👟 🏹 ↕️ ट्रेंड 2020 तक साइबर लक्ष्य 2019 - हैकर्स ने फोकस बदल दिया है 💅🏾 🎀 🗽

हर साल हम साइबर घटनाओं की संख्या में वृद्धि दर्ज करते हैं: हैकर्स नए उपकरणों के साथ आते हैं या मौजूदा लोगों को संशोधित करते हैं। 2019 कैसा था? पहली नज़र में, कोई आश्चर्य नहीं: घटनाओं की मात्रा में 30% की वृद्धि हुई और 1.1 मिलियन से अधिक मामलों की राशि हुई। लेकिन अगर आप गहरी खुदाई करते हैं, तो यह स्पष्ट हो जाता है: "आसान" धन की खोज में, हमलावरों ने नए लक्ष्यों पर ध्यान केंद्रित किया। सामान्य तौर पर, अधिक बाहरी हमले हुए हैं - उनकी हिस्सेदारी बढ़कर 58% (एक साल पहले 54%) हो गई है। उसी समय, जटिल हमलों की हिस्सेदारी में काफी वृद्धि हुई: परिष्कृत बौद्धिक सुरक्षा का उपयोग करके 55% घटनाओं का पता लगाया गया (2018 में, ऐसी घटनाएं 28% थीं)। ऐसी स्थितियों में बुनियादी उपाय शक्तिहीन हैं। नीचे हम आपको बताएंगे कि पिछले वर्ष में कंपनियों को किन खतरों का सामना करना पड़ा और निकट भविष्य में क्या उम्मीदें थीं।

कार्यप्रणाली के बारे में थोड़ा सा: हम कैसे और क्या विचार करते हैं

यहां प्रस्तुत सभी आँकड़े हमारे ग्राहकों से संबंधित हैं, और ये विभिन्न उद्योगों के 100 से अधिक संगठन हैं: सार्वजनिक क्षेत्र, वित्त, तेल और गैस, ऊर्जा, दूरसंचार, खुदरा। सभी कंपनियां 1000 लोगों की औसत संख्या के साथ बड़े उद्यम और उद्यम खंड का प्रतिनिधित्व करती हैं और देश के विभिन्न क्षेत्रों में सेवाएं प्रदान करती हैं।

हमारी पहली प्राथमिकता सुरक्षा प्रदान करना है, जिसका अर्थ है कि बुनियादी ढाँचे को भेदने से पहले, हमलावरों के कार्यों की पहचान करना। यह, ज़ाहिर है, हमें हमलावर के लक्ष्यों को निर्धारित करने में सीमित करता है: प्रत्यक्ष लाभ, संवेदनशील जानकारी एकत्र करना, संसाधनों की आगे की बिक्री के लिए बुनियादी ढांचे में हासिल करना, हैकिविज्म ... जो हो रहा है उसका संतुलित विश्लेषण करने के लिए, हमने एक संयुक्त तकनीक का इस्तेमाल किया जो हमले की विशेषताओं पर निर्भर करता है।

जब एक प्रारंभिक अवस्था में (हमलावरों के वास्तविक निर्धारण और बुनियादी ढांचे में हमले के विकास से पहले) की घटनाओं का पता लगाते हैं, तो हमने हमले की तकनीकों और तरीकों, मैलवेयर की कार्यक्षमता, हैकर समूह के बारे में आंकड़े और आंकड़ों को ध्यान में रखा।

कभी-कभी हमने नए जुड़े हुए ग्राहकों के वितरण चरण में हमलों का पता लगाया, इस मामले में, समझौता किए गए मेजबानों पर, हमने ध्यान में रखा: उनके क्षेत्रीय वितरण, कार्यक्षमता, उपरोक्त लक्ष्यों में से एक को साकार करने की संभावना, साइबर क्राइम के आंदोलन की गतिशीलता और वेक्टर।

अगर, घटनाओं की जांच के हिस्से के रूप में, सोलर जेएसओसी सेवाओं का उपयोग नहीं करने वाले क्लाइंट अंतिम चरण में हमलों का पता लगाते हैं, तो वास्तविक क्षति डेटा हमले के वेक्टर को निर्धारित करने वाली प्रमुख मानदंड बन गया।

आंकड़ों से, हमने तथाकथित सरल हमलों को बाहर कर दिया, जिससे वास्तविक सूचना सुरक्षा घटनाएं नहीं हुईं: बॉटनेट गतिविधि, नेटवर्क स्कैनिंग, कमजोरियों का असफल शोषण, और पासवर्ड अनुमान लगाना।

2019 में वास्तव में हमने क्या सामना किया?

नियंत्रण पैसे से अधिक महंगा है

धन की सीधी चोरी अब चलन में नहीं है। 2019 में, ऐसे हमलों की संख्या में 15% की कमी आई, हालांकि इससे पहले, संकेतक लगातार साल-दर-साल बढ़ रहा था। कम से कम, यह क्रेडिट और वित्तीय क्षेत्र में सुरक्षा के स्तर में वृद्धि को इंगित करता है। तेजी से और प्रत्यक्ष हमले विमुद्रीकरण तेजी से मुश्किल होता जा रहा है, और साइबर अपराधी अधिक किफायती लक्ष्यों पर स्विच कर रहे हैं।

बुनियादी ढांचे पर नियंत्रण पाने के उद्देश्य से हमलों की संख्या में 40% की वृद्धि हुई। 16% से अधिक हमले केआईआई की वस्तुओं के उद्देश्य से हुए, जबकि उनका लक्ष्य स्वचालित प्रक्रिया नियंत्रण प्रणाली या बंद खंडों का खंड था। यह उनके साइबर स्वच्छता के निम्न स्तर और कॉर्पोरेट और तकनीकी नेटवर्क के लगातार मिश्रण के कारण है। 95% संगठनों में निगरानी के दौरान, हमने खुले और बंद खंडों के कम से कम दो मिश्रण बिंदुओं को पाया।

प्रवृत्ति खतरनाक है, क्योंकि, परिधि को भेदते हुए, हमलावर कंपनी की आंतरिक प्रक्रियाओं की विस्तार से जांच कर सकते हैं। कई विकल्प हैं, क्योंकि वे उपस्थिति के इन बिंदुओं का उपयोग करते हैं: औद्योगिक जासूसी से लेकर डार्कनेट या प्रत्यक्ष ब्लैकमेल पर पहुंच की बिक्री तक।

बाहरी घटनाएं

बाहरी हमलों के प्रकार

नए तरीके से वी.पी.ओ.

हैकिंग के बुनियादी ढांचे के लिए उपकरण चुनने में, हैकर रूढ़िवादी होते हैं और मैलवेयर से संक्रमित होते हैं, जो उपयोगकर्ता की मशीन को संक्रमित अटैचमेंट या ईमेल में फ़िशिंग लिंक के द्वारा दिया जाता है। 2019 में, इस पद्धति का उपयोग 70% से अधिक मामलों में किया गया था।

सामान्य तौर पर, मैलवेयर का उपयोग करने वाले हमले लगातार बढ़ रहे हैं - पिछले वर्ष की तुलना में 11%। उसी समय, दुर्भावनापूर्ण सॉफ़्टवेयर स्वयं अधिक जटिल हो जाता है: फ़िशिंग मेलिंग के साथ उपयोगकर्ता की मशीन पर वितरित हर पांचवां मैलवेयर बिल्ट-इन सैंडबॉक्स बायपास टूल होता है।

VPO विकास के रुझान

( ) RTM. «» (, , ) C&C-, TOR. , , RTM, , .
2019 Troldesh, , . , -.
2019 stealer – Pony, Loki Hawkeye. , VBInJect ( VBCrypt). , VBInJect, . , .
. DDE (Microsoft Dynamic Data Exchange), Microsoft , .
Microsoft Office CVE-2017-11882 CVE-2018-0802. , , .
. – , .
Emotet ( , ). WordPress , . : , (: http://*.sk/isotope/fa9n-ilztc-raiydwlsg/ http://*.com/wp-content/uploads/hwqu-5dj22r-chrsl/ )
2019 Windows – BlueKeep DejaBlue, RDP. in the wild . Eternal Blue. 2018 , , .

वेब अनुप्रयोगों पर हमलों में भी लगातार वृद्धि देखी जा रही है - वर्ष में उनकी हिस्सेदारी में 13% की वृद्धि हुई है। कारण सरल है - अधिक से अधिक कंपनियां और राज्य संगठन अपने स्वयं के इंटरनेट पोर्टल शुरू करते हैं, लेकिन ऐसे संसाधनों की सुरक्षा पर पर्याप्त ध्यान नहीं देते हैं। नतीजतन, हर तीसरी वेबसाइट में एक महत्वपूर्ण भेद्यता होती है जो इसे सर्वर (वेब-शेल) तक विशेषाधिकार प्राप्त करने की अनुमति देती है।

व्यवस्थापक पासवर्ड: जब सादगी चोरी से भी बदतर है

वेब संसाधन व्यवस्थापक पैनल और RDP टर्मिनल सर्वर के लिए अपेक्षाकृत सरल प्रमाणीकरण डेटा भी साइबर अपराधियों के हाथों में खेलता है। हमारे डेटा के अनुसार, यदि आप एक कमजोर व्यवस्थापक पासवर्ड का उपयोग करते हैं और इंटरनेट से इन सेवाओं तक पहुंच प्राप्त करते हैं, तो मैलवेयर से संक्रमित होने में 5 घंटे से कम समय लगेगा। सबसे अधिक बार यह एक खान में काम करनेवाला, रैंसमवेयर या अपेक्षाकृत सरल वायरस होगा, उदाहरण के लिए, मोनेरो माइनर, माइनर एक्समिग, वॉचबॉग, डीबीजी बॉट या स्कारब।

मन से शोक

DDoS हमले महत्वपूर्ण तकनीकी प्रगति को प्रदर्शित करते हैं। 2019 में, हमलावरों को DDoS के संचालन के लिए IoT बॉटनेट का उपयोग करने की 40% अधिक संभावना थी। जैसा कि आप जानते हैं, IoT डिवाइस खराब संरक्षित और आसानी से क्रैक होते हैं, जिससे DDoS हमले सस्ते और अधिक किफायती होते हैं। इस तरह के गैजेट्स की संख्या में लगातार बढ़ोतरी को देखते हुए, शायद निकट भविष्य में हम इस खतरे में एक नई उछाल का सामना करेंगे।

अंदर का खतरा

बाहरी हमलों के बढ़ने के बावजूद, आंतरिक घटनाएं एक गंभीर खतरा बनी हुई हैं। गोपनीय जानकारी की लीक की संख्या बढ़ती रहती है: वे आंतरिक घटनाओं के आधे से अधिक के लिए जिम्मेदार हैं, और आने वाले वर्षों में यह संकेतक बढ़ने की संभावना है। लेकिन एक ही समय में, इंटरनेट एक्सेस के उल्लंघन से संबंधित घटनाओं की संख्या काफी कम हो जाती है। यह अप्रत्यक्ष रूप से प्रौद्योगिकी के विकास को दर्शाता है: कई ग्राहक पुराने फायरवॉल और परदे के पीछे से अधिक उन्नत प्रणालियों में चले गए हैं।

आंतरिक हमलों के प्रकार

गोली को मीठा करें

सकारात्मक परिवर्तन भी हैं: परिधि की सुरक्षा के लिए कंपनियों ने अधिक प्रयास करना शुरू किया। यदि 2018 में 260 हजार से अधिक रूसी सर्वर EternBlue के लिए असुरक्षित थे, तो 2019 में उनकी संख्या 49.7 हजार तक कम हो गई। इसके अलावा, रूस में कमजोरियों को बंद करने की गतिशीलता दुनिया के औसत से काफी अधिक है - रूसी सर्वरों में 5% से कम कमजोर लोगों के खाते हैं। दुनिया। हालांकि उन सर्वरों का लगभग 40% जो अभी भी असुरक्षित हैं, वे बड़े वाणिज्यिक या सरकारी कंपनियों के स्वामित्व में हैं।

ट्रेंड 2020 तक साइबर लक्ष्य 2019 - हैकर्स ने फोकस बदल दिया है