ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਵਿੱਚ ਕੋਰੋਨਾਵਾਇਰਸ ਦੇ ਵਿਸ਼ੇ ਦਾ ਸ਼ੋਸ਼ਣ

ਕੋਰੋਨਵਾਇਰਸ ਦੇ ਵਿਸ਼ੇ ਨੇ ਅੱਜ ਸਾਰੀਆਂ ਖਬਰਾਂ ਦੀਆਂ ਫੀਡਾਂ ਨੂੰ ਭਰ ਦਿੱਤਾ ਹੈ, ਅਤੇ ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਵੱਖ-ਵੱਖ ਗਤੀਵਿਧੀਆਂ ਲਈ ਕੋਵਿਡ-19 ਦੇ ਵਿਸ਼ੇ ਅਤੇ ਇਸ ਨਾਲ ਜੁੜੀ ਹਰ ਚੀਜ਼ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦਾ ਮੁੱਖ ਲੀਟਮੋਟਿਫ ਵੀ ਬਣ ਗਿਆ ਹੈ। ਇਸ ਨੋਟ ਵਿੱਚ, ਮੈਂ ਅਜਿਹੀਆਂ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦੀਆਂ ਕੁਝ ਉਦਾਹਰਣਾਂ ਵੱਲ ਧਿਆਨ ਖਿੱਚਣਾ ਚਾਹਾਂਗਾ, ਜੋ ਕਿ ਬੇਸ਼ੱਕ, ਬਹੁਤ ਸਾਰੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਲਈ ਗੁਪਤ ਨਹੀਂ ਹਨ, ਪਰ ਇੱਕ ਨੋਟ ਵਿੱਚ ਜਿਸਦਾ ਸੰਖੇਪ ਤੁਹਾਡੀ ਆਪਣੀ ਜਾਗਰੂਕਤਾ ਤਿਆਰ ਕਰਨਾ ਆਸਾਨ ਬਣਾ ਦੇਵੇਗਾ। -ਕਰਮਚਾਰੀਆਂ ਲਈ ਸਮਾਗਮਾਂ ਨੂੰ ਵਧਾਉਣਾ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੁਝ ਰਿਮੋਟ ਤੋਂ ਕੰਮ ਕਰਦੇ ਹਨ ਅਤੇ ਦੂਸਰੇ ਪਹਿਲਾਂ ਨਾਲੋਂ ਵੱਖ-ਵੱਖ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਲਈ ਵਧੇਰੇ ਸੰਵੇਦਨਸ਼ੀਲ ਹੁੰਦੇ ਹਨ।

ਇੱਕ UFO ਤੋਂ ਦੇਖਭਾਲ ਦਾ ਇੱਕ ਪਲ

ਵਿਸ਼ਵ ਨੇ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ COVID-19 ਦੀ ਮਹਾਂਮਾਰੀ ਘੋਸ਼ਿਤ ਕੀਤੀ ਹੈ, ਜੋ ਕਿ SARS-CoV-2 ਕੋਰੋਨਾਵਾਇਰਸ (2019-nCoV) ਕਾਰਨ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਗੰਭੀਰ ਗੰਭੀਰ ਸਾਹ ਦੀ ਲਾਗ ਹੈ। ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਹੈਬਰੇ 'ਤੇ ਬਹੁਤ ਸਾਰੀ ਜਾਣਕਾਰੀ ਹੈ - ਹਮੇਸ਼ਾ ਯਾਦ ਰੱਖੋ ਕਿ ਇਹ ਭਰੋਸੇਮੰਦ/ਲਾਭਦਾਇਕ ਅਤੇ ਇਸਦੇ ਉਲਟ ਦੋਵੇਂ ਹੋ ਸਕਦੇ ਹਨ।

ਅਸੀਂ ਤੁਹਾਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਿਸੇ ਵੀ ਜਾਣਕਾਰੀ ਦੀ ਆਲੋਚਨਾ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਾਂ।

ਅਧਿਕਾਰਤ ਸੂਤਰਾਂ ਨੇ

• ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੇ ਸਿਹਤ ਮੰਤਰਾਲੇ ਦੀ ਵੈੱਬਸਾਈਟ
• Rospotrebnadzor ਵੈੱਬਸਾਈਟ
• WHO ਵੈੱਬਸਾਈਟ (ਅੰਗਰੇਜ਼ੀ)
• WHO ਦੀ ਵੈੱਬਸਾਈਟ
• ਖੇਤਰਾਂ ਵਿੱਚ ਕਾਰਜਸ਼ੀਲ ਹੈੱਡਕੁਆਰਟਰਾਂ ਦੀਆਂ ਵੈਬਸਾਈਟਾਂ ਅਤੇ ਅਧਿਕਾਰਤ ਸਮੂਹ

ਜੇਕਰ ਤੁਸੀਂ ਰੂਸ ਵਿੱਚ ਨਹੀਂ ਰਹਿੰਦੇ ਹੋ, ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਆਪਣੇ ਦੇਸ਼ ਵਿੱਚ ਸਮਾਨ ਸਾਈਟਾਂ ਦਾ ਹਵਾਲਾ ਦਿਓ।
ਆਪਣੇ ਹੱਥ ਧੋਵੋ, ਆਪਣੇ ਅਜ਼ੀਜ਼ਾਂ ਦਾ ਧਿਆਨ ਰੱਖੋ, ਜੇ ਸੰਭਵ ਹੋਵੇ ਤਾਂ ਘਰ ਰਹੋ ਅਤੇ ਰਿਮੋਟ ਤੋਂ ਕੰਮ ਕਰੋ।

ਇਸ ਬਾਰੇ ਪ੍ਰਕਾਸ਼ਨ ਪੜ੍ਹੋ: ਕੋਰੋਨਾਵਾਇਰਸ | ਰਿਮੋਟ ਕੰਮ

ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਅੱਜ ਕੋਰੋਨਾਵਾਇਰਸ ਨਾਲ ਜੁੜੇ ਕੋਈ ਵੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਵੇਂ ਖ਼ਤਰੇ ਨਹੀਂ ਹਨ। ਇਸ ਦੀ ਬਜਾਇ, ਅਸੀਂ ਅਟੈਕ ਵੈਕਟਰਾਂ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ ਜੋ ਪਹਿਲਾਂ ਹੀ ਰਵਾਇਤੀ ਬਣ ਚੁੱਕੇ ਹਨ, ਬਸ ਇੱਕ ਨਵੇਂ "ਚਟਣੀ" ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਇਸ ਲਈ, ਮੈਂ ਧਮਕੀਆਂ ਦੀਆਂ ਮੁੱਖ ਕਿਸਮਾਂ ਨੂੰ ਕਾਲ ਕਰਾਂਗਾ:

• ਫਿਸ਼ਿੰਗ ਸਾਈਟਾਂ ਅਤੇ ਨਿਊਜ਼ਲੈਟਰਸ ਨਾਲ ਸੰਬੰਧਿਤ ਕੋਰੋਨਾਵਾਇਰਸ ਅਤੇ ਸੰਬੰਧਿਤ ਖਤਰਨਾਕ ਕੋਡ
• ਕੋਵਿਡ-19 ਬਾਰੇ ਡਰ ਜਾਂ ਅਧੂਰੀ ਜਾਣਕਾਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਧੋਖਾਧੜੀ ਅਤੇ ਗਲਤ ਜਾਣਕਾਰੀ
• ਕੋਰੋਨਵਾਇਰਸ ਖੋਜ ਵਿੱਚ ਸ਼ਾਮਲ ਸੰਸਥਾਵਾਂ ਵਿਰੁੱਧ ਹਮਲੇ

ਰੂਸ ਵਿੱਚ, ਜਿੱਥੇ ਨਾਗਰਿਕ ਰਵਾਇਤੀ ਤੌਰ 'ਤੇ ਅਧਿਕਾਰੀਆਂ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰਦੇ ਹਨ ਅਤੇ ਵਿਸ਼ਵਾਸ ਕਰਦੇ ਹਨ ਕਿ ਉਹ ਉਨ੍ਹਾਂ ਤੋਂ ਸੱਚਾਈ ਨੂੰ ਛੁਪਾ ਰਹੇ ਹਨ, ਫਿਸ਼ਿੰਗ ਸਾਈਟਾਂ ਅਤੇ ਮੇਲਿੰਗ ਸੂਚੀਆਂ ਦੇ ਨਾਲ-ਨਾਲ ਧੋਖਾਧੜੀ ਦੇ ਸਰੋਤਾਂ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ "ਪ੍ਰਮੋਟ" ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਵਧੇਰੇ ਖੁੱਲੇ ਦੇਸ਼ਾਂ ਨਾਲੋਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹੈ। ਅਧਿਕਾਰੀ। ਹਾਲਾਂਕਿ ਅੱਜ ਕੋਈ ਵੀ ਆਪਣੇ ਆਪ ਨੂੰ ਸਿਰਜਣਾਤਮਕ ਸਾਈਬਰ ਧੋਖੇਬਾਜ਼ਾਂ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਸਮਝ ਸਕਦਾ ਹੈ ਜੋ ਕਿਸੇ ਵਿਅਕਤੀ ਦੀਆਂ ਸਾਰੀਆਂ ਕਲਾਸਿਕ ਮਨੁੱਖੀ ਕਮਜ਼ੋਰੀਆਂ - ਡਰ, ਦਇਆ, ਲਾਲਚ, ਆਦਿ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਉਦਾਹਰਨ ਲਈ, ਮੈਡੀਕਲ ਮਾਸਕ ਵੇਚਣ ਵਾਲੀ ਇੱਕ ਧੋਖੇਬਾਜ਼ ਸਾਈਟ ਨੂੰ ਲਓ।

ਇਸੇ ਤਰ੍ਹਾਂ ਦੀ ਇੱਕ ਸਾਈਟ, CoronavirusMedicalkit[.]com, ਨੂੰ ਯੂਐਸ ਅਧਿਕਾਰੀਆਂ ਦੁਆਰਾ ਇੱਕ ਗੈਰ-ਮੌਜੂਦ COVID-19 ਵੈਕਸੀਨ ਨੂੰ ਦਵਾਈ ਭੇਜਣ ਲਈ "ਸਿਰਫ਼" ਡਾਕ ਦੇ ਨਾਲ ਮੁਫਤ ਵਿੱਚ ਵੰਡਣ ਲਈ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਇਸ ਮਾਮਲੇ ਵਿੱਚ, ਇੰਨੀ ਘੱਟ ਕੀਮਤ ਦੇ ਨਾਲ, ਸੰਯੁਕਤ ਰਾਜ ਵਿੱਚ ਦਹਿਸ਼ਤ ਦੇ ਹਾਲਾਤ ਵਿੱਚ ਦਵਾਈ ਦੀ ਕਾਹਲੀ ਦੀ ਮੰਗ ਲਈ ਗਣਨਾ ਸੀ.

ਇਹ ਕੋਈ ਕਲਾਸਿਕ ਸਾਈਬਰ ਖ਼ਤਰਾ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਇਸ ਮਾਮਲੇ ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਦਾ ਕੰਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਨਾ ਜਾਂ ਉਨ੍ਹਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਜਾਂ ਪਛਾਣ ਜਾਣਕਾਰੀ ਨੂੰ ਚੋਰੀ ਕਰਨਾ ਨਹੀਂ ਹੈ, ਪਰ ਸਿਰਫ਼ ਡਰ ਦੀ ਲਹਿਰ 'ਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਬਾਹਰ ਕੱਢਣ ਅਤੇ ਮਹਿੰਗੇ ਭਾਅ 'ਤੇ ਮੈਡੀਕਲ ਮਾਸਕ ਖਰੀਦਣ ਲਈ ਮਜਬੂਰ ਕਰਨਾ ਹੈ। ਅਸਲ ਲਾਗਤ ਤੋਂ 5-10-30 ਗੁਣਾ ਵੱਧ। ਪਰ ਕੋਰੋਨਵਾਇਰਸ ਥੀਮ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਵਾਲੀ ਇੱਕ ਫਰਜ਼ੀ ਵੈਬਸਾਈਟ ਬਣਾਉਣ ਦਾ ਵਿਚਾਰ ਵੀ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਵਰਤਿਆ ਜਾ ਰਿਹਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਥੇ ਇੱਕ ਸਾਈਟ ਹੈ ਜਿਸਦੇ ਨਾਮ ਵਿੱਚ ਕੀਵਰਡ “covid19” ਹੈ, ਪਰ ਇਹ ਇੱਕ ਫਿਸ਼ਿੰਗ ਸਾਈਟ ਵੀ ਹੈ।

ਆਮ ਤੌਰ 'ਤੇ, ਰੋਜ਼ਾਨਾ ਸਾਡੀ ਘਟਨਾ ਜਾਂਚ ਸੇਵਾ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੀ ਹੈ ਸਿਸਕੋ ਛਤਰੀ ਜਾਂਚ, ਤੁਸੀਂ ਦੇਖਦੇ ਹੋ ਕਿ ਕਿੰਨੇ ਡੋਮੇਨ ਬਣਾਏ ਜਾ ਰਹੇ ਹਨ ਜਿਨ੍ਹਾਂ ਦੇ ਨਾਵਾਂ ਵਿੱਚ ਕੋਵਿਡ, ਕੋਵਿਡ 19, ਕੋਰੋਨਾਵਾਇਰਸ, ਆਦਿ ਸ਼ਬਦ ਹਨ। ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਖਤਰਨਾਕ ਹਨ।

ਅਜਿਹੇ ਮਾਹੌਲ ਵਿੱਚ ਜਿੱਥੇ ਕੰਪਨੀ ਦੇ ਕੁਝ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਘਰ ਤੋਂ ਕੰਮ ਕਰਨ ਲਈ ਤਬਦੀਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉਹ ਕਾਰਪੋਰੇਟ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੁੰਦੇ ਹਨ, ਕਰਮਚਾਰੀਆਂ ਦੇ ਮੋਬਾਈਲ ਅਤੇ ਡੈਸਕਟੌਪ ਡਿਵਾਈਸਾਂ ਤੋਂ ਜਾਣੇ-ਬੁੱਝ ਕੇ ਜਾਂ ਉਹਨਾਂ ਦੇ ਬਿਨਾਂ ਐਕਸੈਸ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਸਰੋਤਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ ਪਹਿਲਾਂ ਨਾਲੋਂ ਵੱਧ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਗਿਆਨ। ਜੇਕਰ ਤੁਸੀਂ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰ ਰਹੇ ਹੋ ਸਿਸਕੋ ਛੱਤਰੀ ਅਜਿਹੇ ਡੋਮੇਨਾਂ ਨੂੰ ਖੋਜਣ ਅਤੇ ਬਲਾਕ ਕਰਨ ਲਈ (ਅਤੇ Cisco ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ ਇਸ ਸੇਵਾ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਹੁਣ ਮੁਫਤ ਹੈ), ਫਿਰ ਘੱਟੋ-ਘੱਟ ਆਪਣੇ ਵੈੱਬ ਐਕਸੈਸ ਨਿਗਰਾਨੀ ਹੱਲਾਂ ਨੂੰ ਸੰਬੰਧਿਤ ਕੀਵਰਡਸ ਨਾਲ ਡੋਮੇਨ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਕੌਂਫਿਗਰ ਕਰੋ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਯਾਦ ਰੱਖੋ ਕਿ ਡੋਮੇਨ ਨੂੰ ਬਲੈਕਲਿਸਟ ਕਰਨ ਲਈ ਰਵਾਇਤੀ ਪਹੁੰਚ, ਨਾਲ ਹੀ ਪ੍ਰਤਿਸ਼ਠਾ ਡੇਟਾਬੇਸ ਦੀ ਵਰਤੋਂ ਕਰਨਾ, ਅਸਫਲ ਹੋ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ ਖਤਰਨਾਕ ਡੋਮੇਨ ਬਹੁਤ ਤੇਜ਼ੀ ਨਾਲ ਬਣਾਏ ਜਾਂਦੇ ਹਨ ਅਤੇ ਕੁਝ ਘੰਟਿਆਂ ਤੋਂ ਵੱਧ ਸਮੇਂ ਲਈ ਸਿਰਫ 1-2 ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ - ਫਿਰ ਹਮਲਾਵਰ ਨਵੇਂ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ ਡੋਮੇਨ 'ਤੇ ਸਵਿਚ ਕਰਦੇ ਹਨ। ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਕੰਪਨੀਆਂ ਕੋਲ ਆਪਣੇ ਗਿਆਨ ਅਧਾਰਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਅਪਡੇਟ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਆਪਣੇ ਸਾਰੇ ਗਾਹਕਾਂ ਨੂੰ ਵੰਡਣ ਲਈ ਸਮਾਂ ਨਹੀਂ ਹੁੰਦਾ.

ਹਮਲਾਵਰ ਅਟੈਚਮੈਂਟਾਂ ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਲਿੰਕ ਅਤੇ ਮਾਲਵੇਅਰ ਨੂੰ ਵੰਡਣ ਲਈ ਈਮੇਲ ਚੈਨਲ ਦਾ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦੇ ਹਨ। ਅਤੇ ਉਹਨਾਂ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹੈ, ਕਿਉਂਕਿ ਉਪਭੋਗਤਾ, ਕੋਰੋਨਵਾਇਰਸ ਬਾਰੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਾਨੂੰਨੀ ਖ਼ਬਰਾਂ ਦੀ ਮੇਲਿੰਗ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹੋਏ, ਉਹਨਾਂ ਦੇ ਵਾਲੀਅਮ ਵਿੱਚ ਕਿਸੇ ਖਤਰਨਾਕ ਚੀਜ਼ ਨੂੰ ਹਮੇਸ਼ਾਂ ਨਹੀਂ ਪਛਾਣ ਸਕਦੇ. ਅਤੇ ਜਦੋਂ ਕਿ ਸੰਕਰਮਿਤ ਲੋਕਾਂ ਦੀ ਗਿਣਤੀ ਸਿਰਫ ਵਧ ਰਹੀ ਹੈ, ਅਜਿਹੇ ਖਤਰਿਆਂ ਦੀ ਸੀਮਾ ਵੀ ਸਿਰਫ ਵਧੇਗੀ.

ਉਦਾਹਰਨ ਲਈ, CDC ਦੀ ਤਰਫੋਂ ਇੱਕ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ:

ਲਿੰਕ ਦਾ ਅਨੁਸਰਣ ਕਰਨ ਨਾਲ, ਬੇਸ਼ਕ, ਸੀਡੀਸੀ ਦੀ ਵੈਬਸਾਈਟ 'ਤੇ ਨਹੀਂ ਜਾਂਦਾ, ਪਰ ਇੱਕ ਜਾਅਲੀ ਪੰਨੇ ਵੱਲ ਜਾਂਦਾ ਹੈ ਜੋ ਪੀੜਤ ਦੇ ਲੌਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਨੂੰ ਚੋਰੀ ਕਰਦਾ ਹੈ:

ਇੱਥੇ ਵਿਸ਼ਵ ਸਿਹਤ ਸੰਗਠਨ ਦੀ ਤਰਫੋਂ ਇੱਕ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਦਾ ਇੱਕ ਉਦਾਹਰਨ ਹੈ:

ਅਤੇ ਇਸ ਉਦਾਹਰਨ ਵਿੱਚ, ਹਮਲਾਵਰ ਇਸ ਤੱਥ 'ਤੇ ਭਰੋਸਾ ਕਰ ਰਹੇ ਹਨ ਕਿ ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਮੰਨਦੇ ਹਨ ਕਿ ਅਧਿਕਾਰੀ ਉਨ੍ਹਾਂ ਤੋਂ ਲਾਗ ਦੇ ਅਸਲ ਪੈਮਾਨੇ ਨੂੰ ਲੁਕਾ ਰਹੇ ਹਨ, ਅਤੇ ਇਸਲਈ ਉਪਭੋਗਤਾ ਖੁਸ਼ੀ ਨਾਲ ਅਤੇ ਲਗਭਗ ਬਿਨਾਂ ਕਿਸੇ ਝਿਜਕ ਦੇ ਇਸ ਕਿਸਮ ਦੇ ਅੱਖਰਾਂ 'ਤੇ ਖਤਰਨਾਕ ਲਿੰਕਾਂ ਜਾਂ ਅਟੈਚਮੈਂਟਾਂ ਨਾਲ ਕਲਿੱਕ ਕਰਦੇ ਹਨ ਜੋ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਸਾਰੇ ਭੇਦ ਪ੍ਰਗਟ ਕਰੇਗਾ.

ਤਰੀਕੇ ਨਾਲ, ਅਜਿਹੀ ਇੱਕ ਸਾਈਟ ਹੈ ਵਰਲੋਮੀਟਰ, ਜੋ ਤੁਹਾਨੂੰ ਵੱਖ-ਵੱਖ ਸੂਚਕਾਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਮੌਤ ਦਰ, ਸਿਗਰਟ ਪੀਣ ਵਾਲਿਆਂ ਦੀ ਗਿਣਤੀ, ਵੱਖ-ਵੱਖ ਦੇਸ਼ਾਂ ਵਿੱਚ ਆਬਾਦੀ, ਆਦਿ। ਵੈੱਬਸਾਈਟ 'ਤੇ ਕੋਰੋਨਾ ਵਾਇਰਸ ਨੂੰ ਸਮਰਪਿਤ ਇੱਕ ਪੰਨਾ ਵੀ ਹੈ। ਅਤੇ ਇਸ ਲਈ ਜਦੋਂ ਮੈਂ 16 ਮਾਰਚ ਨੂੰ ਇਸ 'ਤੇ ਗਿਆ, ਮੈਂ ਇੱਕ ਪੰਨਾ ਦੇਖਿਆ ਜਿਸ ਨੇ ਇੱਕ ਪਲ ਲਈ ਮੈਨੂੰ ਸ਼ੱਕ ਕਰ ਦਿੱਤਾ ਕਿ ਅਧਿਕਾਰੀ ਸਾਨੂੰ ਸੱਚ ਦੱਸ ਰਹੇ ਹਨ (ਮੈਨੂੰ ਨਹੀਂ ਪਤਾ ਕਿ ਇਹਨਾਂ ਨੰਬਰਾਂ ਦਾ ਕਾਰਨ ਕੀ ਹੈ, ਸ਼ਾਇਦ ਇੱਕ ਗਲਤੀ):

ਇੱਕ ਪ੍ਰਸਿੱਧ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚੋਂ ਇੱਕ ਜੋ ਹਮਲਾਵਰ ਸਮਾਨ ਈਮੇਲਾਂ ਭੇਜਣ ਲਈ ਵਰਤਦੇ ਹਨ, ਇਮੋਟੈਟ ਹੈ, ਜੋ ਕਿ ਹਾਲ ਹੀ ਦੇ ਸਮੇਂ ਦੇ ਸਭ ਤੋਂ ਖਤਰਨਾਕ ਅਤੇ ਪ੍ਰਸਿੱਧ ਖਤਰਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਈਮੇਲ ਸੁਨੇਹਿਆਂ ਨਾਲ ਜੁੜੇ ਸ਼ਬਦ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਇਮੋਟੇਟ ਡਾਉਨਲੋਡਰ ਹੁੰਦੇ ਹਨ, ਜੋ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ ਉੱਤੇ ਨਵੇਂ ਖਤਰਨਾਕ ਮੋਡੀਊਲ ਲੋਡ ਕਰਦੇ ਹਨ। ਇਮੋਟ ਦੀ ਵਰਤੋਂ ਸ਼ੁਰੂ ਵਿੱਚ ਜਾਪਾਨ ਦੇ ਵਸਨੀਕਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹੋਏ ਮੈਡੀਕਲ ਮਾਸਕ ਵੇਚਣ ਵਾਲੀਆਂ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਸਾਈਟਾਂ ਦੇ ਲਿੰਕਾਂ ਨੂੰ ਉਤਸ਼ਾਹਤ ਕਰਨ ਲਈ ਕੀਤੀ ਗਈ ਸੀ। ਹੇਠਾਂ ਤੁਸੀਂ ਸੈਂਡਬਾਕਸਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਖਤਰਨਾਕ ਫਾਈਲ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦਾ ਨਤੀਜਾ ਦੇਖਦੇ ਹੋ ਸਿਸਕੋ ਥਰੇਟ ਗਰਿੱਡ, ਜੋ ਕਿ ਖਤਰਨਾਕਤਾ ਲਈ ਫਾਈਲਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ।

ਪਰ ਹਮਲਾਵਰ ਨਾ ਸਿਰਫ਼ ਐਮਐਸ ਵਰਡ ਵਿੱਚ ਲਾਂਚ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ, ਸਗੋਂ ਹੋਰ ਮਾਈਕ੍ਰੋਸਾਫਟ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵੀ, ਉਦਾਹਰਨ ਲਈ, ਐਮਐਸ ਐਕਸਲ ਵਿੱਚ (ਏਪੀਟੀ 36 ਹੈਕਰ ਸਮੂਹ ਨੇ ਇਸ ਤਰ੍ਹਾਂ ਕੰਮ ਕੀਤਾ), ਭਾਰਤ ਸਰਕਾਰ ਤੋਂ ਕਰੋਨਾਵਾਇਰਸ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਸਿਫ਼ਾਰਿਸ਼ਾਂ ਭੇਜ ਕੇ ਕ੍ਰਿਮਸਨ ਸ਼ਾਮਲ ਹਨ। ਚੂਹਾ:

ਕੋਰੋਨਵਾਇਰਸ ਥੀਮ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਵਾਲੀ ਇਕ ਹੋਰ ਖਤਰਨਾਕ ਮੁਹਿੰਮ ਨੈਨੋਕੋਰ ਆਰਏਟੀ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਰਿਮੋਟ ਐਕਸੈਸ, ਕੀਬੋਰਡ ਸਟ੍ਰੋਕ ਨੂੰ ਰੋਕਣ, ਸਕ੍ਰੀਨ ਚਿੱਤਰਾਂ ਨੂੰ ਕੈਪਚਰ ਕਰਨ, ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਆਦਿ ਲਈ ਪੀੜਤ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਅਤੇ ਨੈਨੋਕੋਰ ਆਰਏਟੀ ਆਮ ਤੌਰ 'ਤੇ ਈ-ਮੇਲ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਹੇਠਾਂ ਤੁਸੀਂ ਇੱਕ ਨੱਥੀ ਜ਼ਿਪ ਆਰਕਾਈਵ ਦੇ ਨਾਲ ਇੱਕ ਉਦਾਹਰਨ ਮੇਲ ਸੁਨੇਹਾ ਦੇਖਦੇ ਹੋ ਜਿਸ ਵਿੱਚ ਇੱਕ ਚੱਲਣਯੋਗ PIF ਫਾਈਲ ਹੁੰਦੀ ਹੈ। ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ, ਪੀੜਤ ਆਪਣੇ ਕੰਪਿਊਟਰ 'ਤੇ ਰਿਮੋਟ ਐਕਸੈਸ ਪ੍ਰੋਗਰਾਮ (ਰਿਮੋਟ ਐਕਸੈਸ ਟੂਲ, ਆਰਏਟੀ) ਇੰਸਟਾਲ ਕਰਦਾ ਹੈ।

ਇੱਥੇ COVID-19 ਦੇ ਵਿਸ਼ੇ 'ਤੇ ਇੱਕ ਮੁਹਿੰਮ ਪਰਜੀਵੀ ਦੀ ਇੱਕ ਹੋਰ ਉਦਾਹਰਣ ਹੈ। ਉਪਭੋਗਤਾ ਨੂੰ ਐਕਸਟੈਂਸ਼ਨ .pdf.ace ਦੇ ਨਾਲ ਨੱਥੀ ਇਨਵੌਇਸ ਦੇ ਨਾਲ ਕੋਰੋਨਵਾਇਰਸ ਦੇ ਕਾਰਨ ਡਿਲੀਵਰੀ ਵਿੱਚ ਦੇਰੀ ਬਾਰੇ ਇੱਕ ਪੱਤਰ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ। ਸੰਕੁਚਿਤ ਪੁਰਾਲੇਖ ਦੇ ਅੰਦਰ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਸਮੱਗਰੀ ਹੈ ਜੋ ਵਾਧੂ ਕਮਾਂਡਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਹੋਰ ਹਮਲਾਵਰ ਟੀਚਿਆਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਕਮਾਂਡ ਅਤੇ ਨਿਯੰਤਰਣ ਸਰਵਰ ਨਾਲ ਇੱਕ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਦੀ ਹੈ।

Parallax RAT ਵਿੱਚ ਸਮਾਨ ਕਾਰਜਸ਼ੀਲਤਾ ਹੈ, ਜੋ "ਨਵੀਂ ਸੰਕਰਮਿਤ ਕੋਰੋਨਵਾਇਰਸ ਸਕਾਈ 03.02.2020/XNUMX/XNUMX.pif" ਨਾਮ ਦੀ ਇੱਕ ਫਾਈਲ ਨੂੰ ਵੰਡਦੀ ਹੈ ਅਤੇ ਜੋ ਇੱਕ ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮ ਸਥਾਪਤ ਕਰਦੀ ਹੈ ਜੋ DNS ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਇਸਦੇ ਕਮਾਂਡ ਸਰਵਰ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਦਾ ਹੈ। EDR ਕਲਾਸ ਸੁਰੱਖਿਆ ਸੰਦ, ਜਿਸ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਹੈ ਅੰਤਮ ਬਿੰਦੂਆਂ ਲਈ Cisco AMP, ਅਤੇ ਜਾਂ ਤਾਂ NGFW ਕਮਾਂਡ ਸਰਵਰਾਂ ਨਾਲ ਸੰਚਾਰ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ (ਉਦਾਹਰਨ ਲਈ, ਸਿਸਕੋ ਫਾਇਰਪਾਵਰ), ਜਾਂ DNS ਨਿਗਰਾਨੀ ਸਾਧਨ (ਉਦਾਹਰਨ ਲਈ, ਸਿਸਕੋ ਛੱਤਰੀ).

ਹੇਠਾਂ ਦਿੱਤੀ ਉਦਾਹਰਨ ਵਿੱਚ, ਇੱਕ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਰਿਮੋਟ ਐਕਸੈਸ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨੇ ਕਿਸੇ ਅਣਜਾਣ ਕਾਰਨ ਕਰਕੇ, ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਵਿੱਚ ਖਰੀਦਿਆ ਸੀ ਕਿ ਇੱਕ PC 'ਤੇ ਸਥਾਪਤ ਇੱਕ ਨਿਯਮਤ ਐਂਟੀਵਾਇਰਸ ਪ੍ਰੋਗਰਾਮ ਅਸਲ COVID-19 ਤੋਂ ਬਚਾਅ ਕਰ ਸਕਦਾ ਹੈ। ਅਤੇ ਆਖ਼ਰਕਾਰ, ਕੋਈ ਅਜਿਹਾ ਪ੍ਰਤੀਤ ਹੁੰਦਾ ਮਜ਼ਾਕ ਲਈ ਡਿੱਗ ਪਿਆ.

ਪਰ ਮਾਲਵੇਅਰ ਵਿੱਚ ਕੁਝ ਅਸਲ ਅਜੀਬ ਚੀਜ਼ਾਂ ਵੀ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਮਜ਼ਾਕ ਦੀਆਂ ਫਾਈਲਾਂ ਜੋ ਰੈਨਸਮਵੇਅਰ ਦੇ ਕੰਮ ਦੀ ਨਕਲ ਕਰਦੀਆਂ ਹਨ। ਇੱਕ ਮਾਮਲੇ ਵਿੱਚ, ਸਾਡੀ ਸਿਸਕੋ ਟੈਲੋਸ ਡਿਵੀਜ਼ਨ ਖੋਜਿਆ CoronaVirus.exe ਨਾਮ ਦੀ ਇੱਕ ਫਾਈਲ, ਜਿਸ ਨੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਸਕਰੀਨ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਅਤੇ ਇੱਕ ਟਾਈਮਰ ਅਤੇ ਸੁਨੇਹਾ ਸ਼ੁਰੂ ਕੀਤਾ "ਇਸ ਕੰਪਿਊਟਰ ਦੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਅਤੇ ਫੋਲਡਰਾਂ ਨੂੰ ਮਿਟਾਉਣਾ - ਕੋਰੋਨਾਵਾਇਰਸ।"

ਕਾਊਂਟਡਾਊਨ ਦੇ ਪੂਰਾ ਹੋਣ 'ਤੇ, ਹੇਠਾਂ ਵਾਲਾ ਬਟਨ ਐਕਟਿਵ ਹੋ ਗਿਆ ਅਤੇ ਜਦੋਂ ਦਬਾਇਆ ਗਿਆ, ਤਾਂ ਹੇਠਾਂ ਦਿੱਤਾ ਸੁਨੇਹਾ ਪ੍ਰਦਰਸ਼ਿਤ ਹੋਇਆ, ਜਿਸ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਕਿ ਇਹ ਸਭ ਇੱਕ ਮਜ਼ਾਕ ਸੀ ਅਤੇ ਤੁਹਾਨੂੰ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ Alt+F12 ਦਬਾਓ।

ਖਤਰਨਾਕ ਮੇਲਿੰਗਾਂ ਦੇ ਵਿਰੁੱਧ ਲੜਾਈ ਸਵੈਚਲਿਤ ਹੋ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਵਰਤ ਕੇ ਸਿਸਕੋ ਈਮੇਲ ਸੁਰੱਖਿਆ, ਜੋ ਤੁਹਾਨੂੰ ਅਟੈਚਮੈਂਟਾਂ ਵਿੱਚ ਨਾ ਸਿਰਫ਼ ਖਤਰਨਾਕ ਸਮੱਗਰੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਸਗੋਂ ਫਿਸ਼ਿੰਗ ਲਿੰਕਾਂ ਅਤੇ ਉਹਨਾਂ 'ਤੇ ਕਲਿੱਕਾਂ ਨੂੰ ਵੀ ਟਰੈਕ ਕਰਦਾ ਹੈ। ਪਰ ਇਸ ਸਥਿਤੀ ਵਿੱਚ ਵੀ, ਤੁਹਾਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਿਖਲਾਈ ਦੇਣ ਅਤੇ ਫਿਸ਼ਿੰਗ ਸਿਮੂਲੇਸ਼ਨਾਂ ਅਤੇ ਸਾਈਬਰ ਅਭਿਆਸਾਂ ਨੂੰ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਕਰਵਾਉਣ ਬਾਰੇ ਨਹੀਂ ਭੁੱਲਣਾ ਚਾਹੀਦਾ ਹੈ, ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਤੁਹਾਡੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਵਿਰੁੱਧ ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਵੱਖ-ਵੱਖ ਚਾਲਾਂ ਲਈ ਤਿਆਰ ਕਰੇਗਾ. ਖਾਸ ਤੌਰ 'ਤੇ ਜੇਕਰ ਉਹ ਰਿਮੋਟ ਤੋਂ ਕੰਮ ਕਰਦੇ ਹਨ ਅਤੇ ਆਪਣੀ ਨਿੱਜੀ ਈਮੇਲ ਰਾਹੀਂ, ਖਤਰਨਾਕ ਕੋਡ ਕਾਰਪੋਰੇਟ ਜਾਂ ਵਿਭਾਗੀ ਨੈੱਟਵਰਕ ਵਿੱਚ ਦਾਖਲ ਹੋ ਸਕਦੇ ਹਨ। ਇੱਥੇ ਮੈਂ ਇੱਕ ਨਵੇਂ ਹੱਲ ਦੀ ਸਿਫਾਰਸ਼ ਕਰ ਸਕਦਾ ਹਾਂ ਸਿਸਕੋ ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ ਟੂਲ, ਜੋ ਨਾ ਸਿਰਫ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ 'ਤੇ ਕਰਮਚਾਰੀਆਂ ਦੀ ਮਾਈਕਰੋ- ਅਤੇ ਨੈਨੋ-ਸਿਖਲਾਈ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਸਗੋਂ ਉਹਨਾਂ ਲਈ ਫਿਸ਼ਿੰਗ ਸਿਮੂਲੇਸ਼ਨਾਂ ਨੂੰ ਵੀ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਪਰ ਜੇ ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ ਤੁਸੀਂ ਅਜਿਹੇ ਹੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਤਿਆਰ ਨਹੀਂ ਹੋ, ਤਾਂ ਫਿਸ਼ਿੰਗ ਖ਼ਤਰੇ, ਇਸ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਅਤੇ ਸੁਰੱਖਿਅਤ ਵਿਵਹਾਰ ਲਈ ਨਿਯਮਾਂ ਦੀ ਸੂਚੀ ਦੇ ਨਾਲ ਘੱਟੋ ਘੱਟ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਨਿਯਮਤ ਮੇਲਿੰਗਾਂ ਦਾ ਪ੍ਰਬੰਧ ਕਰਨਾ ਮਹੱਤਵਪੂਰਣ ਹੈ (ਮੁੱਖ ਗੱਲ ਇਹ ਹੈ ਕਿ ਹਮਲਾਵਰ ਆਪਣੇ ਆਪ ਨੂੰ ਉਹਨਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਨਹੀਂ ਬਣਾਉਂਦੇ ਹਨ)। ਵੈਸੇ, ਮੌਜੂਦਾ ਸਮੇਂ ਵਿੱਚ ਇੱਕ ਸੰਭਾਵਿਤ ਖਤਰੇ ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਮੇਲਿੰਗਾਂ ਨੂੰ ਤੁਹਾਡੇ ਪ੍ਰਬੰਧਨ ਦੇ ਪੱਤਰਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਛੁਪਾਉਣਾ ਹੈ, ਜੋ ਕਥਿਤ ਤੌਰ 'ਤੇ ਰਿਮੋਟ ਕੰਮ ਲਈ ਨਵੇਂ ਨਿਯਮਾਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ, ਲਾਜ਼ਮੀ ਸੌਫਟਵੇਅਰ ਜੋ ਰਿਮੋਟ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਸਥਾਪਤ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ, ਆਦਿ ਬਾਰੇ ਗੱਲ ਕਰਦੇ ਹਨ। ਅਤੇ ਇਹ ਨਾ ਭੁੱਲੋ ਕਿ ਈਮੇਲ ਤੋਂ ਇਲਾਵਾ, ਸਾਈਬਰ ਅਪਰਾਧੀ ਤਤਕਾਲ ਮੈਸੇਂਜਰ ਅਤੇ ਸੋਸ਼ਲ ਨੈਟਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ।

ਇਸ ਕਿਸਮ ਦੀ ਮੇਲਿੰਗ ਜਾਂ ਜਾਗਰੂਕਤਾ ਵਧਾਉਣ ਵਾਲੇ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ, ਤੁਸੀਂ ਇੱਕ ਜਾਅਲੀ ਕੋਰੋਨਵਾਇਰਸ ਸੰਕਰਮਣ ਨਕਸ਼ੇ ਦੀ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਸ਼ਾਨਦਾਰ ਉਦਾਹਰਣ ਵੀ ਸ਼ਾਮਲ ਕਰ ਸਕਦੇ ਹੋ, ਜੋ ਕਿ ਇੱਕ ਦੇ ਸਮਾਨ ਸੀ। ਸ਼ੁਰੂ ਕੀਤਾ ਜੌਨਸ ਹੌਪਕਿੰਸ ਯੂਨੀਵਰਸਿਟੀ. ਅੰਤਰ ਖਤਰਨਾਕ ਕਾਰਡ ਇਹ ਸੀ ਕਿ ਫਿਸ਼ਿੰਗ ਸਾਈਟ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ, ਉਪਭੋਗਤਾ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਉਪਭੋਗਤਾ ਦੇ ਖਾਤੇ ਦੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਦਾ ਸੀ ਅਤੇ ਇਸਨੂੰ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਭੇਜਦਾ ਸੀ। ਅਜਿਹੇ ਪ੍ਰੋਗਰਾਮ ਦੇ ਇੱਕ ਸੰਸਕਰਣ ਨੇ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ ਤੱਕ ਰਿਮੋਟ ਐਕਸੈਸ ਲਈ RDP ਕਨੈਕਸ਼ਨ ਵੀ ਬਣਾਏ ਹਨ।

ਤਰੀਕੇ ਨਾਲ, RDP ਬਾਰੇ. ਇਹ ਇੱਕ ਹੋਰ ਹਮਲਾ ਵੈਕਟਰ ਹੈ ਜਿਸਨੂੰ ਹਮਲਾਵਰ ਕੋਰੋਨਵਾਇਰਸ ਮਹਾਂਮਾਰੀ ਦੇ ਦੌਰਾਨ ਵਧੇਰੇ ਸਰਗਰਮੀ ਨਾਲ ਵਰਤਣਾ ਸ਼ੁਰੂ ਕਰ ਰਹੇ ਹਨ। ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ, ਜਦੋਂ ਰਿਮੋਟ ਕੰਮ 'ਤੇ ਸਵਿਚ ਕਰਦੀਆਂ ਹਨ, ਤਾਂ RDP ਵਰਗੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ, ਜੋ, ਜੇਕਰ ਜਲਦਬਾਜ਼ੀ ਦੇ ਕਾਰਨ ਗਲਤ ਢੰਗ ਨਾਲ ਸੰਰਚਿਤ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਤਾਂ ਹਮਲਾਵਰਾਂ ਨੂੰ ਰਿਮੋਟ ਉਪਭੋਗਤਾ ਕੰਪਿਊਟਰਾਂ ਅਤੇ ਕਾਰਪੋਰੇਟ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਅੰਦਰ ਘੁਸਪੈਠ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਹੀ ਸੰਰਚਨਾ ਦੇ ਨਾਲ ਵੀ, ਵੱਖ-ਵੱਖ RDP ਲਾਗੂਕਰਨਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, Cisco Talos ਖੋਜਿਆ ਫ੍ਰੀਆਰਡੀਪੀ ਵਿੱਚ ਮਲਟੀਪਲ ਕਮਜ਼ੋਰੀਆਂ, ਅਤੇ ਪਿਛਲੇ ਸਾਲ ਮਈ ਵਿੱਚ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਰਿਮੋਟ ਡੈਸਕਟੌਪ ਸੇਵਾ ਵਿੱਚ ਇੱਕ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ CVE-2019-0708 ਖੋਜੀ ਗਈ ਸੀ, ਜਿਸ ਨੇ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਆਰਬਿਟਰੇਰੀ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ, ਮਾਲਵੇਅਰ ਨੂੰ ਪੇਸ਼ ਕੀਤੇ ਜਾਣ, ਆਦਿ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਸੀ। ਉਸ ਬਾਰੇ ਇੱਕ ਨਿਊਜ਼ਲੈਟਰ ਵੀ ਵੰਡਿਆ ਗਿਆ ਸੀ NKTSKI, ਅਤੇ, ਉਦਾਹਰਨ ਲਈ, Cisco Talos ਪ੍ਰਕਾਸ਼ਤ ਇਸ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਲਈ ਸਿਫਾਰਸ਼ਾਂ.

ਕੋਰੋਨਵਾਇਰਸ ਥੀਮ ਦੇ ਸ਼ੋਸ਼ਣ ਦੀ ਇੱਕ ਹੋਰ ਉਦਾਹਰਣ ਹੈ - ਪੀੜਤ ਦੇ ਪਰਿਵਾਰ ਦੀ ਲਾਗ ਦਾ ਅਸਲ ਖ਼ਤਰਾ ਜੇਕਰ ਉਹ ਬਿਟਕੋਇਨਾਂ ਵਿੱਚ ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰਦੇ ਹਨ। ਪ੍ਰਭਾਵ ਨੂੰ ਵਧਾਉਣ ਲਈ, ਚਿੱਠੀ ਨੂੰ ਮਹੱਤਵ ਦੇਣ ਅਤੇ ਲੁੱਟ-ਖੋਹ ਕਰਨ ਵਾਲੇ ਦੀ ਸਰਬ-ਸ਼ਕਤੀਮਾਨਤਾ ਦੀ ਭਾਵਨਾ ਪੈਦਾ ਕਰਨ ਲਈ, ਲੌਗਿਨ ਅਤੇ ਪਾਸਵਰਡਾਂ ਦੇ ਜਨਤਕ ਡੇਟਾਬੇਸ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਏ ਉਸਦੇ ਇੱਕ ਖਾਤੇ ਤੋਂ ਪੀੜਤ ਦਾ ਪਾਸਵਰਡ ਪੱਤਰ ਦੇ ਟੈਕਸਟ ਵਿੱਚ ਪਾਇਆ ਗਿਆ ਸੀ।

ਉਪਰੋਕਤ ਉਦਾਹਰਣਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ, ਮੈਂ ਵਿਸ਼ਵ ਸਿਹਤ ਸੰਗਠਨ ਤੋਂ ਇੱਕ ਫਿਸ਼ਿੰਗ ਸੁਨੇਹਾ ਦਿਖਾਇਆ। ਅਤੇ ਇੱਥੇ ਇੱਕ ਹੋਰ ਉਦਾਹਰਨ ਹੈ ਜਿਸ ਵਿੱਚ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕੋਵਿਡ-19 ਨਾਲ ਲੜਨ ਲਈ ਵਿੱਤੀ ਮਦਦ ਮੰਗੀ ਜਾਂਦੀ ਹੈ (ਹਾਲਾਂਕਿ ਅੱਖਰ ਦੇ ਮੁੱਖ ਭਾਗ ਵਿੱਚ ਹੈਡਰ ਵਿੱਚ, "ਦਾਨ" ਸ਼ਬਦ ਤੁਰੰਤ ਨਜ਼ਰ ਆਉਂਦਾ ਹੈ) ਅਤੇ ਉਹਨਾਂ ਤੋਂ ਬਚਾਅ ਲਈ ਬਿਟਕੋਇਨਾਂ ਵਿੱਚ ਮਦਦ ਮੰਗੀ ਜਾਂਦੀ ਹੈ। cryptocurrency ਟਰੈਕਿੰਗ.

ਅਤੇ ਅੱਜ ਬਹੁਤ ਸਾਰੀਆਂ ਅਜਿਹੀਆਂ ਉਦਾਹਰਣਾਂ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਹਮਦਰਦੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੀਆਂ ਹਨ:

ਬਿਟਕੋਇਨ ਇੱਕ ਹੋਰ ਤਰੀਕੇ ਨਾਲ ਕੋਵਿਡ-19 ਨਾਲ ਸਬੰਧਤ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਬਹੁਤ ਸਾਰੇ ਬ੍ਰਿਟਿਸ਼ ਨਾਗਰਿਕਾਂ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਮੇਲਿੰਗਾਂ ਜੋ ਘਰ ਬੈਠੇ ਹਨ ਅਤੇ ਪੈਸੇ ਨਹੀਂ ਕਮਾ ਸਕਦੇ ਹਨ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ (ਰੂਸ ਵਿੱਚ ਹੁਣ ਇਹ ਵੀ ਢੁਕਵਾਂ ਹੋ ਜਾਵੇਗਾ)।

ਜਾਣੇ-ਪਛਾਣੇ ਅਖਬਾਰਾਂ ਅਤੇ ਖਬਰਾਂ ਦੀਆਂ ਸਾਈਟਾਂ ਦੇ ਰੂਪ ਵਿੱਚ, ਇਹ ਮੇਲਿੰਗ ਵਿਸ਼ੇਸ਼ ਸਾਈਟਾਂ 'ਤੇ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਦੀ ਖੁਦਾਈ ਕਰਕੇ ਅਸਾਨ ਪੈਸੇ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ। ਵਾਸਤਵ ਵਿੱਚ, ਕੁਝ ਸਮੇਂ ਬਾਅਦ, ਤੁਹਾਨੂੰ ਇੱਕ ਸੁਨੇਹਾ ਮਿਲਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਜੋ ਰਕਮ ਕਮਾਏ ਹਨ ਉਹ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਖਾਤੇ ਵਿੱਚ ਕਢਵਾਈ ਜਾ ਸਕਦੀ ਹੈ, ਪਰ ਤੁਹਾਨੂੰ ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਥੋੜ੍ਹੀ ਜਿਹੀ ਟੈਕਸ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਇਹ ਪੈਸਾ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਘੁਟਾਲੇਬਾਜ਼ ਬਦਲੇ ਵਿੱਚ ਕੁਝ ਵੀ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਕਰਦੇ ਹਨ, ਅਤੇ ਗਲਤ ਉਪਭੋਗਤਾ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਪੈਸੇ ਨੂੰ ਗੁਆ ਦਿੰਦਾ ਹੈ।

ਵਿਸ਼ਵ ਸਿਹਤ ਸੰਗਠਨ ਨਾਲ ਜੁੜਿਆ ਇੱਕ ਹੋਰ ਖ਼ਤਰਾ ਹੈ। ਹੈਕਰਾਂ ਨੇ D-Link ਅਤੇ Linksys ਰਾਊਟਰਾਂ ਦੀਆਂ DNS ਸੈਟਿੰਗਾਂ ਨੂੰ ਹੈਕ ਕੀਤਾ, ਜੋ ਅਕਸਰ ਘਰੇਲੂ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਉਹਨਾਂ ਨੂੰ WHO ਐਪ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਬਾਰੇ ਪੌਪ-ਅਪ ਚੇਤਾਵਨੀ ਦੇ ਨਾਲ ਇੱਕ ਜਾਅਲੀ ਵੈਬਸਾਈਟ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਲਈ, ਜੋ ਉਹਨਾਂ ਨੂੰ ਰੱਖੇਗਾ। ਕਰੋਨਾਵਾਇਰਸ ਬਾਰੇ ਤਾਜ਼ਾ ਖ਼ਬਰਾਂ ਨਾਲ ਅੱਪ ਟੂ ਡੇਟ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਹੀ ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮ ਓਸਕੀ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਦਾ ਹੈ।

ਕੋਵਿਡ-19 ਦੀ ਲਾਗ ਦੀ ਮੌਜੂਦਾ ਸਥਿਤੀ ਵਾਲੀ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਨਾਲ ਇੱਕ ਸਮਾਨ ਵਿਚਾਰ ਐਂਡਰੌਇਡ ਟਰੋਜਨ ਕੋਵਿਡਲੌਕ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਕਿ ਯੂਐਸ ਡਿਪਾਰਟਮੈਂਟ ਆਫ਼ ਐਜੂਕੇਸ਼ਨ, ਡਬਲਯੂਐਚਓ ਅਤੇ ਮਹਾਂਮਾਰੀ ਨਿਯੰਤਰਣ ਕੇਂਦਰ ਦੁਆਰਾ "ਪ੍ਰਮਾਣਿਤ" ਹੈ। CDC).

ਅੱਜ ਬਹੁਤ ਸਾਰੇ ਉਪਭੋਗਤਾ ਸਵੈ-ਅਲੱਗ-ਥਲੱਗ ਹਨ ਅਤੇ, ਖਾਣਾ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਜਾਂ ਅਸਮਰੱਥ ਹਨ, ਭੋਜਨ, ਕਰਿਆਨੇ ਜਾਂ ਹੋਰ ਸਮਾਨ, ਜਿਵੇਂ ਕਿ ਟਾਇਲਟ ਪੇਪਰ ਲਈ ਡਿਲਿਵਰੀ ਸੇਵਾਵਾਂ ਦੀ ਸਰਗਰਮੀ ਨਾਲ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਹਮਲਾਵਰਾਂ ਨੇ ਵੀ ਆਪਣੇ ਉਦੇਸ਼ਾਂ ਲਈ ਇਸ ਵੈਕਟਰ ਵਿੱਚ ਮੁਹਾਰਤ ਹਾਸਲ ਕੀਤੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਕੈਨੇਡਾ ਪੋਸਟ ਦੀ ਮਲਕੀਅਤ ਵਾਲੇ ਇੱਕ ਜਾਇਜ਼ ਸਰੋਤ ਦੇ ਸਮਾਨ ਇੱਕ ਖਤਰਨਾਕ ਵੈੱਬਸਾਈਟ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਪੀੜਤ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੇ SMS ਤੋਂ ਲਿੰਕ ਇੱਕ ਵੈਬਸਾਈਟ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ ਜੋ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ ਕਿ ਆਰਡਰ ਕੀਤਾ ਉਤਪਾਦ ਡਿਲੀਵਰ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਕਿਉਂਕਿ ਸਿਰਫ $3 ਗੁੰਮ ਹੈ, ਜਿਸ ਲਈ ਵਾਧੂ ਭੁਗਤਾਨ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਪੰਨੇ 'ਤੇ ਨਿਰਦੇਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿੱਥੇ ਉਸਨੂੰ ਆਪਣੇ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਦੇ ਵੇਰਵਿਆਂ ਨੂੰ ਦਰਸਾਉਣਾ ਚਾਹੀਦਾ ਹੈ... ਸਾਰੇ ਆਉਣ ਵਾਲੇ ਨਤੀਜਿਆਂ ਦੇ ਨਾਲ।

ਅੰਤ ਵਿੱਚ, ਮੈਂ ਕੋਵਿਡ-19 ਨਾਲ ਸਬੰਧਤ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦੀਆਂ ਦੋ ਹੋਰ ਉਦਾਹਰਣਾਂ ਦੇਣਾ ਚਾਹਾਂਗਾ। ਉਦਾਹਰਨ ਲਈ, ਪਲੱਗਇਨ “COVID-19 ਕੋਰੋਨਾਵਾਇਰਸ - ਲਾਈਵ ਮੈਪ ਵਰਡਪਰੈਸ ਪਲੱਗਇਨ”, “ਕੋਰੋਨਾਵਾਇਰਸ ਫੈਲਣ ਦੀ ਭਵਿੱਖਬਾਣੀ ਗ੍ਰਾਫ਼” ਜਾਂ “ਕੋਵਿਡ-19” ਪ੍ਰਸਿੱਧ ਵਰਡਪਰੈਸ ਇੰਜਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਾਈਟਾਂ ਵਿੱਚ ਬਣਾਏ ਗਏ ਹਨ ਅਤੇ ਇਸਦੇ ਫੈਲਣ ਦਾ ਨਕਸ਼ਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਦੇ ਨਾਲ। ਕੋਰੋਨਾਵਾਇਰਸ, WP-VCD ਮਾਲਵੇਅਰ ਵੀ ਰੱਖਦਾ ਹੈ। ਅਤੇ ਕੰਪਨੀ ਜ਼ੂਮ, ਜੋ ਕਿ, ਔਨਲਾਈਨ ਇਵੈਂਟਾਂ ਦੀ ਗਿਣਤੀ ਵਿੱਚ ਵਾਧੇ ਦੇ ਮੱਦੇਨਜ਼ਰ, ਬਹੁਤ, ਬਹੁਤ ਮਸ਼ਹੂਰ ਹੋ ਗਈ ਸੀ, ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ ਜਿਸਨੂੰ ਮਾਹਰ "ਜ਼ੂਮਬੰਬਿੰਗ" ਕਹਿੰਦੇ ਹਨ। ਹਮਲਾਵਰ, ਪਰ ਅਸਲ ਵਿੱਚ ਆਮ ਪੋਰਨ ਟ੍ਰੋਲ, ਆਨਲਾਈਨ ਚੈਟ ਅਤੇ ਆਨਲਾਈਨ ਮੀਟਿੰਗਾਂ ਨਾਲ ਜੁੜੇ ਅਤੇ ਕਈ ਅਸ਼ਲੀਲ ਵੀਡੀਓ ਦਿਖਾਉਂਦੇ ਸਨ। ਤਰੀਕੇ ਨਾਲ, ਅੱਜ ਰੂਸੀ ਕੰਪਨੀਆਂ ਦੁਆਰਾ ਇੱਕ ਸਮਾਨ ਧਮਕੀ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ ਗਿਆ ਹੈ.

ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਸਾਡੇ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਮਹਾਂਮਾਰੀ ਦੀ ਮੌਜੂਦਾ ਸਥਿਤੀ ਬਾਰੇ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ, ਅਧਿਕਾਰਤ ਅਤੇ ਅਧਿਕਾਰਤ ਨਹੀਂ। ਹਮਲਾਵਰ ਇਸ ਵਿਸ਼ੇ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਰਹੇ ਹਨ, ਸਾਨੂੰ ਕੋਰੋਨਵਾਇਰਸ ਬਾਰੇ "ਨਵੀਨਤਮ" ਜਾਣਕਾਰੀ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰ ਰਹੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਉਹ ਜਾਣਕਾਰੀ ਵੀ ਸ਼ਾਮਲ ਹੈ ਜੋ "ਅਧਿਕਾਰੀ ਤੁਹਾਡੇ ਤੋਂ ਲੁਕਾ ਰਹੇ ਹਨ।" ਪਰ ਆਮ ਸਧਾਰਨ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਵੀ ਹਾਲ ਹੀ ਵਿੱਚ "ਜਾਣ-ਪਛਾਣ" ਅਤੇ "ਦੋਸਤਾਂ" ਤੋਂ ਪ੍ਰਮਾਣਿਤ ਤੱਥਾਂ ਦੇ ਕੋਡ ਭੇਜ ਕੇ ਹਮਲਾਵਰਾਂ ਦੀ ਮਦਦ ਕੀਤੀ ਹੈ। ਮਨੋਵਿਗਿਆਨੀ ਕਹਿੰਦੇ ਹਨ ਕਿ "ਅਲਾਰਮਿਸਟ" ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਅਜਿਹੀ ਗਤੀਵਿਧੀ ਜੋ ਉਹਨਾਂ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਦੇ ਖੇਤਰ ਵਿੱਚ ਆਉਂਦੀ ਹਰ ਚੀਜ਼ ਨੂੰ ਭੇਜਦੀ ਹੈ (ਖਾਸ ਕਰਕੇ ਸੋਸ਼ਲ ਨੈਟਵਰਕਸ ਅਤੇ ਇੰਸਟੈਂਟ ਮੈਸੇਂਜਰਾਂ ਵਿੱਚ, ਜਿਹਨਾਂ ਕੋਲ ਅਜਿਹੇ ਖਤਰਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਨਹੀਂ ਹੈ), ਉਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਵਿਰੁੱਧ ਲੜਾਈ ਵਿੱਚ ਸ਼ਾਮਲ ਮਹਿਸੂਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇੱਕ ਗਲੋਬਲ ਖ਼ਤਰਾ ਅਤੇ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਨਾਇਕਾਂ ਵਾਂਗ ਮਹਿਸੂਸ ਕਰੋ ਜੋ ਵਿਸ਼ਵ ਨੂੰ ਕੋਰੋਨਾਵਾਇਰਸ ਤੋਂ ਬਚਾ ਰਹੇ ਹਨ। ਪਰ, ਬਦਕਿਸਮਤੀ ਨਾਲ, ਵਿਸ਼ੇਸ਼ ਗਿਆਨ ਦੀ ਘਾਟ ਇਸ ਤੱਥ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ ਕਿ ਇਹ ਚੰਗੇ ਇਰਾਦੇ "ਹਰ ਕਿਸੇ ਨੂੰ ਨਰਕ ਵਿੱਚ ਲੈ ਜਾਂਦੇ ਹਨ", ਨਵੇਂ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖਤਰੇ ਪੈਦਾ ਕਰਦੇ ਹਨ ਅਤੇ ਪੀੜਤਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ।

ਵਾਸਤਵ ਵਿੱਚ, ਮੈਂ ਕੋਰੋਨਵਾਇਰਸ ਨਾਲ ਸਬੰਧਤ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਦੇ ਨਾਲ ਅੱਗੇ ਵਧ ਸਕਦਾ ਹਾਂ; ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਥਿਰ ਨਹੀਂ ਰਹਿੰਦੇ ਹਨ ਅਤੇ ਮਨੁੱਖੀ ਜਨੂੰਨ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਵੱਧ ਤੋਂ ਵੱਧ ਨਵੇਂ ਤਰੀਕਿਆਂ ਨਾਲ ਆਉਂਦੇ ਹਨ। ਪਰ ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਅਸੀਂ ਉੱਥੇ ਰੁਕ ਸਕਦੇ ਹਾਂ। ਤਸਵੀਰ ਪਹਿਲਾਂ ਹੀ ਸਾਫ਼ ਹੈ ਅਤੇ ਇਹ ਸਾਨੂੰ ਦੱਸਦੀ ਹੈ ਕਿ ਆਉਣ ਵਾਲੇ ਸਮੇਂ ਵਿੱਚ ਸਥਿਤੀ ਹੋਰ ਵਿਗੜ ਜਾਵੇਗੀ। ਕੱਲ੍ਹ, ਮਾਸਕੋ ਅਧਿਕਾਰੀਆਂ ਨੇ ਦਸ ਮਿਲੀਅਨ ਲੋਕਾਂ ਦੇ ਸ਼ਹਿਰ ਨੂੰ ਸਵੈ-ਅਲੱਗ-ਥਲੱਗ ਕਰ ਦਿੱਤਾ। ਮਾਸਕੋ ਖੇਤਰ ਦੇ ਅਧਿਕਾਰੀਆਂ ਅਤੇ ਰੂਸ ਦੇ ਕਈ ਹੋਰ ਖੇਤਰਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਸਾਬਕਾ ਸੋਵੀਅਤ ਪੁਲਾੜ ਵਿੱਚ ਸਾਡੇ ਨਜ਼ਦੀਕੀ ਗੁਆਂਢੀਆਂ ਨੇ ਵੀ ਅਜਿਹਾ ਹੀ ਕੀਤਾ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਗਏ ਸੰਭਾਵਿਤ ਪੀੜਤਾਂ ਦੀ ਗਿਣਤੀ ਕਈ ਗੁਣਾ ਵੱਧ ਜਾਵੇਗੀ। ਇਸ ਲਈ, ਇਹ ਨਾ ਸਿਰਫ ਤੁਹਾਡੀ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ 'ਤੇ ਮੁੜ ਵਿਚਾਰ ਕਰਨ ਦੇ ਯੋਗ ਹੈ, ਜੋ ਕਿ ਹਾਲ ਹੀ ਵਿੱਚ ਸਿਰਫ ਇੱਕ ਕਾਰਪੋਰੇਟ ਜਾਂ ਵਿਭਾਗੀ ਨੈਟਵਰਕ ਦੀ ਸੁਰੱਖਿਆ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਸੀ, ਅਤੇ ਇਹ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਕਿਹੜੇ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਘਾਟ ਹੈ, ਸਗੋਂ ਤੁਹਾਡੇ ਕਰਮਚਾਰੀ ਜਾਗਰੂਕਤਾ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਦਿੱਤੀਆਂ ਉਦਾਹਰਣਾਂ ਨੂੰ ਵੀ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਹੈ, ਜੋ ਕਿ ਹੈ। ਰਿਮੋਟ ਵਰਕਰਾਂ ਲਈ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਹਿੱਸਾ ਬਣਨਾ. ਏ ਸਿਸਕੋ ਇਸ ਨਾਲ ਤੁਹਾਡੀ ਮਦਦ ਕਰਨ ਲਈ ਤਿਆਰ!

ਪੀ.ਐਸ. ਇਸ ਸਮੱਗਰੀ ਨੂੰ ਤਿਆਰ ਕਰਨ ਵਿੱਚ, ਸਿਸਕੋ ਟੈਲੋਸ, ਨੇਕਡ ਸਕਿਓਰਿਟੀ, ਐਂਟੀ-ਫਿਸ਼ਿੰਗ, ਮਾਲਵੇਅਰਬਾਈਟਸ ਲੈਬ, ਜ਼ੋਨ ਅਲਾਰਮ, ਰੀਜ਼ਨ ਸਕਿਓਰਿਟੀ ਅਤੇ ਰਿਸਕਆਈਕਿਊ ਕੰਪਨੀਆਂ, ਯੂਐਸ ਡਿਪਾਰਟਮੈਂਟ ਆਫ ਜਸਟਿਸ, ਬਲੀਪਿੰਗ ਕੰਪਿਊਟਰ ਸਰੋਤ, ਸੁਰੱਖਿਆ ਅਫੇਅਰਜ਼ ਆਦਿ ਦੀ ਸਮੱਗਰੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ।

ਸਰੋਤ: www.habr.com