🌅 🔪 🏒 पसंदीदा हैकर रणनीति 💂 🤘🏾 👛

हैकिंग कंप्यूटर सिस्टम कई अलग-अलग तरीकों से हो सकता है - हैकिंग नेटवर्क घटकों के साथ परिष्कृत हमलों से लेकर तकनीकी रूप से आदिम तकनीकों जैसे व्यावसायिक पत्राचार से समझौता करना। इस पोस्ट में, हम उन रणनीतियों का विश्लेषण करेंगे जो सबसे खतरनाक हैकर समूहों - लाजर, पॉन स्टॉर्म, कोबाल्ट, साइलेंस और मनीटेकर का उपयोग करते हैं ।

हैकर उपकरण चुनने के लिए सबसे महत्वपूर्ण मानदंडों में से एक, उनके द्वारा समूह के सदस्यों के स्वामित्व की डिग्री के अलावा, प्रभावशीलता है। आधुनिक साइबर हमले जटिल बहु-मंच संचालन हैं, जिसके कार्यान्वयन के लिए बहुत समय और गंभीर वित्तीय संसाधनों की आवश्यकता होती है। यदि सिस्टम में प्रवेश विफल हो जाता है, तो सभी प्रारंभिक कार्य और लागतें व्यर्थ हो जाएंगी। इस प्रकार, अग्रणी समूहों द्वारा उपयोग की जाने वाली प्रणालियों में पैठ रणनीति को सबसे प्रभावी माना जा सकता है।

इन युक्तियों के बीच प्रकाश डाला जाना चाहिए:

सभी प्रकार के फ़िशिंग - क्लासिक, लक्षित, सोशल नेटवर्क के माध्यम से फ़िशिंग, टैब्नाबिंग;
आपूर्ति श्रृंखला हमलों;
वॉटरिंग होल जैसे हमले;
नेटवर्क उपकरण और ऑपरेटिंग सिस्टम की कमजोरियों के माध्यम से हमले;
DNS अवरोधन के माध्यम से हमला।

वास्तव में, इन सभी विधियों को लंबे समय से जाना जाता है, लेकिन प्रत्येक समूह अपने स्वयं के "मोड़" लाता है, सिर्फ एक प्रभावी ढंग से रणनीति को एक कवच-भेदी प्रक्षेप्य में बदल देता है या कंपनियों के संरक्षण प्रणालियों को आसानी से बायपास करने के लिए कई तकनीकों का संयोजन करता है।

फिशिंग

अपने सरलतम रूप में, फ़िशिंग एक नियमित ईमेल है जिसमें दुर्भावनापूर्ण लिंक या लिंक होता है। पत्र का पाठ इस तरह से बनाया गया है कि प्राप्तकर्ता को प्रेषक के लिए आवश्यक कार्य करने के लिए मनाने के लिए: अनुलग्नक खोलें या पासवर्ड बदलने के लिए लिंक का पालन करें।

सहकर्मियों या प्रबंधकों द्वारा भेजे गए पत्र अजनबियों के संदेशों की तुलना में अधिक विश्वसनीय हैं, खासकर यदि पत्र का डिज़ाइन कंपनी द्वारा अपनाई गई शैली के अनुरूप है। इस संबंध में, फ़िशिंग का उपयोग करने वाले साइबर अभियान के प्रारंभिक चरण में संगठन की संरचना, कर्मचारियों की सूची और उनके ईमेल के साथ-साथ वास्तविक तत्वों के डिजाइन तत्वों के बारे में जानकारी एकत्र करना शामिल है।

मौन समूहनयह मामूली बारीकियों के साथ प्रवेश के लिए सबसे आम फ़िशिंग का उपयोग करता है: इसके अभियानों में आवश्यक रूप से एकत्र पते के आधार की प्रासंगिकता की जांच करने के लिए हानिरहित पत्रों को भेजने के साथ एक परीक्षण चरण शामिल है। यह आपको सत्यापित प्राप्तकर्ता डेटाबेस में दुर्भावनापूर्ण लोड के साथ पत्र भेजकर हमले की प्रभावशीलता को बढ़ाने की अनुमति देता है।

पॉन स्टॉर्म समूह फ़िशिंग मेलिंग का भी उपयोग करता है, और उनके प्रभाव को बढ़ाने के लिए प्राधिकरण जैसे एक प्रभाव प्रवर्धक जोड़ा जाता है। इस संबंध में, उनके अभियान के प्रारंभिक चरण में तथाकथित उच्च-क्रेडेंशियल फ़िशिंग - उच्च-स्तरीय खातों की चोरी शामिल है। लक्ष्य संगठन पर इस तरह के डेटा की पर्याप्त मात्रा में एकत्र होने के बाद, पॉन स्टॉर्म इन व्यक्तियों की ओर से मेलिंग आयोजित करता है, उन्हें एक पेलोड के साथ "चार्ज" करता है जो लक्ष्य की सफल उपलब्धि सुनिश्चित करता है।

फैंसी बियर ट्रिक्स के शस्त्रागार में एक और अच्छी तरह से ज्ञात नहीं है, एक - ब्राउज़र टैब में फ़िशिंग साइट के साथ एक कानूनी साइट की जगह - tabnabbing , 2010 में मोज़िला से अजा रस्किन द्वारा वर्णित है। टैबनबबिंग आक्रमण इस प्रकार है:

पीड़ित को एक हानिरहित साइट पर लालच दिया जाता है जिसे एक हमलावर द्वारा नियंत्रित किया जाता है;
साइट पर एक स्क्रिप्ट है जो पीड़ित के व्यवहार पर नज़र रखती है: जैसे ही वह किसी अन्य टैब पर स्विच करती है या लंबे समय तक कार्रवाई नहीं करती है, साइट की सामग्री मेल या सामाजिक नेटवर्क में प्राधिकरण पृष्ठ में बदल जाती है, और साइट के फ़ेविकॉन को संबंधित सेवा के फ़ेविकॉन - जीमेल, फेसबुक, आदि के लिए बदल देती है। घ।
टैब पर लौटते हुए, पीड़िता को पता चलता है कि उसने "लॉग इन" कर लिया है और बिना किसी संदेह के वह अपनी साख में प्रवेश करती है;
, , .

हैकर्स लाजर trifles के लिए विनिमय नहीं करते हैं, लक्ष्य पर सटीक रूप से हिट करना पसंद करते हैं। उनके हथियारों को मेल और सोशल नेटवर्क द्वारा फ़िशिंग को लक्षित किया जाता है। अपने कार्यों के लिए उपयुक्त कंपनी कर्मचारी को चुनने के बाद, वे सोशल नेटवर्क में अपने प्रोफाइल का अध्ययन करते हैं, और फिर उसके साथ पत्राचार करते हैं, जो आमतौर पर एक नई नौकरी के आकर्षक प्रस्ताव के साथ शुरू होता है। सोशल इंजीनियरिंग का उपयोग करते हुए, वे उसे किसी महत्वपूर्ण चीज़ की आड़ में, मैलवेयर डाउनलोड करने और अपने कंप्यूटर पर चलाने के लिए मना लेते हैं।

मनीटेकर टीम , जो बैंकों में विशेषज्ञता रखती है , अन्य बैंकों, केंद्रीय बैंक, वित्त मंत्रालय और अन्य वित्तीय-संबंधित संगठनों की ओर से फ़िशिंग अभियान करती है। संबंधित विभागों के टेम्प्लेट की नकल करके, वे एक सफल हमले के लिए अक्षरों को आवश्यक और पर्याप्त डिग्री देते हैं।

प्रतिपक्षीय हमले

अक्सर ऐसा होता है कि लक्षित संगठन अच्छी तरह से संरक्षित होता है, खासकर जब यह बैंक, सैन्य या राज्य संगठन की बात आती है। रक्षा परिसरों की "कंक्रीट की दीवार" के खिलाफ माथे को नहीं तोड़ने के लिए, समूह उन प्रतिवादियों पर हमला करते हैं जिनके साथ उनके साथी बातचीत करते हैं। कई कर्मचारियों के मेल से छेड़छाड़ या यहां तक कि पत्राचार में घुसपैठ करने के बाद, हैकर्स को आगे की पैठ और अपनी योजना को पूरा करने के अवसर के लिए आवश्यक जानकारी प्राप्त होती है।

उदाहरण के लिए, कोबाल्ट समूह ने बैंकिंग नेटवर्क में प्रवेश किया, सिस्टम इंटीग्रेटर्स और अन्य सेवा प्रदाताओं पर हमला किया, और इलेक्ट्रॉनिक वॉलेट डेवलपर्स और भुगतान टर्मिनलों द्वारा हैक करके इसे अपने स्वयं के कार्यक्रम का उपयोग करके भुगतान गेटवे के माध्यम से स्वचालित रूप से पैसे चोरी करने की अनुमति दी।

पानी पर हमला

वॉटरिंग होल, या वॉटरिंग होल, लाजर की पसंदीदा रणनीति में से एक है। हमले का अर्थ उन कानूनी साइटों से समझौता करना है जिन्हें अक्सर लक्ष्य संगठन के कर्मचारियों द्वारा दौरा किया जाता है। उदाहरण के लिए, बैंक कर्मचारियों के लिए, ऐसे संसाधन केंद्रीय बैंक की वेबसाइट, वित्त मंत्रालय और उद्योग पोर्टल होंगे। हैकिंग के बाद, उपयोगी सामग्री की आड़ में हैकिंग टूल साइट पर रखे जाते हैं। आगंतुक इन कार्यक्रमों को अपने कंप्यूटर पर डाउनलोड करते हैं और नेटवर्क तक पहुंच के साथ हमलावर प्रदान करते हैं।

हैक किए गए लाजर साइटों में पोलिश वित्तीय पर्यवेक्षण आयोग , उरुग्वे के बैंक ऑफ ईस्टर्न रिपब्लिक, और मेक्सिको के नेशनल बैंकिंग और स्टॉक कमीशन हैं । हैकरों ने हैक करने के लिए लाइफ़रे और जेबॉस में कमजोरियों का इस्तेमाल किया।

ओएस और नेटवर्क हार्डवेयर भेद्यता

ऑपरेटिंग सिस्टम और नेटवर्क उपकरण की कमजोरियों को उजागर करना महत्वपूर्ण लाभ प्रदान करता है, लेकिन इसके लिए पेशेवर ज्ञान और कौशल की आवश्यकता होती है। अपने काम के सिद्धांतों की गहरी समझ के बिना शोषण किट का उपयोग करना हमले की सफलता को जल्दी से कम कर देगा: वे एक हैक में बदल गए, लेकिन कुछ भी नहीं कर सके।

मनीटैकर, लाजर, और पॉन स्टॉर्म के लिए कमजोरता के हमले आम हैं। पहले दो समूह मुख्य रूप से वीपीएन के माध्यम से कंपनी के नेटवर्क में अपने सर्वर को पेश करने के लिए नेटवर्क उपकरणों के फर्मवेयर में ज्ञात त्रुटियों का उपयोग करते हैं, जिसके माध्यम से वे आगे की कार्रवाई करते हैं। लेकिन पॉन स्टॉर्म के शस्त्रागार में, खतरनाक शून्य-दिन कमजोरियों की खोज की जाती है, जिसके लिए कोई पैच नहीं हैं; यह ज्ञात कमजोरियों वाले सिस्टम के लिए स्कैन करता है।

डीएनएस अटैक

यह हमलों का एक परिवार है जिसे हमने केवल पॉन स्टॉर्म के साथ दर्ज किया था। अन्य प्रसिद्ध समूह आमतौर पर फ़िशिंग और दो से तीन वैकल्पिक तरीकों तक सीमित होते हैं।

पॉन स्टॉर्म डीएनएस समझौता के कई स्तरों का उपयोग करता है। उदाहरण के लिए, ऐसे मामले हैं जब उन्होंने DNS नियंत्रण कक्ष से कंपनी के क्रेडेंशियल्स चुराए और एमएक्स सर्वर को अपने स्वयं के लिए बदल दिया, पत्राचार तक पूरी पहुंच प्राप्त कर ली। दुर्भावनापूर्ण सर्वर ने सभी मेल को लक्षित कंपनी को भेज दिया और उसके कब्जे में प्रतियां छोड़ दीं, और हैकर्स किसी भी समय किसी भी श्रृंखला में घुसपैठ कर सकते थे और वांछित परिणाम प्राप्त कर सकते थे।

समझौता करने का एक अन्य तरीका DNS रजिस्ट्रार के सर्वरों का पूर्ण नियंत्रण लेना था। कई देशों में केवल बहुत कम संख्या में रजिस्ट्रार हैं, इसलिए उनमें से सबसे बड़े पर नियंत्रण की जब्ती ने अधिकांश सार्वजनिक और निजी संगठनों को सूचना के आदान-प्रदान, फ़िशिंग और अन्य प्रकार के प्रभाव में लाने के लिए लगभग अंतहीन संभावनाएं प्रदान कीं।

जाँच - परिणाम

फ़िशिंग न केवल स्क्रिप्ट किडिस के साथ लोकप्रिय है, जो फ़िशिंग-एज़-सर्विस या एक्सटॉर्शन-एज़-सर्विस जैसी दुर्भावनापूर्ण सेवाओं तक पहुँच प्रदान करता है। इस पद्धति की प्रभावशीलता और सापेक्ष सस्ताता ने इसे मुख्य बना दिया, और कभी-कभी सबसे खतरनाक समूहों का एकमात्र हथियार। इसका उपयोग करने के लिए विकल्पों की संपत्ति अपराधियों के हाथों में खेलती है: व्यापार पत्राचार से समझौता करने से पहले, अधिकांश सुरक्षात्मक समाधान पास होते हैं, और उपयोगकर्ताओं की विश्वसनीयता और व्याकुलता धोखाधड़ी के हमलों के लिए एक विश्वसनीय समर्थन बनी रहेगी।
कंप्यूटर सिस्टम और नेटवर्क उपकरणों की सुरक्षा निस्संदेह सुरक्षा अपडेट की समय पर स्थापना के साथ-साथ एक महत्वपूर्ण कार्य है, लेकिन साइबर अपराध रणनीति के चार्ट को ध्यान में रखते हुए, मानव कारक से सुरक्षा से संबंधित उपाय पहले आते हैं।

किसी वरिष्ठ व्यक्ति के मेल से प्राप्त साख अपराधियों को विशेष महत्व की संवेदनशील जानकारी चुराने की अनुमति देता है, और फिर इस मेल और सूचना का उपयोग बहु-पास हमले करने के लिए करता है। इस बीच, कौशल का सामान्य प्रशिक्षण और एमएफए का उपयोग इस अवसर से हैकरों को वंचित करेगा।

हालांकि, रक्षा प्रणाली भी स्थिर नहीं रहती हैं, जो कृत्रिम बुद्धिमत्ता, गहन शिक्षा और तंत्रिका नेटवर्क का उपयोग करके दुर्भावनापूर्ण कार्यों का पता लगाती हैं। कई कंपनियां इस वर्ग को विकसित कर रही हैं, और हम अपने ग्राहकों को विशेष रूप से प्रशिक्षित कृत्रिम बुद्धिमत्ता की मदद से परिष्कृत बीईसी हमलों से सुरक्षा प्रदान करते हैं। सुरक्षित व्यवहार कौशल में प्रशिक्षण कर्मचारियों के साथ संयोजन में उनका उपयोग उन्हें तकनीकी रूप से प्रशिक्षित समूहों द्वारा साइबर हमलों का सफलतापूर्वक विरोध करने की अनुमति देगा।

पसंदीदा हैकर रणनीति

फिशिंग

प्रतिपक्षीय हमले

पानी पर हमला

ओएस और नेटवर्क हार्डवेयर भेद्यता

डीएनएस अटैक

जाँच - परिणाम

More articles: