സാമ്പത്തിക സ്ഥാപനങ്ങളുടെ വെബ്‌സൈറ്റുകളാണ് സൈബർ കുറ്റവാളികളുടെ പ്രധാന ലക്ഷ്യങ്ങളിലൊന്ന്

ആധുനിക വെബ് ഉറവിടങ്ങളുടെ സുരക്ഷാ സാഹചര്യം പരിശോധിച്ച ഒരു പഠനത്തിന്റെ ഫലങ്ങൾ പോസിറ്റീവ് ടെക്നോളജീസ് പ്രസിദ്ധീകരിച്ചു.

ഓർഗനൈസേഷനുകൾക്കും വ്യക്തികൾക്കും നേരെയുള്ള സൈബർ ആക്രമണത്തിന്റെ ഏറ്റവും സാധാരണമായ രീതികളിലൊന്നാണ് വെബ് ആപ്ലിക്കേഷൻ ഹാക്കിംഗ് എന്ന് റിപ്പോർട്ട് ചെയ്യപ്പെടുന്നു.

അതേസമയം, സൈബർ കുറ്റവാളികളുടെ പ്രധാന ലക്ഷ്യങ്ങളിലൊന്ന് സാമ്പത്തിക ഇടപാടുകളിൽ ഏർപ്പെട്ടിരിക്കുന്ന കമ്പനികളുടെയും ഘടനകളുടെയും വെബ്‌സൈറ്റുകളാണ്. ഇവ പ്രത്യേകിച്ചും, ബാങ്കുകൾ, വിവിധ പേയ്‌മെന്റ് സേവനങ്ങൾ മുതലായവയാണ്.

ഏറ്റവും സാധാരണമായ ആക്രമണങ്ങളുടെ പട്ടിക കാലക്രമേണ ഫലത്തിൽ മാറ്റമില്ലാതെ തുടരുന്നു. അതിനാൽ, നെറ്റ്‌വർക്ക് ആക്രമണകാരികൾ മിക്കപ്പോഴും ഇനിപ്പറയുന്ന രീതികൾ ഉപയോഗിക്കുന്നു: SQL കുത്തിവയ്പ്പ്, പാത്ത് ട്രാവേഴ്സൽ, ക്രോസ്-സൈറ്റ് സ്ക്രിപ്റ്റിംഗ് (XSS).

വിദഗ്ധരുടെ അഭിപ്രായത്തിൽ, ഏത് വ്യവസായത്തിൽ നിന്നുമുള്ള എല്ലാ വെബ്‌സൈറ്റുകളും എല്ലാ ദിവസവും സൈബർ ആക്രമണത്തിന് വിധേയമാണ്. ആക്രമണം ലക്ഷ്യമിടുന്നതാണെങ്കിൽ, അതിന്റെ വ്യക്തിഗത ഘട്ടങ്ങൾ താരതമ്യപ്പെടുത്തുകയും ഒരൊറ്റ ചെയിനിലേക്ക് കൂട്ടിച്ചേർക്കുകയും ചെയ്യാം.

പോസിറ്റീവ് ടെക്നോളജീസ് സ്പെഷ്യലിസ്റ്റുകൾ കണ്ടെത്തി, കഴിഞ്ഞ വർഷം, മിക്ക സൈബർ ആക്രമണങ്ങളും ചില ഡാറ്റ നിയമവിരുദ്ധമായി നേടുക എന്ന ലക്ഷ്യത്തോടെയാണ് നടത്തിയത്.

“ഐടി കമ്പനികളുടെ വെബ്‌സൈറ്റുകൾ പ്രധാനമായും ആക്രമണത്തിന് വിധേയമായത് വിവരങ്ങൾ നേടുന്നതിനും ആപ്ലിക്കേഷന്റെ നിയന്ത്രണത്തിനും വേണ്ടിയാണ്. അതേസമയം, ധനകാര്യ സ്ഥാപനങ്ങൾ അവരുടെ ക്ലയന്റുകൾക്ക് നേരെയുള്ള ആക്രമണങ്ങളിൽ നിന്ന് ആദ്യം കഷ്ടപ്പെടുന്നവരാണ്, അതിൽ ഏറ്റവും സാധാരണമായത് XSS ആയിരുന്നു (വ്യവസായത്തിലെ സൈറ്റുകളിലെ എല്ലാ ആക്രമണങ്ങളുടെയും 29%). സേവന-വിദ്യാഭ്യാസ മേഖലകളും സമാനമായ ആക്രമണങ്ങൾക്ക് വിധേയമാണ്,” റിപ്പോർട്ട് പറയുന്നു. റിപ്പോർട്ട്. 

അവലംബം: 3dnews.ru