ജീവനും സുഖവും: 2019-ൽ Ransomware

റാൻസംവെയർ വൈറസുകൾ, മറ്റ് തരത്തിലുള്ള ക്ഷുദ്രവെയറുകൾ പോലെ, വർഷങ്ങളായി വികസിക്കുകയും മാറുകയും ചെയ്യുന്നു - ഉപയോക്താവിനെ സിസ്റ്റത്തിലേക്ക് ലോഗിൻ ചെയ്യുന്നതിൽ നിന്ന് തടയുന്ന ലളിതമായ ലോക്കറുകൾ, നിയമത്തിന്റെ സാങ്കൽപ്പിക ലംഘനങ്ങൾക്ക് പ്രോസിക്യൂഷൻ ഭീഷണിപ്പെടുത്തുന്ന "പോലീസ്" ransomware എന്നിവയിൽ നിന്ന്, ഞങ്ങൾ എൻക്രിപ്ഷൻ പ്രോഗ്രാമുകളിലേക്ക് എത്തി. ഈ ക്ഷുദ്രവെയർ ഹാർഡ് ഡ്രൈവുകളിൽ (അല്ലെങ്കിൽ മുഴുവൻ ഡ്രൈവുകളിലും) ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നു, കൂടാതെ മോചനദ്രവ്യം ആവശ്യപ്പെടുന്നത് സിസ്റ്റത്തിലേക്കുള്ള ആക്‌സസ് തിരികെ നൽകുന്നതിനല്ല, മറിച്ച് ഉപയോക്താവിന്റെ വിവരങ്ങൾ ഇല്ലാതാക്കുകയോ ഡാർക്ക്‌നെറ്റിൽ വിൽക്കുകയോ ഓൺലൈനിൽ പരസ്യമാക്കുകയോ ചെയ്യില്ല എന്ന വസ്തുതയ്ക്കാണ്. . മാത്രമല്ല, മോചനദ്രവ്യം അടയ്ക്കുന്നത് ഫയലുകൾ ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള കീയുടെ രസീത് ഉറപ്പുനൽകുന്നില്ല. അല്ല, ഇത് "ഇതിനകം നൂറ് വർഷം മുമ്പ് സംഭവിച്ചു", പക്ഷേ ഇത് ഇപ്പോഴും ഒരു ഭീഷണിയാണ്.

ഹാക്കർമാരുടെ വിജയവും ഇത്തരത്തിലുള്ള ആക്രമണത്തിന്റെ ലാഭവും കണക്കിലെടുക്കുമ്പോൾ, അവരുടെ ആവൃത്തിയും ചാതുര്യവും ഭാവിയിൽ വർദ്ധിക്കുമെന്ന് വിദഗ്ധർ വിശ്വസിക്കുന്നു. എഴുതിയത് നൽകി Cybersecurity Ventures, 2016 ൽ, ransomware വൈറസുകൾ ഏകദേശം 40 സെക്കൻഡിൽ ഒരു തവണ കമ്പനികളെ ആക്രമിച്ചു, 2019 ൽ ഇത് ഓരോ 14 സെക്കൻഡിലും ഒരിക്കൽ സംഭവിക്കുന്നു, 2021 ൽ ആവൃത്തി ഓരോ 11 സെക്കൻഡിലും ഒരു ആക്രമണമായി വർദ്ധിക്കും. ആവശ്യമായ മോചനദ്രവ്യം (പ്രത്യേകിച്ച് വൻകിട കമ്പനികൾ അല്ലെങ്കിൽ നഗര ഇൻഫ്രാസ്ട്രക്ചറുകൾ എന്നിവയ്ക്കെതിരായ ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങളിൽ) സാധാരണയായി ആക്രമണം മൂലമുണ്ടാകുന്ന നാശനഷ്ടത്തേക്കാൾ പലമടങ്ങ് കുറവായിരിക്കും എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. അങ്ങനെ, യു‌എസ്‌എയിലെ മേരിലാൻഡിലെ ബാൾട്ടിമോറിലെ ഗവൺമെന്റ് ഘടനകൾക്ക് നേരെ മെയ് മാസത്തെ ആക്രമണം, അതിലും കൂടുതൽ നാശനഷ്ടങ്ങൾ വരുത്തി. $ 18 ദശലക്ഷം, ഹാക്കർമാർ പ്രഖ്യാപിച്ച മോചനദ്രവ്യം ബിറ്റ്കോയിന് തുല്യമായ 76 ആയിരം ഡോളറാണ്. എ അറ്റ്ലാന്റ ഭരണകൂടത്തിനെതിരായ ആക്രമണം, ജോർജിയ, 2018 ഓഗസ്റ്റിൽ നഗരത്തിന് $17 ദശലക്ഷം ചിലവായി, ആവശ്യമായ മോചനദ്രവ്യം $52.

ട്രെൻഡ് മൈക്രോ സ്പെഷ്യലിസ്റ്റുകൾ 2019 ന്റെ ആദ്യ മാസങ്ങളിൽ ransomware വൈറസുകൾ ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങൾ വിശകലനം ചെയ്തു, രണ്ടാം പകുതിയിൽ ലോകത്തെ കാത്തിരിക്കുന്ന പ്രധാന ട്രെൻഡുകളെക്കുറിച്ച് ഈ ലേഖനത്തിൽ നമ്മൾ സംസാരിക്കും.

Ransomware വൈറസ്: ഒരു ഹ്രസ്വ ഡോസിയർ

ransomware വൈറസിന്റെ അർത്ഥം അതിന്റെ പേരിൽ നിന്നുതന്നെ വ്യക്തമാണ്: ഉപയോക്താവിനുള്ള രഹസ്യസ്വഭാവമുള്ളതോ വിലപ്പെട്ടതോ ആയ വിവരങ്ങൾ നശിപ്പിക്കുമെന്ന് (അല്ലെങ്കിൽ, മറിച്ച്, പ്രസിദ്ധീകരിക്കാൻ) ഭീഷണിപ്പെടുത്തുന്നു, അതിലേക്കുള്ള ആക്‌സസ് തിരികെ നൽകുന്നതിന് മോചനദ്രവ്യം ആവശ്യപ്പെടാൻ ഹാക്കർമാർ ഇത് ഉപയോഗിക്കുന്നു. സാധാരണ ഉപയോക്താക്കൾക്ക്, അത്തരമൊരു ആക്രമണം അസുഖകരമാണ്, പക്ഷേ നിർണായകമല്ല: കഴിഞ്ഞ പത്ത് വർഷമായി അവധിക്കാലത്ത് നിന്ന് ഒരു സംഗീത ശേഖരമോ ഫോട്ടോകളോ നഷ്ടപ്പെടുമെന്ന ഭീഷണി മോചനദ്രവ്യം നൽകുന്നതിന് ഉറപ്പുനൽകുന്നില്ല.

സംഘടനകളെ സംബന്ധിച്ചിടത്തോളം സ്ഥിതി തികച്ചും വ്യത്യസ്തമാണ്. ബിസിനസ്സ് പ്രവർത്തനരഹിതമാകുന്നതിന്റെ ഓരോ മിനിറ്റിലും പണം ചിലവാകും, അതിനാൽ ഒരു ആധുനിക കമ്പനിയുടെ ഒരു സിസ്റ്റം, ആപ്ലിക്കേഷനുകൾ അല്ലെങ്കിൽ ഡാറ്റയിലേക്കുള്ള ആക്സസ് നഷ്ടപ്പെടുന്നത് നഷ്ടത്തിന് തുല്യമാണ്. അതുകൊണ്ടാണ് സമീപ വർഷങ്ങളിലെ ransomware ആക്രമണങ്ങളുടെ ശ്രദ്ധ ക്രമേണ ഷെല്ലിംഗ് വൈറസുകളിൽ നിന്ന് പ്രവർത്തനം കുറയ്ക്കുന്നതിലേക്കും മോചനദ്രവ്യം ലഭിക്കാനുള്ള സാധ്യതയും അതിന്റെ വലുപ്പവും കൂടുതലുള്ള പ്രവർത്തന മേഖലകളിലെ ഓർഗനൈസേഷനുകളിൽ ടാർഗെറ്റുചെയ്‌ത റെയ്ഡുകളിലേക്ക് നീങ്ങുന്നതും. അതാകട്ടെ, സംഘടനകൾ രണ്ട് പ്രധാന വഴികളിലൂടെ ഭീഷണികളിൽ നിന്ന് സ്വയം പരിരക്ഷിക്കാൻ ശ്രമിക്കുന്നു: ആക്രമണങ്ങൾക്ക് ശേഷം ഇൻഫ്രാസ്ട്രക്ചറും ഡാറ്റാബേസുകളും ഫലപ്രദമായി പുനഃസ്ഥാപിക്കുന്നതിനുള്ള വഴികൾ വികസിപ്പിക്കുക, ക്ഷുദ്രവെയർ കണ്ടെത്തുകയും ഉടനടി നശിപ്പിക്കുകയും ചെയ്യുന്ന കൂടുതൽ ആധുനിക സൈബർ പ്രതിരോധ സംവിധാനങ്ങൾ സ്വീകരിക്കുക.

ക്ഷുദ്രവെയറിനെ ചെറുക്കുന്നതിനുള്ള പുതിയ പരിഹാരങ്ങളും സാങ്കേതികവിദ്യകളും വികസിപ്പിച്ചെടുക്കുന്നതിന്, ട്രെൻഡ് മൈക്രോ അതിന്റെ സൈബർ സുരക്ഷാ സംവിധാനങ്ങളിൽ നിന്ന് ലഭിച്ച ഫലങ്ങൾ തുടർച്ചയായി വിശകലനം ചെയ്യുന്നു. ട്രെൻഡ് മൈക്രോ പ്രകാരം സ്മാർട്ട് പ്രൊട്ടക്ഷൻ നെറ്റ്‌വർക്ക്, സമീപ വർഷങ്ങളിൽ ransomware ആക്രമണങ്ങളുടെ സാഹചര്യം ഇതുപോലെ കാണപ്പെടുന്നു:

2019-ൽ ഇരയുടെ തിരഞ്ഞെടുപ്പ്

ഈ വർഷം, സൈബർ ക്രിമിനലുകൾ ഇരകളെ തിരഞ്ഞെടുക്കുന്നതിൽ വളരെ കൂടുതൽ സെലക്ടീവ് ആയിത്തീർന്നിരിക്കുന്നു: അവർ ലക്ഷ്യമിടുന്നത് പരിരക്ഷ കുറഞ്ഞതും സാധാരണ പ്രവർത്തനങ്ങൾ വേഗത്തിൽ പുനഃസ്ഥാപിക്കുന്നതിന് വലിയ തുക നൽകാൻ തയ്യാറുള്ളതുമായ ഓർഗനൈസേഷനുകളെയാണ്. അതുകൊണ്ടാണ്, വർഷത്തിന്റെ തുടക്കം മുതൽ, സർക്കാർ ഘടനകൾക്കും ലേക്ക് സിറ്റി (മോചനദ്രവ്യം - 530 ആയിരം യുഎസ് ഡോളർ), റിവിയേര ബീച്ച് (മോചനദ്രവ്യം - 600 ആയിരം യുഎസ് ഡോളർ) എന്നിവയുൾപ്പെടെയുള്ള വലിയ നഗരങ്ങളുടെ ഭരണത്തിനും നേരെ നിരവധി ആക്രമണങ്ങൾ ഇതിനകം രേഖപ്പെടുത്തിയിട്ടുണ്ട്. യുഎസിലെ ഫ്ലോറിഡയിൽ.

വ്യാവസായികമായി തകർന്ന, പ്രധാന ആക്രമണ വെക്‌ടറുകൾ ഇതുപോലെ കാണപ്പെടുന്നു:

- 27% - സർക്കാർ ഏജൻസികൾ;
- 20% - ഉത്പാദനം;
- 14% - ആരോഗ്യ സംരക്ഷണം;
- 6% - ചില്ലറ വ്യാപാരം;
- 5% - വിദ്യാഭ്യാസം.

ആക്രമണത്തിന് തയ്യാറെടുക്കുന്നതിനും അതിന്റെ ലാഭക്ഷമത വിലയിരുത്തുന്നതിനും സൈബർ കുറ്റവാളികൾ പലപ്പോഴും OSINT (പബ്ലിക് സോഴ്‌സ് ഇന്റലിജൻസ്) ഉപയോഗിക്കുന്നു. വിവരങ്ങൾ ശേഖരിക്കുന്നതിലൂടെ, ഓർഗനൈസേഷന്റെ ബിസിനസ്സ് മോഡലും ആക്രമണത്തിൽ നിന്ന് അത് അനുഭവിച്ചേക്കാവുന്ന പ്രശസ്തമായ അപകടസാധ്യതകളും അവർ നന്നായി മനസ്സിലാക്കുന്നു. ransomware വൈറസുകൾ ഉപയോഗിച്ച് പൂർണ്ണമായും ഒറ്റപ്പെടുത്താനോ പ്രവർത്തനരഹിതമാക്കാനോ കഴിയുന്ന ഏറ്റവും പ്രധാനപ്പെട്ട സിസ്റ്റങ്ങളും സബ്സിസ്റ്റങ്ങളും ഹാക്കർമാർ അന്വേഷിക്കുന്നു - ഇത് മോചനദ്രവ്യം ലഭിക്കാനുള്ള സാധ്യത വർദ്ധിപ്പിക്കുന്നു. അവസാനത്തേത് എന്നാൽ ഏറ്റവും പ്രധാനപ്പെട്ട കാര്യം, സൈബർ സുരക്ഷാ സംവിധാനങ്ങളുടെ അവസ്ഥ വിലയിരുത്തപ്പെടുന്നു: ഉയർന്ന സംഭാവ്യതയോടെ അതിനെ ചെറുക്കാൻ ഐടി സ്പെഷ്യലിസ്റ്റുകൾക്ക് കഴിയുന്ന ഒരു കമ്പനിക്കെതിരെ ആക്രമണം അഴിച്ചുവിടുന്നതിൽ അർത്ഥമില്ല.

2019 ന്റെ രണ്ടാം പകുതിയിൽ, ഈ പ്രവണത ഇപ്പോഴും പ്രസക്തമായിരിക്കും. ബിസിനസ് പ്രക്രിയകളുടെ തടസ്സം പരമാവധി നഷ്ടത്തിലേക്ക് നയിക്കുന്ന പ്രവർത്തനത്തിന്റെ പുതിയ മേഖലകൾ ഹാക്കർമാർ കണ്ടെത്തും (ഉദാഹരണത്തിന്, ഗതാഗതം, നിർണായകമായ അടിസ്ഥാന സൗകര്യങ്ങൾ, ഊർജ്ജം).

നുഴഞ്ഞുകയറ്റത്തിന്റെയും അണുബാധയുടെയും രീതികൾ

ഈ മേഖലയിലും മാറ്റങ്ങൾ നിരന്തരം സംഭവിച്ചുകൊണ്ടിരിക്കുന്നു. ഏറ്റവും ജനപ്രിയമായ ടൂളുകൾ ഫിഷിംഗ്, വെബ്‌സൈറ്റുകളിലും ഇൻറർനെറ്റ് പേജുകളിലും ക്ഷുദ്രകരമായ പരസ്യങ്ങൾ, അതുപോലെ ചൂഷണങ്ങൾ എന്നിവയായി തുടരുന്നു. അതേ സമയം, ആക്രമണങ്ങളിലെ പ്രധാന "പങ്കാളി" ഇപ്പോഴും ഈ സൈറ്റുകൾ തുറക്കുകയും ലിങ്കുകൾ വഴിയോ ഇമെയിൽ വഴിയോ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യുകയും ചെയ്യുന്ന ജീവനക്കാരൻ ഉപയോക്താവാണ്, ഇത് മുഴുവൻ ഓർഗനൈസേഷന്റെ നെറ്റ്‌വർക്കിലും കൂടുതൽ അണുബാധയുണ്ടാക്കുന്നു.

എന്നിരുന്നാലും, 2019 ന്റെ രണ്ടാം പകുതിയിൽ ഈ ഉപകരണങ്ങൾ ഇതിലേക്ക് ചേർക്കും:

• സോഷ്യൽ എഞ്ചിനീയറിംഗ് ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങളുടെ കൂടുതൽ സജീവമായ ഉപയോഗം (ഇരയായ വ്യക്തി സ്വമേധയാ ഹാക്കർ ആഗ്രഹിക്കുന്ന പ്രവർത്തനങ്ങൾ ചെയ്യുന്നതോ അല്ലെങ്കിൽ വിവരങ്ങൾ നൽകുന്നതോ ആയ ഒരു ആക്രമണം, ഉദാഹരണത്തിന്, അവൻ ഓർഗനൈസേഷന്റെ മാനേജ്മെന്റിന്റെ പ്രതിനിധിയുമായോ ക്ലയന്റുമായോ ആശയവിനിമയം നടത്തുന്നുവെന്ന് വിശ്വസിക്കുന്നു), പൊതുവായി ലഭ്യമായ ഉറവിടങ്ങളിൽ നിന്ന് ജീവനക്കാരെക്കുറിച്ചുള്ള വിവരങ്ങളുടെ ശേഖരണം ലളിതമാക്കുന്നു;
• മോഷ്ടിച്ച ക്രെഡൻഷ്യലുകളുടെ ഉപയോഗം, ഉദാഹരണത്തിന്, ഡാർക്ക്നെറ്റിൽ നിന്ന് വാങ്ങാൻ കഴിയുന്ന റിമോട്ട് അഡ്മിനിസ്ട്രേഷൻ സിസ്റ്റങ്ങൾക്കായുള്ള ലോഗിനുകളും പാസ്‌വേഡുകളും;
• ഫിസിക്കൽ ഹാക്കിംഗും നുഴഞ്ഞുകയറ്റവും അത് ഓൺ-സൈറ്റ് ഹാക്കർമാരെ നിർണായക സംവിധാനങ്ങൾ കണ്ടെത്താനും സുരക്ഷയെ പരാജയപ്പെടുത്താനും അനുവദിക്കും.

ആക്രമണങ്ങൾ മറയ്ക്കുന്നതിനുള്ള രീതികൾ

ട്രെൻഡ് മൈക്രോ ഉൾപ്പെടെയുള്ള സൈബർ സുരക്ഷയിലെ മുന്നേറ്റങ്ങൾക്ക് നന്ദി, ക്ലാസിക് ransomware കുടുംബങ്ങളെ കണ്ടെത്തുന്നത് സമീപ വർഷങ്ങളിൽ വളരെ എളുപ്പമായിരിക്കുന്നു. മെഷീൻ ലേണിംഗ്, ബിഹേവിയറൽ അനാലിസിസ് ടെക്നോളജികൾ, മാൽവെയർ സിസ്റ്റത്തിലേക്ക് കടക്കുന്നതിന് മുമ്പ് അത് തിരിച്ചറിയാൻ സഹായിക്കുന്നു, അതിനാൽ ആക്രമണങ്ങൾ മറയ്ക്കാൻ ഹാക്കർമാർ ബദൽ മാർഗങ്ങൾ കണ്ടെത്തേണ്ടതുണ്ട്.

സംശയാസ്പദമായ ഫയലുകളും മെഷീൻ ലേണിംഗ് സിസ്റ്റങ്ങളും വിശകലനം ചെയ്യുന്നതിനും ഫയലില്ലാത്ത മാൽവെയർ വികസിപ്പിക്കുന്നതിനും സൈബർ സെക്യൂരിറ്റി വെണ്ടർമാരിൽ നിന്നുള്ള സോഫ്‌റ്റ്‌വെയർ ഉൾപ്പെടെയുള്ള ലൈസൻസുള്ള സോഫ്‌റ്റ്‌വെയർ ഉപയോഗിക്കുന്നതിനുമുള്ള സാൻഡ്‌ബോക്‌സുകളെ നിർവീര്യമാക്കാൻ ലക്ഷ്യമിട്ടുള്ളതാണ് ഐടി സുരക്ഷാ മേഖലയിലെ വിദഗ്ധരും സൈബർ കുറ്റവാളികളുടെ പുതിയ സാങ്കേതികവിദ്യകളും. സംഘടനയുടെ ശൃംഖല.

നിഗമനങ്ങളും ശുപാർശകളും

പൊതുവേ, 2019 ന്റെ രണ്ടാം പകുതിയിൽ സൈബർ കുറ്റവാളികൾക്ക് വലിയ മോചനദ്രവ്യം നൽകാൻ കഴിവുള്ള വലിയ ഓർഗനൈസേഷനുകളിൽ ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങളുടെ ഉയർന്ന സാധ്യതയുണ്ടെന്ന് നമുക്ക് പറയാൻ കഴിയും. എന്നിരുന്നാലും, ഹാക്കർമാർ എല്ലായ്പ്പോഴും ഹാക്കിംഗ് പരിഹാരങ്ങളും ക്ഷുദ്രവെയറുകളും വികസിപ്പിക്കുന്നില്ല. അവയിൽ ചിലത്, ഉദാഹരണത്തിന്, കുപ്രസിദ്ധമായ GandCrab ടീം, ഇതിനകം തന്നെ അതിന്റെ പ്രവർത്തനങ്ങൾ നിർത്തി, ഏകദേശം 150 ദശലക്ഷം യുഎസ് ഡോളർ സമ്പാദിച്ച ശേഷം, RaaS സ്കീം (ransomware-as-a-service, അല്ലെങ്കിൽ "ransomware വൈറസുകൾ ഒരു സേവനമായി", ആന്റിവൈറസുകളുമായും സൈബർ പ്രതിരോധ സംവിധാനങ്ങളുമായും സാമ്യമുള്ളത്) അനുസരിച്ച് പ്രവർത്തിക്കുന്നത് തുടരുക. അതായത്, ഈ വർഷം വിജയകരമായ ransomware, crypto-lockers എന്നിവയുടെ വിതരണം അവരുടെ സ്രഷ്ടാക്കൾ മാത്രമല്ല, "കുടിയാൻമാർ" കൂടിയാണ് നടത്തുന്നത്.

അത്തരം സാഹചര്യങ്ങളിൽ, ഒരു ആക്രമണമുണ്ടായാൽ ഓർഗനൈസേഷനുകൾ അവരുടെ സൈബർ സുരക്ഷാ സംവിധാനങ്ങളും ഡാറ്റ വീണ്ടെടുക്കൽ സ്കീമുകളും നിരന്തരം അപ്‌ഡേറ്റ് ചെയ്യേണ്ടതുണ്ട്, കാരണം ransomware വൈറസുകളെ ചെറുക്കുന്നതിനുള്ള ഒരേയൊരു ഫലപ്രദമായ മാർഗം മോചനദ്രവ്യം നൽകുകയും അവരുടെ രചയിതാക്കൾക്ക് ലാഭത്തിന്റെ ഉറവിടം നഷ്ടപ്പെടുത്തുകയും ചെയ്യുക എന്നതാണ്.

അവലംബം: www.habr.com