വിവര സുരക്ഷാ ഭീഷണികളിൽ കൊറോണ വൈറസ് തീമിന്റെ ചൂഷണം

കൊറോണ വൈറസ് എന്ന വിഷയം ഇന്ന് എല്ലാ വാർത്താ ഫീഡുകളിലും നിറഞ്ഞിരിക്കുന്നു, കൂടാതെ COVID-19 വിഷയവും അതുമായി ബന്ധപ്പെട്ട എല്ലാ കാര്യങ്ങളും ചൂഷണം ചെയ്യുന്ന ആക്രമണകാരികളുടെ വിവിധ പ്രവർത്തനങ്ങൾക്കുള്ള പ്രധാന ലീറ്റ്മോട്ടിഫായി മാറിയിരിക്കുന്നു. ഈ കുറിപ്പിൽ, അത്തരം ക്ഷുദ്ര പ്രവർത്തനങ്ങളുടെ ചില ഉദാഹരണങ്ങളിലേക്ക് ഞാൻ ശ്രദ്ധ ആകർഷിക്കാൻ ആഗ്രഹിക്കുന്നു, ഇത് തീർച്ചയായും പല വിവര സുരക്ഷാ വിദഗ്ധർക്കും ഒരു രഹസ്യമല്ല, എന്നാൽ ഒരു കുറിപ്പിൽ അതിന്റെ സംഗ്രഹം നിങ്ങളുടെ സ്വന്തം അവബോധം തയ്യാറാക്കുന്നത് എളുപ്പമാക്കും. ജീവനക്കാർക്കായി ഇവന്റുകൾ ഉയർത്തുന്നു, അവരിൽ ചിലർ വിദൂരമായി പ്രവർത്തിക്കുന്നു, മറ്റുള്ളവർ മുമ്പത്തേതിനേക്കാൾ വിവിധ വിവര സുരക്ഷാ ഭീഷണികൾക്ക് ഇരയാകുന്നു.

ഒരു യുഎഫ്ഒയിൽ നിന്നുള്ള ഒരു നിമിഷം പരിചരണം

SARS-CoV-19 കൊറോണ വൈറസ് (2-nCoV) മൂലമുണ്ടാകുന്ന ഗുരുതരമായ അക്യൂട്ട് റെസ്പിറേറ്ററി അണുബാധയായ COVID-2019 ന്റെ ഒരു പകർച്ചവ്യാധി ലോകം ഔദ്യോഗികമായി പ്രഖ്യാപിച്ചു. ഈ വിഷയത്തിൽ ഹബ്രെയെക്കുറിച്ച് ധാരാളം വിവരങ്ങൾ ഉണ്ട് - അത് വിശ്വസനീയവും / ഉപയോഗപ്രദവും തിരിച്ചും ആയിരിക്കുമെന്ന് എല്ലായ്പ്പോഴും ഓർക്കുക.

പ്രസിദ്ധീകരിക്കുന്ന ഏതൊരു വിവരത്തെയും വിമർശിക്കാൻ ഞങ്ങൾ നിങ്ങളെ പ്രോത്സാഹിപ്പിക്കുന്നു.

ഔദ്യോഗിക ഉറവിടങ്ങൾ

• റഷ്യൻ ഫെഡറേഷന്റെ ആരോഗ്യ മന്ത്രാലയത്തിന്റെ വെബ്സൈറ്റ്
• Rospotrebnadzor വെബ്സൈറ്റ്
• WHO വെബ്സൈറ്റ് (ഇംഗ്ലീഷ്)
• WHO വെബ്സൈറ്റ്
• പ്രദേശങ്ങളിലെ പ്രവർത്തന ആസ്ഥാനങ്ങളുടെ വെബ്‌സൈറ്റുകളും ഔദ്യോഗിക ഗ്രൂപ്പുകളും

നിങ്ങൾ റഷ്യയിൽ താമസിക്കുന്നില്ലെങ്കിൽ, നിങ്ങളുടെ രാജ്യത്തെ സമാന സൈറ്റുകൾ പരിശോധിക്കുക.
നിങ്ങളുടെ കൈകൾ കഴുകുക, നിങ്ങളുടെ പ്രിയപ്പെട്ടവരെ പരിപാലിക്കുക, സാധ്യമെങ്കിൽ വീട്ടിലിരുന്ന് വിദൂരമായി ജോലി ചെയ്യുക.

ഇതിനെക്കുറിച്ച് പ്രസിദ്ധീകരണങ്ങൾ വായിക്കുക: കൊറോണ വൈറസ് | വിദൂര ജോലി

ഇന്ന് കൊറോണ വൈറസുമായി ബന്ധപ്പെട്ട പൂർണ്ണമായും പുതിയ ഭീഷണികളൊന്നുമില്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. പകരം, ഞങ്ങൾ ഇതിനകം പരമ്പരാഗതമായി മാറിയ, ഒരു പുതിയ "സോസിൽ" ഉപയോഗിക്കുന്ന ആക്രമണ വെക്റ്ററുകളെക്കുറിച്ചാണ് സംസാരിക്കുന്നത്. അതിനാൽ, ഞാൻ പ്രധാന തരം ഭീഷണികളെ വിളിക്കും:

• കൊറോണ വൈറസുമായി ബന്ധപ്പെട്ട ഫിഷിംഗ് സൈറ്റുകളും വാർത്താക്കുറിപ്പുകളും അനുബന്ധ ക്ഷുദ്ര കോഡുകളും
• COVID-19 നെക്കുറിച്ചുള്ള ഭയം അല്ലെങ്കിൽ അപൂർണ്ണമായ വിവരങ്ങൾ ചൂഷണം ചെയ്യാൻ ലക്ഷ്യമിട്ടുള്ള വഞ്ചനയും തെറ്റായ വിവരങ്ങളും
• കൊറോണ വൈറസ് ഗവേഷണത്തിൽ ഏർപ്പെട്ടിരിക്കുന്ന സംഘടനകൾക്കെതിരായ ആക്രമണം

റഷ്യയിൽ, പൗരന്മാർ പരമ്പരാഗതമായി അധികാരികളെ വിശ്വസിക്കുകയും അവരിൽ നിന്ന് സത്യം മറച്ചുവെക്കുകയാണെന്ന് വിശ്വസിക്കുകയും ചെയ്യുന്നു, ഫിഷിംഗ് സൈറ്റുകളും മെയിലിംഗ് ലിസ്റ്റുകളും വഞ്ചനാപരമായ വിഭവങ്ങളും വിജയകരമായി "പ്രമോട്ട്" ചെയ്യാനുള്ള സാധ്യത കൂടുതൽ തുറന്ന രാജ്യങ്ങളെ അപേക്ഷിച്ച് വളരെ കൂടുതലാണ്. അധികാരികൾ. ഒരു വ്യക്തിയുടെ എല്ലാ ക്ലാസിക് മാനുഷിക ബലഹീനതകളും - ഭയം, അനുകമ്പ, അത്യാഗ്രഹം മുതലായവ ഉപയോഗിക്കുന്ന ക്രിയേറ്റീവ് സൈബർ തട്ടിപ്പുകാരിൽ നിന്ന് സ്വയം പരിരക്ഷിക്കപ്പെട്ടതായി ഇന്ന് ആർക്കും കണക്കാക്കാനാവില്ലെങ്കിലും.

ഉദാഹരണത്തിന്, മെഡിക്കൽ മാസ്കുകൾ വിൽക്കുന്ന ഒരു വഞ്ചനാപരമായ സൈറ്റ് എടുക്കുക.

സമാനമായ ഒരു സൈറ്റ്, CoronavirusMedicalkit[.]com, നിലവിലില്ലാത്ത COVID-19 വാക്സിൻ സൗജന്യമായി വിതരണം ചെയ്തതിന് യുഎസ് അധികാരികൾ അടച്ചുപൂട്ടി, മരുന്ന് കയറ്റി അയയ്ക്കാൻ "മാത്രം" തപാൽ. ഈ സാഹചര്യത്തിൽ, ഇത്രയും കുറഞ്ഞ വിലയിൽ, അമേരിക്കയിലെ പരിഭ്രാന്തിയുടെ സാഹചര്യങ്ങളിൽ മരുന്നിന്റെ തിരക്ക് ഡിമാൻഡിനായിരുന്നു കണക്കുകൂട്ടൽ.

ഇത് ഒരു ക്ലാസിക് സൈബർ ഭീഷണിയല്ല, കാരണം ഈ കേസിൽ ആക്രമണകാരികളുടെ ചുമതല ഉപയോക്താക്കളെ ബാധിക്കുകയോ അവരുടെ സ്വകാര്യ ഡാറ്റയോ തിരിച്ചറിയൽ വിവരങ്ങളോ മോഷ്ടിക്കുകയോ അല്ല, മറിച്ച് ഭയത്തിന്റെ തരംഗത്തിൽ അവരെ നിർബന്ധിച്ച് വിലകൂട്ടി മെഡിക്കൽ മാസ്‌കുകൾ വാങ്ങുക എന്നതാണ്. യഥാർത്ഥ വിലയേക്കാൾ 5-10-30 മടങ്ങ്. എന്നാൽ കൊറോണ വൈറസ് തീം ചൂഷണം ചെയ്ത് വ്യാജ വെബ്സൈറ്റ് സൃഷ്ടിക്കുക എന്ന ആശയം തന്നെ സൈബർ കുറ്റവാളികൾ ഉപയോഗിക്കുന്നു. ഉദാഹരണത്തിന്, "covid19" എന്ന കീവേഡ് ഉൾക്കൊള്ളുന്ന ഒരു സൈറ്റ് ഇതാ, എന്നാൽ അത് ഒരു ഫിഷിംഗ് സൈറ്റ് കൂടിയാണ്.

പൊതുവേ, ഞങ്ങളുടെ സംഭവ അന്വേഷണ സേവനം ദിവസേന നിരീക്ഷിക്കുന്നു സിസ്കോ കുട അന്വേഷണം, എത്ര ഡൊമെയ്‌നുകൾ സൃഷ്‌ടിക്കപ്പെടുന്നുവെന്ന് നിങ്ങൾ കാണുന്നു, അവയുടെ പേരുകളിൽ കോവിഡ്, കോവിഡ്19, കൊറോണ വൈറസ് മുതലായവ ഉൾപ്പെടുന്നു. അവയിൽ പലതും ദുരുദ്ദേശ്യപരവുമാണ്.

കമ്പനിയിലെ ചില ജീവനക്കാരെ വീട്ടിലിരുന്ന് ജോലിക്ക് മാറ്റുകയും അവർക്ക് കോർപ്പറേറ്റ് സുരക്ഷാ നടപടികളാൽ പരിരക്ഷ ലഭിക്കാതിരിക്കുകയും ചെയ്യുന്ന ഒരു പരിതസ്ഥിതിയിൽ, ജീവനക്കാരുടെ മൊബൈൽ, ഡെസ്‌ക്‌ടോപ്പ് ഉപകരണങ്ങളിൽ നിന്ന് അറിഞ്ഞോ അല്ലാതെയോ ആക്‌സസ് ചെയ്യുന്ന ഉറവിടങ്ങൾ നിരീക്ഷിക്കുന്നത് എന്നത്തേക്കാളും പ്രധാനമാണ്. അറിവ്. നിങ്ങൾ സേവനം ഉപയോഗിക്കുന്നില്ലെങ്കിൽ സിസ്കോ കുട അത്തരം ഡൊമെയ്‌നുകൾ കണ്ടെത്തുന്നതിനും തടയുന്നതിനും (ഒപ്പം Cisco ഓഫറുകൾ ഈ സേവനത്തിലേക്കുള്ള കണക്ഷൻ ഇപ്പോൾ സൗജന്യമാണ്), തുടർന്ന് പ്രസക്തമായ കീവേഡുകൾ ഉപയോഗിച്ച് ഡൊമെയ്‌നുകൾ നിരീക്ഷിക്കുന്നതിന് നിങ്ങളുടെ വെബ് ആക്‌സസ് മോണിറ്ററിംഗ് സൊല്യൂഷനുകൾ കോൺഫിഗർ ചെയ്യുക. അതേസമയം, ഡൊമെയ്‌നുകളെ ബ്ലാക്ക്‌ലിസ്റ്റ് ചെയ്യുന്നതിനുള്ള പരമ്പരാഗത സമീപനവും പ്രശസ്തി ഡാറ്റാബേസുകളും പരാജയപ്പെടുമെന്ന് ഓർമ്മിക്കുക, കാരണം ക്ഷുദ്ര ഡൊമെയ്‌നുകൾ വളരെ വേഗത്തിൽ സൃഷ്‌ടിക്കപ്പെടുകയും കുറച്ച് മണിക്കൂറുകളിൽ കൂടുതൽ 1-2 ആക്രമണങ്ങളിൽ മാത്രം ഉപയോഗിക്കുകയും ചെയ്യുന്നു - തുടർന്ന് ആക്രമണകാരികൾ പുതിയവ എഫെമെറൽ ഡൊമെയ്‌നുകളിലേക്ക് മാറുന്നു. ഇൻഫർമേഷൻ സെക്യൂരിറ്റി കമ്പനികൾക്ക് അവരുടെ വിജ്ഞാന അടിത്തറ വേഗത്തിൽ അപ്‌ഡേറ്റ് ചെയ്യാനും അവരുടെ എല്ലാ ക്ലയന്റുകൾക്കും വിതരണം ചെയ്യാനും സമയമില്ല.

അറ്റാച്ച്‌മെന്റുകളിൽ ഫിഷിംഗ് ലിങ്കുകളും ക്ഷുദ്രവെയറുകളും വിതരണം ചെയ്യുന്നതിന് ആക്രമണകാരികൾ ഇമെയിൽ ചാനലിനെ സജീവമായി ചൂഷണം ചെയ്യുന്നത് തുടരുന്നു. കൊറോണ വൈറസിനെക്കുറിച്ച് പൂർണ്ണമായും നിയമപരമായ വാർത്താ മെയിലിംഗുകൾ സ്വീകരിക്കുമ്പോൾ ഉപയോക്താക്കൾക്ക് അവരുടെ വോളിയത്തിൽ ക്ഷുദ്രകരമായ എന്തെങ്കിലും തിരിച്ചറിയാൻ കഴിയാത്തതിനാൽ അവയുടെ ഫലപ്രാപ്തി വളരെ ഉയർന്നതാണ്. രോഗബാധിതരുടെ എണ്ണം വർദ്ധിച്ചുകൊണ്ടിരിക്കുമ്പോൾ, അത്തരം ഭീഷണികളുടെ വ്യാപ്തിയും വർദ്ധിക്കും.

ഉദാഹരണത്തിന്, CDC-യുടെ പേരിൽ ഒരു ഫിഷിംഗ് ഇമെയിലിന്റെ ഒരു ഉദാഹരണം ഇങ്ങനെയാണ്:

ലിങ്ക് പിന്തുടരുന്നത്, തീർച്ചയായും, CDC വെബ്‌സൈറ്റിലേക്കല്ല, ഇരയുടെ ലോഗിനും പാസ്‌വേഡും മോഷ്ടിക്കുന്ന ഒരു വ്യാജ പേജിലേക്കാണ് നയിക്കുന്നത്:

ലോകാരോഗ്യ സംഘടനയുടെ പേരിൽ ഒരു ഫിഷിംഗ് ഇമെയിലിന്റെ ഒരു ഉദാഹരണം ഇതാ:

ഈ ഉദാഹരണത്തിൽ, അണുബാധയുടെ യഥാർത്ഥ സ്കെയിൽ അധികാരികൾ തങ്ങളിൽ നിന്ന് മറച്ചുവെക്കുകയാണെന്ന് പലരും വിശ്വസിക്കുന്നു എന്ന വസ്തുതയാണ് ആക്രമണകാരികൾ കണക്കാക്കുന്നത്, അതിനാൽ ഉപയോക്താക്കൾ സന്തോഷത്തോടെയും ഏതാണ്ട് മടിയും കൂടാതെ ക്ഷുദ്രകരമായ ലിങ്കുകളോ അറ്റാച്ച്മെന്റുകളോ ഉള്ള ഇത്തരത്തിലുള്ള അക്ഷരങ്ങളിൽ ക്ലിക്കുചെയ്യുക. എല്ലാ രഹസ്യങ്ങളും വെളിപ്പെടുത്തും.

വഴിയിൽ, അത്തരമൊരു സൈറ്റ് ഉണ്ട് ലോകമീറ്ററുകൾ, ഇത് വിവിധ സൂചകങ്ങൾ ട്രാക്ക് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, മരണനിരക്ക്, പുകവലിക്കാരുടെ എണ്ണം, വിവിധ രാജ്യങ്ങളിലെ ജനസംഖ്യ മുതലായവ. കൊറോണ വൈറസിനായി സമർപ്പിച്ചിരിക്കുന്ന ഒരു പേജും വെബ്‌സൈറ്റിലുണ്ട്. മാർച്ച് 16 ന് ഞാൻ അതിലേക്ക് പോയപ്പോൾ, അധികാരികൾ ഞങ്ങളോട് സത്യം പറയുകയാണോ എന്ന് ഒരു നിമിഷം എന്നെ സംശയിക്കുന്ന ഒരു പേജ് ഞാൻ കണ്ടു (ഈ നമ്പറുകളുടെ കാരണം എന്താണെന്ന് എനിക്കറിയില്ല, ഒരുപക്ഷേ ഒരു തെറ്റായിരിക്കാം):

സമാനമായ ഇമെയിലുകൾ അയയ്‌ക്കാൻ ആക്രമണകാരികൾ ഉപയോഗിക്കുന്ന ജനപ്രിയ ഇൻഫ്രാസ്ട്രക്ചറുകളിൽ ഒന്നാണ് ഇമോട്ട്, സമീപകാലത്തെ ഏറ്റവും അപകടകരവും ജനപ്രിയവുമായ ഭീഷണികളിലൊന്ന്. ഇമെയിൽ സന്ദേശങ്ങളിൽ അറ്റാച്ച് ചെയ്‌തിരിക്കുന്ന വേഡ് ഡോക്യുമെന്റുകളിൽ ഇരയുടെ കമ്പ്യൂട്ടറിലേക്ക് പുതിയ ക്ഷുദ്ര മൊഡ്യൂളുകൾ ലോഡ് ചെയ്യുന്ന ഇമോട്ട് ഡൗൺലോഡറുകൾ അടങ്ങിയിരിക്കുന്നു. ജപ്പാനിലെ താമസക്കാരെ ലക്ഷ്യമിട്ട് മെഡിക്കൽ മാസ്‌കുകൾ വിൽക്കുന്ന വ്യാജ സൈറ്റുകളിലേക്കുള്ള ലിങ്കുകൾ പ്രോത്സാഹിപ്പിക്കാനാണ് ഇമോട്ടെറ്റ് ആദ്യം ഉപയോഗിച്ചിരുന്നത്. സാൻഡ്‌ബോക്‌സിംഗ് ഉപയോഗിച്ച് ഒരു ക്ഷുദ്ര ഫയൽ വിശകലനം ചെയ്യുന്നതിന്റെ ഫലം നിങ്ങൾ ചുവടെ കാണുന്നു സിസ്കോ ഭീഷണി ഗ്രിഡ്, ഇത് ക്ഷുദ്രതയ്ക്കായി ഫയലുകൾ വിശകലനം ചെയ്യുന്നു.

എന്നാൽ ആക്രമണകാരികൾ MS Word-ൽ സമാരംഭിക്കാനുള്ള കഴിവ് മാത്രമല്ല, മറ്റ് മൈക്രോസോഫ്റ്റ് ആപ്ലിക്കേഷനുകളിലും ചൂഷണം ചെയ്യുന്നു, ഉദാഹരണത്തിന്, MS Excel (ഇങ്ങനെയാണ് APT36 ഹാക്കർ ഗ്രൂപ്പ് പ്രവർത്തിച്ചത്), ക്രിംസൺ അടങ്ങിയ ഇന്ത്യാ ഗവൺമെന്റിൽ നിന്ന് കൊറോണ വൈറസിനെ ചെറുക്കുന്നതിനുള്ള ശുപാർശകൾ അയയ്ക്കുന്നു. എലി:

കൊറോണ വൈറസ് തീം ചൂഷണം ചെയ്യുന്ന മറ്റൊരു ക്ഷുദ്ര കാമ്പെയ്‌നാണ് നാനോകോർ റാറ്റ്, ഇത് വിദൂര ആക്‌സസ്, കീബോർഡ് സ്‌ട്രോക്കുകൾ തടസ്സപ്പെടുത്തൽ, സ്‌ക്രീൻ ഇമേജുകൾ എടുക്കൽ, ഫയലുകൾ ആക്‌സസ് ചെയ്യൽ തുടങ്ങിയവയ്‌ക്കായി ഇരയായ കമ്പ്യൂട്ടറുകളിൽ പ്രോഗ്രാമുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

കൂടാതെ നാനോകോർ RAT സാധാരണയായി ഇമെയിൽ വഴിയാണ് വിതരണം ചെയ്യുന്നത്. ഉദാഹരണത്തിന്, എക്സിക്യൂട്ടബിൾ PIF ഫയൽ അടങ്ങുന്ന ഒരു അറ്റാച്ച് ചെയ്ത ZIP ആർക്കൈവ് ഉള്ള ഒരു ഉദാഹരണ മെയിൽ സന്ദേശം നിങ്ങൾ ചുവടെ കാണുന്നു. എക്സിക്യൂട്ടബിൾ ഫയലിൽ ക്ലിക്കുചെയ്യുന്നതിലൂടെ, ഇര തന്റെ കമ്പ്യൂട്ടറിൽ ഒരു റിമോട്ട് ആക്സസ് പ്രോഗ്രാം (റിമോട്ട് ആക്സസ് ടൂൾ, RAT) ഇൻസ്റ്റാൾ ചെയ്യുന്നു.

COVID-19 എന്ന വിഷയത്തെക്കുറിച്ചുള്ള ഒരു കാമ്പെയ്‌ൻ പരാന്നഭോജിയുടെ മറ്റൊരു ഉദാഹരണം ഇതാ. .pdf.ace വിപുലീകരണത്തോടുകൂടിയ ഇൻവോയ്‌സിനൊപ്പം കൊറോണ വൈറസ് കാരണം ഡെലിവറി കാലതാമസമുണ്ടാകുമെന്ന് കരുതുന്ന ഒരു കത്ത് ഉപയോക്താവിന് ലഭിക്കുന്നു. കംപ്രസ് ചെയ്‌ത ആർക്കൈവിനുള്ളിൽ എക്‌സിക്യൂട്ടബിൾ ഉള്ളടക്കം ഉണ്ട്, അത് അധിക കമാൻഡുകൾ സ്വീകരിക്കുന്നതിനും മറ്റ് ആക്രമണകാരികളുടെ ലക്ഷ്യങ്ങൾ നടപ്പിലാക്കുന്നതിനുമായി കമാൻഡിലേക്കും കൺട്രോൾ സെർവറിലേക്കും ഒരു കണക്ഷൻ സ്ഥാപിക്കുന്നു.

Parallax RAT-ന് സമാനമായ പ്രവർത്തനക്ഷമതയുണ്ട്, അത് "പുതിയ ബാധിച്ച CORONAVIRUS sky 03.02.2020/XNUMX/XNUMX.pif" എന്ന പേരിൽ ഒരു ഫയൽ വിതരണം ചെയ്യുകയും DNS പ്രോട്ടോക്കോൾ വഴി അതിന്റെ കമാൻഡ് സെർവറുമായി സംവദിക്കുന്ന ഒരു ക്ഷുദ്ര പ്രോഗ്രാം ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്യുന്നു. EDR ക്ലാസ് പ്രൊട്ടക്ഷൻ ടൂളുകൾ, ഒരു ഉദാഹരണം എൻഡ് പോയിന്റുകൾക്കുള്ള സിസ്കോ എഎംപികമാൻഡ് സെർവറുകളുമായുള്ള ആശയവിനിമയങ്ങൾ നിരീക്ഷിക്കാൻ NGFW സഹായിക്കും (ഉദാഹരണത്തിന്, സിസ്കോ ഫയർപവർ), അല്ലെങ്കിൽ DNS മോണിറ്ററിംഗ് ടൂളുകൾ (ഉദാഹരണത്തിന്, സിസ്കോ കുട).

ചുവടെയുള്ള ഉദാഹരണത്തിൽ, ചില അജ്ഞാതമായ കാരണങ്ങളാൽ, ഒരു പിസിയിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരു സാധാരണ ആന്റിവൈറസ് പ്രോഗ്രാമിന് യഥാർത്ഥ COVID-19-ൽ നിന്ന് പരിരക്ഷിക്കാമെന്ന പരസ്യം വാങ്ങിയ ഇരയുടെ കമ്പ്യൂട്ടറിൽ റിമോട്ട് ആക്‌സസ് മാൽവെയർ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്. എല്ലാത്തിനുമുപരി, ഒരാൾ അത്തരമൊരു തമാശയിൽ വീണു.

എന്നാൽ ക്ഷുദ്രവെയറുകൾക്കിടയിൽ വളരെ വിചിത്രമായ ചില കാര്യങ്ങളും ഉണ്ട്. ഉദാഹരണത്തിന്, ransomware-ന്റെ പ്രവർത്തനത്തെ അനുകരിക്കുന്ന തമാശ ഫയലുകൾ. ഒരു സാഹചര്യത്തിൽ, ഞങ്ങളുടെ സിസ്കോ ടാലോസ് ഡിവിഷൻ കണ്ടെത്തി CoronaVirus.exe എന്ന് പേരുള്ള ഒരു ഫയൽ, എക്സിക്യൂഷൻ സമയത്ത് സ്‌ക്രീൻ ബ്ലോക്ക് ചെയ്യുകയും ഒരു ടൈമർ ആരംഭിക്കുകയും "ഈ കമ്പ്യൂട്ടറിലെ എല്ലാ ഫയലുകളും ഫോൾഡറുകളും ഇല്ലാതാക്കുന്നു - കൊറോണ വൈറസ്" എന്ന സന്ദേശവും.

കൗണ്ട്ഡൗൺ പൂർത്തിയാകുന്നതോടെ താഴെയുള്ള ബട്ടൺ സജീവമായി, അമർത്തിയപ്പോൾ, ഇതെല്ലാം തമാശയാണെന്നും പ്രോഗ്രാം അവസാനിപ്പിക്കാൻ Alt+F12 അമർത്തണമെന്നും പറയുന്ന താഴെയുള്ള സന്ദേശം ദൃശ്യമായി.

ക്ഷുദ്രകരമായ മെയിലിംഗുകൾക്കെതിരായ പോരാട്ടം യാന്ത്രികമാക്കാം, ഉദാഹരണത്തിന്, ഉപയോഗിച്ച് സിസ്കോ ഇമെയിൽ സുരക്ഷ, ഇത് അറ്റാച്ച്‌മെന്റുകളിലെ ക്ഷുദ്രകരമായ ഉള്ളടക്കം കണ്ടെത്തുന്നതിന് മാത്രമല്ല, ഫിഷിംഗ് ലിങ്കുകളും അവയിലെ ക്ലിക്കുകളും ട്രാക്കുചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു. എന്നാൽ ഈ സാഹചര്യത്തിൽ പോലും, ഉപയോക്താക്കളെ പരിശീലിപ്പിക്കുന്നതിനെക്കുറിച്ചും ഫിഷിംഗ് സിമുലേഷനുകളും സൈബർ വ്യായാമങ്ങളും പതിവായി നടത്തുന്നതിനെക്കുറിച്ചും നിങ്ങൾ മറക്കരുത്, ഇത് നിങ്ങളുടെ ഉപയോക്താക്കൾക്കെതിരെ ലക്ഷ്യമിട്ടുള്ള ആക്രമണകാരികളുടെ വിവിധ തന്ത്രങ്ങൾക്ക് ഉപയോക്താക്കളെ സജ്ജമാക്കും. പ്രത്യേകിച്ചും അവർ വിദൂരമായും അവരുടെ സ്വകാര്യ ഇമെയിൽ വഴിയും പ്രവർത്തിക്കുന്നുണ്ടെങ്കിൽ, ക്ഷുദ്ര കോഡ് കോർപ്പറേറ്റ് അല്ലെങ്കിൽ ഡിപ്പാർട്ട്‌മെന്റൽ നെറ്റ്‌വർക്കിലേക്ക് തുളച്ചുകയറാൻ കഴിയും. ഇവിടെ ഞാൻ ഒരു പുതിയ പരിഹാരം ശുപാർശ ചെയ്യാം സിസ്കോ സുരക്ഷാ അവബോധ ഉപകരണം, ഇത് വിവര സുരക്ഷാ പ്രശ്‌നങ്ങളിൽ ഉദ്യോഗസ്ഥരുടെ മൈക്രോ, നാനോ പരിശീലനം നടത്താൻ മാത്രമല്ല, അവർക്കായി ഫിഷിംഗ് സിമുലേഷനുകൾ സംഘടിപ്പിക്കാനും അനുവദിക്കുന്നു.

ചില കാരണങ്ങളാൽ അത്തരം പരിഹാരങ്ങൾ ഉപയോഗിക്കാൻ നിങ്ങൾ തയ്യാറല്ലെങ്കിൽ, ഫിഷിംഗ് അപകടത്തെക്കുറിച്ചുള്ള ഓർമ്മപ്പെടുത്തൽ, അതിന്റെ ഉദാഹരണങ്ങൾ, സുരക്ഷിതമായ പെരുമാറ്റത്തിനുള്ള നിയമങ്ങളുടെ പട്ടിക എന്നിവ ഉപയോഗിച്ച് നിങ്ങളുടെ ജീവനക്കാർക്ക് പതിവായി മെയിലിംഗുകൾ സംഘടിപ്പിക്കുന്നത് മൂല്യവത്താണ് (പ്രധാന കാര്യം എന്നതാണ്. അക്രമികൾ അവരുടെ വേഷം ധരിക്കരുത് ). വഴിയിൽ, നിലവിൽ സാധ്യമായ അപകടസാധ്യതകളിലൊന്ന് നിങ്ങളുടെ മാനേജ്‌മെന്റിൽ നിന്നുള്ള കത്തുകളായി മാറിക്കൊണ്ടിരിക്കുന്ന ഫിഷിംഗ് മെയിലിംഗുകളാണ്, ഇത് വിദൂര ജോലികൾക്കായുള്ള പുതിയ നിയമങ്ങളും നടപടിക്രമങ്ങളും, റിമോട്ട് കമ്പ്യൂട്ടറുകളിൽ ഇൻസ്റ്റാൾ ചെയ്യേണ്ട നിർബന്ധിത സോഫ്‌റ്റ്‌വെയർ മുതലായവയെക്കുറിച്ച് സംസാരിക്കുന്നു. ഇമെയിൽ കൂടാതെ, സൈബർ കുറ്റവാളികൾക്ക് തൽക്ഷണ സന്ദേശവാഹകരും സോഷ്യൽ നെറ്റ്‌വർക്കുകളും ഉപയോഗിക്കാമെന്ന കാര്യം മറക്കരുത്.

ഇത്തരത്തിലുള്ള മെയിലിംഗിലോ ബോധവൽക്കരണ പരിപാടിയിലോ, ഒരു വ്യാജ കൊറോണ വൈറസ് അണുബാധ മാപ്പിന്റെ ഇതിനകം തന്നെ ക്ലാസിക് ഉദാഹരണവും നിങ്ങൾക്ക് ഉൾപ്പെടുത്താം, അത് സമാനമായിരുന്നു. വിക്ഷേപിച്ചു ജോൺസ് ഹോപ്കിൻസ് യൂണിവേഴ്സിറ്റി. വ്യത്യാസം ക്ഷുദ്രകരമായ കാർഡ് ഒരു ഫിഷിംഗ് സൈറ്റ് ആക്സസ് ചെയ്യുമ്പോൾ, ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടറിൽ ക്ഷുദ്രവെയർ ഇൻസ്റ്റാൾ ചെയ്തു, അത് ഉപയോക്തൃ അക്കൗണ്ട് വിവരങ്ങൾ മോഷ്ടിക്കുകയും സൈബർ ക്രിമിനലുകൾക്ക് അയയ്ക്കുകയും ചെയ്തു. അത്തരമൊരു പ്രോഗ്രാമിന്റെ ഒരു പതിപ്പ് ഇരയുടെ കമ്പ്യൂട്ടറിലേക്ക് വിദൂര ആക്‌സസ്സിനായി RDP കണക്ഷനുകളും സൃഷ്ടിച്ചു.

വഴിയിൽ, RDP-യെ കുറിച്ച്. കൊറോണ വൈറസ് പാൻഡെമിക് സമയത്ത് ആക്രമണകാരികൾ കൂടുതൽ സജീവമായി ഉപയോഗിക്കാൻ തുടങ്ങിയിരിക്കുന്ന മറ്റൊരു ആക്രമണ വെക്‌ടറാണിത്. പല കമ്പനികളും, റിമോട്ട് വർക്കിലേക്ക് മാറുമ്പോൾ, RDP പോലുള്ള സേവനങ്ങൾ ഉപയോഗിക്കുന്നു, അത് തിടുക്കം കാരണം തെറ്റായി കോൺഫിഗർ ചെയ്താൽ, റിമോട്ട് യൂസർ കമ്പ്യൂട്ടറുകളിലേക്കും കോർപ്പറേറ്റ് ഇൻഫ്രാസ്ട്രക്ചറിലേക്കും ആക്രമണകാരികൾ നുഴഞ്ഞുകയറാൻ ഇടയാക്കും. മാത്രമല്ല, ശരിയായ കോൺഫിഗറേഷനിൽപ്പോലും, വിവിധ RDP നടപ്പിലാക്കലുകൾക്ക് ആക്രമണകാരികൾ ചൂഷണം ചെയ്യാൻ കഴിയുന്ന കേടുപാടുകൾ ഉണ്ടായേക്കാം. ഉദാഹരണത്തിന്, സിസ്കോ ടാലോസ് കണ്ടെത്തി FreeRDP-യിലെ ഒന്നിലധികം കേടുപാടുകൾ, കഴിഞ്ഞ വർഷം മെയ് മാസത്തിൽ, മൈക്രോസോഫ്റ്റ് റിമോട്ട് ഡെസ്‌ക്‌ടോപ്പ് സേവനത്തിൽ CVE-2019-0708 എന്ന ഗുരുതരമായ കേടുപാടുകൾ കണ്ടെത്തി, ഇത് ഇരയുടെ കമ്പ്യൂട്ടറിൽ അനിയന്ത്രിതമായ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ അനുവദിച്ചു, ക്ഷുദ്രവെയർ അവതരിപ്പിക്കാൻ, മുതലായവ. അവളെക്കുറിച്ചുള്ള ഒരു വാർത്താക്കുറിപ്പ് പോലും വിതരണം ചെയ്തു NKTSKI, കൂടാതെ, ഉദാഹരണത്തിന്, സിസ്കോ ടാലോസ് പ്രസിദ്ധീകരിച്ചു അതിനെതിരായ സംരക്ഷണത്തിനുള്ള ശുപാർശകൾ.

കൊറോണ വൈറസ് തീം ചൂഷണത്തിന് മറ്റൊരു ഉദാഹരണമുണ്ട് - ബിറ്റ്കോയിനുകളിൽ മോചനദ്രവ്യം നൽകാൻ വിസമ്മതിച്ചാൽ ഇരയുടെ കുടുംബത്തിന്റെ അണുബാധയുടെ യഥാർത്ഥ ഭീഷണി. ഇഫക്റ്റ് വർദ്ധിപ്പിക്കുന്നതിനും, കത്തിന് പ്രാധാന്യം നൽകുന്നതിനും കൊള്ളയടിക്കുന്നയാളുടെ സർവശക്തന്റെ ബോധം സൃഷ്ടിക്കുന്നതിനും, ലോഗിനുകളുടെയും പാസ്‌വേഡുകളുടെയും പൊതു ഡാറ്റാബേസുകളിൽ നിന്ന് ലഭിച്ച അവന്റെ അക്കൗണ്ടുകളിലൊന്നിൽ നിന്ന് ഇരയുടെ പാസ്‌വേഡ് കത്തിന്റെ വാചകത്തിൽ ചേർത്തു.

മുകളിലുള്ള ഉദാഹരണങ്ങളിലൊന്നിൽ, ലോകാരോഗ്യ സംഘടനയിൽ നിന്നുള്ള ഒരു ഫിഷിംഗ് സന്ദേശം ഞാൻ കാണിച്ചു. കൂടാതെ, COVID-19-നെ നേരിടാൻ ഉപയോക്താക്കളോട് സാമ്പത്തിക സഹായം ആവശ്യപ്പെടുന്ന മറ്റൊരു ഉദാഹരണം ഇതാ (കത്തിന്റെ തലക്കെട്ടിൽ "DONATIONTION" എന്ന വാക്ക് ഉടനടി ശ്രദ്ധിക്കപ്പെടുമെങ്കിലും). ക്രിപ്‌റ്റോകറൻസി ട്രാക്കിംഗ്.

ഉപയോക്താക്കളുടെ അനുകമ്പയെ ചൂഷണം ചെയ്യുന്ന അത്തരം നിരവധി ഉദാഹരണങ്ങൾ ഇന്ന് ഉണ്ട്:

ബിറ്റ്കോയിനുകൾ മറ്റൊരു തരത്തിൽ COVID-19 മായി ബന്ധപ്പെട്ടിരിക്കുന്നു. ഉദാഹരണത്തിന്, വീട്ടിലിരുന്ന് പണം സമ്പാദിക്കാൻ കഴിയാത്ത നിരവധി ബ്രിട്ടീഷ് പൗരന്മാർക്ക് ലഭിക്കുന്ന മെയിലിംഗുകൾ ഇങ്ങനെയാണ് (റഷ്യയിൽ ഇപ്പോൾ ഇത് പ്രസക്തമാകും).

പ്രശസ്തമായ പത്രങ്ങളും വാർത്താ സൈറ്റുകളും എന്ന നിലയിൽ, ഈ മെയിലിംഗുകൾ പ്രത്യേക സൈറ്റുകളിൽ ക്രിപ്‌റ്റോകറൻസികൾ ഖനനം ചെയ്യുന്നതിലൂടെ എളുപ്പത്തിൽ പണം വാഗ്ദാനം ചെയ്യുന്നു. വാസ്തവത്തിൽ, കുറച്ച് സമയത്തിന് ശേഷം, നിങ്ങൾ സമ്പാദിച്ച തുക ഒരു പ്രത്യേക അക്കൗണ്ടിലേക്ക് പിൻവലിക്കാമെന്ന് നിങ്ങൾക്ക് ഒരു സന്ദേശം ലഭിക്കും, എന്നാൽ അതിന് മുമ്പ് നിങ്ങൾ കുറച്ച് നികുതികൾ കൈമാറേണ്ടതുണ്ട്. ഈ പണം ലഭിച്ചതിന് ശേഷം, തട്ടിപ്പുകാർ തിരിച്ച് ഒന്നും കൈമാറുന്നില്ലെന്നും, വഞ്ചനാപരമായ ഉപയോക്താവിന് കൈമാറ്റം ചെയ്ത പണം നഷ്ടപ്പെടുമെന്നും വ്യക്തമാണ്.

ലോകാരോഗ്യ സംഘടനയുമായി ബന്ധപ്പെട്ട മറ്റൊരു ഭീഷണി കൂടിയുണ്ട്. D-Link, Linksys റൂട്ടറുകളുടെ DNS ക്രമീകരണങ്ങൾ ഹാക്കർമാർ ഹാക്ക് ചെയ്തു, ഇത് ഡബ്ല്യുഎച്ച്ഒ ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതിന്റെ ആവശ്യകതയെക്കുറിച്ചുള്ള ഒരു പോപ്പ്-അപ്പ് മുന്നറിയിപ്പുള്ള വ്യാജ വെബ്‌സൈറ്റിലേക്ക് റീഡയറക്ട് ചെയ്യുന്നതിനായി, ഗാർഹിക ഉപയോക്താക്കളും ചെറുകിട ബിസിനസ്സുകളും പലപ്പോഴും ഉപയോഗിക്കുന്നു. കൊറോണ വൈറസിനെക്കുറിച്ചുള്ള ഏറ്റവും പുതിയ വാർത്തകളുമായി കാലികമായി. മാത്രമല്ല, ആപ്ലിക്കേഷനിൽ തന്നെ വിവരങ്ങൾ മോഷ്ടിക്കുന്ന ക്ഷുദ്രകരമായ പ്രോഗ്രാം ഓസ്കി അടങ്ങിയിരിക്കുന്നു.

COVID-19 അണുബാധയുടെ നിലവിലെ അവസ്ഥ ഉൾക്കൊള്ളുന്ന ഒരു ആപ്ലിക്കേഷനുമായി സമാനമായ ഒരു ആശയം Android Trojan CovidLock ഉപയോഗപ്പെടുത്തുന്നു, ഇത് യുഎസ് വിദ്യാഭ്യാസ വകുപ്പും WHOയും പകർച്ചവ്യാധി നിയന്ത്രണ കേന്ദ്രവും "സർട്ടിഫൈഡ്" എന്ന് കരുതപ്പെടുന്ന ഒരു ആപ്ലിക്കേഷനിലൂടെ വിതരണം ചെയ്യുന്നു ( CDC).

ഇന്ന് പല ഉപയോക്താക്കളും സ്വയം ഒറ്റപ്പെടലിലാണ്, ഭക്ഷണം, പലചരക്ക് അല്ലെങ്കിൽ ടോയ്‌ലറ്റ് പേപ്പർ പോലുള്ള മറ്റ് സാധനങ്ങൾ എന്നിവയ്‌ക്കായുള്ള ഡെലിവറി സേവനങ്ങൾ സജീവമായി ഉപയോഗിക്കുന്നു, പാചകം ചെയ്യാൻ തയ്യാറല്ലാത്തതോ അല്ലെങ്കിൽ കഴിയാതെയോ ആണ്. ആക്രമണകാരികൾ അവരുടെ സ്വന്തം ആവശ്യങ്ങൾക്കായി ഈ വെക്‌ടറും പ്രാവീണ്യം നേടിയിട്ടുണ്ട്. ഉദാഹരണത്തിന്, കാനഡ പോസ്റ്റിന്റെ ഉടമസ്ഥതയിലുള്ള ഒരു നിയമാനുസൃത ഉറവിടത്തിന് സമാനമായ ഒരു ക്ഷുദ്ര വെബ്‌സൈറ്റ് ഇങ്ങനെയാണ് കാണപ്പെടുന്നത്. ഇരയ്ക്ക് ലഭിച്ച SMS-ൽ നിന്നുള്ള ലിങ്ക് ഒരു വെബ്‌സൈറ്റിലേക്ക് നയിക്കുന്നു, അത് ഓർഡർ ചെയ്ത ഉൽപ്പന്നം ഡെലിവറി ചെയ്യാൻ കഴിയില്ല, കാരണം $3 മാത്രം കാണുന്നില്ല, അത് അധികമായി നൽകണം. ഈ സാഹചര്യത്തിൽ, ഉപയോക്താവ് തന്റെ ക്രെഡിറ്റ് കാർഡിന്റെ വിശദാംശങ്ങൾ സൂചിപ്പിക്കേണ്ട ഒരു പേജിലേക്ക് നയിക്കപ്പെടുന്നു... തുടർന്നുള്ള എല്ലാ അനന്തരഫലങ്ങളും.

ഉപസംഹാരമായി, COVID-19 മായി ബന്ധപ്പെട്ട സൈബർ ഭീഷണികളുടെ രണ്ട് ഉദാഹരണങ്ങൾ കൂടി നൽകാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. ഉദാഹരണത്തിന്, "COVID-19 കൊറോണ വൈറസ് - ലൈവ് മാപ്പ് വേർഡ്പ്രസ്സ് പ്ലഗിൻ", "കൊറോണ വൈറസ് സ്‌പ്രെഡ് പ്രവചന ഗ്രാഫുകൾ" അല്ലെങ്കിൽ "കോവിഡ്-19" എന്നീ പ്ലഗിനുകൾ ജനപ്രിയ വേർഡ്പ്രസ്സ് എഞ്ചിൻ ഉപയോഗിച്ച് സൈറ്റുകളിൽ നിർമ്മിച്ചിരിക്കുന്നു, ഒപ്പം അതിന്റെ വ്യാപനത്തിന്റെ ഒരു മാപ്പ് പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു. കൊറോണ വൈറസിൽ WP-VCD ക്ഷുദ്രവെയറും അടങ്ങിയിരിക്കുന്നു. ഓൺലൈൻ ഇവന്റുകളുടെ എണ്ണത്തിലെ വളർച്ചയുടെ പശ്ചാത്തലത്തിൽ, വളരെ ജനപ്രിയമായിത്തീർന്ന കമ്പനി സൂം, വിദഗ്ധർ "സൂംബോംബിംഗ്" എന്ന് വിളിക്കുന്നതിനെ അഭിമുഖീകരിച്ചു. ആക്രമണകാരികൾ, എന്നാൽ യഥാർത്ഥത്തിൽ സാധാരണ അശ്ലീല ട്രോളുകൾ, ഓൺലൈൻ ചാറ്റുകളിലേക്കും ഓൺലൈൻ മീറ്റിംഗുകളിലേക്കും ബന്ധിപ്പിക്കുകയും വിവിധ അശ്ലീല വീഡിയോകൾ കാണിക്കുകയും ചെയ്തു. വഴിയിൽ, സമാനമായ ഒരു ഭീഷണി ഇന്ന് റഷ്യൻ കമ്പനികൾ നേരിടുന്നു.

പാൻഡെമിക്കിന്റെ നിലവിലെ അവസ്ഥയെക്കുറിച്ച് ഞങ്ങളിൽ ഭൂരിഭാഗവും ഔദ്യോഗികവും അത്ര ഔദ്യോഗികമല്ലാത്തതുമായ വിവിധ വിഭവങ്ങൾ പതിവായി പരിശോധിക്കുന്നുണ്ടെന്ന് ഞാൻ കരുതുന്നു. ആക്രമണകാരികൾ ഈ വിഷയം ചൂഷണം ചെയ്യുന്നു, "അധികാരികൾ നിങ്ങളിൽ നിന്ന് മറയ്ക്കുന്ന" വിവരങ്ങൾ ഉൾപ്പെടെ കൊറോണ വൈറസിനെക്കുറിച്ചുള്ള "ഏറ്റവും പുതിയ" വിവരങ്ങൾ ഞങ്ങൾക്ക് വാഗ്ദാനം ചെയ്യുന്നു. എന്നാൽ സാധാരണ സാധാരണ ഉപയോക്താക്കൾ പോലും ഈയിടെയായി "പരിചിതർ", "സുഹൃത്തുക്കൾ" എന്നിവരിൽ നിന്ന് പരിശോധിച്ച വസ്തുതകളുടെ കോഡുകൾ അയച്ചുകൊണ്ട് ആക്രമണകാരികളെ സഹായിച്ചിട്ടുണ്ട്. മനഃശാസ്ത്രജ്ഞർ പറയുന്നത്, "അലാറമിസ്റ്റ്" ഉപയോക്താക്കൾ അവരുടെ ദർശന മേഖലയിലേക്ക് വരുന്നതെല്ലാം (പ്രത്യേകിച്ച് സോഷ്യൽ നെറ്റ്‌വർക്കുകളിലും തൽക്ഷണ സന്ദേശവാഹകരിലും, അത്തരം ഭീഷണികൾക്കെതിരെ സംരക്ഷണ സംവിധാനങ്ങളില്ലാത്തവ) അയയ്‌ക്കുന്നത്, അതിനെതിരായ പോരാട്ടത്തിൽ പങ്കാളികളാകാൻ അവരെ അനുവദിക്കുന്നു. ഒരു ആഗോള ഭീഷണിയും , കൊറോണ വൈറസിൽ നിന്ന് ലോകത്തെ രക്ഷിക്കുന്ന വീരന്മാരാണെന്ന് പോലും തോന്നുന്നു. പക്ഷേ, നിർഭാഗ്യവശാൽ, പ്രത്യേക അറിവിന്റെ അഭാവം ഈ നല്ല ഉദ്ദേശ്യങ്ങൾ "എല്ലാവരെയും നരകത്തിലേക്ക് നയിക്കുന്നു" എന്ന വസ്തുതയിലേക്ക് നയിക്കുന്നു, പുതിയ സൈബർ സുരക്ഷാ ഭീഷണികൾ സൃഷ്ടിക്കുകയും ഇരകളുടെ എണ്ണം വർദ്ധിപ്പിക്കുകയും ചെയ്യുന്നു.

വാസ്തവത്തിൽ, കൊറോണ വൈറസുമായി ബന്ധപ്പെട്ട സൈബർ ഭീഷണികളുടെ ഉദാഹരണങ്ങളുമായി എനിക്ക് മുന്നോട്ട് പോകാം; മാത്രമല്ല, സൈബർ കുറ്റവാളികൾ നിശ്ചലമായി നിൽക്കാതെ മനുഷ്യരുടെ വികാരങ്ങളെ ചൂഷണം ചെയ്യാൻ കൂടുതൽ കൂടുതൽ പുതിയ വഴികൾ കൊണ്ടുവരുന്നു. എന്നാൽ നമുക്ക് അവിടെ നിർത്താമെന്ന് ഞാൻ കരുതുന്നു. ചിത്രം ഇതിനകം വ്യക്തമാണ്, സമീപഭാവിയിൽ സ്ഥിതി കൂടുതൽ വഷളാകുമെന്ന് ഇത് നമ്മോട് പറയുന്നു. ഇന്നലെ, മോസ്കോ അധികൃതർ പത്ത് ദശലക്ഷം ആളുകൾ താമസിക്കുന്ന നഗരത്തെ സ്വയം ഒറ്റപ്പെടുത്തുകയായിരുന്നു. മോസ്കോ മേഖലയിലെയും റഷ്യയിലെ മറ്റ് പല പ്രദേശങ്ങളിലെയും അധികാരികളും മുൻ സോവിയറ്റിനു ശേഷമുള്ള സ്ഥലത്തെ നമ്മുടെ ഏറ്റവും അടുത്ത അയൽക്കാരും ഇതുതന്നെ ചെയ്തു. ഇതിനർത്ഥം സൈബർ കുറ്റവാളികൾ ലക്ഷ്യമിടുന്ന ഇരകളുടെ എണ്ണം പല മടങ്ങ് വർദ്ധിക്കുമെന്നാണ്. അതിനാൽ, അടുത്തിടെ വരെ ഒരു കോർപ്പറേറ്റ് അല്ലെങ്കിൽ ഡിപ്പാർട്ട്‌മെന്റൽ നെറ്റ്‌വർക്ക് മാത്രം പരിരക്ഷിക്കുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിച്ചിരുന്ന നിങ്ങളുടെ സുരക്ഷാ തന്ത്രം പുനർവിചിന്തനം ചെയ്യുക മാത്രമല്ല, നിങ്ങളുടെ പേഴ്‌സണൽ അവബോധ പരിപാടിയിൽ നൽകിയിരിക്കുന്ന ഉദാഹരണങ്ങൾ കണക്കിലെടുക്കുകയും വേണം. വിദൂര തൊഴിലാളികൾക്കുള്ള വിവര സുരക്ഷാ സംവിധാനത്തിന്റെ ഒരു പ്രധാന ഭാഗമായി മാറുന്നു. എ സിസ്കോ ഇതിൽ നിങ്ങളെ സഹായിക്കാൻ തയ്യാറാണ്!

പി.എസ്. ഈ മെറ്റീരിയൽ തയ്യാറാക്കുന്നതിൽ, സിസ്‌കോ ടാലോസ്, നേക്കഡ് സെക്യൂരിറ്റി, ആന്റി ഫിഷിംഗ്, മാൽവെയർബൈറ്റ്‌സ് ലാബ്, സോൺ അലാറം, റീസൺ സെക്യൂരിറ്റി, റിസ്ക് ഐക്യു കമ്പനികൾ, യുഎസ് ഡിപ്പാർട്ട്‌മെന്റ് ഓഫ് ജസ്റ്റിസ്, ബ്ലീപ്പിംഗ് കമ്പ്യൂട്ടർ റിസോഴ്‌സ്, സെക്യൂരിറ്റി അഫയേഴ്‌സ് മുതലായവയിൽ നിന്നുള്ള മെറ്റീരിയലുകൾ ഉപയോഗിച്ചു.

അവലംബം: www.habr.com