👩🏽‍🏫 🦈 😀 Udalenka पर हमला 🤵🏽 🛌 ✳️

हाल के दिनों में, रूसी समाचार मीडिया उन रिपोर्टों से भरा हुआ है, जिनमें विशेषज्ञों ने udalenka के लोगों के संक्रमण की पृष्ठभूमि के खिलाफ साइबर हमले में वृद्धि को नोट किया है। जैसा कि वे कहते हैं, किसको युद्ध, और किसको माँ प्यारी है। साथ ही, सूचना सुरक्षा में विशेषज्ञता वाली विभिन्न कंपनियां इस बात से सहमत हैं कि 2020 में हमलों की प्रकृति बदल गई है। आइए देखें कि हैकर के हमलों की संख्या उस समय से कैसे बढ़ गई है जब लोगों ने घर से बड़ी संख्या में काम करना शुरू कर दिया था, आभासी सर्वर और व्यक्तिगत कंप्यूटर पर किस प्रकार के हमले शीर्ष पर आए थे और खुद को उनसे कैसे बचाएं।

हैकर हमला सांख्यिकी

पिछले कुछ हफ्तों में, कई सौ से हैकर के हमलों की संख्या प्रति दिन 5 हजार हो गई है। विशेषज्ञ चेतावनी देते हैं कि डोमेन में उल्लिखित कोरोना या कोविद शब्दों के साथ वेबसाइटें, साथ ही फाइलें जिनके नाम कोरोनोवायरस का उल्लेख करते हैं, एक संभावित खतरा पैदा करते हैं। लेकिन केवल उन्हें ही नहीं।

नवंबर 2019 में वापस, कैस्परस्की लैब ने भविष्यवाणी की कि तथाकथित जटिल खतरे और लक्षित हमले (उन्नत लगातार खतरे, एआरटी) आने वाले वर्ष में गति प्राप्त करेंगे: यह बायोमेट्रिक डेटा का रिसाव था, और पीड़ित को प्रोफ़ाइल करने और सूचना फ़ेक (डीपकेक) बनाने के लिए एआई का उपयोग। और लक्षित जबरन वसूली। उत्तरार्द्ध के लिए, ऐसे सुझाव थे कि हमलावर सार्वभौमिक रैनसमवेयर कार्यक्रमों को वितरित करने के तरीकों से भटक जाएंगे और पीड़ितों के लक्षित चयन पर ध्यान केंद्रित करेंगे जो अपने डेटा को पुनर्प्राप्त करने के लिए बहुत अधिक भुगतान करने के लिए तैयार थे।

हालाँकि, महामारी अपने स्वयं के नियमों को निर्धारित करती है और उसी कैस्परस्की की रिपोर्ट में हम देखते हैं कि, उदाहरण के लिए, यह अप्रैल खतरों के शीर्ष पर एक घुसपैठ के हमले का नेतृत्व करता है, जो कि विंडोज पर कंप्यूटर के उद्देश्य से एक सार्वभौमिक रैंसमवेयर प्रोग्राम का उपयोग करता है। यह SMB (सर्वर संदेश ब्लॉक), एक अनुप्रयोग-स्तरीय नेटवर्क प्रोटोकॉल जो टीसीपी पोर्ट्स 139 और 445 के माध्यम से काम करता है, की कमजोरियों का फायदा उठाने की कोशिश में लागू किया जा रहा है, जिसका उपयोग फ़ाइलों और प्रिंटरों को साझा पहुंच प्रदान करने के लिए किया जाता है, साथ ही दूरस्थ सेवाओं तक भी।

इन भेद्यताओं के सफल दोहन के परिणामस्वरूप हमला किए गए कंप्यूटरों पर दूरस्थ कोड निष्पादन हो सकता है, जो एक हमलावर को रैंसमवेयर डाउनलोड करने और नेटवर्क पर अन्य असुरक्षित नोड्स को वितरित करने की अनुमति देता है।

अप्रैल 2020 में कास्परस्की लैब से शीर्ष खतरे

दूसरे स्थान पर ब्रूटफोर्स हमला है, जिसमें आरडीपी रिमोट डेस्कटॉप प्रोटोकॉल के लिए पासवर्ड या एन्क्रिप्शन कुंजी का चयन शामिल है, जो माइक्रोसॉफ्ट का स्वामित्व प्रोटोकॉल है जो उपयोगकर्ता को नेटवर्क पर किसी अन्य कंप्यूटर से कनेक्ट करने के लिए एक ग्राफिकल इंटरफ़ेस प्रदान करता है। RDP प्रोटोकॉल का व्यापक रूप से सिस्टम प्रशासक और साधारण उपयोगकर्ता दोनों द्वारा रिमोट कंट्रोल सर्वर और अन्य कंप्यूटरों में व्यापक रूप से उपयोग किया जाता है।

और नीचे ग्राफ अप्रैल में सूची से खतरों के लिए कंपनी एंटीवायरस प्रतिक्रियाओं की कुल संख्या है। मार्च के अंत और अप्रैल की शुरुआत की तुलना में स्पष्ट वृद्धि है। सभी आंकड़े यहां देखे जा सकते हैं ।

वैसे, दूसरे दिन, प्रयोगशाला ने एंड्रॉइड ट्रोजन जिनप का एक संशोधित संस्करण खोजा, जो एसएआरएस-सीओवी -2 वायरस से संक्रमित लोगों को दिखाने के लिए शुल्क मांगता है।

विश्व स्वास्थ्य संगठन द्वारा साइबर हमले में पांच गुना वृद्धि दर्ज की गई। कंपनी के कर्मियों और आबादी दोनों पर हमले किए गए।

पिछले साल की पहली तिमाही की तुलना में इस साल की समान अवधि में DDoS हमलों की तीव्रता दोगुनी हो गई। पीड़ितों के चैनलों पर 2020 के सबसे बड़े DDoS हमले में, 406 Gbit / s की तीव्रता के साथ कचरा यातायात डाला गया, जबकि 2019 की पहली तिमाही में चोटी का हमला 224 Gbit / s था। 50 Gb / s से अधिक तीव्रता वाले कुल 51 हमलों का उल्लेख किया गया था, और पिछले साल औसत तीव्रता 5 Gb / s बनाम 4.3 Gb / s थी ( Cnews, कंपनी के डेटा का संदर्भ देते हुए Link11)।

मल्टी-वेक्टर हमलों की संख्या 47% से बढ़कर 64% हो गई है; हालाँकि, सभी मल्टी-वेक्टर हमलों के 66% में एक साथ दो या तीन वैक्टर शामिल थे। यहां तक कि 19 मामले थे जब हमलावरों ने 10 या अधिक वैक्टर का इस्तेमाल किया था! 2019 में, इस तरह के हमले नहीं हुए थे। सबसे अधिक इस्तेमाल की जाने वाली विधियाँ DNS प्रतिबिंब, CLDAP, NTP और WS-Discovery (ibid।) हैं।

क्लाउड-आधारित बॉटनेट से किए गए हमलों की संख्या में वृद्धि हुई है: 2020 की पहली तिमाही में डीडीओएस के लगभग 47% हमले पिछले वर्ष के 31% (आईबिड) की तुलना में ऐसे बोटनेट से आए थे।

हाल के दिनों में, Sberbank ने अपने सिस्टम पर DDoS हमलों में वृद्धि देखी है। वर्ष की शुरुआत के बाद से उनमें से 26 पहले ही हो चुके हैं। हालांकि, बैंक सामान्य रूप से काम करने का दावा करता है।

दूरस्थ शिक्षा के लिए बच्चों के संक्रमण के बाद, अप्रैल में शैक्षणिक संस्थानों पर साइबर हमलों की संख्या चार गुना बढ़ गई। अक्सर, सोशल इंजीनियरिंग में उनके आगे के उपयोग के लिए व्यक्तिगत डेटा की चोरी और छात्रों की संपर्क जानकारी के लिए स्कूलों और विश्वविद्यालयों की सूचना प्रणालियों पर हमले किए जाते हैं। ऑनलाइन सीखने के प्लेटफार्मों में कमजोरियों का फायदा उठाने वाले प्रैंकर्स "लोकप्रिय" हैं, चैट और सम्मेलनों पर हमला करते हैं और सीखने की प्रक्रिया के साथ हस्तक्षेप करते हैं (इन्फोसैसिटी एक सॉफ्टलाइन कंपनी के अनुसार)।

डार्कनेट पर, बड़ी दुनिया की कंपनियों के सर्वर तक पहुंच की बिक्री की पेशकश की संख्या 30 गुना बढ़ गई: यदि एक साल पहले उन्हें केवल तीन की पेशकश की गई थी, तो 2020 की पहली तिमाही में - 88! एक तिहाई मामलों में, ये 23 बिलियन डॉलर से 45 बिलियन डॉलर की औसत वार्षिक आय वाली कंपनियां हैं और संगठनों के बुनियादी ढांचे में 6,000 कंप्यूटर तक हैं। अवैध प्लेटफार्मों पर, वे कंपनियों के आंतरिक बुनियादी ढांचे के लिए केवल कुछ " प्रवेश बिंदु " बेचते हैं । सबसे अधिक बार, ये एक उपयोगकर्ता या स्थानीय प्रशासक (आरआईए नोवोस्ती को पॉजिटिव टेक्नोलॉजीज रिसर्च सेंटर पॉजिटिव रिसर्च के डेटा के संदर्भ में) के हैक किए गए प्रमाण हैं।

2020 के 4 महीनों के लिए वीपीएस और पीसी पर सबसे आम प्रकार के हमले

स्पैम और फ़िशिंग हमले। पत्रों में, हमलावर महामारी के विषय का शोषण करते हैं, जिसकी मदद से वे उपयोगकर्ताओं से आवश्यक कार्य प्राप्त करते हैं (उदाहरण के लिए, एक अनुलग्नक खोलें) जो दुर्भावनापूर्ण कोड का निष्पादन शुरू करते हैं। नतीजतन, हैकर्स दूरस्थ डेस्कटॉप तक पहुंच प्राप्त करते हैं, समझौता मशीनों तक पहुंच प्राप्त करते हैं, प्राप्तकर्ता के कार्यों की निगरानी करने की क्षमता, कंपनी के सर्वर के एन्क्रिप्शन तक किसी भी हैकिंग की संभावना और अन्य अवसर जो सोशल इंजीनियरिंग हमलावरों को प्रदान करते हैं।

यह हो सकता है:

"कोरोनावायरस के खिलाफ सुरक्षा के लिए सिफारिशें।"
विश्व स्वास्थ्य संगठन से कथित रूप से एक महत्वपूर्ण सूचना दस्तावेज़ डाउनलोड करने, दान भेजने या टीका विकास में योगदान करने की अपील (WHO ने इस बारे में चेतावनी भी जारी की है )।
. / -.
« » , , , , , . — «».
« » - .

दूरस्थ डेस्कटॉप पर Allegedly Pharmacy.ru हमलों से फ़िशिंग अलर्ट । एक सुरक्षा त्रुटि का पता चला है जो एक हमलावर को दूरस्थ डेस्कटॉप - ब्लूकीप (सीवीई-2019-0708) के माध्यम से विंडोज-आधारित कंप्यूटर का पूर्ण नियंत्रण प्राप्त करने की अनुमति देता है। पिछले तीन हफ्तों में, आरडीपी प्रोटोकॉल के माध्यम से सुलभ नेटवर्क नोड्स की संख्या में 9% की वृद्धि हुई है और 112 हजार से अधिक की राशि है। अब इस तरह के 10% से अधिक संसाधन BlueKeep (ibid।) की चपेट में हैं।

डीडीओ वीपीएन पर हमला करते हैं।दूर से काम करने वाले कर्मचारियों में वृद्धि के साथ, वीपीएन नेटवर्क का उपयोग, कई अलग-अलग बिंदुओं तक पहुंच शामिल है, तेजी से वृद्धि हुई है। यह DDoS पर हमला करने वाले आयोजकों को नेटवर्क को अधिभारित करने और सभी प्रक्रियाओं में गंभीर व्यवधान पैदा करने की अनुमति देता है। DDoS हमलों से सुरक्षा के लिए सक्रिय तकनीकों को लागू करना महत्वपूर्ण है, जिसका उद्देश्य उपयोगकर्ता के सिस्टम के संक्रमण को रोकना, संभावित संघर्षों और खतरों को समाप्त करने से पहले होता है, और पहले से ही ज्ञात मैलवेयर की खोज नहीं करना है।

नेटवर्क अनुप्रयोगों और एपीआई पर हमले। अनुप्रयोग और सेवाएँ Layer 7 जैसे हमलों के प्रति संवेदनशील होते हैं जो वेब एप्लिकेशन लॉजिक को लक्षित करते हैं। "भारी" अनुरोधों, गहन प्रसंस्करण कार्यों या मेमोरी को संसाधित करते समय उनका मुख्य उद्देश्य वेब सर्वर संसाधनों की थकावट है।

CERT-GIB

:

लेख के पहले भाग से विशेषज्ञों की सिफारिशों को सारांशित करते हुए, हम संगरोध में सूचना सुरक्षा सुनिश्चित करने के लिए निम्नलिखित सामान्य युक्तियों को भेद सकते हैं। उनमें से कुछ लंबे समय तक कई के लिए स्पष्ट प्रतीत होंगे, लेकिन उन्हें वापस बुलाने से चोट नहीं पहुंचेगी।

जांच करें कि कंपनी किसकी ओर से पत्र पहुंची। क्या कंपनी के पास सोशल नेटवर्क है, इसका कोई उल्लेख इंटरनेट पर है। जालसाज आधिकारिक स्रोतों से कंपनी के बारे में खुली जानकारी का उपयोग कर सकते हैं, इसलिए यदि आपको अभी भी संदेह है, तो कंपनी को इस पत्र को भेजने की पुष्टि के लिए कहें।

जांचें कि क्या प्रेषक फ़ील्ड में डेटा और स्वचालित हस्ताक्षर मैच में है। अजीब तरह से पर्याप्त, अक्सर पहले से ही यहां स्कैमर्स एक गलती करते हैं।

संलग्न फाइलों के विस्तार को देखें।निष्पादन योग्य फ़ाइल न खोलें।

अपने मेल सर्वर के लिए एक विश्वसनीय सुरक्षा समाधान स्थापित करें। इसे नियमित रूप से अपडेट किया जाना चाहिए और वर्तमान डेटाबेस का उपयोग करना चाहिए।

दूरस्थ कर्मचारियों के लिए कॉर्पोरेट लैपटॉप का उपयोग करें। सॉफ़्टवेयर के काम करने के लिए आवश्यक कॉर्पोरेट एंटीवायरस, दो-कारक प्रमाणीकरण, डिस्क एन्क्रिप्शन, ईवेंट लॉगिंग का उचित स्तर और साथ ही सभी प्रणालियों का समय पर स्वचालित अपडेट प्रदान करना आवश्यक है।

VPS पर अत्याधुनिक एंटीवायरस सुरक्षा स्थापित करें। उदाहरण के लिए, हम अपने ग्राहकों को एक आसान एंटीवायरस एजेंट प्रदान करते हैंवर्चुअल वातावरण के लिए कैस्परस्की, जो प्रदान करता है: बाहरी और आंतरिक नेटवर्क हमलों, अनुप्रयोग और डिवाइस नियंत्रण, कारनामों से स्वचालित सुरक्षा के खिलाफ बहु-स्तरीय नेटवर्क सुरक्षा, अंतर्निहित आत्म-नियंत्रण है।

एक विशेष प्रवेश द्वार के माध्यम से रिमोट एक्सेस को कॉन्फ़िगर करें। आरडीपी कनेक्शन के लिए, यह वीपीएन - वीपीएन गेटवे के लिए रिमोट डेस्कटॉप गेटवे (आरडीजी) है। सीधे कार्यस्थान पर दूरस्थ कनेक्शन का उपयोग न करें। दो-कारक प्रमाणीकरण

वीपीएन एक्सेस का उपयोग करें ।

बैक अप लें कुंजी डेटा।

VPS पर DDOS सुरक्षा स्थापित करें। क्लाउड प्रदाता अलग-अलग स्थितियां प्रदान करते हैं। यहां, फिर से, संरक्षण हमें 1500 Gbit / s को सहन करने की अनुमति देता है। 24/7 ट्रैफ़िक विश्लेषण होता है। इस मामले में, भुगतान केवल आवश्यक यातायात के लिए है।

कर्मचारियों के एक्सेस अधिकारों की जाँच करें और नेटवर्क सेगमेंटेशन और एक्सेस अधिकारों को अलग करें।

पोर्टकॉन्किंग का उपयोग करें , एक सर्वर की नेटवर्क सुरक्षा, जो एक ऐसी विधि पर आधारित है जो आपको बाहरी दुनिया के लिए "अदृश्य" बनाने की अनुमति देता है और उन लोगों को दिखाई देता है जो डेटा पैकेटों के पूर्वनिर्धारित अनुक्रम को जानते हैं जो पोर्ट खोलेंगे (उदाहरण के लिए, एसएसएच)। गोपनीय जानकारी के संभावित रिसाव को रोकने के लिए

तृतीय-पक्ष एप्लिकेशन , विशेष रूप से ऑनलाइन प्लेटफ़ॉर्म और सहयोग दूत डाउनलोड करने पर प्रतिबंध सेट करें । अद्यतन फर्मवेयर और सुरक्षा पैच के लिए दूरस्थ पहुँच के लिए उपयोग की

जाने वाली सभी सेवाओं और उपकरणों की जाँच करें ।

डिजिटल सुरक्षा की मूल बातें पर प्रशिक्षण प्रदान करेंइससे पहले कि कर्मचारियों को ऑपरेशन के एक दूरस्थ मोड के लिए छोड़ दें।

आईटी जोखिमों का बीमा , निश्चित रूप से डेटा को पुनर्प्राप्त करने में मदद नहीं करेगा, लेकिन यह हैकिंग कंप्यूटरों से नुकसान को कवर करने में मदद करेगा। सच है, अब रूस में यह बीमा कंपनियों के लिए एक नए प्रकार का उत्पाद है, इसलिए शाब्दिक रूप से इकाइयां हैं। आरयूवीडीएस अपने ग्राहकों को दो बीमा विकल्प प्रदान करता है: व्यक्तिगत बीमा के लिए सभी या विशेष परिस्थितियों के लिए एक सामान्य नीति, जो प्रत्येक अद्वितीय मामले में व्यक्तिगत रूप से चर्चा की जाती है।

अलग से, हम रिमोट पर 1 सी के साथ समस्याओं को नोट करते हैं। दूरदराज के कर्मचारियों के लिए बॉक्सिंग 1 सी रखना महंगा, असुरक्षित और अक्सर बस बेकार है। इस तरह से काम करने के आदी, लेखाकार डेटा को सिंक्रनाइज़ करना भूल जाएगा; सिस्टम के साथ काम करने में त्रुटियों के लिए कंपनी के सिस्टम प्रशासक या प्रोग्राम सप्लायर (शुल्क के लिए) के प्रतिनिधि की दूरस्थ भागीदारी की आवश्यकता होगी, एक जोखिम है कि प्रतियोगियों को सूखा जाएगा बाहर निकलें: 1 सी से दूरस्थ वीपीएस सर्वर का किराया ।

विशिष्ट कमजोरियों के लिए अपनी सेवाओं की निगरानी कैसे करें

सभी निगरानी परिदृश्यों का उद्देश्य घटना के सबसे त्वरित और प्रभावी जांच के लिए आवश्यक डेटा जमा करना है। पहले क्या करना महत्वपूर्ण है?

फ़ाइल संग्रहण पहुंच की निगरानी करें, CRM का उपयोग करें । आदर्श रूप से, यह उन फ़ाइलों की सूचियों के लिए एक ऑडिट सेटअप है, जो दूरस्थ साइट के कर्मचारियों को एक्सेस करने की अनुमति नहीं है। मिनिमम स्टोरेज एक्सेस और फाइल ऑपरेशंस की लॉगिंग स्थापित कर रहा है।

साइट styletele.com से चित्रण। दूरस्थ कार्य के लिए

कनेक्ट करने वाले उपयोगकर्ताओं के बाहरी पते लॉग करें । उपयुक्त सेवाओं (अपनी सुरक्षा के बारे में सुनिश्चित करने के बाद) के लिए इसके लिए उपयोगकर्ताओं की भू-संदर्भ का उपयोग करें।

डोमेन और गैर-डोमेन वर्कस्टेशन की पहचान करेंएक दूरस्थ कनेक्शन के साथ। प्रशासकों के

कनेक्शन की निगरानी करें और महत्वपूर्ण अवसंरचना सेवाओं में कॉन्फ़िगरेशन परिवर्तन करें। दूरस्थ और ट्रैक विफल कनेक्शन प्रयासों द्वारा डुप्लिकेट लॉगिन का पता लगाएं।

और सामान्य तौर पर: अग्रिम में ऐसी कार्रवाइयां करें जो कि कुल रिमोट एक्सेस के दौरान नेटवर्क पर उत्पन्न होने वाले अनुरोधों के द्रव्यमान में नाजायज कनेक्शनों की पहचान की सटीकता को बढ़ाने में मदद करें।

हमें उम्मीद है कि सामग्री आपके लिए उपयोगी थी। हमेशा की तरह, हम लेख पर रचनात्मक टिप्पणियों के लिए खुश होंगे। घर पर रहें और अपने आप को और अपने व्यवसाय को सुरक्षित रखें!

Udalenka पर हमला

हैकर हमला सांख्यिकी

2020 के 4 महीनों के लिए वीपीएस और पीसी पर सबसे आम प्रकार के हमले

:

विशिष्ट कमजोरियों के लिए अपनी सेवाओं की निगरानी कैसे करें

More articles: