जिवंत आणि चांगले: 2019 मध्ये रॅन्समवेअर

रॅन्समवेअर व्हायरस, मालवेअरच्या इतर प्रकारांप्रमाणे, वर्षानुवर्षे विकसित आणि बदलतात - वापरकर्त्याला सिस्टममध्ये लॉग इन करण्यापासून प्रतिबंधित करणार्‍या साध्या लॉकरमधून आणि कायद्याच्या काल्पनिक उल्लंघनासाठी खटला चालवण्याची धमकी देणारे “पोलिस” रॅन्समवेअर, आम्ही एन्क्रिप्शन प्रोग्राममध्ये आलो. हे मालवेअर हार्ड ड्राईव्ह (किंवा संपूर्ण ड्राइव्ह) वरील फाइल्स एन्क्रिप्ट करतात आणि सिस्टममध्ये प्रवेश परत करण्यासाठी नाही तर वापरकर्त्याची माहिती हटविली जाणार नाही, डार्कनेटवर विकली जाणार नाही किंवा ऑनलाइन लोकांसमोर आणली जाणार नाही यासाठी खंडणीची मागणी करतात. . शिवाय, खंडणी भरल्याने फायली डिक्रिप्ट करण्यासाठी की मिळण्याची अजिबात हमी मिळत नाही. आणि नाही, हे "आधीपासूनच शंभर वर्षांपूर्वी घडले होते", परंतु तरीही हा सध्याचा धोका आहे.

हॅकर्सचे यश आणि या प्रकारच्या हल्ल्यातील नफा लक्षात घेता, तज्ञांचा असा विश्वास आहे की त्यांची वारंवारता आणि चातुर्य भविष्यातच वाढेल. द्वारे दिले सायबर सिक्युरिटी व्हेंचर्स, 2016 मध्ये, रॅन्समवेअर व्हायरसने अंदाजे दर 40 सेकंदात एकदा कंपन्यांवर हल्ला केला, 2019 मध्ये हे दर 14 सेकंदात एकदा घडते आणि 2021 मध्ये वारंवारता दर 11 सेकंदात एक हल्ला होईल. हे लक्षात घेण्यासारखे आहे की आवश्यक खंडणी (विशेषत: मोठ्या कंपन्या किंवा शहरी पायाभूत सुविधांवरील लक्ष्यित हल्ल्यांमध्ये) सहसा हल्ल्यामुळे झालेल्या नुकसानापेक्षा कितीतरी पट कमी असते. अशा प्रकारे, अमेरिकेतील बाल्टिमोर, मेरीलँड येथील सरकारी इमारतींवर मे महिन्यात झालेल्या हल्ल्यात पेक्षा जास्त नुकसान झाले. $ 18 दशलक्ष, हॅकर्सनी घोषित केलेली खंडणीची रक्कम 76 हजार डॉलर्स बिटकॉइन समतुल्य आहे. ए अटलांटा प्रशासनावर हल्ला, जॉर्जिया, ऑगस्ट 2018 मध्ये शहराची किंमत $17 दशलक्ष होती, त्यासाठी $52 च्या आवश्यक खंडणीसह.

ट्रेंड मायक्रो तज्ञांनी 2019 च्या पहिल्या महिन्यांत रॅन्समवेअर व्हायरस वापरून हल्ल्यांचे विश्लेषण केले आणि या लेखात आम्ही दुसऱ्या सहामाहीत जगाची वाट पाहत असलेल्या मुख्य ट्रेंडबद्दल बोलू.

रॅन्समवेअर व्हायरस: एक संक्षिप्त डॉसियर

रॅन्समवेअर व्हायरसचा अर्थ त्याच्या नावावरूनच स्पष्ट होतो: वापरकर्त्याची गोपनीय किंवा मौल्यवान माहिती नष्ट करण्याची (किंवा, उलट, प्रकाशित) धमकी देऊन, हॅकर्स त्याचा वापर करून परत प्रवेश करण्यासाठी खंडणी मागतात. सामान्य वापरकर्त्यांसाठी, असा हल्ला अप्रिय आहे, परंतु गंभीर नाही: संगीत संग्रह किंवा गेल्या दहा वर्षांतील सुट्टीतील फोटो गमावण्याची धमकी खंडणीच्या देयकाची हमी देत ​​​​नाही.

संस्थांसाठी परिस्थिती पूर्णपणे वेगळी दिसते. बिझनेस डाउनटाइमच्या प्रत्येक मिनिटाला पैसे खर्च होतात, त्यामुळे आधुनिक कंपनीसाठी सिस्टम, ऍप्लिकेशन्स किंवा डेटामध्ये प्रवेश गमावणे हे नुकसानीच्या बरोबरीचे आहे. म्हणूनच अलिकडच्या वर्षांत रॅन्समवेअर हल्ल्यांचा फोकस हळूहळू व्हायरसच्या शेलिंगपासून क्रियाकलाप कमी करण्याकडे आणि क्रियाकलापांच्या क्षेत्रातील संस्थांवर लक्ष्यित छापे टाकण्याकडे वळला आहे ज्यामध्ये खंडणी मिळविण्याची शक्यता आणि त्याचा आकार सर्वात जास्त आहे. या बदल्यात, संघटना दोन मुख्य मार्गांनी धोक्यांपासून स्वतःचे संरक्षण करण्याचा प्रयत्न करीत आहेत: हल्ल्यांनंतर पायाभूत सुविधा आणि डेटाबेस प्रभावीपणे पुनर्संचयित करण्याचे मार्ग विकसित करून आणि मालवेअर शोधून त्वरित नष्ट करणार्‍या अधिक आधुनिक सायबर संरक्षण प्रणालींचा अवलंब करून.

वर्तमान राहण्यासाठी आणि मालवेअरचा सामना करण्यासाठी नवीन उपाय आणि तंत्रज्ञान विकसित करण्यासाठी, Trend Micro सतत त्याच्या सायबर सुरक्षा प्रणालींमधून मिळालेल्या परिणामांचे विश्लेषण करते. ट्रेंड मायक्रो नुसार स्मार्ट संरक्षण नेटवर्क, अलिकडच्या वर्षांत रॅन्समवेअर हल्ल्यांची परिस्थिती अशी दिसते:

2019 मध्ये बळीची निवड

या वर्षी, सायबर गुन्हेगार त्यांच्या बळींच्या निवडीमध्ये स्पष्टपणे अधिक निवडक बनले आहेत: ते अशा संस्थांना लक्ष्य करीत आहेत जे कमी संरक्षित आहेत आणि सामान्य ऑपरेशन्स त्वरीत पुनर्संचयित करण्यासाठी मोठी रक्कम देण्यास तयार आहेत. म्हणूनच, वर्षाच्या सुरुवातीपासून, लेक सिटी (खंडणी - 530 हजार यूएस डॉलर) आणि रिव्हिएरा बीच (खंडणी - 600 हजार यूएस डॉलर) यासह मोठ्या शहरांच्या प्रशासनावर आणि सरकारी संरचनांवर आधीच अनेक हल्ले नोंदवले गेले आहेत. फ्लोरिडा, यूएसए मध्ये.

उद्योगाद्वारे मोडलेले, मुख्य आक्रमण वेक्टर असे दिसतात:

- 27% - सरकारी संस्था;
- 20% - उत्पादन;
- 14% - आरोग्य सेवा;
- 6% - किरकोळ व्यापार;
- 5% - शिक्षण.

सायबर गुन्हेगार अनेकदा हल्ल्याची तयारी करण्यासाठी आणि त्याच्या फायद्याचे मूल्यांकन करण्यासाठी OSINT (पब्लिक सोर्स इंटेलिजन्स) वापरतात. माहिती गोळा करून, ते संस्थेचे व्यवसाय मॉडेल आणि प्रतिष्ठेचे जोखीम ते एखाद्या हल्ल्यामुळे सहन करू शकतात हे अधिक चांगल्या प्रकारे समजून घेतात. हॅकर्स सर्वात महत्वाच्या सिस्टीम आणि उपप्रणाली देखील शोधतात ज्या रॅन्समवेअर व्हायरस वापरून पूर्णपणे वेगळ्या किंवा अक्षम केल्या जाऊ शकतात - यामुळे खंडणी मिळण्याची शक्यता वाढते. शेवटचे परंतु किमान नाही, सायबरसुरक्षा प्रणालीच्या स्थितीचे मूल्यांकन केले जाते: ज्या कंपनीचे आयटी विशेषज्ञ उच्च संभाव्यतेसह ते मागे घेण्यास सक्षम आहेत अशा कंपनीवर हल्ला करण्यात काही अर्थ नाही.

2019 च्या उत्तरार्धात, हा कल अजूनही संबंधित असेल. हॅकर्सना क्रियाकलापांची नवीन क्षेत्रे सापडतील ज्यामध्ये व्यवसाय प्रक्रियेच्या व्यत्ययामुळे जास्तीत जास्त नुकसान होते (उदाहरणार्थ, वाहतूक, गंभीर पायाभूत सुविधा, ऊर्जा).

प्रवेश आणि संसर्गाच्या पद्धती

या क्षेत्रातही सातत्याने बदल होत आहेत. सर्वात लोकप्रिय साधने फिशिंग, वेबसाइट्स आणि संक्रमित इंटरनेट पृष्ठांवर दुर्भावनापूर्ण जाहिराती, तसेच शोषण आहेत. त्याच वेळी, हल्ल्यांमधला मुख्य "सहयोगी" अजूनही कर्मचारी वापरकर्ता आहे जो या साइट्स उघडतो आणि दुव्यांद्वारे किंवा ईमेलद्वारे फायली डाउनलोड करतो, ज्यामुळे संपूर्ण संस्थेच्या नेटवर्कच्या पुढील संक्रमणास उत्तेजन मिळते.

तथापि, 2019 च्या उत्तरार्धात ही साधने यामध्ये जोडली जातील:

• सामाजिक अभियांत्रिकी वापरून हल्ल्यांचा अधिक सक्रिय वापर (एक हल्ला ज्यामध्ये पीडित स्वेच्छेने हॅकरने इच्छित कृती करतो किंवा माहिती देतो, उदाहरणार्थ, तो संस्थेच्या व्यवस्थापनाच्या प्रतिनिधीशी किंवा क्लायंटशी संवाद साधत आहे असा विश्वास ठेवून), जे सार्वजनिकरित्या उपलब्ध स्त्रोतांकडून कर्मचार्‍यांच्या माहितीचे संकलन सुलभ करते;
• चोरी झालेल्या क्रेडेन्शियल्सचा वापर, उदाहरणार्थ, दूरस्थ प्रशासन प्रणालीसाठी लॉगिन आणि पासवर्ड, जे डार्कनेटवर खरेदी केले जाऊ शकतात;
• फिजिकल हॅकिंग आणि पेनिट्रेशन जे ऑन-साइट हॅकर्सना गंभीर सिस्टीम शोधण्यास आणि सुरक्षिततेचा पराभव करण्यास अनुमती देईल.

हल्ले लपविण्याच्या पद्धती

ट्रेंड मायक्रोसह सायबर सिक्युरिटीमधील प्रगतीमुळे, अलिकडच्या वर्षांत क्लासिक रॅन्समवेअर कुटुंबे शोधणे खूप सोपे झाले आहे. मशीन लर्निंग आणि वर्तणूक विश्लेषण तंत्रज्ञान मालवेअर सिस्टममध्ये प्रवेश करण्यापूर्वी ते ओळखण्यात मदत करतात, त्यामुळे हॅकर्सना हल्ले लपवण्यासाठी पर्यायी मार्ग शोधून काढावे लागतात.

आयटी सुरक्षेच्या क्षेत्रातील तज्ञांना आधीच ज्ञात आहे आणि सायबर गुन्हेगारांच्या नवीन तंत्रज्ञानाचा उद्देश संशयास्पद फाइल्स आणि मशीन लर्निंग सिस्टमचे विश्लेषण करण्यासाठी सँडबॉक्सेस निष्प्रभावी करणे, फाइलविरहित मालवेअर विकसित करणे आणि संक्रमित परवानाधारक सॉफ्टवेअर वापरणे आहे, ज्यामध्ये सायबर सुरक्षा विक्रेत्यांकडून सॉफ्टवेअर आणि विविध रिमोट सेवांचा समावेश आहे. संस्थेचे नेटवर्क.

निष्कर्ष आणि शिफारसी

सर्वसाधारणपणे, आम्ही असे म्हणू शकतो की 2019 च्या उत्तरार्धात सायबर गुन्हेगारांना मोठ्या प्रमाणात खंडणी देण्यास सक्षम असलेल्या मोठ्या संस्थांवर लक्ष्यित हल्ले होण्याची उच्च शक्यता आहे. तथापि, हॅकर्स नेहमी हॅकिंग सोल्यूशन्स आणि मालवेअर स्वतः विकसित करत नाहीत. त्यापैकी काही, उदाहरणार्थ, कुख्यात GandCrab संघ, जे आधीच आहे त्याच्या क्रियाकलाप बंद केले, सुमारे 150 दशलक्ष यूएस डॉलर्स मिळवून, RaaS योजनेनुसार कार्य करणे सुरू ठेवा (रॅन्समवेअर-ए-ए-सर्व्हिस, किंवा “रॅन्समवेअर व्हायरस एक सेवा म्हणून”, अँटीव्हायरस आणि सायबर संरक्षण प्रणालीशी साधर्म्य करून). म्हणजेच, यावर्षी यशस्वी रॅन्समवेअर आणि क्रिप्टो-लॉकर्सचे वितरण केवळ त्यांच्या निर्मात्यांद्वारेच नाही तर "भाडेकरू" द्वारे देखील केले जाते.

अशा परिस्थितीत, संघटनांनी आक्रमण झाल्यास त्यांच्या सायबर सुरक्षा प्रणाली आणि डेटा पुनर्प्राप्ती योजना सतत अद्यतनित करणे आवश्यक आहे, कारण रॅन्समवेअर व्हायरसचा सामना करण्याचा एकमेव प्रभावी मार्ग म्हणजे खंडणी देणे आणि त्यांच्या लेखकांना नफ्याच्या स्त्रोतापासून वंचित ठेवणे.

स्त्रोत: www.habr.com