सुरक्षा सप्ताह 50: 2019 भविष्यवाणियाँ

वर्ष के अंत में, Kaspersky Lab ने रिपोर्ट का एक पारंपरिक सेट जारी किया है, जो आउटगोइंग वर्ष को संक्षेप में प्रस्तुत करता है और अगले के लिए साइबर खतरों के विकास की भविष्यवाणी करता है। आज दस्तावेजों से एक संक्षिप्त उद्धरण है, जिसके पूर्ण संस्करण लिंक से पढ़े जा सकते हैं:

• 2018 की महत्वपूर्ण घटनाएँ
• 2018 के आँकड़े
• 2019 में साइबर खतरों के विकास का पूर्वानुमान

हम मुख्य विषयों को रेखांकित करते हैं: लक्षित हमलों का विकास, नए एपीटी समूहों का उद्भव काफी सरल (लेकिन प्रभावी) दुर्भावनापूर्ण शस्त्रागार के साथ; लक्षित हमलों के लिए और द्रव्यमान के लिए IoT का उपयोग; विनिमय दर में गिरावट के बाद क्रिप्टोक्यूरेंसी खनन के उद्देश्य से हमलों की संख्या में कमी। साइबर खतरों के विकास के लिए दिशा: व्यापक संभव पहुंच के साथ हार्डवेयर पर हमलों का पता लगाना मुश्किल, पीड़ितों के व्यक्तिगत डेटा का उपयोग करके फ़िशिंग का विकास, मोबाइल उपकरणों की सुरक्षा प्रणाली से समझौता करने का प्रयास।

2018 की मुख्य घटनाओं की समीक्षा में , कास्परस्की लैब विशेषज्ञ नेटवर्क उपकरणों और चीजों के इंटरनेट पर हमलों पर विशेष ध्यान देते हैं। एक उदाहरण उदाहरण गुलेल अभियान है। हमलावरों ने मिकरोटिक राउटर में कमजोरियों का इस्तेमाल किया (जिनमें से इस वर्ष के बारे में बहुत कुछ लिखा गया है, उदाहरण के लिए यहां और यहां )। परंपरागत रूप से हैक किए गए राउटर का उपयोग डेटा इकट्ठा करने के लिए किया जाता है, डीडीओएस, अन्य कमजोर उपकरणों पर हमले और फ़िशिंग पृष्ठों पर उपयोगकर्ताओं को पुनर्निर्देशित करना। इस मामले में, पूरे एंटरप्राइज़ नेटवर्क के आगे समझौते के साथ, डिवाइस के वेब इंटरफ़ेस पर जाने के समय अपने व्यवस्थापक पर हमला करने के लिए राउटर को तोड़ दिया गया था। समस्या केवल राउटर तक सीमित नहीं है, रणनीतिक बुनियादी ढांचे (कंपनियों या पूरे राज्यों) पर हमलों की आवृत्ति को बढ़ाना संभव है - सेलुलर नेटवर्क (जैसा कि रेगिन अभियान के मामले में पहले से ही हुआ है) या डेटा सेंटर।

बुनियादी ढांचे और समापन बिंदु उपकरणों दोनों के लिए संभावित खतरे स्पेक्टर और मेल्टडाउन हमले हैं, और न केवल उन्हें। UEFI में हाइपरविजर और दुर्भावनापूर्ण कोड में कमजोरियों का उपयोग सैद्धांतिक रूप से कंप्यूटर, सर्वर और उनकी सामग्री तक व्यापक संभव पहुंच प्राप्त करने की अनुमति देता है, और ऐसे हमलों का पता लगाना बेहद मुश्किल होगा। फिलहाल, यह खतरा सैद्धांतिक रूप से बना हुआ है: वन्यजीवों में समान स्पेक्टर / मेलडाउन का उपयोग करने वाले हमले अभी तक नहीं देखे गए हैं।

कास्परस्की लैब के विशेषज्ञ बड़े एपीटी अभियानों के एक युग के अंत की भविष्यवाणी करते हैं, लेकिन इसके बजाय एक विशिष्ट समूह के लिए विभिन्न हमलों को जिम्मेदार ठहराने की संभावना के संदर्भ में। सुरक्षा विशेषज्ञों द्वारा बड़ी संख्या में APT के सामने आने के बाद, समन्वित हमले के आयोजक अधिक गुप्त और उन्नत हैकिंग विधियों का उपयोग करना चाहते हैं, जबकि पहले से ही साबित (और पता लगाने योग्य) तरीकों को नहीं छोड़ना चाहिए। सीधे शब्दों में कहें, लक्षित हमलों को धारा पर डाल दिया जाता है, "कार्य" विभिन्न "ठेकेदारों" को वितरित किए जाते हैं, उन्हें कुछ संकेतों और कमांड सर्वर द्वारा उपयोग किए गए दुर्भावनापूर्ण कोड की विशेषताओं के अनुसार संयोजन करना अधिक कठिन हो जाएगा। एशिया और मध्य पूर्व में, कई लक्षित हमले भी हैं जो व्यापक रूप से उपलब्ध उपकरणों का उपयोग करते हैं, और आगे आप जाते हैं, यह पता लगाना कठिन होगा कि कौन हमला कर रहा है, क्यों और कैसे यह अन्य दुर्भावनापूर्ण अभियानों से संबंधित हो सकता है।

अंत में, विशेषज्ञ उपयोगकर्ताओं के व्यक्तिगत डेटा के लीक पर ध्यान देते हैं, जो इस वर्ष कई थे, और इस विषय पर मुख्य "न्यूज़मेकर" सोशल नेटवर्क फेसबुक था। निजी जानकारी के कई अनुप्रयोग हैं, लेकिन कोई भी अधिक प्रभावी और लक्षित फ़िशिंग के लिए काले बाजार पर प्राप्त आंकड़ों के उपयोग को भी मान सकता है। यदि आप भविष्य में और भी आगे देखते हैं, तो मशीन सीखने की तकनीकों द्वारा अधिक दृढ़ता से अपने आप को एक अन्य व्यक्ति के रूप में पेश करना "मदद" होगी। यह सूचना सुरक्षा के क्षेत्र का एक ऐसा सामाजिक पहलू है, जब आप गारंटी के साथ निर्धारित नहीं कर सकते कि आप किसके साथ नेटवर्क पर संपर्क कर रहे हैं, फोन या वीडियो लिंक द्वारा।

अंत में, शोधकर्ताओं ने मोबाइल उपकरणों को हैक करने की संभावनाओं का मूल्यांकन किया। दुर्भावनापूर्ण अभियानों में, उन्हें अधिक से अधिक बार लक्षित किया जाता है, क्योंकि एक सफल हैक कभी-कभी पीड़ित व्यक्ति के कंप्यूटर को हैक करने की तुलना में बहुत अधिक मात्रा में व्यक्तिगत डेटा तक पहुंच देता है। उसी समय, यदि आप किसी भी प्रकार के सॉफ़्टवेयर (डेस्कटॉप या मोबाइल) में कमजोरियों पर लागू होने वाले कारनामों की आवृत्ति को देखते हैं, तो इसमें एंड्रॉइड के लिए कारनामों का हिस्सा गिरता है।


सबसे अधिक संभावना है, यह पैच के नियमित वितरण के कारण वास्तविक उपकरणों पर कमजोरियों के अधिक तेजी से बंद होने के कारण हुआ। फिर भी, मोबाइल उपकरणों को हैक करने के प्रभावी तरीकों की तलाश जारी है, न केवल एंड्रॉइड के लिए, बल्कि आईओएस के लिए भी। उदाहरण के लिए, Apple पारिस्थितिकी तंत्र में, उद्यम उपकरणों को कॉन्फ़िगर करने और प्रबंधित करने के लिए डिवाइस नामांकन कार्यक्रम इंटरफ़ेस में इस वर्ष एक भेद्यता की खोज की गई थी । डिवाइस तक पहुंच के साथ आईओएस को हैक करने की संभावना पर भी सक्रिय रूप से चर्चा की गई थी, और गर्मियों में ऐप्पल ने डिवाइस को लॉक करने के एक घंटे बाद लाइटनिंग पोर्ट के माध्यम से फोन तक सीमित पहुंच बनाई। 2019 में मोबाइल उपकरणों पर बड़े पैमाने पर हमलों की उम्मीद नहीं है, लेकिन सुरक्षा प्रणालियों को बायपास करने का प्रयास जारी रहेगा।

फिजिकल इन्फ्रास्ट्रक्चर एक्सेस का उपयोग करने वाले हमलों की प्रभावशीलता को DarkVishnya अभियान के एक हालिया अध्ययन में वर्णित किया गया है: हर बार साइबर घटनाओं की एक श्रृंखला की जांच के कारण कॉर्पोरेट बुनियादी ढांचे में "रास्पबेरी पाई ट्रोजन" की खोज हुई।


पारंपरिक मैलवेयर को कम न समझें। कैस्परस्की लैब के अनुसार, 2018 में, 30% कंप्यूटरों पर साइबर हमलों का पता चला था, लगभग 22 मिलियन अद्वितीय दुर्भावनापूर्ण वस्तुओं का पता चला था। कास्परस्की लैब के आंकड़ों में, हम दो दिलचस्प बिंदुओं पर ध्यान आकर्षित करते हैं। सबसे पहले, पीड़ितों के खातों से पैसे चुराने के उद्देश्य से बैंकिंग ट्रोजन का उपयोग करने वाले हमलों की संख्या बढ़ रही है:


बैंकिंग ट्रोजन द्वारा हमला करने वाले उपयोगकर्ताओं की संख्या एन्क्रिप्टर्स का उपयोग करके हमलों की संख्या से अधिक हो गई। दूसरे, एक अंतर्निहित क्रिप्टोक्यूरेंसी खनन के साथ मैलवेयर के साथ कंप्यूटर को संक्रमित करने के प्रयासों के आंकड़ों को देखना दिलचस्प है:


अनधिकृत क्रिप्टो खनन के लिए दुर्भावनापूर्ण सॉफ़्टवेयर खाते का उपयोग करते हुए सभी हमलों का 8.5%। यह एक बहुत कुछ है, लेकिन इससे भी अधिक दिलचस्प मुख्य क्रिप्टोकरेंसी के पाठ्यक्रम की गतिशीलता के साथ हमलों की संख्या का संयोग है: उनके मूल्य में गिरावट ने भी हमलों की तीव्रता को प्रभावित किया। क्रिप्टो खनिकों पर अधिक आँकड़े एक अलग प्रकाशन में हैं। एक क्रिप्टोक्यूरेंसी खतरे का पूर्वानुमान यहां दिया गया है ।

पोस्ट की शुरुआत में लिंक पर मुख्य रिपोर्टों के अलावा, कास्परस्की लैब ने उद्योग और वित्तीय क्षेत्र के लिए साइबर खतरों के विकास के पूर्वानुमान के साथ दो विशेष दस्तावेज भी प्रकाशित किए। सभी रिपोर्ट (पिछले वर्षों से रिलीज़ सहित) यहाँ संकलित हैं ।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय आम तौर पर कास्परस्की लैब की स्थिति को दर्शाती है, लेकिन बिना डिस्क्लेमर के एक डाइजेस्ट डाइजेस्ट नहीं होती है। प्रिय संपादकों, हम अभी भी स्वस्थ संशयवाद के साथ किसी भी राय का इलाज करने की सलाह देते हैं।