ਰੈਨਸਮਵੇਅਰ ਡਾਟਾ ਲੀਕ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦਾ ਇੱਕ ਨਵਾਂ ਤਰੀਕਾ ਹੈ

ਡਾਟਾ ਲੀਕ ਸੁਰੱਖਿਆ ਸੇਵਾਵਾਂ ਲਈ ਇੱਕ ਦੁਖਦਾਈ ਬਿੰਦੂ ਹਨ। ਅਤੇ ਹੁਣ ਜਦੋਂ ਜ਼ਿਆਦਾਤਰ ਲੋਕ ਘਰ ਤੋਂ ਕੰਮ ਕਰ ਰਹੇ ਹਨ, ਲੀਕ ਹੋਣ ਦਾ ਖ਼ਤਰਾ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹੈ। ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਮਸ਼ਹੂਰ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਮੂਹ ਪੁਰਾਣੇ ਅਤੇ ਨਾਕਾਫ਼ੀ ਸੁਰੱਖਿਅਤ ਰਿਮੋਟ ਐਕਸੈਸ ਪ੍ਰੋਟੋਕੋਲ ਵੱਲ ਵੱਧ ਧਿਆਨ ਦੇ ਰਹੇ ਹਨ। ਅਤੇ, ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ, ਅੱਜ ਜ਼ਿਆਦਾ ਤੋਂ ਜ਼ਿਆਦਾ ਡਾਟਾ ਲੀਕ ਰੈਨਸਮਵੇਅਰ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ। ਕਿਵੇਂ, ਕਿਉਂ ਅਤੇ ਕਿਸ ਤਰੀਕੇ ਨਾਲ - ਕੱਟ ਦੇ ਹੇਠਾਂ ਪੜ੍ਹੋ.

ਆਉ ਇਸ ਤੱਥ ਦੇ ਨਾਲ ਸ਼ੁਰੂ ਕਰੀਏ ਕਿ ਰੈਨਸਮਵੇਅਰ ਦਾ ਵਿਕਾਸ ਅਤੇ ਵੰਡ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੱਕ ਬਹੁਤ ਲਾਭਦਾਇਕ ਅਪਰਾਧਿਕ ਕਾਰੋਬਾਰ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, ਅਮਰੀਕੀ ਐਫਬੀਆਈ ਦੇ ਅਨੁਸਾਰ, ਸੋਡੀਨੋਕੀਬੀ ਸਮੂਹ ਪਿਛਲੇ ਸਾਲ ਵਿੱਚ, ਉਸਨੇ ਪ੍ਰਤੀ ਮਹੀਨਾ ਲਗਭਗ $1 ਮਿਲੀਅਨ ਕਮਾਏ। ਅਤੇ ਹਮਲਾਵਰ ਜਿਨ੍ਹਾਂ ਨੇ Ryuk ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਨੇ ਹੋਰ ਵੀ ਪ੍ਰਾਪਤ ਕੀਤਾ - ਸਮੂਹ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਦੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ, ਉਹਨਾਂ ਦੀ ਆਮਦਨ $3 ਮਿਲੀਅਨ ਪ੍ਰਤੀ ਮਹੀਨਾ ਸੀ। ਇਸ ਲਈ ਇਹ ਕੋਈ ਹੈਰਾਨੀ ਦੀ ਗੱਲ ਨਹੀਂ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੇ ਮੁੱਖ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ (ਸੀਆਈਐਸਓ) ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਉਹਨਾਂ ਦੇ ਚੋਟੀ ਦੇ ਪੰਜ ਕਾਰੋਬਾਰੀ ਜੋਖਮਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਜੋਂ ਸੂਚੀਬੱਧ ਕਰਦੇ ਹਨ।

ਸਿੰਗਾਪੁਰ ਵਿੱਚ ਸਥਿਤ ਐਕ੍ਰੋਨਿਸ ਸਾਈਬਰ ਪ੍ਰੋਟੈਕਸ਼ਨ ਆਪ੍ਰੇਸ਼ਨ ਸੈਂਟਰ (ਸੀਪੀਓਸੀ), ਰੈਨਸਮਵੇਅਰ ਖੇਤਰ ਵਿੱਚ ਸਾਈਬਰ ਅਪਰਾਧ ਵਿੱਚ ਵਾਧੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ। ਮਈ ਦੇ ਦੂਜੇ ਅੱਧ ਵਿੱਚ, ਦੁਨੀਆ ਭਰ ਵਿੱਚ ਆਮ ਨਾਲੋਂ 20% ਜ਼ਿਆਦਾ ਰੈਨਸਮਵੇਅਰ ਬਲੌਕ ਕੀਤੇ ਗਏ ਸਨ। ਮਾਮੂਲੀ ਗਿਰਾਵਟ ਤੋਂ ਬਾਅਦ, ਹੁਣ ਜੂਨ ਵਿੱਚ ਅਸੀਂ ਦੁਬਾਰਾ ਸਰਗਰਮੀ ਵਿੱਚ ਵਾਧਾ ਵੇਖ ਰਹੇ ਹਾਂ। ਅਤੇ ਇਸ ਦੇ ਕਈ ਕਾਰਨ ਹਨ।

ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਪ੍ਰਾਪਤ ਕਰੋ

ਸੁਰੱਖਿਆ ਤਕਨਾਲੋਜੀਆਂ ਵਿਕਸਤ ਹੋ ਰਹੀਆਂ ਹਨ, ਅਤੇ ਹਮਲਾਵਰਾਂ ਨੂੰ ਇੱਕ ਖਾਸ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਆਉਣ ਲਈ ਆਪਣੀਆਂ ਰਣਨੀਤੀਆਂ ਨੂੰ ਕੁਝ ਹੱਦ ਤੱਕ ਬਦਲਣਾ ਪੈਂਦਾ ਹੈ। ਟਾਰਗੇਟਡ ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਚੰਗੀ ਤਰ੍ਹਾਂ ਡਿਜ਼ਾਈਨ ਕੀਤੀਆਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ (ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਸਮੇਤ) ਰਾਹੀਂ ਫੈਲਦੇ ਰਹਿੰਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਹਾਲ ਹੀ ਵਿੱਚ, ਮਾਲਵੇਅਰ ਡਿਵੈਲਪਰ ਰਿਮੋਟ ਵਰਕਰਾਂ ਵੱਲ ਬਹੁਤ ਧਿਆਨ ਦੇ ਰਹੇ ਹਨ। ਉਹਨਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਕਮਜ਼ੋਰ ਸੁਰੱਖਿਅਤ ਰਿਮੋਟ ਐਕਸੈਸ ਸੇਵਾਵਾਂ, ਜਿਵੇਂ ਕਿ RDP, ਜਾਂ VPN ਸਰਵਰ ਨੂੰ ਕਮਜ਼ੋਰੀ ਨਾਲ ਲੱਭ ਸਕਦੇ ਹੋ।
ਇਹੀ ਉਹ ਕਰਦੇ ਹਨ। ਡਾਰਕਨੈੱਟ 'ਤੇ ਰੈਨਸਮਵੇਅਰ-ਏ-ਏ-ਸੇਵਾਵਾਂ ਵੀ ਹਨ ਜੋ ਕਿਸੇ ਚੁਣੀ ਹੋਈ ਸੰਸਥਾ ਜਾਂ ਵਿਅਕਤੀ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦੀ ਹਰ ਚੀਜ਼ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ।

ਹਮਲਾਵਰ ਇੱਕ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਕਰਨ ਅਤੇ ਆਪਣੇ ਹਮਲੇ ਦੇ ਸਪੈਕਟ੍ਰਮ ਨੂੰ ਵਧਾਉਣ ਲਈ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਦੀ ਤਲਾਸ਼ ਕਰ ਰਹੇ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਨੈਟਵਰਕ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਇੱਕ ਪ੍ਰਸਿੱਧ ਰੁਝਾਨ ਬਣ ਗਿਆ ਹੈ। ਕਿਉਂਕਿ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਅੱਜਕੱਲ੍ਹ ਪ੍ਰਸਿੱਧੀ ਪ੍ਰਾਪਤ ਕਰ ਰਹੀਆਂ ਹਨ, ਇੱਕ ਪ੍ਰਸਿੱਧ ਸੇਵਾ ਦੀ ਲਾਗ ਇੱਕ ਸਮੇਂ ਵਿੱਚ ਦਰਜਨਾਂ ਜਾਂ ਸੈਂਕੜੇ ਪੀੜਤਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੀ ਹੈ।

ਜੇਕਰ ਵੈੱਬ-ਅਧਾਰਿਤ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਜਾਂ ਬੈਕਅੱਪ ਕੰਸੋਲ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਸੁਰੱਖਿਆ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾ ਸਕਦੇ ਹਨ, ਬੈਕਅੱਪ ਮਿਟਾ ਸਕਦੇ ਹਨ, ਅਤੇ ਆਪਣੇ ਮਾਲਵੇਅਰ ਨੂੰ ਪੂਰੀ ਸੰਸਥਾ ਵਿੱਚ ਫੈਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੇ ਹਨ। ਵੈਸੇ, ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਮਾਹਰ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਾਰੇ ਸੇਵਾ ਖਾਤਿਆਂ ਨੂੰ ਧਿਆਨ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਸਾਰੀਆਂ Acronis ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਤੁਹਾਨੂੰ ਦੋਹਰੀ ਸੁਰੱਖਿਆ ਸਥਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ, ਕਿਉਂਕਿ ਜੇਕਰ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਇੱਕ ਵਿਆਪਕ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਸਾਰੇ ਲਾਭਾਂ ਨੂੰ ਨਕਾਰ ਸਕਦੇ ਹਨ।

ਹਮਲੇ ਦੇ ਸਪੈਕਟ੍ਰਮ ਦਾ ਵਿਸਤਾਰ ਕਰਨਾ

ਜਦੋਂ ਪਿਆਰਾ ਟੀਚਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਮਾਲਵੇਅਰ ਪਹਿਲਾਂ ਹੀ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਦੇ ਅੰਦਰ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਆਮ ਤੌਰ 'ਤੇ ਅੱਗੇ ਵੰਡਣ ਲਈ ਕਾਫ਼ੀ ਮਿਆਰੀ ਰਣਨੀਤੀਆਂ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਹਮਲਾਵਰ ਸਥਿਤੀ ਦਾ ਅਧਿਐਨ ਕਰਦੇ ਹਨ ਅਤੇ ਖਤਰਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਕੰਪਨੀ ਦੇ ਅੰਦਰ ਬਣੀਆਂ ਰੁਕਾਵਟਾਂ ਨੂੰ ਦੂਰ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਹਮਲੇ ਦਾ ਇਹ ਹਿੱਸਾ ਹੱਥੀਂ ਹੋ ਸਕਦਾ ਹੈ (ਆਖ਼ਰਕਾਰ, ਜੇ ਉਹ ਪਹਿਲਾਂ ਹੀ ਜਾਲ ਵਿੱਚ ਡਿੱਗ ਚੁੱਕੇ ਹਨ, ਤਾਂ ਦਾਣਾ ਹੁੱਕ 'ਤੇ ਹੈ!) ਇਸਦੇ ਲਈ, ਮਸ਼ਹੂਰ ਟੂਲ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ PowerShell, WMI PsExec, ਅਤੇ ਨਾਲ ਹੀ ਨਵੇਂ ਕੋਬਾਲਟ ਸਟ੍ਰਾਈਕ ਇਮੂਲੇਟਰ ਅਤੇ ਹੋਰ ਉਪਯੋਗਤਾਵਾਂ। ਕੁਝ ਅਪਰਾਧਿਕ ਸਮੂਹ ਖਾਸ ਤੌਰ 'ਤੇ ਇੱਕ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਵਿੱਚ ਡੂੰਘੇ ਪ੍ਰਵੇਸ਼ ਕਰਨ ਲਈ ਪਾਸਵਰਡ ਪ੍ਰਬੰਧਕਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ। ਅਤੇ ਮਾਲਵੇਅਰ ਜਿਵੇਂ ਕਿ ਰੈਗਨਾਰ ਨੂੰ ਹਾਲ ਹੀ ਵਿੱਚ ਵਰਚੁਅਲਬੌਕਸ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੀ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੰਦ ਚਿੱਤਰ ਵਿੱਚ ਦੇਖਿਆ ਗਿਆ ਸੀ, ਜੋ ਮਸ਼ੀਨ 'ਤੇ ਵਿਦੇਸ਼ੀ ਸੌਫਟਵੇਅਰ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਲੁਕਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।

ਇਸ ਤਰ੍ਹਾਂ, ਇੱਕ ਵਾਰ ਮਾਲਵੇਅਰ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਵਿੱਚ ਦਾਖਲ ਹੋ ਜਾਂਦਾ ਹੈ, ਇਹ ਉਪਭੋਗਤਾ ਦੇ ਪਹੁੰਚ ਪੱਧਰ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਚੋਰੀ ਕੀਤੇ ਪਾਸਵਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਉਪਯੋਗਤਾਵਾਂ ਜਿਵੇਂ ਕਿ Mimikatz ਅਤੇ Bloodhound & Co. ਡੋਮੇਨ ਪ੍ਰਬੰਧਕ ਖਾਤਿਆਂ ਨੂੰ ਹੈਕ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰੋ। ਅਤੇ ਕੇਵਲ ਜਦੋਂ ਹਮਲਾਵਰ ਵੰਡ ਵਿਕਲਪਾਂ ਨੂੰ ਖਤਮ ਸਮਝਦਾ ਹੈ, ਤਾਂ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਸਿੱਧਾ ਕਲਾਇੰਟ ਸਿਸਟਮਾਂ 'ਤੇ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਇੱਕ ਕਵਰ ਦੇ ਰੂਪ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ

ਡੇਟਾ ਦੇ ਨੁਕਸਾਨ ਦੀ ਧਮਕੀ ਦੀ ਗੰਭੀਰਤਾ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਹਰ ਸਾਲ ਵੱਧ ਤੋਂ ਵੱਧ ਕੰਪਨੀਆਂ ਅਖੌਤੀ "ਡਿਜ਼ਾਸਟਰ ਰਿਕਵਰੀ ਪਲਾਨ" ਨੂੰ ਲਾਗੂ ਕਰਦੀਆਂ ਹਨ। ਇਸ ਦਾ ਧੰਨਵਾਦ, ਉਨ੍ਹਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਬਾਰੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਚਿੰਤਾ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਨਹੀਂ ਹੈ, ਅਤੇ ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਉਹ ਫਿਰੌਤੀ ਇਕੱਠੀ ਕਰਨਾ ਸ਼ੁਰੂ ਨਹੀਂ ਕਰਦੇ, ਬਲਕਿ ਰਿਕਵਰੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ। ਪਰ ਹਮਲਾਵਰ ਵੀ ਨਹੀਂ ਸੌਂਦੇ। ਰੈਨਸਮਵੇਅਰ ਦੀ ਆੜ ਵਿੱਚ, ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਡਾਟਾ ਚੋਰੀ ਹੁੰਦੀ ਹੈ। ਮੇਜ਼ 2019 ਵਿੱਚ ਅਜਿਹੀਆਂ ਚਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲਾ ਪਹਿਲਾ ਵਿਅਕਤੀ ਸੀ, ਹਾਲਾਂਕਿ ਦੂਜੇ ਸਮੂਹ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਸੰਯੁਕਤ ਹਮਲੇ ਕਰਦੇ ਹਨ। ਹੁਣ, ਘੱਟੋ-ਘੱਟ Sodinokibi, Netfilm, Nemty, Netwalker, Ragnar, Psya, DoppelPaymer, CLOP, AKO ਅਤੇ Sekhmet ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਸਮਾਨਾਂਤਰ ਡਾਟਾ ਚੋਰੀ ਵਿੱਚ ਲੱਗੇ ਹੋਏ ਹਨ।

ਕਈ ਵਾਰ ਹਮਲਾਵਰ ਕਿਸੇ ਕੰਪਨੀ ਤੋਂ ਦਸਾਂ ਟੈਰਾਬਾਈਟ ਡੇਟਾ ਨੂੰ ਸਾਈਫਨ ਕਰਨ ਦਾ ਪ੍ਰਬੰਧ ਕਰਦੇ ਹਨ, ਜਿਸ ਨੂੰ ਨੈੱਟਵਰਕ ਨਿਗਰਾਨੀ ਸਾਧਨਾਂ ਦੁਆਰਾ ਖੋਜਿਆ ਜਾ ਸਕਦਾ ਸੀ (ਜੇ ਉਹਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਅਤੇ ਸੰਰਚਿਤ ਕੀਤਾ ਗਿਆ ਹੁੰਦਾ)। ਆਖ਼ਰਕਾਰ, ਅਕਸਰ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਸਿਰਫ਼ FTP, ਪੁਟੀ, WinSCP ਜਾਂ PowerShell ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੁੰਦਾ ਹੈ। DLP ਅਤੇ ਨੈੱਟਵਰਕ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ ਕਾਬੂ ਪਾਉਣ ਲਈ, ਡੇਟਾ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਪਾਸਵਰਡ-ਸੁਰੱਖਿਅਤ ਪੁਰਾਲੇਖ ਦੇ ਤੌਰ 'ਤੇ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਲਈ ਇੱਕ ਨਵੀਂ ਚੁਣੌਤੀ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਅਜਿਹੀਆਂ ਫਾਈਲਾਂ ਲਈ ਆਊਟਗੋਇੰਗ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

infostealers ਦੇ ਵਿਵਹਾਰ ਦਾ ਅਧਿਐਨ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਹਮਲਾਵਰ ਸਭ ਕੁਝ ਇਕੱਠਾ ਨਹੀਂ ਕਰਦੇ - ਉਹ ਸਿਰਫ ਵਿੱਤੀ ਰਿਪੋਰਟਾਂ, ਕਲਾਇੰਟ ਡੇਟਾਬੇਸ, ਕਰਮਚਾਰੀਆਂ ਅਤੇ ਗਾਹਕਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ, ਇਕਰਾਰਨਾਮੇ, ਰਿਕਾਰਡ ਅਤੇ ਕਾਨੂੰਨੀ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਨ. ਮਾਲਵੇਅਰ ਕਿਸੇ ਵੀ ਜਾਣਕਾਰੀ ਲਈ ਡਰਾਈਵ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ ਜੋ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਬਲੈਕਮੇਲ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ।
ਜੇਕਰ ਅਜਿਹਾ ਹਮਲਾ ਸਫਲ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਛੋਟਾ ਟੀਜ਼ਰ ਪ੍ਰਕਾਸ਼ਤ ਕਰਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਕਈ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਪੁਸ਼ਟੀ ਹੁੰਦੀ ਹੈ ਜੋ ਸੰਗਠਨ ਤੋਂ ਡਾਟਾ ਲੀਕ ਹੋ ਗਿਆ ਹੈ। ਅਤੇ ਕੁਝ ਸਮੂਹ ਆਪਣੀ ਵੈਬਸਾਈਟ 'ਤੇ ਸੈੱਟ ਕੀਤੇ ਪੂਰੇ ਡੇਟਾ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੇ ਹਨ ਜੇਕਰ ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਦਾ ਸਮਾਂ ਪਹਿਲਾਂ ਹੀ ਖਤਮ ਹੋ ਗਿਆ ਹੈ। ਬਲਾਕਿੰਗ ਤੋਂ ਬਚਣ ਅਤੇ ਵਿਆਪਕ ਕਵਰੇਜ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, ਡੇਟਾ ਨੂੰ TOR ਨੈੱਟਵਰਕ 'ਤੇ ਵੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਮੁਦਰੀਕਰਨ ਦਾ ਇੱਕ ਹੋਰ ਤਰੀਕਾ ਹੈ ਡੇਟਾ ਵੇਚ ਕੇ। ਉਦਾਹਰਨ ਲਈ, ਸੋਡੀਨੋਕੀਬੀ ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ ਓਪਨ ਨੀਲਾਮੀ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ ਜਿਸ ਵਿੱਚ ਡੇਟਾ ਸਭ ਤੋਂ ਵੱਧ ਬੋਲੀਕਾਰ ਨੂੰ ਜਾਂਦਾ ਹੈ। ਡਾਟਾ ਦੀ ਗੁਣਵੱਤਾ ਅਤੇ ਸਮੱਗਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਅਜਿਹੇ ਵਪਾਰਾਂ ਦੀ ਸ਼ੁਰੂਆਤੀ ਕੀਮਤ $50-100K ਹੈ। ਉਦਾਹਰਨ ਲਈ, 10 ਨਕਦ ਪ੍ਰਵਾਹ ਰਿਕਾਰਡਾਂ, ਗੁਪਤ ਕਾਰੋਬਾਰੀ ਡੇਟਾ ਅਤੇ ਸਕੈਨ ਕੀਤੇ ਡ੍ਰਾਈਵਰਜ਼ ਲਾਇਸੈਂਸਾਂ ਦਾ ਇੱਕ ਸੈੱਟ $000 ਤੋਂ ਘੱਟ ਵਿੱਚ ਵੇਚਿਆ ਗਿਆ। ਅਤੇ $100 ਵਿੱਚ ਕੋਈ 000 ਤੋਂ ਵੱਧ ਵਿੱਤੀ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਲੇਖਾ ਫਾਈਲਾਂ ਅਤੇ ਗਾਹਕ ਡੇਟਾ ਦੇ ਤਿੰਨ ਡੇਟਾਬੇਸ ਖਰੀਦ ਸਕਦਾ ਹੈ।

ਉਹ ਸਾਈਟਾਂ ਜਿੱਥੇ ਲੀਕ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵੱਖੋ-ਵੱਖਰੇ ਹੁੰਦੇ ਹਨ। ਇਹ ਇੱਕ ਸਧਾਰਨ ਪੰਨਾ ਹੋ ਸਕਦਾ ਹੈ ਜਿਸ 'ਤੇ ਚੋਰੀ ਕੀਤੀ ਹਰ ਚੀਜ਼ ਨੂੰ ਸਿਰਫ਼ ਪੋਸਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਪਰ ਭਾਗਾਂ ਅਤੇ ਖਰੀਦਦਾਰੀ ਦੀ ਸੰਭਾਵਨਾ ਦੇ ਨਾਲ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਢਾਂਚੇ ਵੀ ਹਨ. ਪਰ ਮੁੱਖ ਗੱਲ ਇਹ ਹੈ ਕਿ ਉਹ ਸਾਰੇ ਇੱਕੋ ਉਦੇਸ਼ ਦੀ ਪੂਰਤੀ ਕਰਦੇ ਹਨ - ਹਮਲਾਵਰਾਂ ਨੂੰ ਅਸਲ ਧਨ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀਆਂ ਸੰਭਾਵਨਾਵਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ। ਜੇਕਰ ਇਹ ਕਾਰੋਬਾਰੀ ਮਾਡਲ ਹਮਲਾਵਰਾਂ ਲਈ ਚੰਗੇ ਨਤੀਜੇ ਦਿਖਾਉਂਦਾ ਹੈ, ਤਾਂ ਇਸ ਵਿੱਚ ਕੋਈ ਸ਼ੱਕ ਨਹੀਂ ਹੈ ਕਿ ਇੱਥੇ ਹੋਰ ਵੀ ਸਮਾਨ ਸਾਈਟਾਂ ਹੋਣਗੀਆਂ, ਅਤੇ ਕਾਰਪੋਰੇਟ ਡੇਟਾ ਨੂੰ ਚੋਰੀ ਕਰਨ ਅਤੇ ਮੁਦਰੀਕਰਨ ਕਰਨ ਦੀਆਂ ਤਕਨੀਕਾਂ ਦਾ ਹੋਰ ਵਿਸਤਾਰ ਕੀਤਾ ਜਾਵੇਗਾ।

ਡਾਟਾ ਲੀਕ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਵਾਲੀਆਂ ਮੌਜੂਦਾ ਸਾਈਟਾਂ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ:

ਨਵੇਂ ਹਮਲਿਆਂ ਦਾ ਕੀ ਕਰਨਾ ਹੈ

ਇਹਨਾਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਲਈ ਮੁੱਖ ਚੁਣੌਤੀ ਇਹ ਹੈ ਕਿ ਹਾਲ ਹੀ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਨਾਲ ਸਬੰਧਤ ਵੱਧ ਤੋਂ ਵੱਧ ਘਟਨਾਵਾਂ ਡੇਟਾ ਚੋਰੀ ਤੋਂ ਸਿਰਫ਼ ਇੱਕ ਭਟਕਣਾ ਸਾਬਤ ਹੋਈਆਂ ਹਨ। ਹਮਲਾਵਰ ਹੁਣ ਸਿਰਫ਼ ਸਰਵਰ ਇਨਕ੍ਰਿਪਸ਼ਨ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਇਸਦੇ ਉਲਟ, ਮੁੱਖ ਟੀਚਾ ਇੱਕ ਲੀਕ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨਾ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਰੈਨਸਮਵੇਅਰ ਨਾਲ ਲੜ ਰਹੇ ਹੋ.

ਇਸ ਤਰ੍ਹਾਂ, ਇਕੱਲੇ ਬੈਕਅਪ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਨਾ, ਭਾਵੇਂ ਇੱਕ ਚੰਗੀ ਰਿਕਵਰੀ ਯੋਜਨਾ ਦੇ ਨਾਲ, ਬਹੁ-ਪੱਧਰੀ ਖਤਰਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ। ਨਹੀਂ, ਬੇਸ਼ਕ, ਤੁਸੀਂ ਬੈਕਅੱਪ ਕਾਪੀਆਂ ਤੋਂ ਬਿਨਾਂ ਵੀ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਕਿਉਂਕਿ ਹਮਲਾਵਰ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਕਿਸੇ ਚੀਜ਼ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਗੇ ਅਤੇ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਨਗੇ। ਬਿੰਦੂ ਇਹ ਹੈ ਕਿ ਹੁਣ ਰੈਨਸਮਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਰ ਹਮਲੇ ਨੂੰ ਆਵਾਜਾਈ ਦੇ ਵਿਆਪਕ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਸੰਭਾਵੀ ਹਮਲੇ ਦੀ ਜਾਂਚ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਇੱਕ ਕਾਰਨ ਮੰਨਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ. ਤੁਹਾਨੂੰ ਵਾਧੂ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਬਾਰੇ ਵੀ ਸੋਚਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਇਹ ਕਰ ਸਕਦੀਆਂ ਹਨ:

• ਤੇਜ਼ੀ ਨਾਲ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਓ ਅਤੇ AI ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਸਧਾਰਨ ਨੈਟਵਰਕ ਗਤੀਵਿਧੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੋ
• ਜ਼ੀਰੋ-ਡੇ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਤੋਂ ਤੁਰੰਤ ਸਿਸਟਮ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰੋ ਤਾਂ ਜੋ ਤੁਸੀਂ ਨੈਟਵਰਕ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕੋ
• ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ 'ਤੇ ਕਲਾਸਿਕ ਮਾਲਵੇਅਰ ਅਤੇ ਨਵੇਂ ਕਿਸਮ ਦੇ ਹਮਲਿਆਂ ਦੇ ਫੈਲਣ ਨੂੰ ਰੋਕੋ
• ਮੌਜੂਦਾ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਸ਼ੋਸ਼ਣਾਂ ਲਈ ਸੌਫਟਵੇਅਰ ਅਤੇ ਸਿਸਟਮ (ਰਿਮੋਟ ਐਕਸੈਸ ਸਮੇਤ) ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੋ
• ਕਾਰਪੋਰੇਟ ਘੇਰੇ ਤੋਂ ਬਾਹਰ ਅਣਪਛਾਤੀ ਜਾਣਕਾਰੀ ਦੇ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਰੋਕੋ

ਸਿਰਫ਼ ਰਜਿਸਟਰਡ ਉਪਭੋਗਤਾ ਹੀ ਸਰਵੇਖਣ ਵਿੱਚ ਹਿੱਸਾ ਲੈ ਸਕਦੇ ਹਨ। ਸਾਈਨ - ਇਨ, ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ.

ਕੀ ਤੁਸੀਂ ਕਦੇ ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਦੌਰਾਨ ਪਿਛੋਕੜ ਦੀ ਗਤੀਵਿਧੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਹੈ?

• 20,0%ਹਾਂ1

• 80,0%ਨੰ 4

5 ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਵੋਟ ਪਾਈ। 2 ਉਪਭੋਗਤਾ ਪਰਹੇਜ਼ ਰਹੇ।

ਸਰੋਤ: www.habr.com