साइबर अपराधियों ने तेजी से रूसियों के व्यक्तिगत डेटा की चोरी की

साइबर अपराधियों ने RuNet में अपने कार्यों की गतिविधि को बढ़ाना जारी रखा है। इस वर्ष की पहली तिमाही में, रूस में साइबर हमलों की संख्या में 32% की वृद्धि हुई, कोमर्सेंट लिखते हैं । सूचना सुरक्षा विशेषज्ञों के अनुसार, एक या दूसरे रूप में देश के नागरिकों के व्यक्तिगत डेटा प्राप्त करने के लिए लगभग एक तिहाई हमले किए गए।

विशेषज्ञों का कहना है कि चोरी किए गए डेटा को या तो डार्कनेट पर बेच दिया जाता है, या वे उन नागरिकों के हैकिंग खातों के आधार के रूप में काम करते हैं जिनकी जानकारी चोरी हो गई थी। 2018 में, सामग्री लाभ प्राप्त करने के उद्देश्य से सूचना सुरक्षा से संबंधित 53% अपराध किए गए थे। 33% मामलों में, हमलों के पीछे का उद्देश्य व्यक्तिगत डेटा प्राप्त करना था, और 28% में खातों तक पहुंच और पासवर्ड प्राप्त करना था।

हो सकता है कि यह हो सकता है, साइबरबैक्स के विशाल बहुमत का अंतिम लक्ष्य भौतिक संवर्धन है। समूह-आईबी परियोजना निदेशक एंटोन फिशमैन ने कहा कि छाया इंटरनेट क्षेत्र में व्यक्तिगत जानकारी उच्च मूल्य की हो सकती है। इसी समय, अवैध रूप से प्राप्त डेटा को बेचने की प्रक्रिया को सरल बनाया गया है।

साइबरबैटैक ले जाने के लिए सबसे लोकप्रिय उपकरण अभी भी दुर्भावनापूर्ण सॉफ़्टवेयर (63%) हैं, खनिक दूसरे स्थान पर हैं (23%)।

पीड़ित व्यक्ति के कंप्यूटर में प्रवेश के लिए, यहां बहुत ही विस्तृत उपकरण और विधियों का उपयोग किया जाता है। सबसे अधिक बार फ़िशिंग ईमेल भेजे जाते हैं (38%), सोशल इंजीनियरिंग दूसरा सबसे लोकप्रिय (29%) है। 20% मामलों में, हैकिंग का उपयोग सीधे किया जाता है, जब अपराधी सॉफ़्टवेयर "कमजोर बिंदुओं" का उपयोग करते हैं, सुरक्षा तंत्र में त्रुटियां, सॉफ़्टवेयर अक्षमताएं आदि। 22% साइबर अटैक DDoS अटैक और ब्रूट फोर्स हैं।

2018 की पहली तिमाही में, बड़ी संख्या में साइबर हमले व्यक्तियों (28%) के खिलाफ किए गए थे, मुख्य रूप से विज्ञापन वितरित करने के लिए स्पाइवेयर, खनिक और दुर्भावनापूर्ण सॉफ़्टवेयर की मदद से। ज्यादातर मामलों में, जिन उपयोगकर्ताओं को हैक किया गया है, वे या तो कंप्यूटर पर एंटी-वायरस सॉफ़्टवेयर का उपयोग नहीं करते थे, या अपने स्वयं के असावधान के कारण पीड़ित थे। साइबर हमले के 16% मामले विभिन्न स्तरों पर सरकारी संस्थानों में होते हैं।


फ़िशिंग और सोशल इंजीनियरिंग के रूप में, साइबर अपराधी पीड़ित के विश्वास में आने और उन्हें धोखा देने के लिए लगातार नए तरीके ईजाद कर रहे हैं। उदाहरण के लिए, हाल ही में, हैकर्स उपयोगकर्ताओं को शुल्क के लिए एक फ़ॉर्म भरने की पेशकश कर रहे हैं। सर्वेक्षण के सर्जक, एक नियम के रूप में, एक प्रसिद्ध ब्रांड का प्रदर्शन करते हैं। इसके अलावा, इस मामले में किसी भी दुर्भावनापूर्ण सॉफ़्टवेयर का उपयोग नहीं किया जाता है, जिन उपयोगकर्ताओं ने प्रश्नावली भरने का फैसला किया है, उन्हें बस एक हस्तांतरण शुल्क का भुगतान करने के लिए कहा गया है। हां, इसमें कोई तर्क नहीं है, लेकिन कई उपयोगकर्ता इतने भोले हैं कि वे कमीशन देते हैं।

बड़े और मध्यम आकार के संगठन निजी व्यक्तियों या छोटे व्यवसायों की तुलना में साइबर हमले से बेहतर रूप से सुरक्षित हैं। इसे महसूस करते हुए, हमलावर तेजी से सोशल इंजीनियरिंग के तरीकों का उपयोग कर रहे हैं। कॉर्पोरेट वातावरण में शिकार को खोजने और अपने आप में विश्वास जगाने के लिए, साइबर अपराधी नेटवर्क पर किसी व्यक्ति के डेटा की तलाश करते हैं या आवश्यक जानकारी चुराते हैं।

व्यक्तिगत डेटा का मूल्य लगातार बढ़ रहा है। अपने नागरिकों की जानकारी की बेहतर सुरक्षा के लिए, EU ने एक नया GDPR कानून अपनाया है। यह अन्य प्रावधानों के बीच, राज्य स्तर पर डेटा प्रसंस्करण के लिए नियम और नियम स्थापित करता है।

वैसे, दूसरे दिन, रूस के केंद्रीय बैंक ने बैंकिंग संगठनों को उन घटनाओं की रिपोर्ट करने का आदेश दिया जो धन के हस्तांतरण के दौरान सूचना के संरक्षण के उल्लंघन से जुड़े हैं। बैंक साइबर हमलों से होने वाले आर्थिक नुकसान की भी रिपोर्ट करेंगे।

सेंट्रल बैंक को बैंक जो जानकारी प्रदान करेगा, उसमें साइबर अपराधियों द्वारा उस समय की रिपोर्टिंग अवधि के लिए राशियों का डेटा शामिल है , साथ ही वे किस मात्रा में चोरी करने में कामयाब रहे।

विश्लेषणात्मक एजेंसी रिस्क बेस्ड सिक्योरिटी द्वारा दी गई जानकारी के अनुसार, पिछले साल की पहली छमाही में लगभग 2.2 हजार डेटा लीक दर्ज किए गए थे , जिसके कारण 6 बिलियन से अधिक व्यक्तिगत डेटा की चोरी हुई थी। यह दुनिया की स्थिति पर जानकारी है। रूस अपने नागरिकों के डेटा तक साइबर अपराधियों की अनधिकृत पहुंच की संख्या के मामले में आठवें स्थान पर है।

इसके अलावा, चोरी किए गए डेटा का अधिकांश हिस्सा कॉर्पोरेट क्षेत्र से संबंधित है। अधिकांश अक्सर, उपयोगकर्ता नाम, ईमेल पते, भौतिक पते और पासवर्ड इंटरनेट में लीक होते हैं। डेटा की सबसे बड़ी राशि चीन में एक नेटवर्क (3.8 बिलियन से अधिक) पर पोस्ट की गई थी।