👓 🙎🏽 🦋 शोधकर्ता: वित्तीय सेवाओं पर हैकर तेजी से हमले कर रहे हैं 🌱 👨🏿‍⚕️ 🕸️

चित्र: अकमाई टेक्नोलॉजीज

सूचना सुरक्षा शोधकर्ताओं ने साइबर अपराधियों द्वारा उपयोग किए जाने वाले सबसे अधिक प्रासंगिक साइबर हमले के तरीकों पर एक रिपोर्ट प्रकाशित की है । यह पता चला है कि हाल ही में, हैकर्स एक विशिष्ट प्रकार के हमलों पर विशेष ध्यान दे रहे हैं - एक लॉगिन का चयन करने का प्रयास। और ऐसे हमलों के उद्देश्य हमेशा स्पष्ट होते हैं।

समस्या क्या है

वित्तीय संस्थान और उनके ग्राहक हमेशा साइबर अपराधियों के ध्यान में रहते हैं। इसके कारणों को समझा जा सकता है - एक सफल हमला आपको तुरंत जैकपॉट को हिट करने की अनुमति देता है। और क्रेडेंशियल चयन इस समस्या को हल करने का सबसे आसान तरीका है। अकामाई के शोधकर्ताओं के अनुसार, दो साल के अवलोकन अवधि में दुनिया में 85.4 बिलियन से अधिक लॉगिन प्रयास किए गए हैं।

इसलिए पिछले साल अगस्त में, एक दिन में, केवल एक वित्तीय सेवा ने 55 मिलियन ऐसे प्रयासों का अनुभव किया। औसतन, इस प्रकार के हमलों के 22 मिलियन प्रयास प्रति दिन लॉग किए जाते हैं।

और उनके कार्यान्वयन का कारण हमेशा अंतिम-उपयोगकर्ता वित्त तक पहुंच प्राप्त करने के लिए पटाखे की इच्छा में निहित है। शोधकर्ताओं के अनुसार, हाल के वर्षों में, हैकर वित्तीय प्रणालियों के एपीआई में दिलचस्पी ले रहे हैं।

एपीआई हमलों में रुचि बढ़ रही है

एक एकल उपयोगकर्ता पर एक सफल जानवर बल का हमला उसके पैसे की चोरी को जन्म दे सकता है। उसी समय, एक वित्तीय सेवा के एपीआई तक पहुंच बिंदु पर एक सफल हमला संभावित रूप से पूरे व्यवसाय, और कभी-कभी कई कंपनियों के समझौते का कारण बन सकता है।

छवि: अकामाई टेक्नोलॉजीज

आंकड़ों के अनुसार, आमतौर पर एपीआई पर सभी हमलों के 10% तक वित्तीय सेवाओं से आते हैं। हालांकि, पिछले साल एक गंभीर उछाल था - मई 2019 में, वित्तीय कंपनियां 80% तक हमलों का लक्ष्य बन गईं, और अक्टूबर में - 75%।

हैकर्स एक्सचेंज या दलालों को हैक कर सकते हैं

हमने अपने एक लेख में पहले इस प्रश्न की जांच की । संक्षिप्त उत्तर है हां, ऐसी कोई प्रणाली नहीं है जिस पर सफलतापूर्वक हमला नहीं किया जा सके। हालांकि, यहां सवाल उन संसाधनों का है जो हमलावरों को खर्च करने हैं, और वे क्या परिणाम प्राप्त कर सकते हैं।

ब्रोकरेज कंपनी पर सफलतापूर्वक हमला करना और पैसे चुराना आमतौर पर हैकर्स के लिए अधिक कठिन होता है, उदाहरण के लिए, बैंकिंग सेवा के मामले में। यहां तक कि एक सफल हमले की स्थिति में, हमलावरों के लिए ग्राहकों के धन को निकालना और नकद करना आसान नहीं होगा - धोखेबाजों को पीड़ितों के दलाली खातों से बेचकर या बेचकर प्रतिभूतियों को अप्रभावी कीमतों पर बेचना शुरू करना होगा।

इसके लिए गंभीर वित्तीय बाजार कौशल की आवश्यकता होती है जो अधिकांश हैकर्स के पास नहीं होती है। एक्सचेंज आज एक ट्रेडिंग सत्र के दौरान कीमतों में उतार-चढ़ाव की अधिकतम स्वीकार्य सीमा को सीमित करते हैं, इसलिए एक हमलावर किसी भी गंभीर राशि को एक खाते से दूसरे खाते में "वापस" करने में सक्षम होने की संभावना नहीं है।

इसके अलावा, संभावित नुकसान को कम करने के लिए, ब्रोकरेज कंपनियां विभिन्न ग्राहक सुरक्षा प्रणाली विकसित कर रही हैं। उदाहरण के लिए, ऐसी सुरक्षा SMARTx ट्रेडिंग टर्मिनल में है ।

आईटीआई कैपिटल टेलीग्राम चैनल में समीक्षाएँ, बाजार विश्लेषण और निवेश के विचार पढ़ें

शोधकर्ता: वित्तीय सेवाओं पर हैकर तेजी से हमले कर रहे हैं

समस्या क्या है

एपीआई हमलों में रुचि बढ़ रही है

हैकर्स एक्सचेंज या दलालों को हैक कर सकते हैं

More articles: