🍅 ➖ 🧓🏾 समीक्षा करें: 2019 में सबसे हाई-प्रोफाइल सुरक्षा घटनाएं ◀️ 🤞 👨🏿‍🚀

Image: Unsplash

हर साल, साइबर सुरक्षा का मुद्दा लगातार महत्वपूर्ण होता जा रहा है। डेटा लीक छोटे नहीं हो रहे हैं, साइबर अपराधियों ने हैकिंग के तरीकों और कमाई की योजनाओं का आविष्कार करना जारी रखा है और ताकत के लिए कॉर्पोरेट सुरक्षा का तेजी से परीक्षण किया जा रहा है।

पिछले कुछ वर्षों की तरह, वर्ष 2019 बड़े पैमाने पर डेटा लीक से, साइबर जासूसी अभियानों, वित्तीय अपराधों और रैंसमवेयर हमलों से बहुत अधिक घटनापूर्ण निकला। नीचे हम SecurityLab.ru पोर्टल के अनुसार 2019 की सबसे हाई-प्रोफाइल घटनाओं के बारे में बात करेंगे।

बेस कलेक्शन # 1 - # 5

जनवरी 2019 में, MEGA क्लाउड सेवा में एक संग्रह की खोज की गई थी , जिसमें लगभग 773 मिलियन अद्वितीय ईमेल पते और 22 मिलियन अद्वितीय पासवर्ड विभिन्न स्रोतों से एकत्र किए गए थे। कुल मिलाकर, संग्रह # 1 नामक सरणी में 12 हजार से अधिक व्यक्तिगत फाइलें और 87 जीबी से अधिक डेटा शामिल हैं। डेटाबेस में कुछ पासवर्ड स्पष्ट पाठ में संग्रहीत किए गए थे। उसी महीने, हैकर मंचों पर 2.2 बिलियन अद्वितीय उपयोगकर्ता नाम और पासवर्ड का एक संग्रह दिखाई दिया । 845 जीबी डेटा ऐरे को कलेक्शंस # 2-5 के रूप में बपतिस्मा दिया गया, जिसमें 25 बिलियन रिकॉर्ड्स शामिल थे - कलेक्शन # 1 के मुकाबले तीन गुना।

सपनों का बाजार

एक महीने बाद, 16 हैक की गई साइटों के उपयोगकर्ताओं से चुराए गए 617 मिलियन खातों वाले एक डेटाबेस को भूमिगत ड्रीम मार्केट पर बिक्री के लिए रखा गया था । डेटाबेस का विक्रेता छद्म नाम Gnosticplayers के तहत था, और बिटकॉइन में इसकी लागत $ 20 हजार थी। इस राशि के लिए, कोई भी 162 मिलियन समझौता किए गए डबस्मैश खाते, 151 मिलियन MyFitnessPal, 92 मिलियन MyHeritage, 41 मिलियन ShareThis, 28 मिलियन HauteLook, 25 मिलियन Animoto, 22 मिलियन EyeEm, 20 मिलियन Ffit, 18 मिलियन Whitepages, 16 मिलियन Fotolog, 15 खरीद सकते हैं 500 मिलियन पीएक्स, 11 मिलियन आर्मर गेम्स, 8 मिलियन बुकमेट, 6 मिलियन कॉफीमेट्सबेल, 1 मिलियन आर्टी और 0.7 मिलियन डेटाकैम्प। बाद में, Gnosticplayers ने दूसरे संग्रह को बेचने के लिए रखा , जिसमें 8 साइटों के 127 मिलियन चोरी हुए उपयोगकर्ता खाते शामिल थे, इसके लिए 4 बिटकॉइन का अनुरोध किया।

हेल हाइड्रो पर हैकर का हमला

2019 में, रैंसमवेयर का उपयोग करने वाले हमलों की संख्या में काफी वृद्धि हुई, जिसने कई बड़ी कंपनियों को प्रभावित किया। उदाहरण के लिए, मार्च में, दुनिया के सबसे बड़े एल्यूमीनियम निर्माता हेनी हाइड्रो को लॉकरगोगा रैंसमवेयर के हमले के कारण उत्पादन सुविधाओं को निलंबित करने के लिए मजबूर किया गया था । कंपनी के अनुसार, इस घटना से हुए नुकसान की कीमत लगभग $ 35-41 मिलियन थी। स्विस उपकरण निर्माता विशेष उपकरण ऐबी श्मिट, जर्मन चिंता रैनमेटॉल, आदि भी विभिन्न रैंसमवेयर कार्यक्रमों के पीड़ितों में से थे ।

ASUS लाइव अपडेट उपयोगिता में पिछले दरवाजे

इस वर्ष की शुरुआत में, यह ASUS कंप्यूटर के उपयोगकर्ताओं के लिए एक दुर्भावनापूर्ण अभियान के बारे में जाना गया । साइबर क्राइम ग्रुप शैडो हैमर ने एएसयूएस लैपटॉप और डेस्कटॉप कंप्यूटर को BIOS, यूईएफआई और सॉफ्टवेयर अपडेट देने के लिए एएसयूएस लाइव अपडेट उपयोगिता को हैक किया, इसमें एक पिछले दरवाजे को लागू किया, और इसे आधिकारिक चैनलों के माध्यम से वितरित किया। विशेषज्ञों के अनुसार, संक्रमण की कुल संख्या एक मिलियन तक पहुंच सकती है।

लीक हुए सत्यापन IO LLC

मार्च में, सुरक्षा शोधकर्ताओं बॉब डियाचेंको और विनी ट्रोया ने 150 जीबी का एक खुला-स्रोत डेटाबेस खोजा जिसमें कुल 808 539 939 रिकॉर्ड के साथ चार अलग-अलग डेटा सेट थे। डेटाबेस मार्केटिंग कंपनी वेरिफिकेशन IO LLC का था, जिसने लीक की रिपोर्ट करने के बाद तुरंत डेटाबेस और साइट दोनों को बंद कर दिया।

फेसबुक उपयोगकर्ताओं का सार्वजनिक डेटा

अमेज़न S3 क्लाउड सर्वर पर 540 मिलियन से अधिक फेसबुक उपयोगकर्ताओं के रिकॉर्ड सार्वजनिक डोमेन में संग्रहीत किए गए थे । लीक का स्रोत खुद तकनीकी-दिग्गज नहीं था, बल्कि तीसरे पक्ष के फेसबुक एप्लिकेशन डेवलपर्स - मैक्सिकन मीडिया कंपनी कल्टुरा कोलेटिवा और एट द पूल ऐप हैं। कल्टुरा कोलेटिवा के स्वामित्व वाले 146 जीबी डेटाबेस में फेसबुक उपयोगकर्ता डेटा के साथ 540 मिलियन से अधिक रिकॉर्ड शामिल थे, जिसमें टिप्पणियां, प्राथमिकताएं, लॉगिन, उपयोगकर्ता आईडी आदि शामिल हैं। डेटाबेस "पूल में" संग्रहीत नामों, पाठ फ़ॉर्म में पासवर्ड, ईमेल पते 22 हजार उपयोगकर्ता, साथ ही दोस्तों, पसंद, समूह आदि के बारे में जानकारी।

WhatsApp पेगासस स्पायवेयर कमजोरता

मई में, गुंजयमान घटनाओं में से एक व्हाट्सएप मैसेंजर में भेद्यता CVE-2019-3568 की घोषणा थी, जिसका उपयोग इज़राइली कंपनी एनएसओ समूह द्वारा निर्मित पेगासस स्पायवेयर स्थापित करने के लिए किया गया था। अक्टूबर में, व्हाट्सएप ने हैकिंग टूल निर्माता के खिलाफ मुकदमा दायर किया, जिसमें आरोप लगाया कि एनएसओ ग्रुप ने सरकारी खुफिया एजेंसियों को राजनयिक, विपक्षी सदस्य, पत्रकार और वरिष्ठ अधिकारियों सहित दुनिया भर के लगभग 1,400 उपयोगकर्ताओं के फोन को क्रैक करने में मदद की।

दिल्ली के लगभग आधा मिलियन निवासियों का डेटा रिसाव

एक असुरक्षित MongoDB सर्वर को नेटवर्क पर खोजा गया था, जिसमें 4.1 GB डेटाबेस "GNCTD" था। संग्रह में दिल्ली (भारत) के 458,388 निवासियों के बारे में गोपनीय जानकारी थी। डेटाबेस में विस्तृत जानकारी के साथ कई खंड होते हैं, जिससे आप किसी व्यक्ति का चित्र बना सकते हैं, जिसमें आधार नंबर, वोटर कार्ड नंबर, स्वास्थ्य की स्थिति का डेटा, शिक्षा, स्थान, उपस्थिति या घर की अनुपस्थिति, फर्श नंबर, इंटरनेट की उपलब्धता, आदि शामिल हैं।

हैकिंग क्रिप्टोक्यूरेंसी एक्सचेंज

क्रिप्टोकरेंसी की अस्वाभाविक लोकप्रियता के साथ, संबंधित एक्सचेंज हमलावरों के लिए एक ख़बर बने हुए हैं। 2019 में, कई प्रमुख आदान-प्रदान एक ही बार में अपराधियों के हाथों हुए। विशेष रूप से, अप्रैल में, दक्षिण कोरियाई क्रिप्टोक्यूरेंसी एक्सचेंज बिथंब, जो क्रिप्टोक्यूरेंसी में लगभग $ 20 मिलियन का नुकसान हुआ , हैकिंग का शिकार हो गया (तीन साल में तीसरी बार) , और एक महीने बाद दुनिया में पांच सबसे बड़े क्रिप्टोकरंसी एक्सचेंजों में से एक बिनेश ने एक ऐसी ही स्थिति में पाया - एक गर्म बटुए में हमलावर। सेवा और 7 हजार से अधिक बिटकॉइन (लगभग $ 41 मिलियन) को वापस ले लिया। इसके अलावा, उनके पास अपने निपटान में व्यापारियों की निजी जानकारी, गुप्त चाबियाँ, दो-कारक प्रमाणीकरण पासवर्ड और अन्य डेटा की एक बड़ी सरणी है।

Google ने गुप्त रूप से शहद एकत्र किया। अमेरिकी निवासी

Google गुप्त डेटा संग्रह से जुड़े एक घोटाले के केंद्र में रहा है । जैसा कि यह पता चला, तकनीकी दिग्गज और एस्केन्शन ने लाखों अमेरिकियों के चिकित्सा डेटा को इकट्ठा करने और उनका विश्लेषण करने के लिए एक संयुक्त गुप्त परियोजना का संचालन किया। एकत्र की गई जानकारी में प्रयोगशाला परिणाम, डॉक्टरों के निदान और अस्पताल में भर्ती होने के रिकॉर्ड, एक पूर्ण चिकित्सा इतिहास - रोगी के नाम और जन्म की तारीख शामिल हैं। इस डेटा का उपयोग नए AI- आधारित सॉफ़्टवेयर को विकसित करने के लिए किया गया था जो विशिष्ट लोगों को उपचार की रणनीति बदलने के लिए सिफारिशें प्रदान करता है।

IPhone मालिकों पर भारी हमला

विशेषज्ञों ने Apple iPhone स्मार्टफ़ोन के मालिकों पर इतिहास के सबसे बड़े साइबर हमलों में से एक को उजागर किया है। हमलावरों ने कई हजार उपयोगकर्ताओं के साप्ताहिक दर्शकों के साथ कई साइटों को हैक किया और ऑपरेटिंग सिस्टम में शून्य-दिन भेद्यता के माध्यम से मैलवेयर से संक्रमित आईओएस उपकरणों की मदद से । मैलवेयर ने पीड़ितों की गोपनीय जानकारी चुरा ली और किचेन में पासवर्ड और Google हैंगआउट और यहां तक कि एन्क्रिप्ट किए गए संदेशों व्हाट्सएप, आईमैसेज और टेलीग्राम जैसी संचार सेवाओं में अनएन्क्रिप्टेड संदेशों के डेटाबेस तक पहुंच बना ली।

सोशल नेटवर्क के 1 बिलियन से अधिक उपयोगकर्ताओं का डेटा रिसाव

4 टीबी से अधिक जानकारी वाला डेटाबेस सार्वजनिक डोमेन में बदल गया - कुल 1.2 बिलियन रिकॉर्ड, जिसमें सोशल नेटवर्क फेसबुक, ट्विटर, लिंक्डइन और जीथूब के सैकड़ों उपयोगकर्ताओं के प्रोफाइल से डेटा शामिल हैं, जिसमें 50 मिलियन फोन नंबर, 622 मिलियन अद्वितीय हैं ईमेल पते और रोजगार इतिहास रिकॉर्ड। Google क्लाउड सेवा संग्रह में पासवर्ड, भुगतान कार्ड नंबर या सामाजिक सुरक्षा नंबर नहीं हैं।

जासूसी के लिए दूरसंचार कंपनियों का समझौता

जून के अंत में, बड़े पैमाने पर साइबर जासूसी अभियान का विवरण जारी किया गया था, जिसमें अपराधियों ने विशिष्ट व्यक्तियों के बारे में जानकारी प्राप्त करने के लिए दुनिया की सबसे बड़ी दूरसंचार कंपनियों के नेटवर्क में घुसपैठ की। यह अभियान कथित रूप से APT10 समूह द्वारा पीआरसी से जुड़े द्वारा आयोजित किया गया था। हमलावरों ने लगभग 100 जीबी जानकारी चुराने और कॉल डिटेल रिकॉर्ड्स (सीडीआर) का उपयोग करने में उन लोगों के आंदोलनों और कार्यों को ट्रैक करने में कामयाब रहे ।

लीक कैपिटल वन

अमेरिकी बैंकिंग होल्डिंग कंपनी कैपिटल वन ने 100 मिलियन से अधिक अमेरिकी निवासियों और 6 मिलियन कनाडाई निवासियों के बड़े पैमाने पर डेटा रिसाव की सूचना दी । यह रिसाव अमेज़न के एक पूर्व कर्मचारी के कारण हुआ, जिसकी पहुंच अमेज़न वेब सर्विसेज (AWS) सार्वजनिक क्लाउड तक थी, जिसने प्रभावित कंपनी के डेटाबेस को होस्ट किया था। व्यक्तिगत डेटा के अलावा, रिसाव ने 140,000 कार्डधारकों की सामाजिक सुरक्षा संख्याओं को प्रभावित किया, साथ ही साथ लगभग 80,000 नंबर बैंक खाता कार्ड से जुड़े थे। कंपनी ने $ 100-150 मिलियन की हैकिंग से नुकसान का अनुमान लगाया।

बड़ा एशियाई रिसाव

पिछले साल के दिसंबर में कई बड़े डेटा लीक हुए थे। विशेष रूप से, महीने की शुरुआत में, अज्ञात व्यक्तियों ने सार्वजनिक डोमेन में 2.7 बिलियन ईमेल पते और 1 बिलियन से अधिक अनएन्क्रिप्टेड पासवर्ड वाले डेटाबेस को प्रकाशित किया । जैसा कि डेटाबेस विश्लेषण से पता चला है, ज्यादातर डेटा 2017 की शुरुआत में छद्म नाम डबलफ्लैग के तहत एक साइबरक्रिमिनल द्वारा बिक्री के लिए लीक किया गया था। "बिग एशियन डायवर्सन" नामक एक लीक में नेटएज़, टेनसेंट, सोहु और सिना सहित कई चीनी इंटरनेट कंपनियों के उपयोगकर्ता डेटा शामिल थे।

और फिर से फेसबुक

दिसंबर के एक अन्य प्रमुख लीक ने सोशल नेटवर्क फेसबुक के उपयोगकर्ताओं को प्रभावित किया। वेब पर प्रकाशित होने वाले अज्ञात डेटाबेस में 267 मिलियन से अधिक अद्वितीय फेसबुक उपयोगकर्ता खाता पहचानकर्ता हैं। कुल मिलाकर, 267,140,436 सोशल नेटवर्क उपयोगकर्ताओं के डेटा, जिनमें से अधिकांश संयुक्त राज्य के निवासी थे, सार्वजनिक रूप से उपलब्ध थे। डेटाबेस में फेसबुक अकाउंट, फोन नंबर, उपयोगकर्ता नाम और उपनाम के साथ-साथ समय टिकटों के लिए अद्वितीय पहचानकर्ता शामिल थे।

 लेखक : अलेक्जेंडर एंटिपोव, SecurityLab.ru

, . 2019 Positive Technologies , , , .

, 19 14:00, Positive Technologies , 2019 . , , 2020 .

, .

समीक्षा करें: 2019 में सबसे हाई-प्रोफाइल सुरक्षा घटनाएं