🤾 🥥 👩🏾‍🎨 52 बिलियन अटैक: ट्रेंड माइक्रो 2019 खतरे 🗝️ 👩‍👩‍👧 🕴🏻

Trend Micro 52 , — BEC-. 2019 Annual Security Roundup: The Sprawling Reach of Complex Threats, . — , .

अध्ययन का मुख्य निष्कर्ष यह है कि आर्थिक रूप से प्रेरित साइबर अपराधी एक साथ काम करते हैं और अपने पीड़ितों से सबसे अधिक लाभ उठाने के लिए दैनिक प्रतिस्पर्धा करते हैं। क्लाउड प्लेटफ़ॉर्म में निवेश के साथ-साथ बादलों में कंपनी के बुनियादी ढांचे की आवाजाही के बाद खतरों की संख्या बढ़ रही है, जिसने आधुनिक उद्यमों की हल्की सतह का काफी विस्तार किया है। 2019 में हमारे द्वारा दर्ज किए गए मुख्य साइबर अपराध उपकरणों में, निम्नलिखित नोट किए जा सकते हैं:

रैंसमवेयर;
फ़िशिंग और बीईसी;
महत्वपूर्ण कमजोरियों का शोषण;
आपूर्ति श्रृंखला हमलों;
मोबाइल पर धमकी

extortionists

2019 में, रैंसमवेयर ने अन्य साइबर खतरों के बीच एक अग्रणी स्थिति बनाए रखी। 2018 की तुलना में इस प्रकार के मैलवेयर के साथ घटनाओं की संख्या में 10% की वृद्धि हुई। जबरन वसूली अभियान के मुख्य लक्ष्य हैं:

स्वास्थ्य सेवा, जिसमें 700 से अधिक संगठन हमलों से प्रभावित थे;
सरकारी संगठन - संयुक्त राज्य अमेरिका में, कम से कम 110 राज्य और नगरपालिका संस्थान रैंसमवेयर के शिकार बन गए;
शिक्षण संस्थान।

रूस ने पूर्वी यूरोप में पाए जाने वाले रैंसमवेयर वायरस की संख्या का नेतृत्व करना जारी रखा है, जो दुनिया में कुल एन्क्रिप्टर्स की 4.15% के लिए जिम्मेदार है।
यह उल्लेखनीय है कि हमलों की संख्या में वृद्धि के बावजूद, नए प्रकार के रैनसमवेयर 57% कम दर्ज किए गए थे। सबसे अधिक संभावना है, इसका कारण यह है कि दुर्भावनापूर्ण अभियानों के डेवलपर्स ने सबसे किफायती लक्ष्यों की पहचान करने पर ध्यान केंद्रित किया जो नए उपकरण बनाने के बजाय फिरौती का भुगतान करने की अधिक संभावना रखते हैं।

रैंसमवेयर वायरस की प्रभावशीलता को बढ़ाने की इच्छा ने साइबर अपराध सहयोग का निर्माण किया है। उदाहरण के लिए, 22 टेक्सास राज्य इकाइयों पर समन्वित हमलों का संचालन करने के लिए सॉडिनोबिबी रैंसमवेयर का उपयोग किया गया था। हमलावरों की आय 2.5 मिलियन डॉलर थी।

हमलों की इस श्रृंखला में, साइबर कमाई की एक नई पद्धति का उपयोग किया गया था - एक्सेस-ए-ए-सर्विस, जिसमें कुछ हमलावर दूसरों के लिए कंपनियों के नेटवर्क बुनियादी ढांचे तक पहुंच या पट्टे पर बेचते थे। सेवा के हिस्से के रूप में, 3 से 20 हजार अमेरिकी डॉलर की कीमत पर, विभिन्न सेवाओं की पेशकश की गई थी, सर्वर और कॉर्पोरेट वीपीएन तक पूरी पहुंच तक।

फिशिंग और बी.ई.सी.

2019 में रिकॉर्ड किए गए फ़िशिंग हमलों की संख्या फ़िशिंग यूआरएल तक पहुँचने के लिए किए गए रिकॉर्ड किए गए प्रयासों और धोखाधड़ी के हमलों का शिकार होने वाले क्लाइंट सिस्टमों की संख्या की तुलना में 2018 में कम हो गई।

2018-2019 में फ़िशिंग की घटनाओं की रिपोर्ट स्रोत: ट्रेंड माइक्रो

हमलों की संख्या में समग्र कमी के बावजूद, Office 365 सेवा के उपयोगकर्ताओं के लिए लक्षित अभियान एक दो गुना वृद्धि दिखाते हैं। उनकी संख्या में 101% की वृद्धि हुई।

2019 के सबसे लोकप्रिय फ़िशिंग तरीकों में से निम्नलिखित हैं:

विभिन्न सेवाओं पर वैध प्रमाणीकरण पृष्ठों की धोखाधड़ी प्रतियां बनाने के लिए सिंगलफाइल वेब एक्सटेंशन से समझौता करना;
एक फर्जी बैंक पेज का उपयोग करके वन-टाइम पासवर्ड चोरी (OTP);
पीड़ितों को फ़िशिंग पृष्ठ पर पुनर्निर्देशित करने के लिए Google पर वेब खोज परिणामों की अवरोधन;
जाली लॉगिन फ़ॉर्म के लिए 404 Not Found पेज का उपयोग।

2019 में, साइबर अपराधियों ने सबसे अधिक लाभदायक क्षेत्रों पर अपने प्रयासों को केंद्रित किया, जो कि समझौता व्यापार पत्राचार (बीईसी) के साथ फ़िशिंग हमलों की संख्या में वृद्धि की पुष्टि करता है।

पहचाने गए WEB खतरों की संख्या के मामले में, रूस वैश्विक संकेतक के 3.9% के साथ दुनिया में चौथे स्थान पर है। पहले पदों पर अमेरिका, चीन और ब्राजील हैं। यूक्रेन में 1.3%, कजाकिस्तान - 0.5% से कम है।

BEC हमलों में हमले के पदों का वितरण। स्रोत: ट्रेंड माइक्रो

बीईसी हमलों में सबसे लोकप्रिय लक्ष्य वित्तीय अधिकारी, लेखा विभाग और प्रोफेसर हैं।

शोषणकारी आलोचनाएँ

ऑपरेटिंग सिस्टम और सेवाओं में कमजोरियां समस्याओं का एक गंभीर स्रोत रही हैं। 2019 में, ट्रेंड माइक्रो जीरो डे इनिशिएटिव (ZDI) ने विभिन्न कमजोरियों की एक महत्वपूर्ण संख्या की पहचान की। और यद्यपि सामान्य रूप से कम पहचानी गई समस्याएं थीं, 2018 की तुलना में गंभीर कमजोरियों की संख्या में 171% की वृद्धि हुई।

ट्रेंड माइक्रो जीरो डे इनिशिएटिव द्वारा पहचाने गए विभिन्न स्तरों की कमजोरियों की संख्या। स्रोत: ट्रेंड माइक्रो

उनके खतरे का स्तर इस संभावना को भी दर्शाता है कि इन कमजोरियों को साइबर अपराधियों द्वारा हमला करने वाले वैक्टर के रूप में सक्रिय रूप से उपयोग किया जाएगा।

कमजोरियों के बारे में बोलते हुए, कोई भी चीजों की इंटरनेट की कमजोरियों को नजरअंदाज नहीं कर सकता है, जो कि बोटनेट बनाने के लिए साइबर अपराधियों द्वारा सक्रिय रूप से शोषण किया जाता है। हमारे आंकड़ों के अनुसार, वर्ष में IoT उपकरणों पर पासवर्ड प्रयासों की संख्या में 180% की वृद्धि हुई है।

आपूर्ति श्रृंखला हमलों

अच्छी तरह से संरक्षित बैंकों को हैक करने के बजाय, ऑनलाइन भुगतान के साथ ऑनलाइन मार्केटप्लेस, ऑनलाइन स्टोर और अन्य सेवाओं के लिए सेवा प्रदाताओं पर हमला करके हैकर्स अधिक सुलभ स्थानों से बैंक कार्ड डेटा प्राप्त करना पसंद करते हैं।

आपूर्तिकर्ताओं पर हमलों का उपयोग करते हुए, मेग्कार्ट और फिन 6 समूह कई साइटों पर भुगतान जानकारी चोरी करने के लिए दुर्भावनापूर्ण कोड को इंजेक्ट करने में सक्षम थे। Magecart में 227 हैक की गई साइटें हैं, और FIN6 समूह 3 हजार से अधिक ऑनलाइन साइटों से समझौता करने में कामयाब रहा है।

हमले का एक अन्य लोकप्रिय क्षेत्र विकास साधनों और लोकप्रिय पुस्तकालयों का समझौता था।

जून में , डॉकर इंजन एपीआई - समुदाय को कॉन्फ़िगर करने में एक त्रुटि पाई गई थी, जिसने हमलावरों को कंटेनरों से समझौता करने और AESDDoS चलाने के लिए अनुमति दी, एक प्रकार का लिनक्स मालवेयर जो आपको सर्वर पर नियंत्रण रखने और इसे एक बॉटनेट का हिस्सा बनाने की अनुमति देता है।

एक ही महीने में, यह कुबेरनेट्स कमांड-लाइन इंटरफ़ेस में भेद्यता CVE-2019-11246 के बारे में ज्ञात हो गया , जिसके उपयोग ने एक हमलावर को प्रभावित होस्ट पर फ़ाइलों को बनाने या बदलने के लिए एक दुर्भावनापूर्ण कंटेनर का उपयोग करने की अनुमति दी।

मोबाइल की धमकी

अध्ययन के अनुसार, पता लगाया गया है कि दुर्भावनापूर्ण मोबाइल एप्लिकेशनों की संख्या के आधार पर रूस शीर्ष 15 देशों में है, यहां वैश्विक मैलवेयर के 1.1% मोबाइल नंबर का पता लगाया गया है।

कुल मिलाकर, 2019 में ट्रेंड माइक्रो ने लगभग 60 मिलियन मोबाइल मैलवेयर दर्ज किए, और वर्ष की दूसरी छमाही में उनकी संख्या लगभग आधी हो गई।

2019 में पाए गए सबसे बड़े मोबाइल खतरों में से 1 मिलियन बार डाउनलोड किए गए कई दुर्भावनापूर्ण एंड्रॉइड ऐप से संबंधित था। इन अनुप्रयोगों ने स्मार्टफोन के कैमरे के लिए विभिन्न प्रकार के फिल्टर के रूप में खुद को प्रच्छन्न किया और, स्थापना के बाद, दुर्भावनापूर्ण प्रबंधन सर्वर से जुड़ा। नमूनों के विश्लेषण के दौरान, यह पता चला कि अनुप्रयोगों की दुर्भावनापूर्ण प्रकृति का पता लगाना मुश्किल है। उदाहरण के लिए, स्थापना के दौरान ऐसे कार्यक्रमों में से एक ने खुद को अनुप्रयोगों की सूची से हटा दिया। नतीजतन, इसकी स्थापना रद्द करना लगभग असंभव हो गया, क्योंकि उपयोगकर्ता प्रोग्राम की उपस्थिति का पता भी नहीं लगा सकते थे, न कि हटाने का उल्लेख करने के लिए।

अनुशंसाएँ

आधुनिक परिस्थितियों में हमलों के खिलाफ सुरक्षा को एकीकृत समाधानों के उपयोग की आवश्यकता होती है जो गेटवे, नेटवर्क, सर्वर और अंत उपकरणों के संरक्षण को जोड़ती है। खतरों का मुकाबला करने के ऐसे तरीकों का उपयोग करके आप कंपनी की आईटी सुरक्षा का स्तर बढ़ा सकते हैं:

नेटवर्क इन्फ्रास्ट्रक्चर का विभाजन, नियमित बैकअप और नेटवर्क स्थितियों की निरंतर निगरानी;
ज्ञात कमजोरियों के शोषण से बचाने के लिए ओएस और एप्लिकेशन सॉफ़्टवेयर के लिए अपडेट की नियमित स्थापना;
वर्चुअल फ़िक्सेस का उपयोग करना, विशेष रूप से ओएस के लिए जो अब डेवलपर्स द्वारा समर्थित नहीं हैं;
अलग-अलग व्यवस्थापक खातों के समर्थन के साथ टूल के लिए बहु-कारक प्रमाणीकरण और एक्सेस नीतियों का कार्यान्वयन, उदाहरण के लिए, डेस्कटॉप, पावरशेल और डेवलपर टूल के लिए दूरस्थ पहुंच के लिए।

52 बिलियन अटैक: ट्रेंड माइक्रो 2019 खतरे

extortionists

फिशिंग और बी.ई.सी.

शोषणकारी आलोचनाएँ

आपूर्ति श्रृंखला हमलों

मोबाइल की धमकी

अनुशंसाएँ

More articles: