5 साइबर आक्रमणहरू जुन सजिलै रोक्न सकिन्छ

नमस्ते, Habr! आज हामी नयाँ साइबर आक्रमणहरूको बारेमा कुरा गर्न चाहन्छौं जुन हालै हाम्रो साइबर रक्षा थिंक ट्याङ्कहरू द्वारा पत्ता लगाइएको थियो। कट तल एक सिलिकन चिप निर्माता द्वारा ठूलो डेटा हानि, एक पूरै शहर मा एक नेटवर्क बन्द को बारे मा एक कथा, Google अधिसूचनाहरु को खतराहरु को बारे मा एक सानो, अमेरिकी चिकित्सा प्रणाली को ह्याक मा तथ्याङ्क र एक लिंक को बारे मा एक कथा छ। Acronis YouTube च्यानल।

तपाईंको डाटा सीधै सुरक्षित गर्नका साथै, हामी Acronis मा धम्कीहरू पनि निगरानी गर्छौं, नयाँ कमजोरीहरूको लागि समाधानहरू विकास गर्छौं, र विभिन्न प्रणालीहरूको लागि सुरक्षा सुनिश्चित गर्न सिफारिसहरू पनि तयार गर्छौं। यस उद्देश्यका लागि, सुरक्षा केन्द्रहरूको एक वैश्विक नेटवर्क, एक्रोनिस साइबर संरक्षण सञ्चालन केन्द्रहरू (CPOCs), भर्खरै सिर्जना गरिएको थियो। यी केन्द्रहरूले लगातार नयाँ प्रकारका मालवेयर, भाइरस र क्रिप्टोज्याकिंग पत्ता लगाउन ट्राफिकको विश्लेषण गर्छन्।

आज हामी CPOC को नतिजाहरू बारे कुरा गर्न चाहन्छौं, जुन अहिले नियमित रूपमा Acronis YouTube च्यानलमा प्रकाशित हुन्छन्। Ransomware र phishing विरुद्ध कम्तिमा आधारभूत सुरक्षाको साथ बेवास्ता गर्न सकिने घटनाहरूको बारेमा यहाँ 5 सबैभन्दा लोकप्रिय समाचारहरू छन्।

Black Kingdom ransomware ले पल्स VPN प्रयोगकर्ताहरूलाई सम्झौता गर्न सिकेको छ

VPN प्रदायक पल्स सेक्योर, जुन फर्च्युन 80 कम्पनीहरूको 500% मा निर्भर छ, ब्ल्याक किंगडम ransomware आक्रमणहरूको शिकार भएको छ। तिनीहरूले एउटा प्रणालीको जोखिमको शोषण गर्छन् जसले तिनीहरूलाई फाइल पढ्न र त्यसबाट खाता जानकारी निकाल्न अनुमति दिन्छ। यस पछि, चोरी भएको लगइन र पासवर्ड सम्झौता नेटवर्क पहुँच गर्न प्रयोग गरिन्छ।

यद्यपि पल्स सेक्योरले पहिले नै यस जोखिमलाई सम्बोधन गर्न प्याच जारी गरिसकेको छ, तर कम्पनीहरूले अहिलेसम्म अद्यावधिक स्थापना नगरेका बढ्दो जोखिममा छन्।

यद्यपि, परीक्षणहरूले देखाएको छ, एक्रोनिस एक्टिभ प्रोटेक्शन जस्ता खतराहरू पहिचान गर्न कृत्रिम बुद्धिमत्ता प्रयोग गर्ने समाधानहरूले ब्ल्याक किंगडमलाई अन्त-प्रयोगकर्ता कम्प्युटरहरूलाई संक्रमित गर्न अनुमति दिँदैन। त्यसोभए यदि तपाइँको कम्पनीसँग समान सुरक्षा वा बिल्ट-इन अपडेट नियन्त्रण संयन्त्रको साथ प्रणाली छ (उदाहरणका लागि, Acronis Cyber ​​Protect), तपाइँ ब्ल्याक किंगडमको बारेमा चिन्ता लिनु पर्दैन।

Knoxville मा Ransomware आक्रमणले नेटवर्क बन्द गराउँछ

जुन १२, २०२० मा, नक्सभिल (संयुक्त राज्य अमेरिका, टेनेसी) सहरमा ठूलो र्यान्समवेयर हमला भयो, जसले कम्प्युटर नेटवर्कहरू बन्द गर्यो। विशेष गरी, कानून प्रवर्तन अधिकारीहरूले आपतकालिन र मानिसहरूको जीवनमा खतराहरू बाहेक घटनाहरूको जवाफ दिने क्षमता गुमाएका छन्। र आक्रमण समाप्त भएको दिन पछि पनि, शहर वेबसाइटले अझै पनि एक सूचना पोस्ट गर्यो कि अनलाइन सेवाहरू उपलब्ध छैनन्।

प्रारम्भिक अनुसन्धानले यो आक्रमण सहर सेवा कर्मचारीहरूलाई नक्कली इमेलहरू पठाउने ठूलो मात्रामा फिसिङ आक्रमणको परिणाम हो भनेर पत्ता लगायो। यस अवस्थामा, Maze, DoppelPaymer वा NetWalker जस्ता ransomware प्रयोग गरियो। अघिल्लो उदाहरणमा जस्तै, यदि सहरका अधिकारीहरूले Ransomware काउन्टरमेजरहरू प्रयोग गरेको भए, यस्तो आक्रमण गर्न असम्भव हुने थियो, किनभने AI सुरक्षा प्रणालीहरूले तुरुन्तै प्रयोग गरिएको ransomware को भेरियन्टहरू पत्ता लगाउँछन्।

MaxLinear ले मेज आक्रमण र डाटा चुहावट रिपोर्ट गर्यो

एकीकृत प्रणाली-अन-चिप निर्माता MaxLinear ले पुष्टि गरेको छ कि यसको नेटवर्कहरू Maze ransomware द्वारा आक्रमण गरिएको थियो। करिब १ टिबी डाटा चोरी भएको थियो, व्यक्तिगत डाटा र कर्मचारीहरूको वित्तीय जानकारी सहित। आक्रमणका आयोजकहरूले यस डेटाको १० जीबी पहिले नै प्रकाशित गरिसकेका छन्।

नतिजाको रूपमा, MaxLinear ले कम्पनीको सबै नेटवर्कहरू अफलाइन लिनु पर्यो र अनुसन्धान सञ्चालन गर्न सल्लाहकारहरू भाडामा लिनुपर्‍यो। यस आक्रमणलाई उदाहरणको रूपमा प्रयोग गर्दै, हामी फेरि एक पटक दोहोर्याउनुहोस्: Maze ransomware को एक राम्रोसँग परिचित र राम्रोसँग मान्यता प्राप्त संस्करण हो। यदि तपाइँ MaxLinear Ransomware सुरक्षा प्रणालीहरू प्रयोग गर्नुहुन्छ भने, तपाइँ धेरै पैसा बचत गर्न सक्नुहुन्छ र कम्पनीको प्रतिष्ठामा क्षति हुनबाट जोगिन सक्नुहुन्छ।

नक्कली गुगल अलर्टहरू मार्फत मालवेयर लीक भयो

आक्रमणकारीहरूले नक्कली डाटा उल्लंघन सूचनाहरू पठाउन गुगल अलर्टहरू प्रयोग गर्न थालेका छन्। नतिजाको रूपमा, डरलाग्दो सन्देशहरू प्राप्त गरेपछि, डराएको प्रयोगकर्ताहरू नक्कली साइटहरूमा गए र "समस्या समाधान" को आशामा मालवेयर डाउनलोड गरे।
क्रोम र फायरफक्समा खराब सूचनाहरूले काम गर्छ। यद्यपि, एक्रोनिस साइबर प्रोटेक्ट सहित URL फिल्टरिङ सेवाहरूले सुरक्षित नेटवर्कहरूमा प्रयोगकर्ताहरूलाई संक्रमित लिङ्कहरूमा क्लिक गर्नबाट रोकेको छ।

अमेरिकी स्वास्थ्य विभागले गत वर्ष 393 HIPAA सुरक्षा उल्लङ्घनहरू रिपोर्ट गरेको छ

यूएस डिपार्टमेन्ट अफ हेल्थ एण्ड ह्युमन सर्भिस (HHS) ले २०१९ देखि जुन २०२० सम्म स्वास्थ्य बीमा पोर्टेबिलिटी एण्ड एकाउन्टेबिलिटी ऐन (HIPAA) आवश्यकताहरूको उल्लङ्घन भएको गोप्य बिरामीको स्वास्थ्य जानकारीको ३९३ चुहावट भएको रिपोर्ट गरेको छ। यी मध्ये, 393 घटनाहरू जिल्ला मेडिकल समूह र Marinette Wisconsin मा फिसिङ आक्रमणको परिणाम थिए, जसबाट क्रमशः 2019 र 2020 इलेक्ट्रोनिक मेडिकल रेकर्डहरू लीक गरिएको थियो।

दुर्भाग्यवश, अभ्यासले देखाएको छ कि विशेष रूपमा प्रशिक्षित र तयार प्रयोगकर्ताहरू, जसलाई बारम्बार संदिग्ध इमेलहरूबाट लिङ्कहरू वा संलग्नकहरू नखोल्न भनिएको छ, पीडित हुन सक्छ। र नक्कली साइटहरूमा रेफरलहरू रोक्नको लागि संदिग्ध गतिविधि र URL फिल्टरिङ रोक्नको लागि स्वचालित प्रणालीहरू बिना, धेरै राम्रो बहानाहरू, प्रशंसनीय मेलबक्सहरू र उच्च स्तरको सामाजिक इन्जिनियरिङ प्रयोग गर्ने परिष्कृत आक्रमणहरूबाट बचाउन धेरै गाह्रो छ।

यदि तपाइँ नवीनतम खतराहरूको बारेमा समाचारमा रुचि राख्नुहुन्छ भने, तपाइँ Acronis YouTube च्यानलको सदस्यता लिन सक्नुहुन्छ, जहाँ हामी निकट वास्तविक समयमा नवीनतम CPOC निगरानी परिणामहरू साझा गर्छौं। तपाईंले Habr.com मा हाम्रो ब्लगको सदस्यता पनि लिन सक्नुहुन्छ, किनकि हामी यहाँ सबैभन्दा रोचक अपडेट र अनुसन्धान परिणामहरू प्रसारण गर्नेछौं।

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

के तपाईंले गत वर्षमा अत्यधिक विश्वसनीय फिसिङ इमेलहरू प्राप्त गर्नुभएको छ?

• 33,3%हो 7

• 66,7%नम्बर ८०

21 प्रयोगकर्ताहरूले मतदान गरे। 6 प्रयोगकर्ताहरू रोकिए।

स्रोत: www.habr.com