आर्थिक संस्थांच्या वेबसाइट्स सायबर गुन्हेगारांच्या मुख्य लक्ष्यांपैकी एक आहेत

पॉझिटिव्ह टेक्नॉलॉजीजने एका अभ्यासाचे परिणाम प्रकाशित केले आहेत ज्यात आधुनिक वेब संसाधनांच्या सुरक्षा परिस्थितीचे परीक्षण केले आहे.

वेब ऍप्लिकेशन हॅकिंग ही संस्था आणि व्यक्ती या दोघांविरुद्ध सर्वात सामान्यपणे वापरल्या जाणार्‍या सायबर हल्ल्याच्या पद्धतींपैकी एक असल्याचे नोंदवले जाते.

त्याच वेळी, सायबर गुन्हेगारांच्या मुख्य लक्ष्यांपैकी एक म्हणजे आर्थिक व्यवहारांमध्ये गुंतलेल्या कंपन्या आणि संरचनांच्या वेबसाइट्स. हे विशेषतः बँका, विविध पेमेंट सेवा इ.

सर्वात व्यापक हल्ल्यांची यादी वेळोवेळी बदलत नाही. अशा प्रकारे, खालील पद्धतींचा वापर नेटवर्क आक्रमणकर्त्यांद्वारे केला जातो: SQL इंजेक्शन (SQL इंजेक्शन), पथ ट्रॅव्हर्सल आणि क्रॉस-साइट स्क्रिप्टिंग (XSS).

तज्ञांच्या मते, कोणत्याही उद्योगातील सर्व साइट्स दररोज सायबर हल्ल्यांच्या अधीन असतात. जर हल्ला लक्ष्यित केला असेल तर त्याच्या वैयक्तिक चरणांची तुलना केली जाऊ शकते आणि एका साखळीत जोडली जाऊ शकते.

पॉझिटिव्ह टेक्नॉलॉजी तज्ज्ञांना असे आढळून आले की गेल्या वर्षी बहुतेक सायबर हल्ले बेकायदेशीरपणे विशिष्ट डेटा मिळवण्याच्या उद्देशाने केले गेले.

“आयटी कंपन्यांच्या वेबसाइट्सवर प्रामुख्याने माहिती मिळवणे आणि अर्जावर नियंत्रण ठेवण्याच्या उद्देशाने हल्ले केले जातात. दरम्यान, वित्तीय संस्थांना, त्यांच्या ग्राहकांवरील हल्ल्यांचा सर्वात आधी त्रास झाला, त्यापैकी सर्वात सामान्य म्हणजे XSS (उद्योगातील वेबसाइटवरील सर्व हल्ल्यांपैकी 29%). सेवा आणि शिक्षण क्षेत्र समान हल्ल्यांच्या अधीन आहेत,” अहवालात म्हटले आहे. अहवाल. 

स्त्रोत: 3dnews.ru