APT28 हैकर्स ने चेक मंत्रालय के सैकड़ों कर्मचारियों के ईमेल बॉक्स पर हमला किया

चित्र: अनप्लैश

चेक सूचना सुरक्षा सेवा की रिपोर्ट के अनुसार, 2016-2017 में, साइबर ग्रुप APT28 (जिसे सोफी, फैन्सी बियर, आदि के रूप में भी जाना जाता है) के सदस्यों ने चेक ऑफ फॉरेन मिनिस्ट्री ऑफ फॉरेन अफेयर्स की सूचना प्रणाली को सफलतापूर्वक हैक कर लिया । रक्षा मंत्री भी हमले का शिकार बने।

क्या हुआ?

हैकर्स, जो पहले रूसी विशेष सेवाओं से जुड़े थे, चेक विदेश मंत्रालय के लगभग 150 कर्मचारियों से ईमेल की सामग्री चोरी करने में कामयाब रहे। सुरक्षा सेवा की रिपोर्ट के अनुसार, हमलावर मुख्य रूप से मंत्रालय के वरिष्ठ प्रबंधन के पत्राचार में रुचि रखते थे। विशेष रूप से, पत्र में निहित जानकारी का उपयोग अन्य सरकारी एजेंसियों पर हमला करने के लिए किया गया था।

हमले वैक्टर और लक्ष्य पूरी तरह से वैक्टर और APT28 द्वारा किए गए अन्य हमलों के लक्ष्य के अनुरूप हैं,

इसके अलावा, चेक सैन्य प्रतिष्ठानों पर हमलों की पहचान की गई थी। इसके अलावा, APT28 के सदस्यों ने देश के रक्षा मंत्रालय और सैन्य कर्मियों के कई कर्मचारियों के ईमेल को क्रैक करने में कामयाबी हासिल की। हमलावर व्यक्तिगत डेटा चोरी करने में सक्षम थे जो आगे के हमलों के लिए इस्तेमाल किया जा सकता है, जबकि गुप्त जानकारी से समझौता नहीं किया गया था।

ऐसे हमलों से खुद को कैसे बचाएं

पॉजिटिव टेक्नोलॉजीज के अनुसार, साल-दर-साल लक्षित हमलों की संख्या और जटिलता बढ़ती रहती है। सुरक्षा सुविधाओं की उपलब्धता के बावजूद, कई कंपनियां तुरंत हैकिंग का पता लगाने में सक्षम नहीं हैं: एक हमलावर के बुनियादी ढांचे में औसत समय 197 दिन है। कारणों में से एक यह है कि मौजूदा समाधान परिधि पर लक्षित हमलों का पता लगाते हैं, लेकिन खतरों का पता नहीं लगाते हैं यदि हमलावर पहले ही नेटवर्क में घुस चुके हैं।

आप प्रारंभिक चरण में हमलों का पता लगा सकते हैं और नुकसान को कम कर सकते हैं यदि आप परिधि और नेटवर्क के अंदर दोनों पर दुर्भावनापूर्ण गतिविधि की निगरानी करते हैं, तो यह कई संकेतों द्वारा यातायात में पहचान करता है। एक नियमित पूर्वव्यापी विश्लेषण आपको हैकिंग तथ्यों को खोजने में मदद करता है जो सुरक्षा प्रणालियों द्वारा किसी का ध्यान नहीं गया।

गुरुवार 6 दिसंबर को दोपहर 2:00 बजे, पॉजिटिव टेक्नोलॉजीज प्रोडक्ट प्रोवाइडर, दिमित्री किम, एक मुफ्त वेबिनार के दौरान, इस बारे में बात करेंगे कि हमने लक्षित हमलों का जल्द पता लगाने और रोकथाम के लिए एक नए समाधान में इस दृष्टिकोण को कैसे लागू किया। वेबिनार बड़ी कंपनियों (सार्वजनिक क्षेत्र, वित्त, उद्योग, दूरसंचार) के प्रबंधकों और सुरक्षा विशेषज्ञों के लिए उपयोगी होगा।

वेबिनार में भाग लेने के लिए, आपको पंजीकरण करना होगा।