जीवित और जीवित: 2019 में रैंसमवेयर वायरस

अन्य प्रकार के मैलवेयर जैसे रैनसमवेयर वायरस वर्षों में विकसित और बदलते हैं - उपयोगकर्ता को सिस्टम में प्रवेश करने से रोकने वाले साधारण लॉकर और "पुलिस" रैनसमवेयर से, जो हमें कानून के काल्पनिक उल्लंघनों के लिए न्यायिक अभियोजन से भयभीत करता है, हम एन्क्रिप्शन कार्यक्रमों में आए। ये मैलवेयर हार्ड डिस्क (या संपूर्ण डिस्क) पर फ़ाइलों को एन्क्रिप्ट करते हैं और सिस्टम तक पहुंच वापस नहीं करने के लिए फिरौती की आवश्यकता होती है, लेकिन उपयोगकर्ता जानकारी को डिलीट नहीं करने के लिए, डार्कनेट पर बेचा जाता है, या नेटवर्क पर सार्वजनिक प्रदर्शन पर रखा जाता है। इसके अलावा, फिरौती का भुगतान फ़ाइलों को डिक्रिप्ट करने के लिए एक कुंजी की प्राप्ति की गारंटी नहीं देता है। और नहीं, यह "पहले से ही सौ साल पहले" नहीं है, लेकिन अभी भी एक वर्तमान खतरा है।

हैकर्स की सफलता और इस तरह के हमले की लाभप्रदता को देखते हुए, विशेषज्ञों का मानना ​​है कि भविष्य में उनकी आवृत्ति और सरलता केवल बढ़ेगी। साइबरस्पेस वेंचर्स के अनुसार, 2016 में रैंसमवेयर वायरस ने कंपनियों पर हर 40 सेकंड में एक बार हमला किया, 2019 में यह हर 14 सेकंड में होता है, और 2021 में आवृत्ति 11 सेकंड में एक हमले तक बढ़ जाएगी। यह ध्यान देने योग्य है कि आवश्यक फिरौती (विशेष रूप से बड़ी कंपनियों या शहरी बुनियादी ढांचे पर लक्षित हमलों में) आमतौर पर हमले से होने वाले नुकसान की तुलना में कई गुना कम हो जाती है। इसलिए, यूएसए में बाल्टीमोर, मैरीलैंड की सरकारी संरचनाओं पर मई के हमले ने 18 मिलियन डॉलर से अधिक की राशि को नुकसान पहुंचाया, हैकरों ने बिटकॉइन समकक्ष में $ 76 हजार की फिरौती का दावा किया। और अटलांटा , जॉर्जिया के प्रशासन पर हमले , अगस्त 2018 में $ 52 मिलियन की आवश्यक फिरौती के साथ शहर की लागत $ 17 मिलियन थी।

ट्रेंड माइक्रो विशेषज्ञों ने 2019 के पहले महीनों में रैंसमवेयर हमलों का विश्लेषण किया, और इस लेख में हम उन मुख्य रुझानों के बारे में बात करेंगे जो दुनिया की दूसरी छमाही में इंतजार कर रहे हैं।

रैनसमवेयर वायरस: एक संक्षिप्त डोजियर

रैंसमवेयर वायरस का अर्थ अपने बहुत नाम से स्पष्ट है: उपयोगकर्ता के लिए गोपनीय (या, इसके विपरीत, प्रकाशित) गोपनीय या मूल्यवान जानकारी को नष्ट करने की धमकी, उनकी मदद से हैकर्स इसकी पहुंच वापस करने के लिए फिरौती की मांग करते हैं। आम उपयोगकर्ताओं के लिए, ऐसा हमला अप्रिय है, लेकिन महत्वपूर्ण नहीं है: पिछले दस वर्षों में संगीत संग्रह या छुट्टी की तस्वीरों को खोने का खतरा फिरौती के भुगतान की गारंटी नहीं देता है।

संगठनों के लिए स्थिति पूरी तरह से अलग दिखती है। व्यापार डाउनटाइम के प्रत्येक मिनट में पैसा खर्च होता है, इसलिए आधुनिक कंपनी के लिए सिस्टम, एप्लिकेशन या डेटा तक पहुंच का नुकसान नुकसान के बराबर है। इसीलिए हाल के वर्षों में रैंसमवेयर वायरस का ध्यान धीरे-धीरे कवच से निचली गतिविधि में स्थानांतरित हो गया है और उन क्षेत्रों में संगठनों पर लक्षित छापे के लिए संक्रमण हुआ है जिसमें फिरौती और उसके आकार प्राप्त करने की संभावना सबसे बड़ी है। बदले में, संगठन दो मुख्य क्षेत्रों में खतरों के खिलाफ खुद का बचाव करने का प्रयास करते हैं: हमलों के बाद बुनियादी ढांचे और डेटाबेस को प्रभावी ढंग से बहाल करने के तरीके विकसित करने के साथ-साथ अधिक उन्नत साइबर रक्षा प्रणालियों को अपनाना जो मैलवेयर का समय पर पता लगाने और नष्ट कर देते हैं।

मालवेयर से निपटने के लिए नए समाधान और तकनीक विकसित करने के लिए अद्यतित रहने के लिए, ट्रेंड माइक्रो लगातार अपने साइबर स्पेस सिस्टम से प्राप्त परिणामों का विश्लेषण करता है। ट्रेंड माइक्रो स्मार्ट प्रोटेक्शन नेटवर्क के अनुसार, हाल के वर्षों में रैंसमवेयर वायरस की स्थिति इस तरह दिखती है:

2019 में विजय चयन

इस वर्ष, साइबर अपराधियों ने स्पष्ट रूप से पीड़ितों की पसंद के बारे में अधिक सावधान रुख अख्तियार करना शुरू कर दिया है: उनका लक्ष्य ऐसे संगठन हैं जो बदतर रूप से संरक्षित हैं और सामान्य गतिविधियों की त्वरित बहाली के लिए एक बड़ी राशि का भुगतान करने को तैयार हैं। यही कारण है कि इस वर्ष की शुरुआत से फ्लोरिडा राज्य, फ्लोरिडा राज्य में लेक सिटी (फिरौती - 530 हजार अमेरिकी डॉलर) और रिवेरा बीच (फिरौती - 600 हजार अमेरिकी डॉलर) सहित सरकारी संरचनाओं और बड़े शहरों के प्रशासन पर कई हमले दर्ज किए गए हैं।

उद्योग द्वारा, मुख्य आक्रमणकारी वैक्टर इस तरह दिखते हैं:

- 27% - सरकारी एजेंसियां;
- 20% - उत्पादन;
- 14% - स्वास्थ्य देखभाल;
- 6% - खुदरा;
- 5% - शिक्षा।

अक्सर, साइबर अपराधियों ने हमले की तैयारी करने और इसकी लाभप्रदता का मूल्यांकन करने के लिए OSINT विधि (सार्वजनिक स्रोतों से जानकारी एकत्र करना और एकत्र करना) का उपयोग किया है। जानकारी एकत्र करके, वे संगठन के व्यवसाय मॉडल और प्रतिष्ठा के जोखिम को बेहतर ढंग से समझते हैं कि यह एक हमले से पीड़ित हो सकता है। हैकर्स सबसे महत्वपूर्ण प्रणालियों और उप-प्रणालियों की भी तलाश करते हैं जिन्हें रैंसमवेयर वायरस का उपयोग करके पूरी तरह से अलग या अक्षम किया जा सकता है - इससे फिरौती की संभावना बढ़ जाती है। अंतिम लेकिन कम से कम, साइबर सिक्योरिटी सिस्टम की स्थिति का आकलन नहीं किया गया है: यह उस कंपनी पर हमला शुरू करने का कोई मतलब नहीं है जिसके आईटी विशेषज्ञों को इसे पीछे हटाना अत्यधिक संभावना है।

2019 की दूसरी छमाही में, यह प्रवृत्ति अभी भी प्रासंगिक होगी। हैकर्स को गतिविधि के नए क्षेत्र मिलेंगे, जिसमें व्यावसायिक प्रक्रियाओं के विघटन से अधिकतम नुकसान होता है (उदाहरण के लिए, परिवहन, महत्वपूर्ण बुनियादी ढाँचा, ऊर्जा)।

पेनेट्रेशन और संक्रमण के तरीके

इस क्षेत्र में लगातार परिवर्तन हो रहे हैं। सबसे लोकप्रिय उपकरण फ़िशिंग हैं, वेबसाइटों पर दुर्भावनापूर्ण विज्ञापन और संक्रमित वेब पेज, साथ ही साथ शोषण। इसी समय, हमलों का मुख्य "साथी" अभी भी उपयोगकर्ता-कर्मचारी है जो इन साइटों को खोलता है और लिंक के माध्यम से या ई-मेल से फाइलें डाउनलोड करता है, जो संगठन के पूरे नेटवर्क के आगे संक्रमण को भड़काता है।

हालांकि, 2019 की दूसरी छमाही में, इन उपकरणों को जोड़ा जाएगा:

• सोशल इंजीनियरिंग का उपयोग करते हुए हमलों का अधिक सक्रिय उपयोग (एक ऐसा हमला जिसमें पीड़ित स्वेच्छा से हैकर के लिए आवश्यक कार्य करता है या जानकारी प्रदान करता है, उदाहरण के लिए, विचार करना कि वह प्रबंधन या संगठन के ग्राहक के प्रतिनिधि के साथ संवाद कर रहा है), जो सार्वजनिक स्रोतों से कर्मचारियों के बारे में जानकारी के संग्रह को सरल करता है;
• चोरी किए गए क्रेडेंशियल्स का उपयोग, उदाहरण के लिए, दूरस्थ प्रशासन प्रणालियों से लॉगिन और पासवर्ड, जिसे डार्कनेट पर खरीदा जा सकता है;
• भौतिक हैकिंग और प्रवेश, जो हैकर्स को मौके पर महत्वपूर्ण प्रणालियों का पता लगाने और सुरक्षा प्रणाली को बेअसर करने की अनुमति देगा।

हमला चिंता तकनीक

साइबर सिक्योरिटी सिस्टम के विकास के लिए धन्यवाद, जो ट्रेंड माइक्रो भी योगदान देता है, क्लासिक रैंसमवेयर वायरस परिवारों की खोज हाल ही में बहुत आसान हो गई है। मशीन सीखने और व्यवहार विश्लेषण तकनीकें सिस्टम में प्रवेश करने से पहले ही मैलवेयर का पता लगाने में मदद करती हैं, इसलिए हैकर्स को हमलों को छिपाने के लिए वैकल्पिक तरीकों के साथ आना पड़ता है।

पहले से ही आईटी सुरक्षा और साइबर अपराधियों की नई तकनीकों के क्षेत्र में विशेषज्ञों के लिए जाना जाता है, उनका उद्देश्य संदिग्ध फ़ाइलों और मशीन लर्निंग सिस्टम के विश्लेषण के लिए सैंडबॉक्स को बेअसर करना, फाइल-फ्री मैलवेयर विकसित करना और संक्रमित लाइसेंस प्राप्त सॉफ़्टवेयर का उपयोग करना है, जिसमें साइबर सिक्योरिटी विक्रेताओं और विभिन्न दूरस्थ सेवाओं के सॉफ्टवेयर शामिल हैं। संगठन के नेटवर्क तक पहुंच।

निष्कर्ष और सिफारिशें

सामान्य तौर पर, हम कह सकते हैं कि 2019 की दूसरी छमाही में बड़े संगठनों पर लक्षित हमलों की संभावना अधिक है जो साइबर अपराधियों को बड़ी फिरौती देने में सक्षम हैं। इसी समय, हैकर हमेशा हैकिंग समाधान और मैलवेयर का विकास नहीं करते हैं। उनमें से कुछ, उदाहरण के लिए, कुख्यात गैंडक्रैब टीम, जो पहले से ही ऑपरेशन बंद कर चुकी है, लगभग $ 150 मिलियन कमा चुकी है, रास (ransomware-as-a-service, या ransomware-as-a-service) योजना के तहत काम करना जारी रखती है एंटीवायरस और साइबर प्रोटेक्शन सिस्टम)। यही है, न केवल उनके रचनाकारों, बल्कि "किरायेदारों" भी इस वर्ष सफल रैंसमवेयर और क्रिप्टो-लॉकर्स के वितरण में लगे हुए हैं।

ऐसी परिस्थितियों में, संगठनों को हमले के मामले में अपने साइबर सुरक्षा प्रणालियों और डेटा रिकवरी योजनाओं को लगातार अपडेट करने की आवश्यकता होती है, क्योंकि रैंसमवेयर वायरस से निपटने का एकमात्र प्रभावी तरीका फिरौती का भुगतान नहीं करना है और अपने लेखकों को लाभ के स्रोत से वंचित करना है।