2019 में बोटनेट: वर्तमान खतरे और छोटे और मध्यम आकार के व्यवसायों को नुकसान

उन्होंने कई बार हैबे पर वनस्पति विज्ञान के बारे में लिखा, जो आश्चर्य की बात नहीं है - यह वास्तव में एक महत्वपूर्ण खतरा है जो गायब नहीं हुआ है। आज हमारे लेख में, हम इस बारे में बात करेंगे कि 2019 में कौन से बॉटनेट प्रासंगिक हैं और वे व्यापार को क्या नुकसान पहुंचा सकते हैं - बड़े निगम नहीं, बल्कि छोटे और मध्यम आकार की कंपनियां।

खतरा किस पर निर्देशित है?

सिक्योरलिस्ट के अनुसार, वित्तीय संगठन और सेवाएं बॉटनेट डेवलपर्स के लिए अधिकतम रुचि रखते हैं। वे सभी हमलों के 70% से अधिक के लिए जिम्मेदार हैं। ये ऑनलाइन बैंकिंग सेवाएं, ऑनलाइन स्टोर, विभिन्न प्रकार के भुगतान एग्रीगेटर आदि हैं।

दूसरी जगह (यहां, सभी हमलों का लगभग 6%) सामाजिक नेटवर्क और बड़ी सूचना साइटों, प्लस खोज इंजन और सामाजिक मेल सेवाओं द्वारा कब्जा कर लिया गया है। यहां, हमलावर आगे के हमलों के लिए उपयोगकर्ता के व्यक्तिगत डेटा का अधिक से अधिक कब्जा करने की कोशिश करते हैं।

लगभग 5% के साथ तीसरे स्थान पर विभिन्न उत्पादों और सेवाओं की पेशकश करने वाले संसाधनों का कब्जा है, और ये साइट ऑनलाइन स्टोर नहीं हैं। होस्टिंग प्रदाता और कुछ अन्य संगठन इस श्रेणी में आते हैं। हमलावर मुख्य रूप से पीड़ित के व्यक्तिगत डेटा में रुचि रखते हैं।



इसके अलावा, "बोटोवॉड्स" ने अपने सिस्टम को विभिन्न प्रकार की क्रिप्टोक्यूरेंसी सेवाओं के लिए निर्देशित किया, जिसमें एक्सचेंज, वॉलेट, आदि शामिल हैं।

यह स्पष्ट है कि हमलावर मुख्य रूप से अमीर देशों की कंपनियों में रुचि रखते हैं, इसलिए संयुक्त राज्य अमेरिका, ग्रेट ब्रिटेन, कनाडा, यूरोप और चीन में स्थित सेवाओं और साइटों पर हमला किया जा रहा है।

बॉटनेट व्यवसाय को कैसे नुकसान पहुंचाता है?

कंपनी आईपी पते से स्पैमिंग

एक बोटनेट किसी भी जटिल हमलों को अंजाम देने के लिए "कैद" नहीं हो सकता है, बल्कि एक स्पैम टूल के रूप में कार्य कर सकता है। और बोटनेट में जितने अधिक तत्व हैं, इस उपकरण की दक्षता उतनी ही अधिक है। यदि किसी कंपनी के संक्रमित उपकरणों से स्पैम भेजा जाता है, तो उसका आईपी स्वचालित रूप से स्पैम फ़िल्टर पर चला जाएगा। और इसका मतलब यह है कि कुछ समय बाद स्थानीय पीसी से कंपनी के कर्मचारियों द्वारा भेजे गए सभी ई-मेल को ग्राहकों, भागीदारों और अन्य संपर्कों से स्पैम भेजा जाएगा। इस स्थिति को ठीक करना इतना आसान नहीं है, लेकिन यह महत्वपूर्ण नुकसान पहुंचा सकता है (कोई सोच सकता है कि इस तथ्य के कारण समझौता कैसे टूट गया है कि महत्वपूर्ण दस्तावेज समय पर सही हाथों में नहीं आते हैं)।

कंपनी के आईपी पते से DDoS

ऊपर के मामले में लगभग उसी तरह, केवल इस बार बॉटनेट ने डीडीओएस हमलों के संचालन के लिए कंपनी के संक्रमित कंप्यूटरों का उपयोग किया। इस मामले में, "अंधेरे व्यवसाय" में देखे गए आईपी को विभिन्न प्रदाताओं द्वारा ब्लैकलिस्ट किया जाएगा और ब्लॉक किया जाएगा। भविष्य में, कंपनी के कर्मचारी जिनके पीसी प्रभावित थे, कुछ संसाधनों तक पहुंच के साथ कठिनाइयों का अनुभव करेंगे - विभिन्न आकारों के प्रदाताओं के स्तर पर अनुरोधों को अवरुद्ध किया जाएगा।

कुछ मामलों में, यदि हमला गंभीर था, तो कंपनियां नेटवर्क एक्सेस को पूरी तरह से बंद कर सकती हैं। और इंटरनेट की कमी, यहां तक ​​कि कई घंटों के लिए, व्यापार के लिए एक गंभीर समस्या है।

एक कंपनी पर सीधा DDoS हमला

DDoS हमलों के लिए बड़ी संख्या में बोटनेट बनाए जाते हैं। उनकी शक्ति अब बहुत अधिक है, इसलिए औसत बॉटनेट पूरी तरह से एक नियमित कंपनी की सेवाओं और साइटों को "डाल" सकता है। और यह बहुत महंगा आनंद है। विशेषज्ञों के अनुसार, इस तरह के एक प्रत्यक्ष व्यवसाय में 20,000 डॉलर से $ 100,000 प्रति घंटे की राशि का व्यवसाय हो सकता है।

अगर हमले वाली कंपनी की सेवाएं काम करना जारी रखती हैं, तो भी यह सामान्य से बहुत धीमी है। इससे प्रत्यक्ष और अप्रत्यक्ष नुकसान होता है। और यहां तक ​​कि एक कमजोर DDoS हमले के मामले में, जो कंपनी की दक्षता को प्रभावित नहीं करता था, आप "गंदे लॉग" का सामना कर सकते हैं - जब तीसरे पक्ष के आईपी की विशाल संख्या के कारण कंपनी की सेवाओं का विश्लेषण असंभव है। ऐसे मामलों में Google Analytics बेकार हो जाता है।

महत्वपूर्ण जानकारी की चोरी

आज मौजूद बोटनेट बहुक्रियाशील हैं और इनमें बड़ी संख्या में मॉड्यूल शामिल हैं। एक बोटनेट ऑपरेटर "स्लीपिंग" बोटनेट को कॉर्पोरेट डेटा चोर (ग्राहक डेटा, आंतरिक संसाधनों तक पहुंच, ग्राहक बैंक तक पहुंच आदि) में बदल सकता है। एक उंगली के क्लिक पर। और यह स्पैम या DDoS की तुलना में व्यापार के लिए बहुत अधिक संवेदनशील खतरा है।

एक बोटनेट कई तरह से डेटा चोरी कर सकता है, जिसमें कीलिंग जैसे आम शामिल हैं। एक कीलॉगर को "तेज" किया जा सकता है, उदाहरण के लिए, पेपाल के साथ काम करने के लिए और केवल तभी सक्रिय होता है जब कोई उपयोगकर्ता अपने खाते में प्रवेश करने की कोशिश करता है।

हमलों के लिए निकटता

एक बोटनेट कॉर्पोरेट मशीनों को परदे के पीछे कर सकता है जो हमलों के लिए "पारगमन बिंदु" के रूप में काम करेगा। और यहां सब कुछ पहले से ही स्पैम या डीडीओएस के मामले में बहुत खराब है - अगर हमला गंभीर था और किसी को नुकसान पहुंचाता है, तो कंपनी कानून प्रवर्तन एजेंसियों से करीब ध्यान दे सकती है।

कंपनी के संसाधन

यदि बॉटनेट सक्रिय है, तो इसके लिए महत्वपूर्ण कंप्यूटिंग संसाधनों की आवश्यकता हो सकती है। यही है, कॉरपोरेट मशीनों का उपयोग साइबर क्रिमिनल्स द्वारा किया जाएगा, जो संगत ऊर्जा और प्रोसेसर समय के साथ होगा। यदि एक कंपनी जिसके कंप्यूटर संक्रमित हैं, संसाधन-गहन लागत के साथ काम करता है, तो यह कार्य प्रक्रियाओं की दक्षता को प्रभावित कर सकता है। एक उदाहरण खनन है। एक बोटनेट को एक खनिक के रूप में सक्रिय किया जा सकता है और फिर संक्रमित पीसी हमलावरों को अपनी सिक्का खनन शक्ति का एक महत्वपूर्ण हिस्सा देगा।

प्रतिष्ठा की हानि

यह सब अंततः कंपनी की प्रतिष्ठा को प्रभावित कर सकता है, क्योंकि एक संगठन जिसका आईपी पते "अंधेरे मामलों" में देखा जाता है, एक कठिन स्थिति होगी। सब कुछ वापस एक वर्ग में लाना इतना सरल नहीं हो सकता है।

नुकसान की गणना कैसे करें?

यह निश्चित रूप से बेहतर है, अगर कोई नुकसान नहीं है। लेकिन अगर बोटनेट के साथ कोई समस्या है, तो आप वर्तमान और भविष्य की लागतों की गणना कर सकते हैं जो नीचे दिए गए एल्गोरिदम का उपयोग करके समस्या को खत्म करने के लिए आवश्यक हैं। हम सभी महंगी वस्तुओं को संक्षेप में प्रस्तुत करते हैं और कुल राशि प्राप्त करते हैं।



पोमोन इंस्टीट्यूट के अनुसार, मुश्किल परिस्थितियों में जब कंपनी काम करना बंद कर देती है, तो नुकसान बहुत बड़ा हो सकता है और प्रति मिनट हजारों डॉलर की राशि हो सकती है । बड़ी कंपनियों के मामले में, यह हजारों की संख्या में है। छोटे और मध्यम आकार के व्यवसायों के लिए, कुल नुकसान निगमों की तुलना में उतना बड़ा नहीं है, लेकिन कंपनी के लिए, यहां तक ​​कि एक हजार डॉलर के एक जोड़े के लिए एक दुर्गम लक्जरी हो सकता है, अगर हम एक छोटे संगठन के बारे में बात करते हैं।

बोटनेट उदाहरण

अपने नेटवर्क में लाखों तत्वों के साथ, छोटे और बड़े पैमाने पर दोनों तरह के बहुत सारे बॉटनेट हैं। एक उदाहरण के रूप में, हम उन लोगों का हवाला दे सकते हैं जो 2018 में सबसे अधिक सक्रिय थे (और वे आज कहीं नहीं गए हैं)।

बीटा बॉट

इस बोटनेट द्वारा किए गए हमलों की संख्या 2018 के अद्वितीय हमलों की कुल मात्रा का 13% से अधिक है। मालवेयर 42 देशों में काम करता है, इसके रचनाकारों का सबसे बड़ा हित वित्तीय सेवाओं, सामाजिक नेटवर्क और बड़े पोर्टलों के कारण था।

ट्रिकस्टर (ट्रिकबोट)

पिछले वाले के समान लगभग सक्रिय बॉटनेट। इसकी मदद से, कुल अद्वितीय हमलों का 12.85% प्रतिबद्ध थे। उन्होंने 65 देशों में काम किया, वित्तीय और क्रिप्टोक्यूरेंसी सेवाओं पर हमला किया।

पांडा

इस बोटनेट ने अद्वितीय हमलों की कुल संख्या का 9.84% बनाया। उन्होंने 33 देशों में काम किया, वित्तीय और क्रिप्टोक्यूरेंसी सेवाओं पर हमला किया।

सफल बॉटनेट्स में, SpyEye और Ramnit भी ध्यान देने योग्य हैं।

अलग खड़े विशाल मिराई बॉटनेट है, जिसने एक समय में सैकड़ों मिलियन अमेरिकी डॉलर का नुकसान किया। बोटनेट का एक नया संस्करण पहले से ही सक्रिय और काम कर रहा है, धीरे-धीरे दुनिया भर में नए उपकरणों को संक्रमित करना शुरू कर रहा है ।

बॉटनेट से खुद को कैसे बचाएं?

सिद्धांत रूप में, सुरक्षा विधियाँ उन लोगों से अलग नहीं हैं जो किसी भी मैलवेयर को संक्रमित करने वाले कंप्यूटर से रोकने के लिए उपयोग किए जाते हैं। यह, सबसे पहले, व्यक्तिगत "आईटी हाइजीन" है, अर्थात, आपको यह पता होना चाहिए कि ई-मेल संदेशों में लिंक पर क्लिक करना, ज्ञात और अज्ञात संपर्कों द्वारा भेजी गई फाइलें खोलना, "आपका पीसी संक्रमित है" जैसे बैनरों पर क्लिक करना। इलाज करने की आवश्यकता है ”- यह सब न केवल व्यक्तिगत, बल्कि कॉर्पोरेट उपकरणों के संक्रमण से भरा हुआ है।

कंपनियों को विभिन्न मामलों के प्रदर्शन के साथ सूचना सुरक्षा के विषय पर कर्मचारियों के लिए नियमित रूप से प्रशिक्षण आयोजित करने की आवश्यकता है। लोगों को समझना चाहिए कि मज़ेदार बिल्लियों के साथ एक लिंक के बाद जो एक व्यक्तिगत संपर्क भेजा गया है, वह व्यवसाय को धमकी दे सकता है। व्यावसायिक सूचना सुरक्षा श्रृंखला की सबसे कमजोर कड़ी एक व्यक्ति है, न कि सॉफ्टवेयर या हार्डवेयर।

लेकिन हार्डवेयर और सॉफ्टवेयर सुरक्षा होनी चाहिए। ये सॉफ्टवेयर एंटीवायरस, फायरवॉल या "आयरन" फायरवॉल हैं जैसे कि ZYWALL ATP500 , जो मल्टी लेयर प्रोटेक्शन की बहु-स्तरीय सुरक्षा प्रदान करते हैं। ऐसी प्रणालियाँ न केवल ज्ञात बल्कि अज्ञात खतरों (शून्य-दिन के खतरों) को रोकने में मदद करती हैं, साथ ही मध्य-स्तर के डीडीओ को भी रोकती हैं। एंटरप्राइज़ नेटवर्क और इसकी वित्तीय क्षमताओं के आकार के आधार पर, आप Zyxel ATP200, ATP500 या ATP800 मॉडल का उपयोग कर सकते हैं।

किसी भी कंपनी में जिसका काम क्लाउड सेवाओं सहित कंप्यूटर और सॉफ्टवेयर पर बहुत अधिक निर्भर करता है, एक विस्तृत सूचना सुरक्षा रणनीति होनी चाहिए। और यह सिर्फ कागज का एक टुकड़ा नहीं है जो निकासी योजना के बगल में लटका हुआ है। रणनीति के विकास का अर्थ है कि प्रस्तावित उपायों को "क्षेत्र में" परीक्षण किया जाना चाहिए, कर्मचारियों के साथ प्रशिक्षण और कार्यशालाओं का संचालन करना आवश्यक है। यह सब बाहर नहीं होगा, लेकिन कंपनी के व्यवसाय के लिए खतरनाक जानकारी खतरों को काफी कम कर देगा।