ਜ਼ਿੰਦਾ ਅਤੇ ਚੰਗੀ ਤਰ੍ਹਾਂ: 2019 ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਵਾਇਰਸ

ਰੈਨਸਮਵੇਅਰ ਵਾਇਰਸ, ਮਾਲਵੇਅਰ ਦੀਆਂ ਹੋਰ ਕਿਸਮਾਂ ਵਾਂਗ, ਸਾਲਾਂ ਦੌਰਾਨ ਵਿਕਸਤ ਹੁੰਦੇ ਹਨ ਅਤੇ ਬਦਲਦੇ ਹਨ - ਸਧਾਰਨ ਲਾਕਰਾਂ ਤੋਂ ਜੋ ਉਪਭੋਗਤਾ ਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਤੋਂ ਰੋਕਦੇ ਹਨ, ਅਤੇ "ਪੁਲਿਸ" ਰੈਨਸਮਵੇਅਰ ਜੋ ਕਾਨੂੰਨ ਦੀ ਜਾਅਲੀ ਉਲੰਘਣਾ ਲਈ ਮੁਕੱਦਮੇ ਦੀ ਧਮਕੀ ਦਿੰਦੇ ਹਨ, ਅਸੀਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਗਰਾਮਾਂ 'ਤੇ ਆਏ ਹਾਂ। ਇਹ ਮਾਲਵੇਅਰ ਹਾਰਡ ਡਰਾਈਵਾਂ (ਜਾਂ ਸਮੁੱਚੀਆਂ ਡਰਾਈਵਾਂ) 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਦੀ ਵਾਪਸੀ ਲਈ ਨਹੀਂ, ਸਗੋਂ ਇਸ ਤੱਥ ਲਈ ਕਿ ਉਪਭੋਗਤਾ ਦੀ ਜਾਣਕਾਰੀ ਨੂੰ ਮਿਟਾਇਆ ਨਹੀਂ ਜਾਵੇਗਾ, ਡਾਰਕਨੈੱਟ 'ਤੇ ਵੇਚਿਆ ਜਾਵੇਗਾ, ਜਾਂ ਜਨਤਾ ਦੇ ਸਾਹਮਣੇ ਆਨਲਾਈਨ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ, ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ। . ਇਸ ਤੋਂ ਇਲਾਵਾ, ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਕੁੰਜੀ ਦੀ ਰਸੀਦ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ। ਅਤੇ ਨਹੀਂ, ਇਹ "ਪਹਿਲਾਂ ਹੀ ਸੌ ਸਾਲ ਪਹਿਲਾਂ ਹੋਇਆ ਸੀ", ਪਰ ਇਹ ਅਜੇ ਵੀ ਇੱਕ ਮੌਜੂਦਾ ਖ਼ਤਰਾ ਹੈ।

ਹੈਕਰਾਂ ਦੀ ਸਫਲਤਾ ਅਤੇ ਇਸ ਕਿਸਮ ਦੇ ਹਮਲੇ ਦੀ ਮੁਨਾਫੇ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਮਾਹਰਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੀ ਬਾਰੰਬਾਰਤਾ ਅਤੇ ਚਤੁਰਾਈ ਭਵਿੱਖ ਵਿੱਚ ਹੀ ਵਧੇਗੀ। ਨਾਲ ਡੇਟਾ ਸਾਈਬਰਸਕਿਊਰਿਟੀ ਵੈਂਚਰਸ, 2016 ਵਿੱਚ, ਰੈਨਸਮਵੇਅਰ ਵਾਇਰਸਾਂ ਨੇ ਹਰ 40 ਸਕਿੰਟਾਂ ਵਿੱਚ ਲਗਭਗ ਇੱਕ ਵਾਰ ਕੰਪਨੀਆਂ ਉੱਤੇ ਹਮਲਾ ਕੀਤਾ, 2019 ਵਿੱਚ ਅਜਿਹਾ ਹਰ 14 ਸਕਿੰਟਾਂ ਵਿੱਚ ਇੱਕ ਵਾਰ ਹੁੰਦਾ ਹੈ, ਅਤੇ 2021 ਵਿੱਚ ਇਹ ਬਾਰੰਬਾਰਤਾ ਹਰ 11 ਸਕਿੰਟਾਂ ਵਿੱਚ ਇੱਕ ਹਮਲੇ ਤੱਕ ਵਧ ਜਾਂਦੀ ਹੈ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਲੋੜੀਂਦੀ ਰਿਹਾਈ (ਖ਼ਾਸਕਰ ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ ਜਾਂ ਸ਼ਹਿਰੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਵਿੱਚ) ਆਮ ਤੌਰ 'ਤੇ ਹਮਲੇ ਕਾਰਨ ਹੋਏ ਨੁਕਸਾਨ ਨਾਲੋਂ ਕਈ ਗੁਣਾ ਘੱਟ ਨਿਕਲਦੀ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਅਮਰੀਕਾ ਦੇ ਬਾਲਟੀਮੋਰ, ਮੈਰੀਲੈਂਡ ਵਿਚ ਮਈ ਵਿਚ ਸਰਕਾਰੀ ਢਾਂਚੇ 'ਤੇ ਹੋਏ ਹਮਲੇ ਨੇ ਵੱਧ ਤੋਂ ਵੱਧ ਨੁਕਸਾਨ ਪਹੁੰਚਾਇਆ। $ 18 ਮਿਲੀਅਨ, ਹੈਕਰਾਂ ਦੁਆਰਾ ਘੋਸ਼ਿਤ ਕੀਤੀ ਗਈ ਰਿਹਾਈ ਦੀ ਰਕਮ 76 ਹਜ਼ਾਰ ਡਾਲਰ ਬਿਟਕੋਇਨ ਦੇ ਬਰਾਬਰ ਹੈ। ਏ ਅਟਲਾਂਟਾ ਪ੍ਰਸ਼ਾਸਨ 'ਤੇ ਹਮਲਾ, ਜਾਰਜੀਆ, ਅਗਸਤ 2018 ਵਿੱਚ ਸ਼ਹਿਰ ਨੂੰ $17 ਦੀ ਫਿਰੌਤੀ ਦੇ ਨਾਲ $52 ਮਿਲੀਅਨ ਦੀ ਲਾਗਤ ਆਈ।

ਟ੍ਰੈਂਡ ਮਾਈਕਰੋ ਮਾਹਰਾਂ ਨੇ 2019 ਦੇ ਪਹਿਲੇ ਮਹੀਨਿਆਂ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਵਾਇਰਸਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਮਲਿਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ, ਅਤੇ ਇਸ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਉਨ੍ਹਾਂ ਮੁੱਖ ਰੁਝਾਨਾਂ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ ਜੋ ਦੂਜੇ ਅੱਧ ਵਿੱਚ ਦੁਨੀਆ ਦੀ ਉਡੀਕ ਕਰ ਰਹੇ ਹਨ।

ਰੈਨਸਮਵੇਅਰ ਵਾਇਰਸ: ਇੱਕ ਸੰਖੇਪ ਡੋਜ਼ੀਅਰ

ਰੈਨਸਮਵੇਅਰ ਵਾਇਰਸ ਦਾ ਅਰਥ ਇਸ ਦੇ ਨਾਮ ਤੋਂ ਹੀ ਸਪੱਸ਼ਟ ਹੈ: ਉਪਭੋਗਤਾ ਲਈ ਗੁਪਤ ਜਾਂ ਕੀਮਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਨਸ਼ਟ ਕਰਨ (ਜਾਂ, ਇਸਦੇ ਉਲਟ, ਪ੍ਰਕਾਸ਼ਿਤ) ਦੀ ਧਮਕੀ ਦੇਣਾ, ਹੈਕਰ ਇਸਦੀ ਵਰਤੋਂ ਇਸ ਤੱਕ ਪਹੁੰਚ ਵਾਪਸ ਕਰਨ ਲਈ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਨ ਲਈ ਕਰਦੇ ਹਨ। ਆਮ ਉਪਭੋਗਤਾਵਾਂ ਲਈ, ਅਜਿਹਾ ਹਮਲਾ ਨਾਜ਼ੁਕ ਹੈ, ਪਰ ਨਾਜ਼ੁਕ ਨਹੀਂ ਹੈ: ਪਿਛਲੇ ਦਸ ਸਾਲਾਂ ਵਿੱਚ ਛੁੱਟੀਆਂ ਤੋਂ ਸੰਗੀਤ ਸੰਗ੍ਰਹਿ ਜਾਂ ਫੋਟੋਆਂ ਨੂੰ ਗੁਆਉਣ ਦੀ ਧਮਕੀ ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦੀ।

ਸੰਸਥਾਵਾਂ ਲਈ ਸਥਿਤੀ ਬਿਲਕੁਲ ਵੱਖਰੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਕਾਰੋਬਾਰੀ ਡਾਊਨਟਾਈਮ ਦੇ ਹਰ ਮਿੰਟ ਵਿੱਚ ਪੈਸਾ ਖਰਚ ਹੁੰਦਾ ਹੈ, ਇਸਲਈ ਇੱਕ ਆਧੁਨਿਕ ਕੰਪਨੀ ਲਈ ਇੱਕ ਸਿਸਟਮ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਜਾਂ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਦਾ ਨੁਕਸਾਨ ਨੁਕਸਾਨ ਦੇ ਬਰਾਬਰ ਹੈ। ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਹਾਲ ਹੀ ਦੇ ਸਾਲਾਂ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਦਾ ਫੋਕਸ ਹੌਲੀ-ਹੌਲੀ ਸ਼ੈਲਿੰਗ ਵਾਇਰਸਾਂ ਤੋਂ ਸਰਗਰਮੀ ਨੂੰ ਘਟਾਉਣ ਅਤੇ ਗਤੀਵਿਧੀਆਂ ਦੇ ਖੇਤਰਾਂ ਵਿੱਚ ਸੰਗਠਨਾਂ 'ਤੇ ਨਿਸ਼ਾਨਾ ਛਾਪਿਆਂ ਵੱਲ ਵਧਿਆ ਹੈ ਜਿਸ ਵਿੱਚ ਫਿਰੌਤੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਅਤੇ ਇਸਦਾ ਆਕਾਰ ਸਭ ਤੋਂ ਵੱਡਾ ਹੈ। ਬਦਲੇ ਵਿੱਚ, ਸੰਗਠਨ ਆਪਣੇ ਆਪ ਨੂੰ ਦੋ ਮੁੱਖ ਤਰੀਕਿਆਂ ਨਾਲ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਨ: ਹਮਲਿਆਂ ਤੋਂ ਬਾਅਦ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਡਾਟਾਬੇਸ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਬਹਾਲ ਕਰਨ ਦੇ ਤਰੀਕੇ ਵਿਕਸਿਤ ਕਰਕੇ, ਅਤੇ ਹੋਰ ਆਧੁਨਿਕ ਸਾਈਬਰ ਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਅਪਣਾ ਕੇ ਜੋ ਮਾਲਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾ ਕੇ ਤੁਰੰਤ ਨਸ਼ਟ ਕਰਦੇ ਹਨ।

ਮੌਜੂਦਾ ਰਹਿਣ ਅਤੇ ਮਾਲਵੇਅਰ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਨਵੇਂ ਹੱਲ ਅਤੇ ਤਕਨਾਲੋਜੀਆਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ, Trend Micro ਲਗਾਤਾਰ ਆਪਣੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਤੋਂ ਪ੍ਰਾਪਤ ਨਤੀਜਿਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ। ਟ੍ਰੈਂਡ ਮਾਈਕ੍ਰੋ ਦੇ ਅਨੁਸਾਰ ਸਮਾਰਟ ਪ੍ਰੋਟੈਕਸ਼ਨ ਨੈੱਟਵਰਕ, ਹਾਲ ਹੀ ਦੇ ਸਾਲਾਂ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਦੀ ਸਥਿਤੀ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ:

2019 ਵਿੱਚ ਪੀੜਤਾਂ ਦੀ ਚੋਣ

ਇਸ ਸਾਲ, ਸਾਈਬਰ ਅਪਰਾਧੀ ਪੀੜਤਾਂ ਦੀ ਆਪਣੀ ਚੋਣ ਵਿੱਚ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਚੋਣਵੇਂ ਬਣ ਗਏ ਹਨ: ਉਹ ਉਨ੍ਹਾਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੇ ਹਨ ਜੋ ਘੱਟ ਸੁਰੱਖਿਅਤ ਹਨ ਅਤੇ ਆਮ ਕਾਰਵਾਈਆਂ ਨੂੰ ਜਲਦੀ ਬਹਾਲ ਕਰਨ ਲਈ ਵੱਡੀ ਰਕਮ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਤਿਆਰ ਹਨ। ਇਸੇ ਲਈ, ਸਾਲ ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ, ਸਰਕਾਰੀ ਢਾਂਚੇ ਅਤੇ ਵੱਡੇ ਸ਼ਹਿਰਾਂ ਦੇ ਪ੍ਰਸ਼ਾਸਨ 'ਤੇ ਪਹਿਲਾਂ ਹੀ ਕਈ ਹਮਲੇ ਦਰਜ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਲੇਕ ਸਿਟੀ (ਫਿਰੌਤੀ - 530 ਹਜ਼ਾਰ ਅਮਰੀਕੀ ਡਾਲਰ) ਅਤੇ ਰਿਵੇਰਾ ਬੀਚ (ਫਿਰੌਤੀ - 600 ਹਜ਼ਾਰ ਅਮਰੀਕੀ ਡਾਲਰ) ਸ਼ਾਮਲ ਹਨ। ਫਲੋਰੀਡਾ, ਅਮਰੀਕਾ ਵਿੱਚ.

ਉਦਯੋਗ ਦੁਆਰਾ ਟੁੱਟੇ ਹੋਏ, ਮੁੱਖ ਹਮਲਾ ਵੈਕਟਰ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ:

- 27% - ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ;
- 20% - ਉਤਪਾਦਨ;
- 14% - ਸਿਹਤ ਸੰਭਾਲ;
- 6% - ਪ੍ਰਚੂਨ ਵਪਾਰ;
- 5% - ਸਿੱਖਿਆ।

ਸਾਈਬਰ ਅਪਰਾਧੀ ਅਕਸਰ ਹਮਲੇ ਦੀ ਤਿਆਰੀ ਕਰਨ ਅਤੇ ਇਸਦੀ ਮੁਨਾਫ਼ੇ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ OSINT (ਪਬਲਿਕ ਸੋਰਸ ਇੰਟੈਲੀਜੈਂਸ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਦੁਆਰਾ, ਉਹ ਸੰਗਠਨ ਦੇ ਵਪਾਰਕ ਮਾਡਲ ਅਤੇ ਇਸ ਨੂੰ ਹਮਲੇ ਤੋਂ ਪੀੜਤ ਹੋਣ ਵਾਲੇ ਪ੍ਰਤਿਸ਼ਠਾਤਮਕ ਜੋਖਮਾਂ ਨੂੰ ਬਿਹਤਰ ਢੰਗ ਨਾਲ ਸਮਝਦੇ ਹਨ। ਹੈਕਰ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਉਪ-ਸਿਸਟਮਾਂ ਦੀ ਵੀ ਖੋਜ ਕਰਦੇ ਹਨ ਜੋ ਕਿ ਰੈਨਸਮਵੇਅਰ ਵਾਇਰਸਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਲੱਗ ਜਾਂ ਅਸਮਰੱਥ ਹੋ ਸਕਦੇ ਹਨ - ਇਸ ਨਾਲ ਫਿਰੌਤੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਵੱਧ ਜਾਂਦੀ ਹੈ। ਆਖਰੀ ਪਰ ਘੱਟੋ ਘੱਟ ਨਹੀਂ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸਥਿਤੀ ਦਾ ਮੁਲਾਂਕਣ ਕੀਤਾ ਗਿਆ ਹੈ: ਕਿਸੇ ਕੰਪਨੀ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦਾ ਕੋਈ ਮਤਲਬ ਨਹੀਂ ਹੈ ਜਿਸ ਦੇ ਆਈਟੀ ਮਾਹਰ ਇਸ ਨੂੰ ਉੱਚ ਸੰਭਾਵਨਾ ਨਾਲ ਦੂਰ ਕਰਨ ਦੇ ਯੋਗ ਹਨ.

2019 ਦੇ ਦੂਜੇ ਅੱਧ ਵਿੱਚ, ਇਹ ਰੁਝਾਨ ਅਜੇ ਵੀ ਢੁਕਵਾਂ ਰਹੇਗਾ। ਹੈਕਰ ਗਤੀਵਿਧੀ ਦੇ ਨਵੇਂ ਖੇਤਰਾਂ ਨੂੰ ਲੱਭਣਗੇ ਜਿਸ ਵਿੱਚ ਵਪਾਰਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਵਿਘਨ ਪੈਣ ਨਾਲ ਵੱਧ ਤੋਂ ਵੱਧ ਨੁਕਸਾਨ ਹੁੰਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਆਵਾਜਾਈ, ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚਾ, ਊਰਜਾ)।

ਪ੍ਰਵੇਸ਼ ਅਤੇ ਲਾਗ ਦੇ ਢੰਗ

ਇਸ ਖੇਤਰ ਵਿੱਚ ਵੀ ਲਗਾਤਾਰ ਤਬਦੀਲੀਆਂ ਆ ਰਹੀਆਂ ਹਨ। ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਟੂਲ ਫਿਸ਼ਿੰਗ, ਵੈੱਬਸਾਈਟਾਂ ਅਤੇ ਸੰਕਰਮਿਤ ਇੰਟਰਨੈਟ ਪੰਨਿਆਂ 'ਤੇ ਖਤਰਨਾਕ ਇਸ਼ਤਿਹਾਰ, ਅਤੇ ਨਾਲ ਹੀ ਸ਼ੋਸ਼ਣ ਵੀ ਰਹਿੰਦੇ ਹਨ। ਉਸੇ ਸਮੇਂ, ਹਮਲਿਆਂ ਵਿੱਚ ਮੁੱਖ "ਸਾਥੀ" ਅਜੇ ਵੀ ਕਰਮਚਾਰੀ ਉਪਭੋਗਤਾ ਹੈ ਜੋ ਇਹਨਾਂ ਸਾਈਟਾਂ ਨੂੰ ਖੋਲ੍ਹਦਾ ਹੈ ਅਤੇ ਲਿੰਕਾਂ ਜਾਂ ਈਮੇਲ ਦੁਆਰਾ ਫਾਈਲਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਪੂਰੇ ਸੰਗਠਨ ਦੇ ਨੈਟਵਰਕ ਦੇ ਹੋਰ ਸੰਕਰਮਣ ਨੂੰ ਭੜਕਾਉਂਦਾ ਹੈ.

ਹਾਲਾਂਕਿ, 2019 ਦੇ ਦੂਜੇ ਅੱਧ ਵਿੱਚ ਇਹਨਾਂ ਸਾਧਨਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਜਾਣਗੇ:

• ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਮਲਿਆਂ ਦੀ ਵਧੇਰੇ ਸਰਗਰਮ ਵਰਤੋਂ (ਇੱਕ ਹਮਲਾ ਜਿਸ ਵਿੱਚ ਪੀੜਤ ਸਵੈ-ਇੱਛਾ ਨਾਲ ਹੈਕਰ ਦੁਆਰਾ ਲੋੜੀਂਦੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰਦਾ ਹੈ ਜਾਂ ਜਾਣਕਾਰੀ ਦਿੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇਹ ਵਿਸ਼ਵਾਸ ਕਰਦੇ ਹੋਏ ਕਿ ਉਹ ਸੰਗਠਨ ਦੇ ਪ੍ਰਬੰਧਨ ਜਾਂ ਗਾਹਕ ਦੇ ਪ੍ਰਤੀਨਿਧੀ ਨਾਲ ਸੰਚਾਰ ਕਰ ਰਿਹਾ ਹੈ), ਜੋ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਸਰੋਤਾਂ ਤੋਂ ਕਰਮਚਾਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਸੰਗ੍ਰਹਿ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦਾ ਹੈ;
• ਚੋਰੀ ਹੋਏ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ, ਉਦਾਹਰਨ ਲਈ, ਰਿਮੋਟ ਪ੍ਰਸ਼ਾਸਨ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਲੌਗਿਨ ਅਤੇ ਪਾਸਵਰਡ, ਜੋ ਕਿ ਡਾਰਕਨੈੱਟ 'ਤੇ ਖਰੀਦੇ ਜਾ ਸਕਦੇ ਹਨ;
• ਸਰੀਰਕ ਹੈਕਿੰਗ ਅਤੇ ਪ੍ਰਵੇਸ਼ ਜੋ ਸਾਈਟ 'ਤੇ ਹੈਕਰਾਂ ਨੂੰ ਨਾਜ਼ੁਕ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਖੋਜ ਕਰਨ ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਹਰਾਉਣ ਦੀ ਆਗਿਆ ਦੇਵੇਗਾ।

ਹਮਲਿਆਂ ਨੂੰ ਲੁਕਾਉਣ ਦੇ ਤਰੀਕੇ

ਟ੍ਰੈਂਡ ਮਾਈਕ੍ਰੋ ਸਮੇਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ ਤਰੱਕੀ ਲਈ ਧੰਨਵਾਦ, ਹਾਲ ਹੀ ਦੇ ਸਾਲਾਂ ਵਿੱਚ ਕਲਾਸਿਕ ਰੈਨਸਮਵੇਅਰ ਪਰਿਵਾਰਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਬਹੁਤ ਸੌਖਾ ਹੋ ਗਿਆ ਹੈ। ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਅਤੇ ਵਿਵਹਾਰ ਸੰਬੰਧੀ ਵਿਸ਼ਲੇਸ਼ਣ ਤਕਨੀਕਾਂ ਮਾਲਵੇਅਰ ਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪਛਾਣਨ ਵਿੱਚ ਮਦਦ ਕਰਦੀਆਂ ਹਨ, ਇਸਲਈ ਹੈਕਰਾਂ ਨੂੰ ਹਮਲਿਆਂ ਨੂੰ ਛੁਪਾਉਣ ਦੇ ਵਿਕਲਪਿਕ ਤਰੀਕਿਆਂ ਨਾਲ ਆਉਣਾ ਪੈਂਦਾ ਹੈ।

ਆਈਟੀ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਮਾਹਰਾਂ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੀਆਂ ਨਵੀਆਂ ਤਕਨੀਕਾਂ ਦਾ ਉਦੇਸ਼ ਸ਼ੱਕੀ ਫਾਈਲਾਂ ਅਤੇ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਸੈਂਡਬੌਕਸ ਨੂੰ ਬੇਅਸਰ ਕਰਨਾ, ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ ਵਿਕਸਿਤ ਕਰਨਾ ਅਤੇ ਲਾਗ ਵਾਲੇ ਲਾਇਸੰਸਸ਼ੁਦਾ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿਕਰੇਤਾਵਾਂ ਤੋਂ ਸੌਫਟਵੇਅਰ ਅਤੇ ਵੱਖ-ਵੱਖ ਰਿਮੋਟ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਸ਼ਾਮਲ ਹੈ। ਸੰਗਠਨ ਦਾ ਨੈੱਟਵਰਕ.

ਸਿੱਟੇ ਅਤੇ ਸਿਫਾਰਸ਼ਾਂ

ਆਮ ਤੌਰ 'ਤੇ, ਅਸੀਂ ਕਹਿ ਸਕਦੇ ਹਾਂ ਕਿ 2019 ਦੇ ਦੂਜੇ ਅੱਧ ਵਿੱਚ ਵੱਡੀਆਂ ਸੰਸਥਾਵਾਂ 'ਤੇ ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਦੀ ਉੱਚ ਸੰਭਾਵਨਾ ਹੈ ਜੋ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਵੱਡੀ ਰਿਹਾਈ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹਨ। ਹਾਲਾਂਕਿ, ਹੈਕਰ ਹਮੇਸ਼ਾ ਹੈਕਿੰਗ ਹੱਲ ਅਤੇ ਮਾਲਵੇਅਰ ਆਪਣੇ ਆਪ ਵਿਕਸਿਤ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਉਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ, ਉਦਾਹਰਨ ਲਈ, ਬਦਨਾਮ ਗੈਂਡਕ੍ਰੈਬ ਟੀਮ, ਜੋ ਪਹਿਲਾਂ ਹੀ ਹੈ ਨੇ ਆਪਣੀਆਂ ਗਤੀਵਿਧੀਆਂ ਬੰਦ ਕਰ ਦਿੱਤੀਆਂ ਹਨ, ਲਗਭਗ 150 ਮਿਲੀਅਨ ਅਮਰੀਕੀ ਡਾਲਰ ਕਮਾਉਣ ਤੋਂ ਬਾਅਦ, RaaS ਸਕੀਮ (ਰੈਨਸਮਵੇਅਰ-ਏ-ਏ-ਸਰਵਿਸ, ਜਾਂ "ਰੈਨਸਮਵੇਅਰ ਵਾਇਰਸ ਇੱਕ ਸੇਵਾ ਦੇ ਤੌਰ 'ਤੇ, ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਸਾਈਬਰ ਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਨਾਲ ਸਮਾਨਤਾ ਦੁਆਰਾ) ਦੇ ਅਨੁਸਾਰ ਕੰਮ ਕਰਨਾ ਜਾਰੀ ਰੱਖੋ। ਭਾਵ, ਇਸ ਸਾਲ ਸਫਲ ਰੈਨਸਮਵੇਅਰ ਅਤੇ ਕ੍ਰਿਪਟੋ-ਲਾਕਰਾਂ ਦੀ ਵੰਡ ਨਾ ਸਿਰਫ ਉਹਨਾਂ ਦੇ ਸਿਰਜਣਹਾਰਾਂ ਦੁਆਰਾ, ਬਲਕਿ "ਕਿਰਾਏਦਾਰਾਂ" ਦੁਆਰਾ ਵੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ, ਸੰਗਠਨਾਂ ਨੂੰ ਹਮਲੇ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਆਪਣੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਡੇਟਾ ਰਿਕਵਰੀ ਸਕੀਮਾਂ ਨੂੰ ਨਿਰੰਤਰ ਅਪਡੇਟ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ, ਕਿਉਂਕਿ ਰੈਨਸਮਵੇਅਰ ਵਾਇਰਸਾਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਦਾ ਇੱਕੋ ਇੱਕ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਤਰੀਕਾ ਰਿਹਾਈ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਅਤੇ ਉਹਨਾਂ ਦੇ ਲੇਖਕਾਂ ਨੂੰ ਲਾਭ ਦੇ ਸਰੋਤ ਤੋਂ ਵਾਂਝਾ ਕਰਨਾ ਨਹੀਂ ਹੈ।

ਸਰੋਤ: www.habr.com