5 सायबर हल्ले जे सहज टाळता आले असते

हॅलो, हॅब्र! आज आम्हाला नवीन सायबर हल्ल्यांबद्दल बोलायचे आहे जे आमच्या सायबर डिफेन्स थिंक टँकने नुकतेच शोधले होते. कट खाली सिलिकॉन चिप निर्मात्याद्वारे मोठ्या डेटा गमावण्याबद्दल एक कथा आहे, संपूर्ण शहरातील नेटवर्क बंद झाल्याबद्दल एक कथा आहे, Google सूचनांच्या धोक्यांबद्दल थोडेसे, यूएस वैद्यकीय प्रणालीच्या हॅकची आकडेवारी आणि लिंकची लिंक आहे. Acronis YouTube चॅनेल.

तुमचा डेटा थेट संरक्षित करण्याव्यतिरिक्त, आम्ही Acronis येथे धोक्यांचे निरीक्षण करतो, नवीन भेद्यतेसाठी निराकरणे विकसित करतो आणि विविध प्रणालींसाठी संरक्षण सुनिश्चित करण्यासाठी शिफारसी देखील तयार करतो. या उद्देशासाठी, सुरक्षा केंद्रांचे जागतिक नेटवर्क, Acronis Cyber ​​Protection Operations Centers (CPOCs) नुकतेच तयार करण्यात आले. नवीन प्रकारचे मालवेअर, व्हायरस आणि क्रिप्टोजॅकिंग शोधण्यासाठी ही केंद्रे सतत रहदारीचे विश्लेषण करतात.

आज आम्ही CPOCs च्या निकालांबद्दल बोलू इच्छितो, जे आता नियमितपणे Acronis YouTube चॅनेलवर प्रकाशित केले जातात. रॅन्समवेअर आणि फिशिंग विरूद्ध किमान मूलभूत संरक्षणासह टाळता येऊ शकणाऱ्या घटनांबद्दलच्या 5 सर्वात लोकप्रिय बातम्या येथे आहेत.

ब्लॅक किंगडम रॅन्समवेअरने पल्स व्हीपीएन वापरकर्त्यांशी तडजोड करणे शिकले आहे

व्हीपीएन प्रदाता पल्स सिक्युर, ज्यावर फॉर्च्युन 80 कंपन्यांपैकी 500% अवलंबून आहे, ब्लॅक किंगडम रॅन्समवेअर हल्ल्यांचा बळी ठरला आहे. ते सिस्टम असुरक्षिततेचे शोषण करतात ज्यामुळे त्यांना फाइल वाचता येते आणि त्यातून खाते माहिती काढता येते. यानंतर, चोरलेले लॉगिन आणि पासवर्ड तडजोड केलेल्या नेटवर्कमध्ये प्रवेश करण्यासाठी वापरला जातो.

पल्स सिक्युअरने या असुरक्षिततेसाठी आधीच एक पॅच जारी केला असला तरी, ज्या कंपन्यांनी अद्याप अपडेट स्थापित केले नाही त्यांना धोका वाढला आहे.

तथापि, चाचण्यांनी दाखविल्याप्रमाणे, अॅक्रोनिस अॅक्टिव्ह प्रोटेक्शन सारखे धोके ओळखण्यासाठी कृत्रिम बुद्धिमत्तेचा वापर करणारे उपाय, ब्लॅक किंगडमला अंतिम-वापरकर्ता संगणकांना संक्रमित करण्याची परवानगी देत ​​​​नाही. त्यामुळे तुमच्या कंपनीकडे तत्सम संरक्षण असल्यास किंवा अंगभूत अपडेट नियंत्रण यंत्रणा (उदाहरणार्थ, Acronis Cyber ​​Protect) असलेली प्रणाली असल्यास, तुम्हाला ब्लॅक किंगडमची काळजी करण्याची गरज नाही.

नॉक्सव्हिलवरील रॅन्समवेअर हल्ल्यामुळे नेटवर्क बंद होते

12 जून 2020 रोजी, नॉक्सव्हिल (यूएसए, टेनेसी) शहराला मोठा रॅन्समवेअर हल्ला झाला, ज्यामुळे संगणक नेटवर्क बंद झाले. विशेषतः, कायद्याची अंमलबजावणी करणार्‍या अधिकार्‍यांनी आपत्कालीन परिस्थिती आणि लोकांच्या जीवाला धोका वगळता घटनांना प्रतिसाद देण्याची क्षमता गमावली आहे. आणि हल्ला संपल्यानंतर दिवसांनंतरही, शहराच्या वेबसाइटने ऑनलाइन सेवा अनुपलब्ध असल्याची नोटीस पोस्ट केली.

प्राथमिक तपासात असे दिसून आले की हा हल्ला मोठ्या प्रमाणात फिशिंग हल्ल्याचा परिणाम होता ज्यामध्ये शहर सेवा कर्मचार्‍यांना बनावट ईमेल पाठवले गेले होते. या प्रकरणात, Maze, DoppelPaymer किंवा NetWalker सारखे रॅन्समवेअर वापरले गेले. मागील उदाहरणाप्रमाणे, जर शहराच्या अधिकार्‍यांनी रॅन्समवेअर काउंटरमेजर वापरले असते, तर असा हल्ला करणे अशक्य झाले असते, कारण एआय संरक्षण प्रणाली वापरलेल्या रॅन्समवेअरचे प्रकार त्वरित शोधतात.

मॅक्सलाइनरने एक भूलभुलैया हल्ला आणि डेटा लीकची तक्रार नोंदवली

इंटिग्रेटेड सिस्टम-ऑन-चिप निर्माता MaxLinear ने पुष्टी केली आहे की त्याच्या नेटवर्कवर Maze ransomware ने हल्ला केला होता. वैयक्तिक डेटा तसेच कर्मचाऱ्यांच्या आर्थिक माहितीसह अंदाजे 1TB डेटा चोरीला गेला. हल्ल्याच्या आयोजकांनी या डेटापैकी 10 जीबी आधीच प्रकाशित केले आहे.

परिणामी, MaxLinear ला कंपनीचे सर्व नेटवर्क ऑफलाइन घ्यावे लागले आणि तपासणी करण्यासाठी सल्लागारांना नियुक्त करावे लागले. हा हल्ला एक उदाहरण म्हणून वापरून, आपण पुन्हा एकदा पुनरावृत्ती करूया: Maze हा रॅन्समवेअरचा बर्‍यापैकी सुप्रसिद्ध आणि सुप्रसिद्ध प्रकार आहे. तुम्ही MaxLinear Ransomware संरक्षण प्रणाली वापरल्यास, तुम्ही खूप पैसे वाचवू शकता आणि कंपनीच्या प्रतिष्ठेला होणारे नुकसान टाळू शकता.

बनावट Google Alerts द्वारे मालवेअर लीक झाले

हल्लेखोरांनी बनावट डेटा उल्लंघनाच्या सूचना पाठवण्यासाठी Google Alerts वापरण्यास सुरुवात केली आहे. परिणामी, भयानक संदेश प्राप्त झाल्यानंतर, घाबरलेले वापरकर्ते बनावट साइट्सवर गेले आणि "समस्या सोडवण्याच्या" आशेने मालवेअर डाउनलोड केले.
दुर्भावनापूर्ण सूचना Chrome आणि Firefox मध्ये कार्य करतात. तथापि, Acronis Cyber ​​Protect सह URL फिल्टरिंग सेवांनी संरक्षित नेटवर्कवरील वापरकर्त्यांना संक्रमित लिंकवर क्लिक करण्यापासून प्रतिबंधित केले.

यूएस आरोग्य विभागाने गेल्या वर्षी 393 HIPAA सुरक्षा उल्लंघनाचा अहवाल दिला

यूएस डिपार्टमेंट ऑफ हेल्थ अँड ह्युमन सर्व्हिसेस (HHS) ने 393 गोपनीय रूग्ण आरोग्य माहिती लीक केल्याचा अहवाल दिला ज्यामुळे जून 2019 ते जून 2020 पर्यंत हेल्थ इन्शुरन्स पोर्टेबिलिटी अँड अकाउंटेबिलिटी अॅक्ट (HIPAA) आवश्यकतांचे उल्लंघन झाले. यापैकी 142 घटना डिस्ट्रिक्ट मेडिकल ग्रुप आणि मॅरिनेट विस्कॉन्सिनवरील फिशिंग हल्ल्यांचे परिणाम होत्या, ज्यामधून अनुक्रमे 10190 आणि 27137 इलेक्ट्रॉनिक वैद्यकीय नोंदी लीक झाल्या होत्या.

दुर्दैवाने, सरावाने दर्शविले आहे की विशेष प्रशिक्षित आणि तयार वापरकर्ते, ज्यांना वारंवार सांगितले गेले आहे की संशयास्पद ईमेलवरील लिंक किंवा संलग्नक उघडू नका. आणि बनावट साइट्सचे संदर्भ रोखण्यासाठी संशयास्पद क्रियाकलाप आणि URL फिल्टरिंग अवरोधित करण्यासाठी स्वयंचलित प्रणालींशिवाय, अत्याधुनिक हल्ल्यांपासून बचाव करणे खूप कठीण आहे जे खूप चांगले सबब, प्रशंसनीय मेलबॉक्सेस आणि उच्च पातळीचे सामाजिक अभियांत्रिकी वापरतात.

तुम्हाला नवीनतम धमक्यांबद्दल बातम्यांमध्ये स्वारस्य असल्यास, तुम्ही Acronis YouTube चॅनेलची सदस्यता घेऊ शकता, जिथे आम्ही नवीनतम CPOC मॉनिटरिंग परिणाम जवळपास रिअल-टाइममध्ये शेअर करतो. आपण Habr.com वर आमच्या ब्लॉगची सदस्यता देखील घेऊ शकता, कारण आम्ही येथे सर्वात मनोरंजक अद्यतने आणि संशोधन परिणाम प्रसारित करू.

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

तुम्हाला गेल्या वर्षी अत्यंत विश्वासार्ह फिशिंग ईमेल प्राप्त झाले आहेत का?

• 33,3%होय २०७

• 66,7%क्रमांक २४४

21 वापरकर्त्यांनी मतदान केले. 6 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com