सबसे रूढ़िवादी अनुमानों के अनुसार, 2017-2018 के लिए BI.ZONE वार्षिक अध्ययन के अनुसार, 2017 में साइबर हमलों से वैश्विक क्षति एक ट्रिलियन डॉलर की थी। वास्तविक क्षति का आकलन करना लगभग असंभव है, क्योंकि 80% कंपनियां हैक और लीक के मामलों को छिपाती हैं। विशेषज्ञों का अनुमान है कि अगर कुछ नहीं किया जाता है, तो कुछ वर्षों में क्षति की मात्रा बढ़कर 8 ट्रिलियन डॉलर हो जाएगी।



बाइनरी डिस्ट्रिक्ट में, हमने डिजिटल दुनिया की नई चुनौतियों के बारे में BI.ZONE के अध्ययन की संक्षिप्त रूपरेखा तैयार की है। हमने एक अध्ययन से साइबर क्राइम और दिलचस्प तथ्यों के क्षेत्र में मुख्य रुझानों को चुना जिसने हमारा ध्यान आकर्षित किया: एमएस ऑफिस में कमजोरियों के बारे में साइबर वर्ल्ड कितनी जल्दी सीखता है, इंटरनेट ऑफ थिंग्स क्या समस्या है, और इसके बुनियादी ढांचे के लिए सुरक्षा का निर्माण करना अभी तक कंपनी की पूर्ण सुरक्षा की गारंटी नहीं देता है।


साइबर हमले - शीर्ष 3 वैश्विक जोखिमों में: वे $ 1 ट्रिलियन क्षति लाते हैं - आतंकवाद और मानव निर्मित आपदाओं से अधिक (विश्व आर्थिक मंच से डेटा)

डेटा लीक

हर साल, डेटा लीक की संख्या बढ़ रही है। दूसरे दिन, इतिहास का सबसे बड़ा डंप नेटवर्क पर अपलोड किया गया था : संग्रह में कई लीक से डेटा का संग्रह दिखाई दिया: 2.7 बिलियन खाते, 1.1 बिलियन से अधिक मेल पते और पासवर्ड के अद्वितीय संयोजन हैं।

एक नियम के रूप में, हमलावर इंटरनेट के छाया क्षेत्रों में चोरी किए गए डेटा को फिर से बेचना करते हैं या नए हमलों को व्यवस्थित करने के लिए इसका उपयोग करते हैं। सबसे अधिक बार, अपराधी व्यक्तिगत डेटा (लगभग 67% मामले) चोरी करते हैं, साथ ही साथ वित्तीय जानकारी और प्रमाणिकता भी। 2017 में, लीक के कारणों में से केवल 18% यादृच्छिक थे, बाकी एक बाहरी या आंतरिक हमलावर था।

हजारों कर्मचारियों के साथ बड़े निगम अक्सर लीक का शिकार हो जाते हैं - और वे साइबर हमलों से भी भारी नुकसान उठाते हैं। इसलिए, संयुक्त राज्य अमेरिका में, डेटा रिसाव से कंपनी की औसत लागत $ 7.4 मिलियन है। हालांकि, रिसाव से नुकसान न केवल प्रत्यक्ष हो सकता है, बल्कि अप्रत्यक्ष भी हो सकता है। उदाहरण के लिए, जुलाई 2017 में, हैकर्स ने एचबीओ टेलीविजन कंपनी के आंतरिक नेटवर्क में प्रवेश किया और 1.5 टीबी डेटा को पंप किया, जिसमें कुछ श्रृंखला के अप्रकाशित श्रृंखला और गेम ऑफ थ्रोन्स श्रृंखला की स्क्रिप्ट भी शामिल थी जो उस समय अभी तक जारी नहीं हुई थी। हमलावरों ने एचबीओ से $ 6 मिलियन की फिरौती की मांग की। कंपनी ने भुगतान नहीं किया, लेकिन फिर भी प्रतिष्ठित क्षति का सामना करना पड़ा।

कुछ मामलों में, हमलावर तत्काल विमुद्रीकरण के लिए नहीं, बल्कि भविष्य के हमलों के विकास के लिए डेटा चोरी करते हैं। इसलिए, जून 2017 में, एक विंडोज 10 स्रोत कोड रिसाव हुआ - एक संग्रह जो साझा स्रोत किट का हिस्सा है और इसमें डिवाइस ड्राइवरों के स्रोत ग्रंथों के साथ फाइलें शामिल हैं जिन्हें अज्ञात व्यक्तियों द्वारा बीटाएक्टिव वेबसाइट पर अपलोड किया गया था। इस तरह की बड़ी लीक से ओएस कोड में पहले से मौजूद कमजोरियों का फायदा उठाने वाले कारनामों की नई लहरें पैदा होती हैं।

लीक से होने वाली क्षति इन लीक की संख्या के साथ बढ़ रही है, वे अधिक से अधिक लोगों और कंपनियों को प्रभावित करते हैं। व्यक्तिगत डेटा की सुरक्षा के लिए आवश्यकताओं का पालन करने में विफलता न केवल जुर्माना, बल्कि प्रतिष्ठा, वित्तीय नुकसान, ग्राहकों के बहिर्वाह, बुनियादी ढांचे की स्थिति के विश्लेषण के लिए खर्च और इसकी सुरक्षा को मजबूत करने के लिए भी खतरा हो सकती है। अपने आप को अंतिम दो चरणों में सीमित करना बेहतर है - यह बहुत सस्ता है।

बैंकिंग क्षेत्र पर हमले

वित्तीय क्षेत्र पर हमले सबसे जटिल और सबसे अक्सर होते हैं: BI.ZONE के अनुसार, इस पर हर दूसरा हमला किया जाता है। तो, हाल ही में BI.ZONE ने अपने ब्लॉग पर रूसी बैंकों के खिलाफ बुह्रैप समूह के हमले का विस्तार से विश्लेषण किया , जो 19 दिसंबर, 2018 को ज्ञात हुआ। फ़िशिंग सूची में निष्पादन योग्य फ़ाइल "md5: faf833a1456e1bb85117d95c23892368" शामिल थी , जिसने विभिन्न नाम लिए: "दिसंबर के लिए पुनर्विचार", "डॉक्स हेडडेन्स। Exe", "दस्तावेज़ 19.12.exe", "दस्तावेज़ wednesday.exe को बंद करना"।

यदि हम पिछले हमलों को याद करते हैं, तो, उदाहरण के लिए, रूस में 2017 में कारबनक समूह द्वारा 200 बैंकों पर हमला किया गया था। उनमें से 11 हैकिंग का विरोध नहीं कर सके, जो हमलावरों को $ 16 मिलियन से अधिक लाया।

कारबनक की एक दिलचस्प विशेषता मैलवेयर वितरित करने के लिए अन्य संगठनों के बुनियादी ढांचे का उपयोग करने की रणनीति है। कुछ मामलों में, फ़िशिंग ईमेल सीधे साइबर स्पेस के लिए जिम्मेदार कर्मचारियों द्वारा खोले गए थे।

प्रारंभिक प्रविष्टि की मुख्य विधि स्पीयर फ़िशिंग है - विशेष रूप से तैयार पत्र जो कंपनी या उद्योग क्षेत्र की विशेषताओं को ध्यान में रखते हैं। वही कार्बनक आमतौर पर उन पतों से फ़िशिंग संदेश भेजता है जिसमें बैंकिंग से संबंधित शब्द होते हैं: निर्माण उपकरण बनाने वाली कंपनियों के नाम (विनकोर-निक्सडॉर्फ), भुगतान प्रणाली (वीज़ा, मास्टरकार्ड, वेस्टर्न यूनियन), आदि।

हैकर्स साइबर सुरक्षा की खबरों का पालन करते हैं और हमलों में इस्तेमाल के लिए नए कारनामों का तुरंत रीमेक बनाते हैं। BI.ZONE के अनुसार, एक दिन से अधिक नहीं (!) एमएस ऑफिस के लिए एक नए कारनामे से गुजरता है जब तक कि यह कारबनक समाचार पत्र में उपयोग नहीं किया जाता है।

आपूर्ति श्रृंखला हमलों

2017-2018 में, आपूर्ति श्रृंखला हमलों की संख्या में 200% की वृद्धि हुई। यह रणनीति इस तथ्य पर आधारित है कि हमलावर सीधे लक्षित संगठन के बुनियादी ढांचे तक पहुंच प्राप्त करने की कोशिश कर रहे हैं, लेकिन इसे दरकिनार करते हुए - आपूर्ति श्रृंखला में कम से कम संरक्षित प्रतिभागियों के कार्यक्रमों में दुर्भावनापूर्ण कोड को इंजेक्ट करके।

सबसे अधिक बार, ऐसे हमलों का अंतिम लक्ष्य बैंकिंग क्षेत्र है, जो इस हैकर केक का सबसे बड़ा टुकड़ा है।

आपूर्ति श्रृंखला हमले खतरनाक होते हैं क्योंकि वे बेहद कठिन होते हैं, और कभी-कभी केवल ट्रैक करना और रोकना असंभव होता है। एक अच्छी तरह से संरक्षित संगठन के बुनियादी ढांचे पर हमला करने के बजाय, अपराधी कई कंपनियों के बुनियादी ढांचे तक पहुंच प्राप्त करते हैं जो एक कमजोर संरक्षित प्रदाता के समझौता किए गए सॉफ़्टवेयर का उपयोग करते हैं।

आपूर्ति श्रृंखला पर हमला एक लोकप्रिय कार्यक्रम के संक्रमण से शुरू होता है। उदाहरण के लिए, NotPetya रैनसमवेयर के मामले में, टैक्स रिपोर्टिंग के लिए एक कार्यक्रम, मेडोक के संक्रमण के बाद वितरण शुरू हुआ। मेडोक अपडेट सर्वर के समझौते के परिणामस्वरूप, हमलावर प्रोग्राम कोड में एक पिछले दरवाजे को इंजेक्ट करने में कामयाब रहे, जिसके माध्यम से नोटपेटी निष्पादन योग्य फ़ाइल तब डाउनलोड की गई थी। इसके परिणाम दुखद थे: एक कंपनी को होने वाला नुकसान $ 300 मिलियन से अधिक तक पहुंच सकता है, और वैश्विक क्षति का अनुमान $ 1.2 बिलियन है। शोषण EternalBlue ने भी इसमें एक भूमिका निभाई, जिसके कारण एनक्रिप्ट बहुत तेजी से फैल गया।

IoT बोटनेट

2017-2018 के अधिक ध्यान देने योग्य रुझानों में से एक चीजों की इंटरनेट से जुड़े उपकरणों पर हमलों की संख्या में तेज वृद्धि थी।

IoT उपकरणों के लिए बाजार अब एक आला नहीं है: वर्तमान में दुनिया में 8.4 बिलियन से अधिक उपकरण काम करते हैं, और पूर्वानुमान के अनुसार, 2020 तक उनकी कुल संख्या 30 बिलियन तक पहुंच जाएगी।

IoT उपकरणों की कम सुरक्षा इस तथ्य की ओर ले जाती है कि वे आसानी से समझौता कर लेते हैं और DDoS हमलों के आयोजन के लिए बॉटनेट बनाने के लिए उपयोग किया जाता है। इसके अलावा, स्मार्ट डिवाइस अक्सर संगठन के नेटवर्क में एक कमजोर बिंदु होते हैं, जिसकी बदौलत हमलावर कंपनी के आंतरिक नेटवर्क में प्रवेश कर सकते हैं।

IoT उपकरणों की कमजोरियों का मुख्य कारण:

• अधिकांश उपयोगकर्ता डिफ़ॉल्ट पासवर्ड नहीं बदलते हैं,
• अपडेट नहीं आ रहे हैं, या वे स्थापित करने के लिए कठिन हैं
• कोई समान मानक और सुरक्षा आवश्यकताएँ नहीं हैं।

लोकप्रिय IoT बॉटनेट्स में से, जेनएक्स को याद कर सकते हैं, जो फरवरी 2018 में प्रसिद्ध हुआ। Botnet में मुख्य रूप से Huawei के डिवाइस और RealTek नियंत्रकों का उपयोग करने वाले उपकरण शामिल हैं। जेनएक्स ने बहुत मामूली कीमत के लिए DDoS हमलों के आयोजन के लिए अपनी सेवाएं प्रदान की हैं - $ 20 के लिए आप लगभग 300 Gb / s की क्षमता के साथ हमले का आदेश दे सकते हैं।

साइबर अपराध का क्षेत्र तेजी से विकसित हो रहा है। बड़ी रकम और उत्साह अर्जित करने की क्षमता हमलावरों को अपने कौशल में सुधार करने के लिए जोर दे रही है ताकि सॉफ्टवेयर और कंपनी के बुनियादी ढांचे की निरंतरता की जांच की जा सके, नई खामियों का पता लगाया जा सके। कल काम करने वाले सुरक्षा तरीके कल पुराने हो जाएंगे।

BI.ZONE के साथ, हम सूचना सुरक्षा पर दो ऑफ़लाइन पाठ्यक्रम शुरू कर रहे हैं: वेब अनुप्रयोग सुरक्षा और व्यवसाय के लिए साइबर हमला जांच । पाठ्यक्रम वक्ताओं साइबर परीक्षण के क्षेत्र में अग्रणी विशेषज्ञ हैं, जो पैठ परीक्षण और कंप्यूटर फोरेंसिक में विशेषज्ञता रखते हैं, और NRNU MEPhI में संबंधित पाठ्यक्रमों के शिक्षक हैं। पाठ्यक्रम कार्यक्रम वास्तविक ताजा घटनाओं के अनुरूप है। कक्षाएं 16-17 अक्टूबर को डिजिटल होंगी।