ਵਾਰਸ਼ਿਪਿੰਗ - ਇੱਕ ਸਾਈਬਰ ਖ਼ਤਰਾ ਨਿਯਮਤ ਡਾਕ ਰਾਹੀਂ ਆ ਰਿਹਾ ਹੈ

ਆਈਟੀ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਧਮਕੀ ਦੇਣ ਲਈ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਲਗਾਤਾਰ ਵਿਕਸਤ ਹੋ ਰਹੀਆਂ ਹਨ। ਉਦਾਹਰਣ ਵਜੋਂ, ਇਸ ਸਾਲ ਅਸੀਂ ਜੋ ਤਕਨੀਕਾਂ ਵੇਖੀਆਂ ਹਨ, ਉਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹਨ ਖਤਰਨਾਕ ਕੋਡ ਦਾ ਟੀਕਾ ਨਿੱਜੀ ਡੇਟਾ ਚੋਰੀ ਕਰਨ ਲਈ ਹਜ਼ਾਰਾਂ ਈ-ਕਾਮਰਸ ਸਾਈਟਾਂ 'ਤੇ ਅਤੇ ਸਪਾਈਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਲਿੰਕਡਇਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਤਕਨੀਕਾਂ ਕੰਮ ਕਰਦੀਆਂ ਹਨ: 2018 ਵਿੱਚ ਸਾਈਬਰ ਅਪਰਾਧਾਂ ਤੋਂ ਨੁਕਸਾਨ ਤੱਕ ਪਹੁੰਚ ਗਿਆ US $45 ਬਿਲੀਅਨ .

ਹੁਣ IBM ਦੇ ਐਕਸ-ਫੋਰਸ ਰੈੱਡ ਪ੍ਰੋਜੈਕਟ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਧਾਰਨਾ ਦਾ ਸਬੂਤ (ਪੀਓਸੀ) ਵਿਕਸਤ ਕੀਤਾ ਹੈ ਜੋ ਸਾਈਬਰ ਅਪਰਾਧ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਅਗਲਾ ਕਦਮ ਹੋ ਸਕਦਾ ਹੈ। ਇਸ ਨੂੰ ਕਿਹਾ ਗਿਆ ਹੈ ਜੰਗੀ ਜਹਾਜ਼, ਅਤੇ ਹੋਰ, ਹੋਰ ਰਵਾਇਤੀ ਤਰੀਕਿਆਂ ਨਾਲ ਤਕਨੀਕੀ ਤਰੀਕਿਆਂ ਨੂੰ ਜੋੜਦਾ ਹੈ।

ਜੰਗੀ ਜਹਾਜ਼ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

ਜੰਗੀ ਜਹਾਜ਼ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੇ ਸਥਾਨ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ਪੀੜਤ ਦੇ ਨੇੜੇ-ਤੇੜੇ ਦੇ ਖੇਤਰ ਵਿੱਚ ਰਿਮੋਟ ਤੋਂ ਹਮਲੇ ਕਰਨ ਲਈ ਇੱਕ ਪਹੁੰਚਯੋਗ, ਸਸਤੇ ਅਤੇ ਘੱਟ-ਪਾਵਰ ਵਾਲੇ ਕੰਪਿਊਟਰ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਇੱਕ 3G ਕੁਨੈਕਸ਼ਨ ਵਾਲਾ ਇੱਕ ਮਾਡਮ ਵਾਲਾ ਇੱਕ ਛੋਟਾ ਯੰਤਰ ਇੱਕ ਪਾਰਸਲ ਦੇ ਰੂਪ ਵਿੱਚ ਪੀੜਤ ਦੇ ਦਫ਼ਤਰ ਨੂੰ ਨਿਯਮਤ ਡਾਕ ਦੁਆਰਾ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਮਾਡਮ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਡਿਵਾਈਸ ਨੂੰ ਰਿਮੋਟਲੀ ਕੰਟਰੋਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ.

ਬਿਲਟ-ਇਨ ਵਾਇਰਲੈੱਸ ਚਿੱਪ ਲਈ ਧੰਨਵਾਦ, ਡਿਵਾਈਸ ਆਪਣੇ ਨੈਟਵਰਕ ਪੈਕੇਟਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਨੇੜਲੇ ਨੈਟਵਰਕਾਂ ਦੀ ਖੋਜ ਕਰਦੀ ਹੈ। ਚਾਰਲਸ ਹੈਂਡਰਸਨ, ਆਈਬੀਐਮ ਵਿਖੇ ਐਕਸ-ਫੋਰਸ ਰੈੱਡ ਦੇ ਮੁਖੀ, ਦੱਸਦੇ ਹਨ: "ਇੱਕ ਵਾਰ ਜਦੋਂ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਸਾਡਾ 'ਜੰਗੀ ਜਹਾਜ਼' ਪੀੜਤ ਦੇ ਸਾਹਮਣੇ ਵਾਲੇ ਦਰਵਾਜ਼ੇ, ਮੇਲ ਰੂਮ ਜਾਂ ਮੇਲ ਡਰਾਪ-ਆਫ ਖੇਤਰ 'ਤੇ ਪਹੁੰਚਦਾ ਹੈ, ਤਾਂ ਅਸੀਂ ਰਿਮੋਟਲੀ ਸਿਸਟਮ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਅਤੇ ਟੂਲ ਚਲਾਉਣ ਦੇ ਯੋਗ ਹੁੰਦੇ ਹਾਂ। ਨਿਸ਼ਕਿਰਿਆ ਜਾਂ ਪੀੜਤ ਦੇ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ 'ਤੇ ਸਰਗਰਮ ਹਮਲਾ।

ਜੰਗੀ ਜਹਾਜ਼ ਰਾਹੀਂ ਹਮਲਾ

ਇੱਕ ਵਾਰ ਅਖੌਤੀ "ਜੰਗੀ ਜਹਾਜ਼" ਭੌਤਿਕ ਤੌਰ 'ਤੇ ਪੀੜਤ ਦੇ ਦਫ਼ਤਰ ਦੇ ਅੰਦਰ ਹੁੰਦਾ ਹੈ, ਡਿਵਾਈਸ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ 'ਤੇ ਡਾਟਾ ਪੈਕੇਟਾਂ ਨੂੰ ਸੁਣਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦੀ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਇਹ ਨੈੱਟਵਰਕ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਕਰਨ ਲਈ ਕਰ ਸਕਦੀ ਹੈ। ਇਹ ਪੀੜਤ ਦੇ ਵਾਈ-ਫਾਈ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜਨ ਲਈ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਵੀ ਸੁਣਦਾ ਹੈ ਅਤੇ ਇਸ ਡੇਟਾ ਨੂੰ ਸੈਲੂਲਰ ਸੰਚਾਰ ਰਾਹੀਂ ਸਾਈਬਰ ਅਪਰਾਧੀ ਨੂੰ ਭੇਜਦਾ ਹੈ ਤਾਂ ਜੋ ਉਹ ਇਸ ਜਾਣਕਾਰੀ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕੇ ਅਤੇ ਪੀੜਤ ਦੇ ਵਾਈ-ਫਾਈ ਨੈੱਟਵਰਕ ਲਈ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰ ਸਕੇ।

ਇਸ ਵਾਇਰਲੈੱਸ ਕਨੈਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰ ਹੁਣ ਪੀੜਤ ਦੇ ਨੈੱਟਵਰਕ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਘੁੰਮ ਸਕਦਾ ਹੈ, ਕਮਜ਼ੋਰ ਪ੍ਰਣਾਲੀਆਂ, ਉਪਲਬਧ ਡੇਟਾ, ਅਤੇ ਗੁਪਤ ਜਾਣਕਾਰੀ ਜਾਂ ਉਪਭੋਗਤਾ ਪਾਸਵਰਡ ਚੋਰੀ ਕਰ ਸਕਦਾ ਹੈ।

ਵੱਡੀ ਸੰਭਾਵਨਾ ਵਾਲਾ ਖ਼ਤਰਾ

ਹੈਂਡਰਸਨ ਦੇ ਅਨੁਸਾਰ, ਹਮਲੇ ਵਿੱਚ ਇੱਕ ਗੁਪਤ, ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਅੰਦਰੂਨੀ ਖ਼ਤਰਾ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਹੈ: ਇਹ ਸਸਤਾ ਅਤੇ ਲਾਗੂ ਕਰਨਾ ਆਸਾਨ ਹੈ, ਅਤੇ ਪੀੜਤ ਦੁਆਰਾ ਪਤਾ ਨਹੀਂ ਲਗਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਹਮਲਾਵਰ ਕਾਫ਼ੀ ਦੂਰੀ 'ਤੇ ਸਥਿਤ, ਦੂਰੋਂ ਇਸ ਧਮਕੀ ਨੂੰ ਸੰਗਠਿਤ ਕਰ ਸਕਦਾ ਹੈ। ਕੁਝ ਕੰਪਨੀਆਂ ਵਿੱਚ ਜਿੱਥੇ ਮੇਲ ਅਤੇ ਪੈਕੇਜਾਂ ਦੀ ਇੱਕ ਵੱਡੀ ਮਾਤਰਾ ਰੋਜ਼ਾਨਾ ਪ੍ਰੋਸੈਸ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇੱਕ ਛੋਟੇ ਪੈਕੇਜ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨਾ ਜਾਂ ਧਿਆਨ ਨਾ ਦੇਣਾ ਕਾਫ਼ੀ ਆਸਾਨ ਹੈ।

ਇੱਕ ਪਹਿਲੂ ਜੋ ਜੰਗੀ ਜਹਾਜ਼ਾਂ ਨੂੰ ਬਹੁਤ ਖ਼ਤਰਨਾਕ ਬਣਾਉਂਦਾ ਹੈ ਉਹ ਇਹ ਹੈ ਕਿ ਇਹ ਉਸ ਈਮੇਲ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਪੀੜਤ ਨੇ ਮਾਲਵੇਅਰ ਅਤੇ ਹੋਰ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਰੱਖੀ ਹੈ ਜੋ ਅਟੈਚਮੈਂਟਾਂ ਰਾਹੀਂ ਫੈਲਦੇ ਹਨ।

ਇਸ ਖਤਰੇ ਤੋਂ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦੀ ਰੱਖਿਆ ਕਰਨਾ

ਇਹ ਦੇਖਦੇ ਹੋਏ ਕਿ ਇਸ ਵਿੱਚ ਇੱਕ ਭੌਤਿਕ ਹਮਲਾ ਵੈਕਟਰ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ ਜਿਸ ਉੱਤੇ ਕੋਈ ਨਿਯੰਤਰਣ ਨਹੀਂ ਹੁੰਦਾ, ਇਹ ਜਾਪਦਾ ਹੈ ਕਿ ਅਜਿਹਾ ਕੁਝ ਵੀ ਨਹੀਂ ਹੈ ਜੋ ਇਸ ਖਤਰੇ ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ। ਇਹ ਉਹਨਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਜਿੱਥੇ ਈਮੇਲ ਨਾਲ ਸਾਵਧਾਨ ਰਹਿਣਾ ਅਤੇ ਈਮੇਲਾਂ ਵਿੱਚ ਅਟੈਚਮੈਂਟਾਂ 'ਤੇ ਭਰੋਸਾ ਨਾ ਕਰਨਾ ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ। ਹਾਲਾਂਕਿ, ਅਜਿਹੇ ਹੱਲ ਹਨ ਜੋ ਇਸ ਧਮਕੀ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ।

ਕੰਟਰੋਲ ਕਮਾਂਡਾਂ ਜੰਗੀ ਜਹਾਜ਼ ਤੋਂ ਹੀ ਆਉਂਦੀਆਂ ਹਨ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਹ ਪ੍ਰਕਿਰਿਆ ਸੰਸਥਾ ਦੇ ਆਈਟੀ ਸਿਸਟਮ ਤੋਂ ਬਾਹਰੀ ਹੈ। ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਹੱਲ IT ਸਿਸਟਮ ਵਿੱਚ ਕਿਸੇ ਵੀ ਅਣਜਾਣ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਆਟੋਮੈਟਿਕ ਹੀ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ। ਦਿੱਤੇ ਗਏ "ਜੰਗੀ ਜਹਾਜ਼" ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਮਲਾਵਰ ਦੇ ਕਮਾਂਡ ਅਤੇ ਨਿਯੰਤਰਣ ਸਰਵਰ ਨਾਲ ਜੁੜਨਾ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਹੈ ਜੋ ਅਣਜਾਣ ਹੈ ਹੱਲ ਸੁਰੱਖਿਆ, ਇਸ ਲਈ, ਅਜਿਹੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਜਾਵੇਗਾ, ਅਤੇ ਸਿਸਟਮ ਸੁਰੱਖਿਅਤ ਰਹੇਗਾ।
ਇਸ ਸਮੇਂ, ਜੰਗੀ ਜਹਾਜ਼ ਅਜੇ ਵੀ ਸਿਰਫ ਧਾਰਨਾ (ਪੀਓਸੀ) ਦਾ ਸਬੂਤ ਹੈ ਅਤੇ ਅਸਲ ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤਿਆ ਨਹੀਂ ਜਾਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੀ ਨਿਰੰਤਰ ਰਚਨਾਤਮਕਤਾ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਅਜਿਹਾ ਤਰੀਕਾ ਨੇੜਲੇ ਭਵਿੱਖ ਵਿੱਚ ਇੱਕ ਹਕੀਕਤ ਬਣ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: www.habr.com