുടെ അന്വേഷണത്തിൽ കണ്ടെത്തിയതുപോലെ, സുരക്ഷാ കീകൾ മാത്രം ഉപയോഗിക്കുന്ന ഉപയോക്താക്കൾ (അതായത്, ഉപയോക്താക്കൾക്ക് അയച്ച കോഡുകൾ ഉപയോഗിച്ച് രണ്ട്-ഘട്ട പ്രാമാണീകരണം - ഏകദേശം. വിവർത്തനം), കുന്തം ഫിഷിംഗിന്റെ ഇരകളായി.

നിങ്ങളുടെ അക്കൗണ്ട് പരിരക്ഷിക്കാൻ കുറച്ച് സമയമെടുക്കുക

കാറിൽ യാത്ര ചെയ്യുമ്പോൾ ജീവനും കൈകാലുകളും സംരക്ഷിക്കാൻ നിങ്ങൾ സീറ്റ് ബെൽറ്റുകൾ ഉപയോഗിക്കുന്നു. ഒപ്പം ഞങ്ങളുടെ സഹായത്തോടെ അഞ്ച് നുറുങ്ങുകൾ നിങ്ങളുടെ അക്കൗണ്ടിന്റെ സുരക്ഷ ഉറപ്പാക്കാൻ നിങ്ങൾക്ക് കഴിയും.

നിങ്ങളുടെ Google അക്കൗണ്ട് പരിരക്ഷിക്കാൻ നിങ്ങൾക്ക് ചെയ്യാൻ കഴിയുന്ന ഏറ്റവും എളുപ്പമുള്ള കാര്യങ്ങളിലൊന്ന് ഒരു ഫോൺ നമ്പർ സജ്ജീകരിക്കുകയാണെന്ന് ഞങ്ങളുടെ ഗവേഷണം കാണിക്കുന്നു. മാധ്യമപ്രവർത്തകർ, കമ്മ്യൂണിറ്റി പ്രവർത്തകർ, ബിസിനസ്സ് നേതാക്കൾ, രാഷ്ട്രീയ പ്രചാരണ ടീമുകൾ തുടങ്ങിയ ഉയർന്ന അപകടസാധ്യതയുള്ള ഉപയോക്താക്കൾക്കായി, ഞങ്ങളുടെ പ്രോഗ്രാം വിപുലമായ സംരക്ഷണം ഏറ്റവും ഉയർന്ന സുരക്ഷ ഉറപ്പാക്കാൻ സഹായിക്കും. എക്സ്റ്റൻഷൻ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിലൂടെ നിങ്ങളുടെ ഗൂഗിൾ ഇതര അക്കൗണ്ടുകളെ പാസ്‌വേഡ് ഹാക്കുകളിൽ നിന്ന് സംരക്ഷിക്കാനും നിങ്ങൾക്ക് കഴിയും Chrome പാസ്‌വേഡ് പരിശോധന.

ഗൂഗിൾ ഉപയോക്താക്കൾക്ക് നൽകുന്ന ഉപദേശം പാലിക്കുന്നില്ല എന്നത് രസകരമാണ്. Google ഹാർഡ്‌വെയർ ടോക്കണുകൾ ഉപയോഗിക്കുന്നു അതിന്റെ 85-ത്തിലധികം ജീവനക്കാർക്കുള്ള ടു-ഫാക്ടർ പ്രാമാണീകരണത്തിനായി. കോർപ്പറേഷന്റെ പ്രതിനിധികൾ പറയുന്നതനുസരിച്ച്, ഹാർഡ്‌വെയർ ടോക്കണുകൾ ഉപയോഗിക്കാൻ തുടങ്ങിയതിനുശേഷം, ഒരു അക്കൗണ്ട് മോഷണം പോലും രേഖപ്പെടുത്തിയിട്ടില്ല. ഈ റിപ്പോർട്ടിൽ അവതരിപ്പിച്ചിരിക്കുന്ന കണക്കുകളുമായി താരതമ്യം ചെയ്യുക. അങ്ങനെ ഹാർഡ്‌വെയറിന്റെ ഉപയോഗം വ്യക്തമാണ് ടോക്കണുകൾ രണ്ട്-ഘടക പ്രാമാണീകരണത്തിനായി സംരക്ഷിക്കാനുള്ള ഏക വിശ്വസനീയമായ മാർഗ്ഗം അക്കൗണ്ടുകളും വിവരങ്ങളും (ചില സന്ദർഭങ്ങളിൽ പണവും).

Google അക്കൗണ്ടുകൾ പരിരക്ഷിക്കുന്നതിന്, ഞങ്ങൾ FIDO U2F സ്റ്റാൻഡേർഡ് അനുസരിച്ച് സൃഷ്ടിച്ച ടോക്കണുകൾ ഉപയോഗിക്കുന്നു, ഉദാഹരണത്തിന് അത്തരമൊരു. വിൻഡോസ്, ലിനക്സ്, മാകോസ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിൽ രണ്ട്-ഘടക പ്രാമാണീകരണത്തിനായി, ക്രിപ്റ്റോഗ്രാഫിക് ടോക്കണുകൾ.

(വിവർത്തകന്റെ കുറിപ്പ്)

അവലംബം: www.habr.com