सायबर सुरक्षा धोक्यांमध्ये कोरोनाव्हायरस विषयाचे शोषण

कोरोनाव्हायरसच्या विषयाने आज सर्व बातम्यांचे फीड भरले आहेत आणि कोविड-19 या विषयाचा आणि त्याच्याशी संबंधित सर्व गोष्टींचा गैरफायदा घेणाऱ्या हल्लेखोरांच्या विविध क्रियाकलापांसाठी मुख्य लेटमोटिफ देखील बनला आहे. या नोटमध्ये, मी अशा दुर्भावनापूर्ण क्रियाकलापांच्या काही उदाहरणांकडे लक्ष वेधू इच्छितो, जे अर्थातच अनेक माहिती सुरक्षा तज्ञांसाठी गुप्त नाही, परंतु ज्याचा सारांश एका टीपमध्ये आपल्या स्वतःची जागरूकता तयार करणे सोपे करेल. -कर्मचार्‍यांसाठी कार्यक्रम वाढवणे, ज्यापैकी काही दूरस्थपणे काम करतात आणि इतर पूर्वीपेक्षा विविध माहिती सुरक्षा धोक्यांना अधिक संवेदनशील असतात.

UFO कडून एक मिनिट काळजी

जगाने अधिकृतपणे COVID-19 ची महामारी घोषित केली आहे, SARS-CoV-2 कोरोनाव्हायरस (2019-nCoV) मुळे होणारा संभाव्य गंभीर तीव्र श्वसन संक्रमण. या विषयावर Habré वर बरीच माहिती आहे - नेहमी लक्षात ठेवा की ती विश्वसनीय/उपयुक्त आणि उलट दोन्ही असू शकते.

आम्ही तुम्हाला प्रकाशित केलेल्या कोणत्याही माहितीवर टीका करण्यास प्रोत्साहित करतो.

अधिकृत सूत्रांनी दिली

• रशियन फेडरेशनच्या आरोग्य मंत्रालयाची वेबसाइट
• Rospotrebnadzor वेबसाइट
• WHO वेबसाइट (इंग्रजी)
• WHO वेबसाइट
• वेबसाइट्स आणि क्षेत्रांमध्ये कार्यरत मुख्यालयांचे अधिकृत गट

आपण रशियामध्ये राहत नसल्यास, कृपया आपल्या देशातील समान साइट्सचा संदर्भ घ्या.
आपले हात धुवा, आपल्या प्रियजनांची काळजी घ्या, शक्य असल्यास घरी रहा आणि दूरस्थपणे काम करा.

याबद्दल प्रकाशने वाचा: कोरोनाव्हायरस | दूरस्थ काम

हे लक्षात घेतले पाहिजे की आज कोरोनाव्हायरसशी संबंधित कोणतेही पूर्णपणे नवीन धोके नाहीत. त्याऐवजी, आम्ही अटॅक वेक्टरबद्दल बोलत आहोत जे आधीच पारंपारिक बनले आहेत, फक्त नवीन "सॉस" मध्ये वापरले जातात. म्हणून, मी मुख्य प्रकारच्या धमक्यांना कॉल करेन:

• कोरोनाव्हायरस आणि संबंधित दुर्भावनापूर्ण कोडशी संबंधित फिशिंग साइट आणि वृत्तपत्रे
• COVID-19 बद्दल भीती किंवा अपूर्ण माहितीचा गैरफायदा घेण्याच्या उद्देशाने फसवणूक आणि चुकीची माहिती
• कोरोनाव्हायरस संशोधनात गुंतलेल्या संस्थांवर हल्ले

रशियामध्ये, जेथे नागरिक पारंपारिकपणे अधिकार्यांवर विश्वास ठेवत नाहीत आणि विश्वास ठेवतात की ते त्यांच्यापासून सत्य लपवत आहेत, फिशिंग साइट्स आणि मेलिंग सूची तसेच फसव्या संसाधनांची यशस्वीरित्या "प्रचार" करण्याची शक्यता अधिक खुली असलेल्या देशांपेक्षा खूप जास्त आहे. अधिकारी जरी आज कोणीही स्वत: ला सर्जनशील सायबर फसवणूक करणाऱ्यांपासून पूर्णपणे संरक्षित मानू शकत नाही जे एखाद्या व्यक्तीच्या सर्व उत्कृष्ट मानवी कमकुवतता वापरतात - भीती, करुणा, लोभ इ.

उदाहरणार्थ, मेडिकल मास्क विकणारी फसवी साइट घ्या.

अशीच एक साइट, CoronavirusMedicalkit[.]com, औषध पाठवण्यासाठी "फक्त" टपालासह अस्तित्वात नसलेली COVID-19 लस विनामूल्य वितरित केल्याबद्दल यूएस अधिकाऱ्यांनी बंद केली होती. या प्रकरणात, एवढ्या कमी किंमतीसह, गणना युनायटेड स्टेट्समध्ये घाबरलेल्या परिस्थितीत औषधाच्या मागणीसाठी गर्दी होती.

हा क्लासिक सायबर धोका नाही, कारण या प्रकरणात हल्लेखोरांचे कार्य वापरकर्त्यांना संक्रमित करणे किंवा त्यांचा वैयक्तिक डेटा किंवा ओळखीची माहिती चोरणे नाही, तर केवळ भीतीच्या लाटेवर त्यांना काटा काढण्यास भाग पाडणे आणि महागड्या किमतीत वैद्यकीय मास्क खरेदी करणे हे आहे. वास्तविक खर्चापेक्षा 5-10-30 पटीने. परंतु कोरोनाव्हायरस थीमचा फायदा घेऊन बनावट वेबसाइट तयार करण्याची कल्पना देखील सायबर गुन्हेगारांकडून वापरली जात आहे. उदाहरणार्थ, येथे एक साइट आहे जिच्या नावात "covid19" हा कीवर्ड आहे, परंतु ती फिशिंग साइट देखील आहे.

सर्वसाधारणपणे, दररोज आमच्या घटना तपास सेवा निरीक्षण सिस्को अंब्रेला तपास, तुम्ही पहात आहात की किती डोमेन तयार केले जात आहेत ज्यांच्या नावांमध्ये covid, covid19, कोरोनाव्हायरस इत्यादी शब्द आहेत. आणि त्यापैकी बरेच दुर्भावनापूर्ण आहेत.

अशा वातावरणात जिथे कंपनीच्या काही कर्मचार्‍यांना घरून कामावर स्थानांतरित केले जाते आणि ते कॉर्पोरेट सुरक्षा उपायांद्वारे संरक्षित नाहीत, कर्मचार्‍यांच्या मोबाईल आणि डेस्कटॉप डिव्हाइसेसवरून जाणूनबुजून किंवा त्यांच्याशिवाय प्रवेश केल्या जाणार्‍या संसाधनांचे निरीक्षण करणे नेहमीपेक्षा अधिक महत्त्वाचे आहे. ज्ञान तुम्ही सेवा वापरत नसल्यास सिस्को छत्री अशी डोमेन शोधणे आणि अवरोधित करणे (आणि Cisco ऑफर या सेवेशी कनेक्शन आता विनामूल्य आहे), नंतर संबंधित कीवर्डसह डोमेनचे निरीक्षण करण्यासाठी किमान आपले वेब प्रवेश मॉनिटरिंग सोल्यूशन्स कॉन्फिगर करा. त्याच वेळी, लक्षात ठेवा की डोमेनला ब्लॅकलिस्ट करण्याचा पारंपारिक दृष्टीकोन, तसेच प्रतिष्ठा डेटाबेस वापरणे, अयशस्वी होऊ शकते, कारण दुर्भावनापूर्ण डोमेन फार लवकर तयार केले जातात आणि काही तासांपेक्षा जास्त काळ केवळ 1-2 हल्ल्यांमध्ये वापरले जातात - नंतर हल्लेखोर नवीन तात्कालिक डोमेनवर स्विच करतात. माहिती सुरक्षा कंपन्यांकडे त्यांचे ज्ञान तळ त्वरित अद्यतनित करण्यासाठी आणि त्यांच्या सर्व ग्राहकांना वितरित करण्यासाठी वेळ नाही.

अटॅचमेंटमध्ये फिशिंग लिंक आणि मालवेअर वितरीत करण्यासाठी हल्लेखोर ईमेल चॅनेलचा सक्रियपणे शोषण करत आहेत. आणि त्यांची प्रभावीता खूप जास्त आहे, कारण वापरकर्ते, कोरोनाव्हायरसबद्दल पूर्णपणे कायदेशीर बातम्या मेलिंग प्राप्त करत असताना, त्यांच्या व्हॉल्यूममध्ये काहीतरी दुर्भावनापूर्ण ओळखू शकत नाहीत. आणि संक्रमित लोकांची संख्या केवळ वाढत असताना, अशा धोक्यांची श्रेणी देखील वाढेल.

उदाहरणार्थ, CDC च्या वतीने फिशिंग ईमेलचे उदाहरण असे दिसते:

दुव्याचे अनुसरण केल्याने, अर्थातच, सीडीसी वेबसाइटवर जात नाही, परंतु पीडिताचे लॉगिन आणि पासवर्ड चोरणाऱ्या बनावट पृष्ठाकडे जाते:

येथे जागतिक आरोग्य संघटनेच्या वतीने फिशिंग ईमेलचे उदाहरण आहे:

आणि या उदाहरणात, हल्लेखोर या वस्तुस्थितीवर अवलंबून आहेत की बर्‍याच लोकांचा असा विश्वास आहे की अधिकारी त्यांच्यापासून संसर्गाचे खरे प्रमाण लपवत आहेत आणि म्हणूनच वापरकर्ते आनंदाने आणि जवळजवळ संकोच न करता दुर्भावनायुक्त लिंक्स किंवा संलग्नकांसह या प्रकारच्या पत्रांवर क्लिक करतात. कथितपणे सर्व रहस्ये उघड करेल.

तसे, अशी एक साइट आहे वर्ल्डोमीटर, जे तुम्हाला विविध निर्देशकांचा मागोवा घेण्यास अनुमती देते, उदाहरणार्थ, मृत्युदर, धूम्रपान करणार्‍यांची संख्या, वेगवेगळ्या देशांमधील लोकसंख्या इ. वेबसाइटवर कोरोनाव्हायरससाठी समर्पित पृष्ठ देखील आहे. आणि म्हणून 16 मार्च रोजी जेव्हा मी त्यावर गेलो तेव्हा मला एक पान दिसले ज्याने क्षणभर मला शंका आली की अधिकारी आम्हाला सत्य सांगत आहेत (मला माहित नाही की या संख्येचे कारण काय आहे, कदाचित एक चूक आहे):

हल्लेखोर समान ईमेल पाठवण्यासाठी वापरतात अशा लोकप्रिय पायाभूत सुविधांपैकी एक म्हणजे इमोटेट, अलीकडच्या काळातील सर्वात धोकादायक आणि लोकप्रिय धोक्यांपैकी एक. ईमेल संदेशांशी संलग्न शब्द दस्तऐवजांमध्ये इमोटेट डाउनलोडर असतात, जे पीडिताच्या संगणकावर नवीन दुर्भावनापूर्ण मॉड्यूल लोड करतात. जपानमधील रहिवाशांना लक्ष्य करून वैद्यकीय मास्क विकणाऱ्या फसव्या साइट्सच्या लिंक्सचा प्रचार करण्यासाठी सुरुवातीला इमोटेटचा वापर करण्यात आला. खाली आपण सँडबॉक्सिंग वापरून दुर्भावनायुक्त फाइलचे विश्लेषण करण्याचा परिणाम पहा सिस्को थ्रेट ग्रिड, जे दुर्भावनापूर्णतेसाठी फाइल्सचे विश्लेषण करते.

परंतु आक्रमणकर्ते केवळ एमएस वर्डमध्येच लॉन्च करण्याच्या क्षमतेचाच उपयोग करत नाहीत तर इतर मायक्रोसॉफ्ट ऍप्लिकेशन्समध्ये देखील वापरतात, उदाहरणार्थ, एमएस एक्सेलमध्ये (एपीटी36 हॅकर गटाने असे कार्य केले), क्रिमसन असलेल्या भारत सरकारकडून कोरोनाव्हायरसशी लढा देण्यासाठी शिफारसी पाठवून RAT:

कोरोनाव्हायरस थीमचे शोषण करणारी आणखी एक दुर्भावनापूर्ण मोहीम म्हणजे Nanocore RAT, जी तुम्हाला रिमोट ऍक्सेस, कीबोर्ड स्ट्रोकमध्ये अडथळा आणणे, स्क्रीन इमेज कॅप्चर करणे, फाइल्स ऍक्सेस करणे इत्यादीसाठी पीडित संगणकांवर प्रोग्राम स्थापित करण्याची परवानगी देते.

आणि Nanocore RAT सहसा ई-मेलद्वारे वितरित केले जाते. उदाहरणार्थ, खाली तुम्हाला संलग्न झिप आर्काइव्हसह एक उदाहरण मेल संदेश दिसेल ज्यामध्ये एक एक्झिक्यूटेबल PIF फाइल आहे. एक्झिक्युटेबल फाइलवर क्लिक करून, पीडित व्यक्ती त्याच्या संगणकावर रिमोट ऍक्सेस प्रोग्राम (रिमोट ऍक्सेस टूल, आरएटी) स्थापित करतो.

कोविड-19 या विषयावरील मोहिमेचे आणखी एक उदाहरण येथे आहे. वापरकर्त्याला .pdf.ace या एक्स्टेंशनसह संलग्न इन्व्हॉइससह कोरोनाव्हायरसमुळे डिलिव्हरी विलंब झाल्याबद्दल एक पत्र प्राप्त होते. संकुचित संग्रहाच्या आत एक्झिक्युटेबल सामग्री आहे जी अतिरिक्त आदेश प्राप्त करण्यासाठी आणि इतर आक्रमणकर्त्यांचे लक्ष्य पूर्ण करण्यासाठी कमांड आणि कंट्रोल सर्व्हरशी कनेक्शन स्थापित करते.

Parallax RAT मध्ये अशीच कार्यक्षमता आहे, जी "नवीन संक्रमित कोरोनाव्हायरस स्काय 03.02.2020/XNUMX/XNUMX.pif" नावाची फाईल वितरीत करते आणि जो दुर्भावनापूर्ण प्रोग्राम स्थापित करतो जो DNS प्रोटोकॉलद्वारे त्याच्या कमांड सर्व्हरशी संवाद साधतो. EDR वर्ग संरक्षण साधने, ज्याचे एक उदाहरण आहे सिस्को एएमपी एंडपॉइंट्ससाठी, आणि एकतर NGFW कमांड सर्व्हरसह संप्रेषणांचे निरीक्षण करण्यात मदत करेल (उदाहरणार्थ, सिस्को फायरपॉवर), किंवा DNS मॉनिटरिंग टूल्स (उदाहरणार्थ, सिस्को छत्री).

खालील उदाहरणामध्ये, एखाद्या पीडित व्यक्तीच्या संगणकावर रिमोट ऍक्सेस मालवेअर स्थापित केले गेले होते ज्याने, काही अज्ञात कारणास्तव, PC वर स्थापित केलेला नियमित अँटीव्हायरस प्रोग्राम वास्तविक COVID-19 पासून संरक्षण करू शकतो अशी जाहिरात खरेदी केली. आणि शेवटी, कोणीतरी अशा उशिर विनोदासाठी पडला.

परंतु मालवेअरमध्ये काही खरोखर विचित्र गोष्टी देखील आहेत. उदाहरणार्थ, रॅन्समवेअरच्या कार्याचे अनुकरण करणाऱ्या विनोद फायली. एका बाबतीत, आमचा सिस्को टॅलोस विभाग शोधले CoronaVirus.exe नावाची फाइल, ज्याने अंमलबजावणी दरम्यान स्क्रीन अवरोधित केली आणि एक टायमर सुरू केला आणि "या संगणकावरील सर्व फायली आणि फोल्डर्स हटवित आहे - कोरोनाव्हायरस."

काउंटडाउन पूर्ण झाल्यावर, तळाशी असलेले बटण सक्रिय झाले आणि दाबल्यावर, खालील संदेश प्रदर्शित झाला, की हा सर्व विनोद आहे आणि कार्यक्रम समाप्त करण्यासाठी तुम्ही Alt+F12 दाबा.

दुर्भावनायुक्त मेलिंग विरूद्ध लढा स्वयंचलित केला जाऊ शकतो, उदाहरणार्थ, वापरणे सिस्को ईमेल सुरक्षा, जे तुम्हाला संलग्नकांमध्ये केवळ दुर्भावनापूर्ण सामग्री शोधण्याची परवानगी देत ​​नाही तर फिशिंग लिंक्स आणि त्यावर क्लिकचा मागोवा देखील ठेवते. परंतु या प्रकरणात देखील, आपण वापरकर्त्यांना प्रशिक्षण देणे आणि नियमितपणे फिशिंग सिम्युलेशन आणि सायबर व्यायाम करणे विसरू नये, जे वापरकर्त्यांना आपल्या वापरकर्त्यांच्या विरूद्ध हल्लेखोरांच्या विविध युक्त्या तयार करतील. विशेषतः जर ते दूरस्थपणे आणि त्यांच्या वैयक्तिक ईमेलद्वारे कार्य करत असतील तर, दुर्भावनापूर्ण कोड कॉर्पोरेट किंवा विभागीय नेटवर्कमध्ये प्रवेश करू शकतात. येथे मी एक नवीन उपाय सुचवू शकतो सिस्को सुरक्षा जागरूकता साधन, जे केवळ माहिती सुरक्षा मुद्द्यांवर कर्मचार्‍यांचे सूक्ष्म- आणि नॅनो-प्रशिक्षण आयोजित करू शकत नाही, तर त्यांच्यासाठी फिशिंग सिम्युलेशन आयोजित करण्यास देखील अनुमती देते.

परंतु काही कारणास्तव आपण असे उपाय वापरण्यास तयार नसल्यास, फिशिंग धोक्याची आठवण करून देऊन आपल्या कर्मचार्‍यांना नियमित मेलिंग आयोजित करणे योग्य आहे, त्याची उदाहरणे आणि सुरक्षित वर्तनाच्या नियमांची यादी (मुख्य गोष्ट म्हणजे हल्लेखोर त्यांच्यासारखे वेष घेत नाहीत). तसे, सध्याच्या संभाव्य धोक्यांपैकी एक म्हणजे फिशिंग मेलिंग तुमच्या व्यवस्थापनाकडून पत्रे म्हणून मस्करी करत आहे, ज्यामध्ये रिमोट कामासाठी नवीन नियम आणि प्रक्रिया, रिमोट कॉम्प्युटरवर इंस्टॉल केलेले अनिवार्य सॉफ्टवेअर इ. आणि हे विसरू नका की ईमेल व्यतिरिक्त, सायबर गुन्हेगार इन्स्टंट मेसेंजर आणि सोशल नेटवर्क्स वापरू शकतात.

या प्रकारच्या मेलिंग किंवा जागरूकता वाढवण्याच्या कार्यक्रमात, तुम्ही बनावट कोरोनाव्हायरस संसर्ग नकाशाचे आधीच उत्कृष्ट उदाहरण देखील समाविष्ट करू शकता, जे एकसारखेच होते. लाँच केले जॉन्स हॉपकिन्स विद्यापीठ. फरक दुर्भावनापूर्ण कार्ड फिशिंग साइटवर प्रवेश करताना, वापरकर्त्याच्या संगणकावर मालवेअर स्थापित केले गेले होते, ज्याने वापरकर्त्याच्या खात्याची माहिती चोरली आणि ती सायबर गुन्हेगारांना पाठवली. अशा प्रोग्रामच्या एका आवृत्तीने पीडिताच्या संगणकावर दूरस्थ प्रवेशासाठी आरडीपी कनेक्शन देखील तयार केले.

तसे, RDP बद्दल. हे आणखी एक अटॅक वेक्टर आहे जे हल्लेखोर कोरोनाव्हायरस साथीच्या आजारादरम्यान अधिक सक्रियपणे वापरण्यास सुरवात करत आहेत. बर्‍याच कंपन्या, रिमोट वर्कवर स्विच करताना, RDP सारख्या सेवांचा वापर करतात, जे घाईमुळे चुकीच्या पद्धतीने कॉन्फिगर केले असल्यास, हल्लेखोर रिमोट वापरकर्त्याच्या संगणकांमध्ये आणि कॉर्पोरेट पायाभूत सुविधांमध्ये घुसखोरी करू शकतात. शिवाय, अगदी योग्य कॉन्फिगरेशनसह, विविध RDP अंमलबजावणीमध्ये भेद्यता असू शकते ज्याचा आक्रमणकर्त्यांद्वारे शोषण केला जाऊ शकतो. उदाहरणार्थ, सिस्को टॅलोस सापडला FreeRDP मधील एकाधिक भेद्यता, आणि गेल्या वर्षी मे मध्ये, मायक्रोसॉफ्ट रिमोट डेस्कटॉप सेवेमध्ये CVE-2019-0708 ही गंभीर भेद्यता आढळून आली, ज्याने पीडिताच्या संगणकावर अनियंत्रित कोड अंमलात आणणे, मालवेअर सादर करणे इ. तिच्याबद्दलचे वृत्तपत्रही वितरित केले गेले NKTSKI, आणि, उदाहरणार्थ, Cisco Talos प्रकाशित त्यापासून संरक्षणासाठी शिफारसी.

कोरोनाव्हायरस थीमच्या शोषणाचे आणखी एक उदाहरण आहे - पीडितेच्या कुटुंबाने बिटकॉइन्समध्ये खंडणी देण्यास नकार दिल्यास संसर्गाचा खरा धोका. प्रभाव वाढविण्यासाठी, पत्राला महत्त्व देण्यासाठी आणि खंडणीखोराच्या सर्वशक्तिमानतेची भावना निर्माण करण्यासाठी, पीडिताच्या एका खात्यातील पासवर्ड, लॉगिन आणि पासवर्डच्या सार्वजनिक डेटाबेसमधून प्राप्त केलेला, पत्राच्या मजकुरात घातला गेला.

वरीलपैकी एका उदाहरणामध्ये, मी जागतिक आरोग्य संघटनेचा एक फिशिंग संदेश दर्शविला आहे. आणि हे आणखी एक उदाहरण आहे ज्यामध्ये वापरकर्त्यांना COVID-19 विरुद्ध लढण्यासाठी आर्थिक मदत मागितली जाते (जरी पत्राच्या मुख्य भागामध्ये, "दान" हा शब्द लगेच लक्षात येतो). आणि ते बिटकॉइन्सपासून संरक्षण करण्यासाठी मदत मागतात. क्रिप्टोकरन्सी ट्रॅकिंग.

आणि आज अशी अनेक उदाहरणे आहेत जी वापरकर्त्यांच्या करुणेचे शोषण करतात:

बिटकॉइन्स कोविड-19 शी दुसर्‍या प्रकारे संबंधित आहेत. उदाहरणार्थ, घरी बसून पैसे कमवू शकत नसलेल्या बर्‍याच ब्रिटीश नागरिकांना प्राप्त झालेल्या मेलिंग असे दिसते (रशियामध्ये आता हे देखील प्रासंगिक होईल).

सुप्रसिद्ध वृत्तपत्रे आणि बातम्यांच्या साइट्सचा मुखवटा धारण करून, या मेलिंग्स विशेष साइट्सवर क्रिप्टोकरन्सी खाण करून सहज पैसे देतात. खरं तर, काही काळानंतर, तुम्हाला एक संदेश प्राप्त होतो की तुम्ही कमावलेली रक्कम एका विशेष खात्यात काढली जाऊ शकते, परंतु त्यापूर्वी तुम्हाला थोड्या प्रमाणात कर हस्तांतरित करणे आवश्यक आहे. हे स्पष्ट आहे की हे पैसे प्राप्त केल्यानंतर, घोटाळेबाज त्या बदल्यात काहीही हस्तांतरित करत नाहीत आणि भोळे वापरकर्ता हस्तांतरित केलेले पैसे गमावतो.

जागतिक आरोग्य संघटनेशी संबंधित आणखी एक धोका आहे. हॅकर्सनी D-Link आणि Linksys राउटर्सची DNS सेटिंग्ज हॅक केली, ज्याचा वापर घरगुती वापरकर्ते आणि लहान व्यवसाय करतात, त्यांना डब्ल्यूएचओ अॅप स्थापित करण्याची आवश्यकता असलेल्या पॉप-अप चेतावणीसह बनावट वेबसाइटवर पुनर्निर्देशित करण्यासाठी, जे त्यांना ठेवेल. कोरोनाव्हायरसबद्दल ताज्या बातम्यांसह अद्ययावत. शिवाय, अनुप्रयोगातच दुर्भावनापूर्ण प्रोग्राम ओस्की आहे, जो माहिती चोरतो.

कोविड-19 संसर्गाची सद्यस्थिती असलेल्या अॅप्लिकेशनची तत्सम कल्पना अँड्रॉइड ट्रोजन कोविडलॉकद्वारे वापरली जाते, जी यूएस डिपार्टमेंट ऑफ एज्युकेशन, डब्ल्यूएचओ आणि सेंटर फॉर एपिडेमिक कंट्रोल (सेंटर फॉर एपिडेमिक कंट्रोल) द्वारे "प्रमाणित" असलेल्या अॅप्लिकेशनद्वारे वितरित केली जाते. CDC).

आज बरेच वापरकर्ते सेल्फ आयसोलेशनमध्ये आहेत आणि स्वयंपाक करण्यास इच्छुक नाहीत किंवा असमर्थ आहेत, अन्न, किराणा सामान किंवा टॉयलेट पेपर सारख्या इतर वस्तूंसाठी वितरण सेवा सक्रियपणे वापरतात. हल्लेखोरांनीही त्यांच्या स्वत:च्या हेतूंसाठी या वेक्टरमध्ये प्रभुत्व मिळवले आहे. उदाहरणार्थ, कॅनडा पोस्टच्या मालकीच्या कायदेशीर संसाधनाप्रमाणेच दुर्भावनायुक्त वेबसाइट ही दिसते. पीडितेला मिळालेल्या एसएमएसची लिंक एका वेबसाइटवर जाते ज्यामध्ये असे कळते की ऑर्डर केलेले उत्पादन वितरित केले जाऊ शकत नाही कारण फक्त $3 गहाळ आहे, ज्यासाठी अतिरिक्त पैसे द्यावे लागतील. या प्रकरणात, वापरकर्त्याला एका पृष्ठावर निर्देशित केले जाते जेथे त्याने त्याच्या क्रेडिट कार्डचे तपशील सूचित केले पाहिजेत... पुढील सर्व परिणामांसह.

शेवटी, मी COVID-19 शी संबंधित सायबर धोक्यांची आणखी दोन उदाहरणे देऊ इच्छितो. उदाहरणार्थ, "COVID-19 कोरोनाव्हायरस - लाइव्ह मॅप वर्डप्रेस प्लगइन", "कोरोनाव्हायरस स्प्रेड प्रेडिक्शन ग्राफ्स" किंवा "कोविड-19" प्लगइन लोकप्रिय वर्डप्रेस इंजिन वापरून साइट्समध्ये तयार केले आहेत आणि त्यासोबतच प्रसाराचा नकाशा प्रदर्शित केला आहे. कोरोनाव्हायरसमध्ये WP-VCD मालवेअर देखील आहे. आणि झूम कंपनी, जी ऑनलाइन इव्हेंटच्या संख्येत वाढ झाल्यामुळे, खूप लोकप्रिय झाली, तिला तज्ञांनी "झूमबॉम्बिंग" म्हटले. हल्लेखोर, परंतु प्रत्यक्षात सामान्य अश्लील ट्रोल्स, ऑनलाइन चॅट आणि ऑनलाइन मीटिंगशी कनेक्ट झाले आणि विविध अश्लील व्हिडिओ दाखवले. तसे, आज रशियन कंपन्यांनाही असाच धोका आहे.

मला वाटते की आपल्यापैकी बहुतेक जण साथीच्या आजाराच्या सद्यस्थितीबद्दल अधिकृत आणि अधिकृत नसूनही विविध संसाधने नियमितपणे तपासतात. आक्रमणकर्ते या विषयाचा गैरफायदा घेत आहेत, आम्हाला कोरोनाव्हायरसबद्दलची “नवीनतम” माहिती ऑफर करत आहेत, ज्यात “अधिकारी तुमच्यापासून लपवत आहेत” या माहितीसह. परंतु सामान्य सामान्य वापरकर्त्यांनी देखील अलीकडे "परिचित" आणि "मित्र" यांच्याकडून सत्यापित तथ्यांचे कोड पाठवून आक्रमणकर्त्यांना मदत केली आहे. मानसशास्त्रज्ञ म्हणतात की "अलार्मिस्ट" वापरकर्त्यांची अशी क्रियाकलाप जे त्यांच्या दृष्टीच्या क्षेत्रात येणारी प्रत्येक गोष्ट पाठवतात (विशेषत: सोशल नेटवर्क्स आणि इन्स्टंट मेसेंजर्समध्ये, ज्यांना अशा धोक्यांपासून संरक्षण यंत्रणा नाही), त्यांना त्यांच्याविरूद्धच्या लढ्यात सामील होण्याची अनुमती देते. एक जागतिक धोका आणि, जगाला कोरोनाव्हायरसपासून वाचवणाऱ्या नायकांसारखे वाटते. परंतु, दुर्दैवाने, विशेष ज्ञानाच्या अभावामुळे हे चांगले हेतू "प्रत्येकाला नरकात घेऊन जातात," नवीन सायबर सुरक्षा धोके निर्माण करतात आणि बळींची संख्या वाढवते.

खरं तर, मी कोरोनाव्हायरसशी संबंधित सायबर धोक्यांची उदाहरणे देऊ शकतो; शिवाय, सायबर गुन्हेगार स्थिर राहत नाहीत आणि मानवी उत्कटतेचे शोषण करण्यासाठी अधिकाधिक नवीन मार्ग शोधून काढतात. पण मला वाटते की आपण तिथे थांबू शकतो. चित्र आधीच स्पष्ट आहे आणि ते आम्हाला सांगते की नजीकच्या भविष्यात परिस्थिती आणखीनच बिकट होईल. काल, मॉस्को अधिकार्‍यांनी दहा दशलक्ष लोकसंख्येचे शहर स्वत: ला अलग ठेवले. मॉस्को प्रदेशातील अधिकारी आणि रशियाच्या इतर अनेक प्रदेशांनी तसेच सोव्हिएतनंतरच्या पूर्वीच्या जागेतील आमच्या जवळच्या शेजारी यांनीही असेच केले. याचा अर्थ सायबर गुन्हेगारांद्वारे लक्ष्य केलेल्या संभाव्य बळींची संख्या अनेक पटींनी वाढेल. म्हणूनच, आपल्या सुरक्षा धोरणाचा केवळ पुनर्विचार करणे योग्य नाही, जे अलीकडेपर्यंत केवळ कॉर्पोरेट किंवा विभागीय नेटवर्कचे संरक्षण करण्यावर केंद्रित होते आणि आपल्याकडे कोणत्या संरक्षण साधनांची कमतरता आहे याचे मूल्यांकन करणे, परंतु आपल्या कर्मचारी जागरूकता कार्यक्रमात दिलेली उदाहरणे देखील विचारात घेणे योग्य आहे. दूरस्थ कामगारांसाठी माहिती सुरक्षा प्रणालीचा एक महत्त्वाचा भाग बनणे. ए सिस्को यासह तुम्हाला मदत करण्यास तयार!

पुनश्च. हे साहित्य तयार करताना, सिस्को टॅलोस, नेकेड सिक्युरिटी, अँटी-फिशिंग, मालवेअरबाइट्स लॅब, झोन अलार्म, रिझन सिक्युरिटी आणि रिस्कआयक्यू कंपन्या, यूएस डिपार्टमेंट ऑफ जस्टिस, ब्लीपिंग कॉम्प्युटर रिसोर्सेस, सिक्युरिटी अफेअर्स इत्यादी सामग्री वापरली गेली.

स्त्रोत: www.habr.com