🐹 👨🏽‍🎓 🤘🏽 आईएस के खतरों में कोरोनावायरस के विषय का शोषण 📇 🕡 📯

कोरोनावायरस के विषय ने आज सभी समाचार फ़ीड भर दिए हैं, और COVID-19 के विषय और इससे जुड़ी हर चीज का शोषण करने वाले साइबर अपराधियों की विभिन्न गतिविधियों के लिए मुख्य लेटमोटिफ भी बन गया है। इस नोट में, मैं ऐसी दुर्भावनापूर्ण गतिविधि के कुछ उदाहरणों पर ध्यान आकर्षित करना चाहूंगा, जो निश्चित रूप से, कई सूचना सुरक्षा विशेषज्ञों के लिए एक रहस्य नहीं है, लेकिन एक नोट में कमी से कर्मचारियों के लिए अपनी जागरूकता बढ़ाने वाली गतिविधियों की तैयारी में सुविधा होगी, जिनमें से कुछ दूर से काम करते हैं और पहले की तुलना में सूचना सुरक्षा के विभिन्न खतरों के प्रति अधिक संवेदनशील।

यूएफओ केयर मिनट

महामारी COVID-19, SARS-CoV-2 कोरोनावायरस (2019-nCoV) के कारण होने वाले संभावित गंभीर तीव्र श्वसन संक्रमण की आधिकारिक तौर पर दुनिया में घोषणा की गई है। इस विषय पर Habré पर बहुत सारी जानकारी है - हमेशा याद रखें कि यह विश्वसनीय / उपयोगी और इसके विपरीत दोनों हो सकती है।

हम आपसे किसी भी प्रकाशित जानकारी के लिए महत्वपूर्ण होने का आग्रह करते हैं।

आधिकारिक स्रोत
रूसी संघ के स्वास्थ्य मंत्रालय की वेबसाइट
Rospotrebnadzor वेबसाइट
डब्ल्यूएचओ की वेबसाइट
डब्ल्यूएचओ की वेबसाइट
क्षेत्रों में परिचालन मुख्यालय के साइट और आधिकारिक समूह

यदि आप रूस में नहीं रहते हैं, तो अपने देश में समान साइटों को देखें।

अपने हाथों को धोएं, अपने प्रियजनों का ख्याल रखें, जब भी संभव हो घर पर रहें और दूर से काम करें।

के बारे में प्रकाशन पढ़ें: कोरोनावायरस | दूरदराज के काम

यह ध्यान दिया जाना चाहिए कि आज कोरोनोवायरस से जुड़े कोई भी नए खतरे नहीं हैं। बल्कि, हम पहले से ही पारंपरिक हमले वाले वैक्टर के बारे में बात कर रहे हैं, बस एक नए "सॉस" के साथ उपयोग किया जाता है। इसलिए, मुझे धमकी देने वाले महत्वपूर्ण प्रकार:

कोरोनोवायरस फ़िशिंग साइट और मेलिंग और संबंधित दुर्भावनापूर्ण कोड
सीओवीआईडी -19 के बारे में डर या अधूरी जानकारी का दोहन करने के उद्देश्य से धोखाधड़ी और गलत जानकारी
कोरोनावायरस अनुसंधान संगठनों के खिलाफ हमले

रूस में, जहां नागरिक पारंपरिक रूप से अधिकारियों पर भरोसा नहीं करते हैं और मानते हैं कि वे उनसे सच्चाई छिपा रहे हैं, फ़िशिंग साइटों और न्यूज़लेटर्स के साथ-साथ धोखाधड़ी करने वाले संसाधनों के सफल "प्रचार" की संभावना, अधिक खुले अधिकारियों वाले देशों की तुलना में बहुत अधिक है। यद्यपि आज कोई भी अपने आप को रचनात्मक रूप से दिमाग वाले साइबर धोखेबाजों से पूरी तरह से संरक्षित नहीं मान सकता है, जो सभी मानव मानव की कमजोरियों - भय, करुणा, लालच, आदि का उपयोग करते हैं।

उदाहरण के लिए, मेडिकल मास्क बेचने वाली एक घोटाला साइट।

इसी तरह की एक साइट, कोरोनावायरसमेडिकलकिट [।] कॉम, अमेरिकी अधिकारियों द्वारा दवा भेजने के लिए "केवल" डाक के भुगतान के साथ COVID -19 के खिलाफ एक गैर-मौजूद वैक्सीन के मुफ्त वितरण के लिए बंद कर दिया गया था। इस मामले में, इतनी कम कीमत पर, गणना संयुक्त राज्य अमेरिका में घबराहट के बीच दवा की जल्दबाजी की मांग पर थी।

यह एक क्लासिक साइबर खतरा नहीं है, क्योंकि इस मामले में हमलावरों का काम उपयोगकर्ताओं को संक्रमित करना नहीं है और उनके व्यक्तिगत डेटा या पहचान की जानकारी को चोरी नहीं करना है, लेकिन डर के मद्देनजर उन्हें कांटा लगाने और मेडिकल मास्क खरीदने के लिए 5-10-30 बार खरीदना होगा। वास्तविक मूल्य से अधिक है। लेकिन एक नकली वेबसाइट बनाने का बहुत विचार है जो कोरोनोवायरस के विषय का शोषण करता है, साइबर अपराधियों द्वारा भी उपयोग किया जाता है। उदाहरण के लिए, यहां एक साइट है जिसका नाम "covid19" कीवर्ड है, लेकिन जो फ़िशिंग है।

सामान्य तौर पर, हमारे सिस्को छाता की निगरानी घटना की जांच सेवा दैनिक जांच करती है, आप देखते हैं कि कितने डोमेन बनाए जा रहे हैं जिनके नाम में कोविद, कोविद 19, कोरोनावायरस आदि शब्द हैं। और उनमें से कई दुर्भावनापूर्ण हैं।

ऐसी स्थितियों में जब कंपनी के कर्मचारियों के एक हिस्से को घर से काम करने के लिए स्थानांतरित किया जाता है और वे कॉर्पोरेट उपचार द्वारा संरक्षित नहीं होते हैं, यह पहले से कहीं अधिक महत्वपूर्ण है कि कर्मचारियों के मोबाइल और स्थिर उपकरणों से जाने वाले संसाधनों की निगरानी करना, जानबूझकर या उनकी जानकारी के बिना। यदि आप ऐसे डोमेन (और सिस्को ऑफ़र) का पता लगाने और ब्लॉक करने के लिए सिस्को छाता सेवा का उपयोग नहीं करते हैंअब इस सेवा से नि: शुल्क कनेक्शन), फिर कम से कम अपने वेब एक्सेस मॉनिटरिंग सॉल्यूशंस को संबंधित कीवर्ड के साथ डोमेन कंट्रोल में कॉन्फ़िगर करें। उसी समय, याद रखें कि डोमेन को ब्लैकलिस्ट करने के साथ-साथ प्रतिष्ठा डेटाबेस का उपयोग करने का पारंपरिक दृष्टिकोण विफल हो सकता है, क्योंकि दुर्भावनापूर्ण डोमेन बहुत जल्दी बन जाते हैं और केवल 1-2 हमलों में कई घंटों तक उपयोग नहीं किए जाते हैं, फिर हमलावर नए पर स्विच करते हैं एक दिवसीय डोमेन। सूचना सुरक्षा कंपनियों के पास बस इतना समय नहीं है कि वे अपने ज्ञान अड्डों को जल्दी से अपडेट कर सकें और अपने सभी ग्राहकों को वितरित कर सकें।

अटैचमेंट में फ़िशिंग लिंक और मैलवेयर वितरित करने के लिए हमलावर ईमेल चैनल का सक्रिय रूप से शोषण करते रहते हैं। और उनकी प्रभावशीलता काफी अधिक है, चूंकि उपयोगकर्ताओं को कोरोनोवायरस के बारे में काफी वैध समाचार पत्र प्राप्त हो रहे हैं, हो सकता है कि वे हमेशा अपने वॉल्यूम में हानिकारक कुछ को पहचान न सकें। और जबकि संक्रमित लोगों की संख्या केवल बढ़ रही है, ऐसे खतरों का स्पेक्ट्रम भी बढ़ेगा।

उदाहरण के लिए, यहां महामारी नियंत्रण केंद्र (सीडीसी) की ओर से फ़िशिंग ईमेल का एक उदाहरण है:

बेशक लिंक पर क्लिक करने से सीडीसी वेबसाइट पर नहीं जाती है, लेकिन एक नकली पृष्ठ पर जो पीड़ित के उपयोगकर्ता नाम और पासवर्ड को चुराता है:

यहाँ एक फ़िशिंग ईमेल का उदाहरण माना जाता है। विश्व स्वास्थ्य संगठन:

और इस उदाहरण में, हमलावर इस तथ्य पर भरोसा करते हैं कि बहुत से लोग मानते हैं कि अधिकारी उनसे संक्रमण की वास्तविक सीमा को छिपा रहे हैं, और इसलिए उपयोगकर्ता खुशी से और लगभग बिना किसी हिचकिचाहट के ऐसे पत्रों पर क्लिक करते हैं जिनके साथ दुर्भावनापूर्ण लिंक या अनुलग्नक हैं जो सभी रहस्यों को प्रकट करते हैं।

वैसे, ऐसी एक विश्वकोश वेबसाइट है जो आपको विभिन्न संकेतकों को ट्रैक करने की अनुमति देती है, उदाहरण के लिए, मृत्यु दर, धूम्रपान करने वालों की संख्या, विभिन्न देशों में जनसंख्या आदि। कोरोनोवायरस को समर्पित साइट पर एक पृष्ठ भी है। और इसलिए, जब मैंने 16 मार्च को इसका दौरा किया, तो मैंने एक ऐसा पृष्ठ देखा जिससे मुझे एक पल के लिए संदेह हुआ कि अधिकारी हमें सच्चाई बता रहे हैं (मुझे नहीं पता कि इन नंबरों का कारण क्या है, शायद सिर्फ एक गलती है):

लोकप्रिय इन्फ्रास्ट्रक्चर में से एक, जो साइबर क्रिमिनल्स समान ईमेल भेजने के लिए उपयोग करते हैं, इमोटेट है, जो हाल के समय के सबसे खतरनाक और लोकप्रिय खतरों में से एक है। ई-मेल संदेशों में एम्बेडेड वर्ड डॉक्यूमेंट में इमोटेट डाउनलोडर्स होते हैं, जो पीड़ित के कंप्यूटर पर नए दुर्भावनापूर्ण मॉड्यूल लोड करते हैं। प्रारंभ में, Emotet का उपयोग मेडिकल मास्क बेचने वाले धोखाधड़ी साइटों के लिंक को बढ़ावा देने के लिए किया गया था, और इसका उद्देश्य जापान के निवासियों के लिए था। नीचे आप Cisco Threat Grid सैंडबॉक्स का उपयोग करते हुए मैलवेयर फ़ाइल विश्लेषण का परिणाम देखते हैं , जो मैलवेयर के लिए फ़ाइलों का विश्लेषण करता है।

लेकिन हमलावर न केवल एमएस वर्ड में चलने की क्षमता का शोषण करते हैं, बल्कि अन्य Microsoft अनुप्रयोगों में भी, उदाहरण के लिए, एमएस एक्सेल में (हैकर समूह APT36 ने ऐसा काम किया है), भारत सरकार से कोरोनोवायरस का मुकाबला करने की सिफारिशें भेज रहा है, जिसमें क्रिमसन RAT शामिल है:

एक और दुर्भावनापूर्ण अभियान जो कोरोनोवायरस के विषय का शोषण करता है, वह है नानोकोर आरएटी, जो आपको पीड़ित कंप्यूटर पर दूरस्थ पहुंच के लिए प्रोग्राम स्थापित करने की अनुमति देता है जो किस्ट्रोक्स, स्क्रीन इमेज, कैप्चर फाइल, एक्सेस फाइल आदि को इंटरसेप्ट करता है।

और नैनोकोर आरएटी आमतौर पर ई-मेल द्वारा दिया जाता है। उदाहरण के लिए, नीचे आपको एक संलग्न ज़िप संग्रह के साथ एक मेल संदेश का एक उदाहरण दिखाई देता है जिसमें एक निष्पादन योग्य PIF फ़ाइल है। निष्पादन योग्य फ़ाइल पर क्लिक करके, पीड़ित अपने कंप्यूटर पर रिमोट एक्सेस टूल (आरएटी) स्थापित करता है।

COVID-19 के विषय पर अभियान परजीवी का एक और उदाहरण है। उपयोगकर्ता को एक्सटेंशन .pdf.ace के साथ संलग्न खाते के साथ कोरोनावायरस के कारण डिलीवरी में कथित देरी के बारे में एक पत्र प्राप्त होता है। अंदर संपीड़ित संग्रह निष्पादन योग्य सामग्री है जो अतिरिक्त कमांड प्राप्त करने और हमलावरों के अन्य लक्ष्यों को पूरा करने के लिए कमांड सर्वर से कनेक्शन स्थापित करता है।

लंबन आरएटी की एक समान कार्यक्षमता है, जो "नए संक्रमित कोरोनविरस आकाश 02/03/2020 / पीपी" नाम के साथ एक फ़ाइल वितरित करता है और जो एक दुर्भावनापूर्ण प्रोग्राम स्थापित करता है जो DNS प्रोटोकॉल के माध्यम से अपने कमांड सर्वर के साथ इंटरैक्ट करता है। EDR- श्रेणी सुरक्षा उपकरण, जैसे कि एंडपॉइंट के लिए सिस्को एएमपी , इस तरह के रिमोट एक्सेस कार्यक्रमों से लड़ने में मदद करेगा , और एनजीएफडब्ल्यू (उदाहरण के लिए, सिस्को फायरपावर ) या डीएनएस निगरानी उपकरण (उदाहरण के लिए, सिस्को छाता ) टीम सर्वरों के संचार की निगरानी में मदद करेंगे ।

नीचे दिए गए उदाहरण में, पीड़ित के कंप्यूटर पर रिमोट एक्सेस मैलवेयर स्थापित किया गया था, जिसे किसी अज्ञात कारण से एक विज्ञापन द्वारा खरीदा गया था जिसमें कहा गया था कि पीसी पर स्थापित एक नियमित एंटी-वायरस प्रोग्राम वास्तविक COVID -19 से रक्षा कर सकता है। और आखिरकार, किसी को इस तरह के मजाक के लिए नेतृत्व किया गया था।

लेकिन दुर्भावनापूर्ण कार्यक्रमों के बीच भी वास्तव में अजीब चीजें हैं। उदाहरण के लिए, जोक फाइलें जो एनक्रिप्टर्स के काम का अनुकरण करती हैं। एक मामले में, हमारी सिस्को तलोस टीम ने कोरोनाविरस। Exe नामक एक फ़ाइल की खोज की जो स्क्रीन को रनटाइम पर लॉक कर देती है और एक टाइमर शुरू करती है और संदेश "इस कंप्यूटर पर सभी फ़ाइलों और फ़ोल्डरों को हटाएं कोरोनावायरस" है।

उलटी गिनती के अंत में, नीचे स्थित बटन सक्रिय हो गया और जब इसे दबाया गया, तो निम्न संदेश यह कहते हुए प्रदर्शित किया गया कि यह सब एक मजाक था और कार्यक्रम को समाप्त करने के लिए Alt + F12 को दबाया जाना चाहिए।

उदाहरण के लिए, सिस्को ई-मेल सुरक्षा का उपयोग करते हुए, एंटी-मैलवेयर अभियान स्वचालित किए जा सकते हैं, जो आपको संलग्नक में न केवल दुर्भावनापूर्ण सामग्री का पता लगाने की अनुमति देता है, बल्कि फ़िशिंग लिंक और उन पर क्लिक को भी ट्रैक करता है। लेकिन इस मामले में भी, उपयोगकर्ता प्रशिक्षण और फ़िशिंग सिमुलेशन और साइबर हमलों के नियमित आचरण के बारे में मत भूलना जो उपयोगकर्ताओं को आपके उपयोगकर्ताओं के खिलाफ साइबर अपराधियों के विभिन्न चालों के लिए तैयार करेगा। खासकर यदि वे दूर से काम करते हैं और अपने व्यक्तिगत मेल के माध्यम से, दुर्भावनापूर्ण कोड कॉर्पोरेट या विभागीय नेटवर्क में प्रवेश कर सकते हैं। यहां मैं नए सिस्को सिक्योरिटी अवेयरनेस टूल सॉल्यूशन की सिफारिश कर सकता हूं , जो न केवल सूचना सुरक्षा मुद्दों पर कर्मियों के सूक्ष्म और नैनो-प्रशिक्षण का संचालन करने की अनुमति देता है, बल्कि उनके लिए फ़िशिंग सिमुलेशन का आयोजन भी करता है।

लेकिन अगर किसी कारण से आप ऐसे समाधानों का उपयोग करने के लिए तैयार नहीं हैं, तो आपको कम से कम फ़िशिंग खतरे की याद दिलाने के साथ अपने कर्मचारियों के लिए नियमित मेलिंग सूचियों को व्यवस्थित करना चाहिए, इसके उदाहरण और सुरक्षित व्यवहार नियमों की एक सूची (मुख्य बात यह है कि हमलावर खुद को नहीं भूल सकते हैं। ) वैसे, इस समय संभावित जोखिमों में से एक फ़िशिंग मेलिंग है, जो आपके प्रबंधन के पत्रों के रूप में प्रच्छन्न है, जो कथित तौर पर दूरस्थ कार्य के लिए नए नियमों और प्रक्रियाओं के बारे में बात करते हैं, अनिवार्य सॉफ़्टवेयर जो दूरस्थ कंप्यूटर पर स्थापित होना चाहिए, आदि। और यह मत भूलो कि ईमेल के अलावा, साइबर अपराधी तत्काल दूत और सामाजिक नेटवर्क का उपयोग कर सकते हैं।

मेलिंग सूची या जागरूकता बढ़ाने वाले कार्यक्रम में नकली कोरोनावायरस संक्रमण मानचित्र का क्लासिक उदाहरण शामिल हो सकता है, जो जॉन्स हॉपकिन्स विश्वविद्यालय द्वारा लॉन्च किए गए एक के समान था । दुर्भावनापूर्ण कार्ड के बीच अंतर यह था कि फ़िशिंग साइट तक पहुंचने के दौरान, उपयोगकर्ता के कंप्यूटर पर मैलवेयर स्थापित किया गया था, जो उपयोगकर्ता क्रेडेंशियल्स चुरा लेता था और साइबर अपराधियों को भेजा जाता था। ऐसे कार्यक्रम की किस्मों में से एक ने पीड़ित के कंप्यूटर तक दूरस्थ पहुंच के लिए आरडीपी कनेक्शन भी बनाए।

RDP की बात। यह हमलों के लिए एक और वेक्टर है कि कोरोनोवायरस महामारी के दौरान हमलावर अधिक सक्रिय रूप से उपयोग करने लगे हैं। रिमोट काम पर स्विच करते समय, कई कंपनियां आरडीपी जैसी सेवाओं का उपयोग करती हैं, जो कि कॉन्फ़िगर करने के लिए भीड़ के कारण गलत हैं, तो उपयोगकर्ता के दूरस्थ कंप्यूटरों और कॉर्पोरेट बुनियादी ढांचे के अंदर साइबर अपराधियों के प्रवेश का कारण बन सकता है। इसके अलावा, उचित कॉन्फ़िगरेशन के साथ, विभिन्न आरडीपी कार्यान्वयनों में साइबर अपराधियों द्वारा उपयोग की जाने वाली कमजोरियां हो सकती हैं। उदाहरण के लिए, सिस्को तालोस की खोज कीFreeRDP में कई कमजोरियाँ, और महत्वपूर्ण भेद्यता CVE-2019-0708 पिछले साल मई में Miscrosoft दूरस्थ डेस्कटॉप सेवा में खोजी गई थी, जिसने पीड़ित के कंप्यूटर पर मनमाने ढंग से कोड को मैलवेयर, आदि से परिचित कराने की अनुमति दी थी। इसके बारे में एक समाचार पत्र एनसीसीए द्वारा भी वितरित किया गया था , और, उदाहरण के लिए, सिस्को तलोस ने इसके खिलाफ सुरक्षा के लिए सिफारिशें प्रकाशित कीं।

कोरोनावायरस के विषय के शोषण का एक और उदाहरण है - बिटकॉइन में फिरौती का भुगतान करने से इनकार करने की स्थिति में पीड़ित के परिवार के संक्रमण का वास्तविक खतरा। प्रभाव को बढ़ाने के लिए, पत्र को महत्व देने के लिए और रैंसमवेयर की सर्वव्यापीता की भावना पैदा करने के लिए, पीड़ित के पासवर्ड को लॉगइन और सार्वजनिक रूप से उपलब्ध डेटाबेस से प्राप्त उनके खातों में से एक पासवर्ड को पत्र के पाठ में डाला गया था।

ऊपर के एक उदाहरण में, मैंने विश्व स्वास्थ्य संगठन से एक फ़िशिंग संदेश दिखाया। और यहां एक और उदाहरण है जिसमें उपयोगकर्ताओं को COVID -19 का मुकाबला करने के लिए वित्तीय सहायता के लिए कहा गया है (हालांकि "DONATIONTION" शब्द में त्रुटि पत्र के मुख्य भाग में स्पष्ट रूप से स्पष्ट है। और वे बिटकॉइन में क्रिप्टोक्यूरेंसी ट्रैकिंग से बचाने के लिए मदद मांगते हैं।

और ऐसे उदाहरण हैं।) ऐसे कई उपयोगकर्ता हैं जो आज उपयोगकर्ताओं की करुणा का फायदा उठाते हैं:

Bitcoins COVID-19 से एक अलग तरीके से जुड़े हुए हैं, उदाहरण के लिए, यह ब्रिटेन के कई नागरिकों द्वारा प्राप्त मेलिंग है जो घर बैठे पैसे कमा नहीं सकते हैं (जैसे रूस में यह अब प्रासंगिक भी हो जाएगा)।

खुद को जाने-माने समाचार पत्रों और समाचार साइटों के रूप में प्रचारित करते हुए, ये समाचार पत्र विशेष साइटों पर आसान धन - खनन क्रिप्टोकरेंसी की पेशकश करते हैं। वास्तव में, कुछ समय बाद आपको एक संदेश प्राप्त होता है कि आपके द्वारा अर्जित की गई राशि को एक विशेष खाते में वापस ले लिया जा सकता है, लेकिन आपको इससे पहले थोड़ी मात्रा में करों को स्थानांतरित करने की आवश्यकता है। यह स्पष्ट है कि इस धन को प्राप्त करने के बाद, स्कैमर्स प्रतिक्रिया में कुछ भी स्थानांतरित नहीं करते हैं, और एक भोला-भाला उपयोगकर्ता हस्तांतरित धन खो देता है।

विश्व स्वास्थ्य संगठन के लिए एक और खतरा है। हैकर्स ने डी-लिंक और लिंकेज राउटर की डीएनएस सेटिंग्स को क्रैक किया, जिसका उपयोग अक्सर घरेलू उपयोगकर्ताओं और छोटी कंपनियों द्वारा किया जाता है, ताकि उन्हें फर्जी वेबसाइट पर पुनर्निर्देशित करने के लिए डब्लूएचओ एप्लिकेशन स्थापित करने की आवश्यकता के बारे में एक पॉप-अप चेतावनी के साथ, जो आपको कोरोनोवायरस के बारे में नवीनतम समाचारों पर तारीख तक रखेगा। एक ही समय में, आवेदन में ही जानकारी चोरी करते हुए हानिकारक ओस्की कार्यक्रम निहित था।

वर्तमान COVID-19 संक्रमण की स्थिति वाले एप्लिकेशन के साथ एक समान विचार कोविदॉक एंड्रॉइड ट्रोजन द्वारा भी उपयोग किया जाता है, जो कि अमेरिकी शिक्षा विभाग, डब्ल्यूएचओ और महामारी नियंत्रण और प्रसार केंद्र (सीडीसी) द्वारा "प्रमाणित" माना जाता है।

आज कई उपयोगकर्ता अलगाव में हैं, और खाना पकाने के तरीके को जानना या नहीं जानना चाहते हैं, सक्रिय रूप से भोजन, भोजन या अन्य सामानों की डिलीवरी का उपयोग करते हैं, जैसे टॉयलेट पेपर। हमलावरों ने अपने स्वयं के प्रयोजनों के लिए इस वेक्टर में महारत हासिल की है। उदाहरण के लिए, यह एक दुर्भावनापूर्ण साइट कनाडा पोस्ट से संबंधित कानूनी संसाधन जैसा दिखता है। पीड़ित द्वारा प्राप्त एसएमएस से लिंक वेबसाइट की ओर जाता है, जो रिपोर्ट करता है कि ऑर्डर किए गए सामान को वितरित नहीं किया जा सकता है, क्योंकि केवल 3 डॉलर गायब है, जिसे भुगतान करना होगा। इस मामले में, उपयोगकर्ता को उस पृष्ठ पर निर्देशित किया जाता है जहां आपको अपने क्रेडिट कार्ड के विवरण को निर्दिष्ट करने की आवश्यकता होती है ... सभी आगामी परिणामों के साथ।

अंत में, मैं COVID-19 से जुड़े साइबर खतरों के दो और उदाहरण देना चाहूंगा। उदाहरण के लिए, प्लगइन्स "COVID-19 कोरोनावायरस - लाइव मैप वर्डप्रेस प्लगइन", "कोरोनावायरस स्प्रेड प्रेडिक्शन ग्राफ" या "कोविद -19" लोकप्रिय वर्डप्रेस इंजन पर साइटों में एम्बेडेड हैं और, साथ में कोरोनवायरस के वितरण मानचित्र को प्रदर्शित करने के लिए, दुर्भावनापूर्ण प्रोग्राम WP-VCD भी शामिल हैं। और कंपनी ज़ूम, जो, ऑनलाइन घटनाओं की बढ़ती संख्या के मद्देनजर, बहुत लोकप्रिय हो गई है, जिसे विशेषज्ञों ने "ज़ोम्बॉम्बिंग" कहा है। हमलावरों, और वास्तव में साधारण अश्लील ट्रोल, ऑनलाइन चैट और ऑनलाइन मीटिंग से जुड़े और विभिन्न अश्लील वीडियो दिखाए। वैसे, रूसी कंपनियों द्वारा आज एक समान खतरा सामने आया है।

मुझे लगता है कि हम में से अधिकांश नियमित रूप से विभिन्न संसाधनों की जांच करते हैं, दोनों आधिकारिक और बहुत नहीं, महामारी की वर्तमान स्थिति के बारे में बता रहे हैं। हमलावर इस विषय का फायदा उठाते हैं, हमें "नवीनतम" कोरोनोवायरस के बारे में जानकारी प्रदान करते हैं, जिसमें यह जानकारी शामिल है कि "अधिकारी आपके बारे में छुपा रहे हैं।" लेकिन यहां तक कि सामान्य साधारण उपयोगकर्ता भी हाल ही में "परिचितों" और "दोस्तों" से सत्यापित तथ्य भेजकर हमलावरों की मदद करते हैं। मनोवैज्ञानिकों का कहना है कि "अलार्मवादक" उपयोगकर्ताओं की ऐसी गतिविधि जो हर चीज को दृष्टि के क्षेत्र में भेजती है (विशेषकर सामाजिक नेटवर्क और त्वरित संदेशवाहक जिनके पास ऐसे खतरों से बचाने के लिए तंत्र नहीं है) उन्हें वैश्विक खतरे के खिलाफ लड़ाई में शामिल होने की अनुमति देता है। , यहां तक कि, ऐसा लगता है जैसे दुनिया को कोरोनोवायरस से बचाने वाले नायक हैं। लेकिन, दुर्भाग्य से, विशेष ज्ञान की कमी की ओर जाता हैये अच्छे इरादे "हर किसी को नरक में ले जाते हैं", साइबर सुरक्षा के लिए नए खतरे पैदा करते हैं और पीड़ितों की संख्या में वृद्धि करते हैं।

वास्तव में, मैं अभी भी कोरोनोवायरस से जुड़े साइबर हमले के उदाहरण जारी रख सकता हूं; इसके अलावा, साइबर अपराधी अभी भी खड़े नहीं हैं और मानव जुनून के शोषण के अधिक से अधिक नए तरीकों के साथ आते हैं। लेकिन मुझे लगता है कि आप वहां रुक सकते हैं। तस्वीर पहले से ही स्पष्ट है और यह हमें बताती है कि निकट भविष्य में स्थिति केवल खराब होगी। कल, मास्को अधिकारियों ने दस लाख की आबादी वाले शहर को आत्म-अलगाव के लिए स्थानांतरित कर दिया। मॉस्को क्षेत्र और रूस के कई अन्य क्षेत्रों के अधिकारियों, साथ ही पूर्व सोवियत में हमारे निकटतम पड़ोसियों ने भी ऐसा ही किया। इसका मतलब है कि साइबर अपराधियों के प्रयासों के संभावित शिकार की संख्या कई गुना बढ़ जाएगी। इसलिए, यह केवल आपकी सुरक्षा रणनीति की समीक्षा करने के लायक नहीं है, जब तक कि हाल ही में केवल कॉर्पोरेट या विभागीय नेटवर्क की सुरक्षा पर ध्यान केंद्रित नहीं किया गया है, और मूल्यांकन करेंआपके पास सुरक्षा के कौन से साधन पर्याप्त नहीं हैं, लेकिन अपने कार्मिक जागरूकता कार्यक्रम में उपरोक्त उदाहरणों पर भी विचार करें, जो दूरस्थ श्रमिकों के लिए सूचना सुरक्षा प्रणाली का एक महत्वपूर्ण हिस्सा बन रहा है। तथासिस्को इसके लिए आपकी मदद करने के लिए तैयार है!

खतरा। इस सामग्री को तैयार करने में, हमने सिस्को टैलो, नेकेड सिक्योरिटी, एंटीफिशिंग, मालवेयरबाइट्स लैब, ज़ोन अलार्म, रीज़न सिक्योरिटी और रिस्कआईक्यू, यूएस डिपार्टमेंट ऑफ़ जस्टिस, ब्लेपिंग कंप्यूटर, सिक्योरिटीएफ़ेयर्स आदि की सामग्रियों का उपयोग किया। पी

आईएस के खतरों में कोरोनावायरस के विषय का शोषण

यूएफओ केयर मिनट

हम आपसे किसी भी प्रकाशित जानकारी के लिए महत्वपूर्ण होने का आग्रह करते हैं।

More articles: