साइबर सुरक्षा खतराहरूमा कोरोनाभाइरसको विषयको शोषण

आज कोरोनाभाइरसको विषयले सबै समाचार फिडहरू भरेको छ, र COVID-19 को विषय र यससँग सम्बन्धित सबै कुराको शोषण गर्ने आक्रमणकारीहरूको विभिन्न गतिविधिहरूको लागि मुख्य लेटमोटिफ पनि भएको छ। यस नोटमा, म त्यस्ता दुर्भावनापूर्ण गतिविधिका केही उदाहरणहरूमा ध्यानाकर्षण गर्न चाहन्छु, जुन निस्सन्देह, धेरै सूचना सुरक्षा विशेषज्ञहरूको लागि गोप्य छैन, तर एउटा नोटमा भएको सारांशले तपाईंको आफ्नै जागरूकता तयार गर्न सजिलो बनाउँदछ। -कर्मचारीहरूका लागि घटनाहरू उठाउँदै, जसमध्ये केही टाढाबाट काम गर्छन् र अरूहरू पहिलेको तुलनामा विभिन्न सूचना सुरक्षा खतराहरूको लागि बढी संवेदनशील हुन्छन्।

UFO बाट हेरचाहको क्षण

विश्वले आधिकारिक रूपमा SARS-CoV-19 कोरोनाभाइरस (2-nCoV) को कारणले हुने सम्भावित गम्भीर तीव्र श्वसन संक्रमण, COVID-2019 को महामारी घोषणा गरेको छ। यस विषयमा Habré मा धेरै जानकारी छ - सधैं याद गर्नुहोस् कि यो विश्वसनीय/उपयोगी र उल्टो दुवै हुन सक्छ।

हामी तपाईंलाई प्रकाशित कुनै पनि जानकारीको आलोचनात्मक हुन प्रोत्साहन गर्छौं।

आधिकारिक स्रोतहरू

• रूसी संघको स्वास्थ्य मन्त्रालयको वेबसाइट
• Rospotrebnadzor वेबसाइट
• WHO वेबसाइट (अंग्रेजी)
• WHO वेबसाइट
• वेबसाइटहरू र क्षेत्रहरूमा परिचालन मुख्यालयको आधिकारिक समूहहरू

यदि तपाईं रूसमा बस्नुहुन्न भने, कृपया तपाईंको देशमा समान साइटहरू हेर्नुहोस्।
आफ्नो हात धुनुहोस्, आफ्ना प्रियजनहरूको ख्याल राख्नुहोस्, सम्भव भए घरमै बस्नुहोस् र टाढाबाट काम गर्नुहोस्।

बारे प्रकाशनहरू पढ्नुहोस्: कोरोनाभाइरस | टाढाको काम

यो याद गर्नुपर्दछ कि आज कोरोनाभाइरससँग सम्बन्धित कुनै पूर्ण नयाँ खतराहरू छैनन्। बरु, हामी आक्रमण भेक्टरहरूको बारेमा कुरा गर्दैछौं जुन पहिले नै परम्परागत भइसकेको छ, नयाँ "सस" मा प्रयोग गरिन्छ। त्यसोभए, म मुख्य प्रकारका धम्कीहरूलाई कल गर्नेछु:

• फिसिङ साइटहरू र कोरोनाभाइरस र सम्बन्धित मालिसियस कोड सम्बन्धित न्यूजलेटरहरू
• COVID-19 को बारेमा डर वा अपूर्ण जानकारीको शोषण गर्ने उद्देश्यले धोखाधडी र गलत जानकारी
• कोरोनाभाइरस अनुसन्धानमा संलग्न संगठनहरू विरुद्ध आक्रमण

रूसमा, जहाँ नागरिकहरूले परम्परागत रूपमा अधिकारीहरूलाई विश्वास गर्दैनन् र उनीहरूबाट सत्य लुकाइरहेका छन् भन्ने विश्वास गर्छन्, फिसिङ साइटहरू र मेलिङ सूचीहरू, साथै धोखाधडी स्रोतहरू सफलतापूर्वक "प्रवर्द्धन" गर्ने सम्भावना धेरै खुला भएका देशहरूको तुलनामा धेरै छ। अधिकारीहरू। यद्यपि आज कसैले पनि आफूलाई रचनात्मक साइबर धोखाधडीहरूबाट पूर्ण रूपमा सुरक्षित मान्न सक्दैन जसले व्यक्तिको सबै क्लासिक मानव कमजोरीहरू - डर, करुणा, लोभ, आदि प्रयोग गर्दछ।

उदाहरणका लागि, मेडिकल मास्क बेच्ने धोखाधडी साइट लिनुहोस्।

यस्तै एउटा साइट, CoronavirusMedicalkit[.]com, अमेरिकी अधिकारीहरूले औषधि ढुवानी गर्न "केवल" हुलाकको साथ नि:शुल्क रूपमा उपलब्ध नभएको COVID-19 खोप वितरण गरेकोमा बन्द गरेको थियो। यस्तो अवस्थामा, यस्तो कम मूल्य संग, गणना संयुक्त राज्य अमेरिका मा आतंक को अवस्थामा दबाइ को लागि हडबड मांग को लागी थियो।

यो क्लासिक साइबर खतरा होइन, किनकि यस मामलामा आक्रमणकारीहरूको कार्य प्रयोगकर्ताहरूलाई संक्रमित गर्नु वा उनीहरूको व्यक्तिगत डाटा वा पहिचान जानकारी चोर्नु होइन, तर केवल डरको लहरमा उनीहरूलाई फोर्क आउट गर्न र बढेको मूल्यमा मेडिकल मास्कहरू किन्न बाध्य पार्नु हो। वास्तविक लागत भन्दा 5-10-30 गुणा बढी। तर कोरोनाभाइरस थिमको शोषण गर्दै नक्कली वेबसाइट बनाउने विचार पनि साइबर अपराधीहरूले प्रयोग गरिरहेका छन्। उदाहरणका लागि, यहाँ एउटा साइट छ जसको नाममा कुञ्जी शब्द "covid19" समावेश छ, तर जुन फिसिङ साइट पनि हो।

सामान्यतया, हाम्रो घटना अनुसन्धान सेवा दैनिक निगरानी सिस्को छाता अनुसन्धान, तपाईले देख्नुहुन्छ कति डोमेनहरू सिर्जना भइरहेका छन् जसको नाममा covid, covid19, कोरोनाभाइरस, आदि शब्दहरू छन्। र तिनीहरूमध्ये धेरै दुर्भावनापूर्ण छन्।

कम्पनीका केही कर्मचारीहरूलाई घरबाट काममा स्थानान्तरण गरिएको र उनीहरूलाई कर्पोरेट सुरक्षा उपायहरूले सुरक्षित नगरेको वातावरणमा, कर्मचारीहरूको मोबाइल र डेस्कटप उपकरणहरूबाट जानीजानी वा तिनीहरूको बिना पहुँच गरिएका स्रोतहरूको अनुगमन गर्नु पहिले भन्दा बढी महत्त्वपूर्ण छ। ज्ञान। यदि तपाइँ सेवा प्रयोग गर्नुहुन्न भने सिस्को छाता त्यस्ता डोमेनहरू पत्ता लगाउन र ब्लक गर्न (र सिस्को प्रस्तावहरु यस सेवामा जडान अब नि:शुल्क छ), त्यसपछि सान्दर्भिक कुञ्जी शब्दहरूसँग डोमेनहरू मोनिटर गर्न कम्तिमा तपाइँको वेब पहुँच निगरानी समाधानहरू कन्फिगर गर्नुहोस्। एकै समयमा, याद गर्नुहोस् कि डोमेनहरू कालोसूचीमा राख्ने परम्परागत दृष्टिकोण, साथै प्रतिष्ठा डाटाबेसहरू प्रयोग गरेर, असफल हुन सक्छ, किनकि खराब डोमेनहरू धेरै चाँडै सिर्जना गरिन्छन् र केही घण्टा भन्दा बढीको लागि मात्र 1-2 आक्रमणहरूमा प्रयोग गरिन्छ - त्यसपछि आक्रमणकारीहरूले नयाँ अल्पकालिक डोमेनहरूमा स्विच गर्छन्। सूचना सुरक्षा कम्पनीहरूसँग उनीहरूको ज्ञान आधारहरू द्रुत रूपमा अद्यावधिक गर्न र उनीहरूका सबै ग्राहकहरूलाई वितरण गर्ने समय हुँदैन।

आक्रमणकारीहरूले संलग्नकहरूमा फिसिङ लिङ्कहरू र मालवेयरहरू वितरण गर्न इमेल च्यानलको सक्रिय रूपमा शोषण गर्न जारी राख्छन्। र तिनीहरूको प्रभावकारिता एकदम उच्च छ, किनभने प्रयोगकर्ताहरूले, कोरोनाभाइरसको बारेमा पूर्ण रूपमा कानूनी समाचार मेलिङहरू प्राप्त गर्दा, तिनीहरूको भोल्युममा कुनै खराब कुरा चिन्न सक्दैनन्। र जब संक्रमित व्यक्तिहरूको संख्या मात्र बढिरहेको छ, त्यस्ता खतराहरूको दायरा पनि बढ्नेछ।

उदाहरणका लागि, CDC को तर्फबाट फिसिङ इमेलको उदाहरण यस्तो देखिन्छ:

लिङ्क पछ्याउनुहोस्, अवश्य पनि, सीडीसी वेबसाइटमा जाँदैन, तर पीडितको लगइन र पासवर्ड चोर्ने नक्कली पृष्ठमा जान्छ:

यहाँ विश्व स्वास्थ्य संगठनको तर्फबाट फिसिङ इमेलको उदाहरण हो:

र यस उदाहरणमा, आक्रमणकारीहरूले यस तथ्यमा गनिरहेका छन् कि धेरै व्यक्तिहरूले विश्वास गर्छन् कि अधिकारीहरूले उनीहरूबाट संक्रमणको वास्तविक मात्रा लुकाइरहेका छन्, र त्यसैले प्रयोगकर्ताहरू खुशीसाथ र लगभग बिना हिचकिचाहट यी प्रकारका अक्षरहरूमा दुर्भावनापूर्ण लिङ्कहरू वा संलग्नकहरूमा क्लिक गर्छन्। सबै गोप्य खुलासा हुनेछ भन्ने अनुमान छ।

वैसे, त्यहाँ यस्तो साइट छ वर्ल्डोमिटर, जसले तपाईंलाई विभिन्न सूचकहरू ट्र्याक गर्न अनुमति दिन्छ, उदाहरणका लागि, मृत्युदर, धुम्रपान गर्नेहरूको संख्या, विभिन्न देशहरूमा जनसंख्या, आदि। वेबसाइटमा कोरोनाभाइरसलाई समर्पित पृष्ठ पनि छ। र त्यसोभए जब म मार्च 16 मा गएको थिएँ, मैले एउटा पृष्ठ देखेँ जसले मलाई एक क्षणको लागि शङ्का गर्यो कि अधिकारीहरूले हामीलाई सत्य भन्दैछन् (मलाई थाहा छैन यी संख्याहरूको कारण के हो, सायद केवल एक गल्ती हो):

आक्रमणकारीहरूले समान इमेलहरू पठाउन प्रयोग गर्ने लोकप्रिय पूर्वाधारहरू मध्ये एक इमोटेट हो, हालको समयको सबैभन्दा खतरनाक र लोकप्रिय खतराहरू मध्ये एक। इमेल सन्देशहरूमा संलग्न शब्द कागजातहरूमा इमोटेट डाउनलोडरहरू हुन्छन्, जसले पीडितको कम्प्युटरमा नयाँ दुर्भावनापूर्ण मोड्युलहरू लोड गर्दछ। इमोटेट सुरुमा जापानका बासिन्दाहरूलाई लक्षित गरी मेडिकल मास्क बेच्ने जालसाजी साइटहरूमा लिङ्कहरू प्रवर्द्धन गर्न प्रयोग गरिएको थियो। तल तपाईंले स्यान्डबक्सिङ प्रयोग गरेर खराब फाइलको विश्लेषणको नतिजा देख्नुहुन्छ सिस्को थ्रेट ग्रिड, जसले दुर्भावनाका लागि फाइलहरू विश्लेषण गर्दछ।

तर आक्रमणकारीहरूले एमएस वर्डमा सुरू गर्ने क्षमता मात्र होइन, अन्य माइक्रोसफ्ट अनुप्रयोगहरूमा पनि शोषण गर्छन्, उदाहरणका लागि, एमएस एक्सेलमा (एपीटी ३६ ह्याकर समूहले यसरी काम गर्‍यो), भारत सरकारबाट क्रिमसन भएको कोरोनाभाइरससँग लड्न सिफारिसहरू पठाउँदै। RAT:

कोरोनाभाइरस विषयवस्तुको शोषण गर्ने अर्को दुर्भावनापूर्ण अभियान नानोकोर RAT हो, जसले तपाईंलाई पीडित कम्प्युटरहरूमा रिमोट पहुँच, किबोर्ड स्ट्रोकहरू अवरोध गर्ने, स्क्रिन छविहरू क्याप्चर गर्ने, फाइलहरू पहुँच गर्ने, आदिका लागि प्रोग्रामहरू स्थापना गर्न अनुमति दिन्छ।

र Nanocore RAT सामान्यतया इ-मेल द्वारा डेलिभर गरिन्छ। उदाहरणको लागि, तल तपाईले एउटा उदाहरण मेल सन्देश देख्नुहुन्छ जुन संलग्न गरिएको ZIP अभिलेखको साथमा कार्यान्वयनयोग्य PIF फाइल समावेश छ। कार्यान्वयनयोग्य फाइलमा क्लिक गरेर, पीडितले आफ्नो कम्प्युटरमा रिमोट एक्सेस प्रोग्राम (रिमोट एक्सेस टूल, RAT) स्थापना गर्दछ।

यहाँ COVID-19 को विषयमा एक अभियान परजीवी को अर्को उदाहरण छ। प्रयोगकर्ताले .pdf.ace एक्सटेन्सनको साथ संलग्न इनभ्वाइसको साथ कोरोनाभाइरसका कारण डेलिभरी ढिलाइ भएको एक पत्र प्राप्त गर्दछ। कम्प्रेस गरिएको अभिलेख भित्र कार्यान्वयन योग्य सामग्री हो जसले आदेश र नियन्त्रण सर्भरमा थप आदेशहरू प्राप्त गर्न र अन्य आक्रमणकारी लक्ष्यहरू प्रदर्शन गर्न जडान स्थापना गर्दछ।

Parallax RAT सँग समान प्रकार्यता छ, जसले "नयाँ संक्रमित कोरोनाभायरस स्काई ०२/०३/२०२०.pif" नामक फाइल वितरण गर्दछ र जसले DNS प्रोटोकल मार्फत यसको कमाण्ड सर्भरसँग अन्तर्क्रिया गर्ने खराब प्रोग्राम स्थापना गर्दछ। EDR वर्ग सुरक्षा उपकरण, जसको उदाहरण हो सिस्को एएमपी एन्डपोइन्टहरूको लागि, र या त NGFW ले कमाण्ड सर्भरहरूसँग सञ्चार निगरानी गर्न मद्दत गर्नेछ (उदाहरणका लागि, सिस्को फायरपावर), वा DNS निगरानी उपकरणहरू (उदाहरणका लागि, सिस्को छाता).

तलको उदाहरणमा, रिमोट एक्सेस मालवेयर पीडितको कम्प्युटरमा स्थापना गरिएको थियो जसले, केही अज्ञात कारणले, PC मा स्थापित नियमित एन्टिभाइरस प्रोग्रामले वास्तविक COVID-19 विरुद्ध सुरक्षा गर्न सक्छ भनेर विज्ञापनमा किनेको थियो। र सबै पछि, कोही यस्तो देखिने मजाक को लागी गिर्यो।

तर मालवेयर माझ केहि साँच्चै अनौठो चीजहरू पनि छन्। उदाहरण को लागी, ransomware को काम अनुकरण गर्ने जोक फाइलहरु। एक मामला मा, हाम्रो सिस्को Talos विभाजन पत्ता लगाए CoronaVirus.exe नामको फाइल, जसले कार्यान्वयनको क्रममा स्क्रिनलाई रोकेको थियो र टाइमर र सन्देश सुरु गर्‍यो "यो कम्प्युटरमा सबै फाइलहरू र फोल्डरहरू मेटाउँदै - कोरोनाभाइरस।"

काउन्टडाउन पूरा भएपछि, तलको बटन सक्रिय भयो र थिच्दा, यो सबै मजाक हो र तपाईंले कार्यक्रम समाप्त गर्न Alt+F12 थिच्नु पर्छ भनेर निम्न सन्देश देखा पर्‍यो।

दुर्भावनापूर्ण मेलिङ विरुद्ध लडाई स्वचालित हुन सक्छ, उदाहरणका लागि, प्रयोग गरेर सिस्को इमेल सुरक्षा, जसले तपाईंलाई संलग्नकहरूमा खराब सामग्री मात्र पत्ता लगाउन अनुमति दिन्छ, तर फिसिङ लिङ्कहरू र तिनीहरूमा क्लिकहरू पनि ट्र्याक गर्न दिन्छ। तर यस अवस्थामा पनि, तपाईंले प्रयोगकर्ताहरूलाई प्रशिक्षण दिन र नियमित रूपमा फिसिङ सिमुलेशनहरू र साइबर अभ्यासहरू सञ्चालन गर्ने बारे बिर्सनु हुँदैन, जसले प्रयोगकर्ताहरूलाई तपाईंको प्रयोगकर्ताहरू विरुद्ध लक्षित आक्रमणकारीहरूको विभिन्न चालहरूका लागि तयार गर्नेछ। विशेष गरी यदि तिनीहरू टाढाबाट र तिनीहरूको व्यक्तिगत इमेल मार्फत काम गर्छन् भने, मालिसियस कोड कर्पोरेट वा विभागीय नेटवर्कमा प्रवेश गर्न सक्छ। यहाँ म नयाँ समाधान सिफारिस गर्न सक्छु सिस्को सुरक्षा जागरूकता उपकरण, जसले सूचना सुरक्षा मुद्दाहरूमा कर्मचारीहरूको माइक्रो- र न्यानो-प्रशिक्षण सञ्चालन गर्न मात्र होइन, तिनीहरूका लागि फिसिङ सिमुलेशनहरू पनि व्यवस्थित गर्न अनुमति दिन्छ।

तर यदि कुनै कारणले तपाइँ त्यस्ता समाधानहरू प्रयोग गर्न तयार हुनुहुन्न भने, कम्तिमा तपाइँका कर्मचारीहरूलाई फिसिङ खतरा, यसको उदाहरणहरू र सुरक्षित व्यवहारको लागि नियमहरूको सूचीको साथ नियमित मेलिङहरू व्यवस्थित गर्न लायक छ (मुख्य कुरा यो हो। आक्रमणकारीहरूले आफूलाई तिनीहरूको रूपमा भेष गर्दैनन्)। वैसे, वर्तमानमा सम्भावित जोखिमहरू मध्ये एक फिसिङ मेलिङहरू तपाईंको व्यवस्थापनबाट पत्रहरूका रूपमा छोप्ने हो, जसले कथित रूपमा रिमोट कामका लागि नयाँ नियम र प्रक्रियाहरू, अनिवार्य सफ्टवेयर जुन रिमोट कम्प्युटरहरूमा स्थापना हुनुपर्छ, आदि बारे कुरा गर्छ। र यो नबिर्सनुहोस् कि इमेलको अतिरिक्त, साइबर अपराधीहरूले तत्काल मेसेन्जर र सामाजिक सञ्जालहरू प्रयोग गर्न सक्छन्।

यस प्रकारको मेलिङ वा जागरूकता-बढाउने कार्यक्रममा, तपाईंले नक्कली कोरोनाभाइरस संक्रमण नक्साको पहिले नै क्लासिक उदाहरण पनि समावेश गर्न सक्नुहुन्छ, जुन एक जस्तै थियो। सुरू भयो जोन्स हप्किन्स विश्वविद्यालय। फरक खराब कार्ड यो थियो कि फिसिङ साइट पहुँच गर्दा, प्रयोगकर्ताको कम्प्युटरमा मालवेयर स्थापना गरिएको थियो, जसले प्रयोगकर्ताको खाता जानकारी चोर्यो र साइबर अपराधीहरूलाई पठाएको थियो। यस्तो कार्यक्रमको एउटा संस्करणले पीडितको कम्प्युटरमा टाढाको पहुँचको लागि RDP जडानहरू पनि सिर्जना गर्यो।

वैसे, RDP को बारे मा। यो अर्को आक्रमण भेक्टर हो जुन आक्रमणकारीहरूले कोरोनाभाइरस महामारीको समयमा बढी सक्रिय रूपमा प्रयोग गर्न थालेका छन्। धेरै कम्पनीहरू, टाढाको काममा स्विच गर्दा, RDP जस्ता सेवाहरू प्रयोग गर्छन्, जुन, यदि हतारको कारण गलत तरिकाले कन्फिगर गरिएको छ भने, आक्रमणकारीहरूले दुबै टाढाका प्रयोगकर्ता कम्प्युटरहरू र कर्पोरेट पूर्वाधार भित्र घुसपैठ गर्न सक्छन्। यसबाहेक, सही कन्फिगरेसनको साथमा पनि, विभिन्न RDP कार्यान्वयनहरूमा कमजोरीहरू हुन सक्छन् जुन आक्रमणकारीहरूद्वारा शोषण गर्न सकिन्छ। उदाहरणका लागि, Cisco Talos पत्ता लगाइयो FreeRDP मा धेरै कमजोरीहरू, र गत वर्ष मे मा, माइक्रोसफ्ट रिमोट डेस्कटप सेवामा एक महत्वपूर्ण जोखिम CVE-2019-0708 पत्ता लगाइएको थियो, जसले पीडितको कम्प्युटरमा स्वेच्छाचारी कोड कार्यान्वयन गर्न, मालवेयर प्रस्तुत गर्न, आदिलाई अनुमति दियो। उनको बारेमा एक समाचारपत्र पनि वितरण गरिएको थियो NKTSKI, र, उदाहरण को लागी, Cisco Talos प्रकाशित यसको विरुद्ध सुरक्षाको लागि सिफारिसहरू।

त्यहाँ कोरोनाभाइरस विषयवस्तुको शोषणको अर्को उदाहरण छ - पीडितको परिवारको संक्रमणको वास्तविक खतरा यदि उनीहरूले बिटकोइनहरूमा फिरौती तिर्न अस्वीकार गरे भने। प्रभाव बृद्धि गर्न, पत्रको महत्त्व दिन र जबरजस्ती चोरको सर्वशक्तिमानताको भावना सिर्जना गर्न, पीडितको खाताको पासवर्ड, लगइन र पासवर्डहरूको सार्वजनिक डाटाबेसबाट प्राप्त गरिएको, पत्रको पाठमा सम्मिलित गरियो।

माथिको एउटा उदाहरणमा, मैले विश्व स्वास्थ्य संगठनबाट फिसिङ सन्देश देखाएँ। र यहाँ अर्को उदाहरण छ जसमा प्रयोगकर्ताहरूलाई COVID-19 विरुद्ध लड्न आर्थिक मद्दतको लागि सोधिएको छ (यद्यपि अक्षरको मुख्य भागमा हेडरमा, "दान" शब्द तुरुन्तै देखिन्छ) र उनीहरूले बिटक्वाइनहरू विरुद्ध सुरक्षा गर्न मद्दतको लागि सोध्छन्। cryptocurrency ट्रयाकिङ।

र आज त्यहाँ धेरै उदाहरणहरू छन् प्रयोगकर्ताहरूको दयाको शोषण:

बिटकोइन्स अर्को तरिकाले COVID-19 सँग सम्बन्धित छन्। उदाहरणका लागि, घरमै बसेर पैसा कमाउन नसक्ने धेरै बेलायती नागरिकहरूले प्राप्त गरेको पत्रपत्रिका यस्तो देखिन्छ (रसियामा अब यो पनि सान्दर्भिक हुनेछ)।

प्रसिद्ध समाचारपत्र र समाचार साइटहरूको रूपमा मुखौटा गर्दै, यी मेलिङहरूले विशेष साइटहरूमा क्रिप्टोकरेन्सीहरू खनन गरेर सजिलो पैसा प्रस्ताव गर्छन्। वास्तवमा, केहि समय पछि, तपाईंले एक सन्देश प्राप्त गर्नुहुन्छ कि तपाईंले कमाएको रकम विशेष खातामा फिर्ता लिन सकिन्छ, तर तपाईंले त्यो भन्दा पहिले करको सानो रकम स्थानान्तरण गर्न आवश्यक छ। यो स्पष्ट छ कि यो पैसा प्राप्त गरेपछि, स्क्यामरहरूले बदलामा केहि पनि स्थानान्तरण गर्दैनन्, र गलत प्रयोगकर्ताले हस्तान्तरण गरिएको पैसा गुमाउँछन्।

विश्व स्वास्थ्य संगठनसँग सम्बन्धित अर्को खतरा छ। ह्याकरहरूले D-Link र Linksys राउटरहरूको DNS सेटिङहरू ह्याक गरे, जुन प्रायः घरेलु प्रयोगकर्ताहरू र साना व्यवसायहरूद्वारा प्रयोग गरिन्छ, तिनीहरूलाई WHO एप स्थापना गर्नुपर्ने आवश्यकताको बारेमा पप-अप चेतावनीको साथ नक्कली वेबसाइटमा रिडिरेक्ट गर्नका लागि, जसले तिनीहरूलाई राख्नेछ। कोरोनाभाइरस बारे नवीनतम समाचार संग अद्यावधिक। यसबाहेक, एप्लिकेसनले आफैंमा मालिसियस प्रोग्राम ओस्की समावेश गर्दछ, जसले जानकारी चोर्छ।

एन्ड्रोइड ट्रोजन कोविडलकद्वारा कोभिड-१९ संक्रमणको हालको स्थिति भएको एप्लिकेसनसँगको यस्तै विचारको दुरुपयोग गरिएको छ, जुन अमेरिकी शिक्षा विभाग, डब्ल्यूएचओ र सेन्टर फर एपिडेमिक कन्ट्रोल (सेन्टर फर इपिडेमिक कन्ट्रोल) द्वारा "प्रमाणित" भएको एप्लिकेसन मार्फत वितरण गरिएको छ। CDC)।

आज धेरै प्रयोगकर्ताहरू सेल्फ आइसोलेसनमा छन् र, पकाउन चाहँदैनन् वा असक्षम छन्, खाना, किराना वा अन्य सामानहरू, जस्तै ट्वाइलेट पेपरको लागि सक्रिय रूपमा डेलिभरी सेवाहरू प्रयोग गर्छन्। आक्रमणकारीहरूले पनि आफ्नो उद्देश्यका लागि यस भेक्टरमा महारत हासिल गरेका छन्। उदाहरणका लागि, यो क्यानाडा पोष्टको स्वामित्वमा रहेको एक वैध स्रोत जस्तै खराब वेबसाइट जस्तो देखिन्छ। पीडितले प्राप्त गरेको SMS बाट लिङ्क एक वेबसाइटमा जान्छ जसले रिपोर्ट गर्दछ कि अर्डर गरिएको उत्पादन डेलिभर गर्न सकिँदैन किनभने केवल $ 3 हराइरहेको छ, जसलाई अतिरिक्त भुक्तानी गर्नुपर्छ। यस अवस्थामा, प्रयोगकर्तालाई एक पृष्ठमा निर्देशित गरिन्छ जहाँ उसले आफ्नो क्रेडिट कार्डको विवरणहरू संकेत गर्नुपर्दछ ... सबै आगामी परिणामहरू सहित।

अन्तमा, म COVID-19 सँग सम्बन्धित साइबर खतराहरूको थप दुई उदाहरणहरू दिन चाहन्छु। उदाहरणका लागि, प्लगइनहरू "COVID-19 कोरोनाभाइरस - लाइभ नक्सा WordPress प्लगइन", "कोरोनाभाइरस स्प्रेड प्रिडिक्शन ग्राफहरू" वा "Covid-19" लोकप्रिय वर्डप्रेस इन्जिन प्रयोग गरेर साइटहरूमा निर्माण गरिएका छन् र, फैलिएको नक्सा प्रदर्शनका साथ। कोरोनाभाइरस, WP-VCD मालवेयर पनि समावेश गर्दछ। र कम्पनी जुम, जुन, अनलाइन घटनाहरूको संख्यामा भएको बृद्धिको कारण, धेरै, धेरै लोकप्रिय भयो, विज्ञहरूले "जुम्बोम्बिंग" भन्ने कुराको सामना गर्यो। आक्रमणकारीहरू, तर वास्तवमा सामान्य पोर्न ट्रोलहरू, अनलाइन च्याट र अनलाइन बैठकहरूमा जोडिए र विभिन्न अश्लील भिडियोहरू देखाए। वैसे, एक समान खतरा आज रूसी कम्पनीहरु द्वारा सामना गरिएको छ।

मलाई लाग्छ कि हामी मध्ये धेरैले नियमित रूपमा विभिन्न स्रोतहरू जाँच गर्छौं, दुबै आधिकारिक र आधिकारिक होइन, महामारीको वर्तमान स्थितिको बारेमा। आक्रमणकारीहरूले यस विषयको शोषण गरिरहेका छन्, हामीलाई कोरोनाभाइरस बारे "नवीनतम" जानकारी प्रदान गर्दै, जानकारी सहित "अधिकारीहरूले तपाईबाट लुकाइरहेका छन्।" तर सामान्य साधारण प्रयोगकर्ताहरूले पनि हालसालै "परिचित" र "साथीहरू" बाट प्रमाणित तथ्यहरूको कोडहरू पठाएर आक्रमणकारीहरूलाई मद्दत गरेका छन्। मनोवैज्ञानिकहरू भन्छन् कि "अलार्मिस्ट" प्रयोगकर्ताहरूको यस्तो गतिविधि जसले आफ्नो दृष्टिको क्षेत्रमा आउने सबै कुरा पठाउँछ (विशेष गरी सामाजिक सञ्जाल र तत्काल सन्देशवाहकहरूमा, जसमा त्यस्ता खतराहरू विरुद्ध सुरक्षा संयन्त्र छैन), उनीहरूलाई विरुद्धको लडाईमा संलग्न महसुस गर्न अनुमति दिन्छ। विश्वव्यापी खतरा र, विश्वलाई कोरोनाभाइरसबाट बचाउने नायकहरू जस्तै महसुस गर्नुहोस्। तर, दुर्भाग्यवश, विशेष ज्ञानको अभावले यी असल इरादाहरूले "सबैलाई नरकमा लैजान्छ" भन्ने तथ्यलाई निम्त्याउँछ, नयाँ साइबर सुरक्षा खतराहरू सिर्जना गर्दछ र पीडितहरूको संख्या विस्तार गर्दछ।

वास्तवमा, म कोरोनाभाइरससँग सम्बन्धित साइबर खतराहरूको उदाहरणहरूको साथ अगाडि बढ्न सक्छु; यसबाहेक, साइबर अपराधीहरू स्थिर रहँदैनन् र मानव जुनूनको शोषण गर्न थप र थप नयाँ तरिकाहरू लिएर आउँछन्। तर मलाई लाग्छ हामी त्यहाँ रोक्न सक्छौं। तस्विर पहिले नै स्पष्ट छ र यसले हामीलाई बताउँछ कि निकट भविष्यमा स्थिति मात्र खराब हुनेछ। हिजो, मस्को अधिकारीहरूले दश लाख मानिसहरूको शहरलाई सेल्फ-आइसोलेसनमा राखे। मस्को क्षेत्रका अधिकारीहरू र रूसका अन्य धेरै क्षेत्रहरू, साथै पूर्व-सोभियत अन्तरिक्षमा हाम्रा निकटतम छिमेकीहरूले पनि त्यसै गरे। यसको मतलब साइबर अपराधीहरूद्वारा लक्षित सम्भावित पीडितहरूको संख्या धेरै गुणा बढ्नेछ। तसर्थ, तपाईको सुरक्षा रणनीतिलाई मात्र पुनर्विचार गर्न लायक छैन, जुन हालसम्म केवल एक कर्पोरेट वा विभागीय सञ्जालको सुरक्षामा केन्द्रित थियो, र तपाईसँग कस्ता सुरक्षा उपकरणहरूको कमी छ भनेर मूल्याङ्कन गर्न, तर तपाइँको कर्मचारी सचेतना कार्यक्रममा दिइएका उदाहरणहरूलाई पनि ध्यानमा राखेर, जुन हो। टाढाका कामदारहरूको लागि सूचना सुरक्षा प्रणालीको महत्त्वपूर्ण भाग बन्न। ए सिस्को कम्पनी यो संग तपाईंलाई मद्दत गर्न तयार!

PS यो सामग्री तयार गर्दा सिस्को टालोस, नेकेड सेक्युरिटी, एन्टी फिसिङ, मालवेयरबाइट्स ल्याब, जोन अलार्म, रिजन सेक्युरिटी र रिस्कआईक्यू कम्पनीहरू, अमेरिकी न्याय विभाग, ब्लीपिङ कम्प्युटर रिसोर्स, सेक्युरिटी अफेयर्स इत्यादिका सामग्रीहरू प्रयोग गरिएको थियो।

स्रोत: www.habr.com