सेंट्रल बैंक के आंकड़े: 2018 में वित्तीय संगठनों पर साइबर हमले से हैकर्स की कमाई लगभग 14 गुना गिर गई

चित्र: क्रिस्टियान कोलेन | सीसी बाय-एसए 2.0

FinCert नामक बैंक की रूस शाखा, जो वित्तीय क्षेत्र में साइबर सुरक्षा के मुद्दों से निपटती है, ने उद्योग की स्थिति पर एक नई रिपोर्ट पेश की है। Vedomosti द्वारा प्रकाशित आंकड़ों के अनुसार, हैकर्स के लिए वित्तीय संगठनों पर सफलतापूर्वक हमला करना कठिन होता जा रहा है। मुनाफे को कम करने वाले हमलावरों को ग्राहकों और वित्तीय कंपनियों के उपयोगकर्ताओं पर स्विच करने के लिए मजबूर करता है।

हैकर्स की कमाई कम

रिपोर्ट के अनुसार, जनवरी से अगस्त 2018 तक लक्षित हमलों ने उन्हें 76.5 मिलियन रूबल लाए। एक साल पहले, साइबर अपराधियों की आय 1.08 बिलियन रूबल की थी, और इसके बावजूद हमलों की कुल संख्या में वृद्धि हुई (पिछले साल 20 के मुकाबले 2018 में 22)।

FinCERT के विशेषज्ञों के अनुसार, वित्तीय कंपनियों और कानून प्रवर्तन एजेंसियों की सुरक्षा सेवाओं द्वारा उनके काम के सफल विरोध के कारण हैकर्स से नुकसान कम हुआ है।

उदाहरण के लिए, इस साल मार्च में, हैकर समूह कोबाल्ट के नेताओं में से एक को हिरासत में लिया गया था, जिसने वित्तीय संगठनों पर बड़े पैमाने पर और सफल हमलों को अंजाम दिया था, जिसमें एटीएम से पैसे की चोरी से संबंधित थे। फरवरी 2018 में, सेंट्रल बैंक ने बताया कि पूरे 2017 के लिए, कोबाल्ट समूह के हैकरों ने 240 मिलियन बैंकों से 1.16 अरब रूबल चुरा लिए।

हमलावरों का ध्यान बैंकों से अपने कॉरपोरेट ग्राहकों की ओर जाता है

इस तथ्य के बावजूद कि पटाखे अभी भी बैंकों पर सफल हमले करने के लिए प्रबंधन करते हैं, ऐसा करना कठिन होता जा रहा है। मूल रूप से, अपराधी फ़िशिंग का उपयोग करके एक वित्तीय कंपनी के नेटवर्क में घुसपैठ करने का प्रबंधन करते हैं (कुछ कर्मचारी अभी भी संदिग्ध पत्र खोलते हैं) या सॉफ्टवेयर के पुराने संस्करणों को क्रैक करके। हालांकि, बैंक अपडेट और प्रशिक्षण स्टाफ स्थापित करने पर काम कर रहे हैं।

इसी समय, बैंकों के कॉर्पोरेट ग्राहकों की सूचना सुरक्षा का स्तर आमतौर पर बहुत निचले स्तर पर है। इसलिए, उन पर हमला करना अक्सर आसान होता है - इसलिए, हैकर्स के हित का ध्यान छोटे और मध्यम आकार के व्यवसायों में स्थानांतरित कर दिया जाता है। कानून में परिवर्तन भी इसमें योगदान देता है - हाल ही में, बड़े संगठनों को "महत्वपूर्ण बुनियादी ढाँचा" कहा जाता है, जो उनके लिए साइबर हमलों की सजा को कड़ा करता है।

विनिमय व्यापार के क्षेत्र में हमलों और उनके खिलाफ सुरक्षा के तरीके

साइबर अपराधियों का ध्यान न केवल बैंकों और उनके ग्राहकों द्वारा आकर्षित किया जाता है, बल्कि एक्सचेंज ट्रेडिंग के क्षेत्र द्वारा भी आकर्षित किया जाता है। वे मनी ट्रांसफर प्लेटफार्मों में हैक करते हैं , बैंकों और एक्सचेंजों के बुनियादी ढांचे को भेदने की कोशिश करते हैं, हेज फंड ट्रेडिंग एल्गोरिदम चुराते हैं और वित्तीय प्रणालियों के उपयोगकर्ताओं पर हमला करते हैं।

कभी-कभी वे गंभीर परिणामों के साथ एक सफल हमले को अंजाम देते हैं। उदाहरण के लिए, 2015 में, हैकर्स ने कॉर्ज़ेन ट्रोजन का उपयोग करके कज़ान के एनर्जोबैंक पर हमला किया। इसकी मदद से, वे बैंक के नेटवर्क में एक कंप्यूटर का नियंत्रण जब्त करने में सक्षम थे, जिस पर ट्रेडिंग टर्मिनल स्थापित किया गया था। इसने अपराधियों को मॉस्को एक्सचेंज पर मुद्रा की खरीद और बिक्री के लिए अनधिकृत लेनदेन करने की अनुमति दी। 15 मिनट में जोड़तोड़ के परिणामस्वरूप, रूबल 15% तक गिर गया, और कंपनी को 244 मिलियन का नुकसान हुआ।

एक्सचेंज ट्रेडिंग के लिए सॉफ्टवेयर के उपयोगकर्ताओं पर हमला और अंत करें। इसलिए हाल ही में, रूसी शोधकर्ताओं ने एक्सचेंज पर ट्रेडिंग के लिए सॉफ्टवेयर की सुरक्षा के अपने अध्ययन के परिणामों को प्रकाशित किया । यह पता चला कि 61% अनुप्रयोगों में, एक हमलावर उपयोगकर्ता के ट्रेडिंग खाते के व्यक्तिगत खाते पर नियंत्रण प्राप्त कर सकता है, और 17% अनुप्रयोगों में प्रदर्शित उद्धरण और चार्ट को बदलना संभव है। पहले मामले में, हैकर अनधिकृत संचालन कर सकता है, और दूसरे में, उपयोगकर्ता को गुमराह कर सकता है और उसे गलत निवेश निर्णय लेने के लिए मजबूर कर सकता है, जिससे नुकसान हो सकता है।

इस तरह के हमलों को रोकने के लिए, उपयोगकर्ताओं को एक्सचेंज पर ट्रेडिंग के लिए "क्लीन" कंप्यूटर का उपयोग करना चाहिए, जो आमतौर पर वेब सर्फिंग के लिए उपयोग नहीं किया जाता है। ब्रोकर की वेबसाइट पर अपने व्यक्तिगत खाते में प्रवेश करने के लिए दो-कारक प्रमाणीकरण का उपयोग करना भी लायक है।

इसके अलावा, ब्रोकरेज कंपनियां खुद उपयोगकर्ता सुरक्षा पर काम करती हैं। उदाहरण के लिए, ITI कैपिटल के SMARTx ट्रेडिंग टर्मिनल के उपयोगकर्ता एक विशेष जोखिम प्रबंधन मॉड्यूल को सक्रिय कर सकते हैं। यह आपको उल्लंघन का प्रतिबंध लगाने की अनुमति देता है - उदाहरण के लिए, एक निश्चित नुकसान हासिल किया गया है - नए अनुप्रयोगों को भेजने और नए पदों को खोलने के लिए मना किया गया है।

इसके अलावा, ट्रेडिंग टर्मिनल में प्रदर्शित डेटा को सत्यापित करने के लिए, आप स्मार्ट एपीआई का उपयोग कर सकते हैं - सेवा आपको अपने स्वयं के ट्रेडिंग एप्लिकेशन, प्रोग्राम रोबोट विकसित करने और संबद्ध एप्लिकेशन का उपयोग करने की अनुमति देती है। बड़े लेनदेन करने से पहले, व्यापारी त्रुटि के जोखिम को कम करने के लिए टर्मिनल और थर्ड-पार्टी सॉफ्टवेयर में डेटा को सत्यापित करने में सक्षम होगा।

आईटीआई कैपिटल से अन्य वित्तीय और शेयर बाजार से संबंधित सामग्री:

• विश्लेषण और बाजार की समीक्षा
• भविष्य में वापस: ऐतिहासिक डेटा का उपयोग करके एक ट्रेडिंग रोबोट के प्रदर्शन की जांच करना
• घटना-चालित पायथन बैकिंग स्टेप बाय स्टेप ( भाग 1 , भाग 2 , भाग 3 , भाग 4 , भाग 5 )