🥋 🆕 🚵 भाषण मछली पकड़ने: हम हमले के तरीकों और उनके खिलाफ सुरक्षा के तरीकों का विश्लेषण करते हैं 📽️ 🧕🏻 🖌️

फ़िशिंग एक प्रकार का ऑनलाइन धोखाधड़ी है जो सोशल इंजीनियरिंग के सिद्धांतों का उपयोग करता है। यह एक मैसेंजर या सोशल नेटवर्क में एक ई-मेल, कॉल, एसएमएस या संदेश है जो उपयोगकर्ता को अपने गोपनीय डेटा को स्थानांतरित करने की कोशिश कर रहा है, कुछ दुर्भावनापूर्ण फ़ाइल डाउनलोड कर सकता है या पैसे ट्रांसफर कर सकता है। ऐसा करने के लिए, प्रेषक कुछ अन्य व्यक्ति प्रतीत होता है, जिससे ऐसा अनुरोध कम संदेह पैदा करता है।

स्पीयर फ़िशिंग फ़िशिंग की एक उप-प्रजाति है जिसे लोगों के एक संकीर्ण दायरे में लक्षित किया जाता है। यह किसी प्रकार का संगठन हो सकता है, इसके कर्मचारियों या एक व्यक्ति का एक समूह, जो हमलावर के इरादों पर निर्भर करता है। इस मामले में प्राप्त संदेश विशेष रूप से व्यक्तियों के सीमित दायरे के लिए डिज़ाइन किया जाएगा। इस तरह के हमले के दौरान, एक हमलावर कोशिश कर सकता है:

गोपनीय डेटा प्राप्त करने के लिए (पैसे चुराने के लिए बैंक कार्ड डेटा);
लक्ष्य डिवाइस पर मैलवेयर स्थापित करें;
प्रतियोगियों को ब्लैकमेल या पुनर्विक्रय करने के उद्देश्य से संगठन के रहस्य और गोपनीय डेटा प्राप्त करना;
सैन्य डेटा प्राप्त करें।

फ़िशिंग और लक्षित फ़िशिंग के बीच अंतर

लक्ष्य चयन फ़िशिंग "स्प्रे और प्रार्थना" (प्रसार और प्रतीक्षा) के सिद्धांत पर काम करता है: एक तैयार संदेश बड़ी संख्या में लोगों द्वारा इस उम्मीद में बिखरा हुआ है कि उनमें से कम से कम एक को बेवकूफ बनाया जा सकता है। लक्षित फ़िशिंग एक लक्षित हमला है। इसका लक्ष्य एक निश्चित कंपनी, कुछ कर्मचारियों या एक विशिष्ट व्यक्ति है, और इसलिए एक संदेश केवल उन्हें भेजा जाएगा।
हमलावर का कौशल स्तर। फ़िशिंग को कम कौशल की आवश्यकता होती है और शुरू में इसे बड़ी संख्या में विफलताओं के लिए डिज़ाइन किया गया है। लक्षित फ़िशिंग, लक्षित हमले के रूप में, अधिक जटिल है और अधिक उन्नत तकनीकों का उपयोग करता है, और इसके लिए अधिक प्रारंभिक प्रशिक्षण की भी आवश्यकता होती है।
पता लगाने की क्षमता। यह पिछले पैराग्राफ से भी है जो फ़िशिंग को लक्षित करता है, नियमित फ़िशिंग की तुलना में इसका पता लगाना अधिक कठिन है।
हमले का उद्देश्य। किसी भी दो हमलों के परिणामस्वरूप, एक हमलावर लॉगइन, पासवर्ड या अन्य डेटा प्राप्त करने की कोशिश कर सकता है, लेकिन फ़िशिंग का अर्थ है लाभ में त्वरित लाभ, उदाहरण के लिए, पैसा। इस मामले में एक हमलावर को अज्ञात लोगों के मेल से दस खाते प्राप्त करने में रुचि होने की संभावना नहीं है। लक्षित फ़िशिंग के साथ, भले ही लक्ष्य एक ईमेल पासवर्ड हो, यह एक सार्थक कदम होगा। शायद हमलावर जानता है कि इस मेल में मूल्यवान जानकारी संग्रहीत है, लेकिन यह संभव है कि यह एक बहुस्तरीय हमले का केवल एक चरण है।

हमले का कोर्स

ईमेल संदेश के उदाहरण का उपयोग करके लक्षित फ़िशिंग हमले की प्रगति पर विचार करें।

सबसे पहले, हमलावर लक्ष्य के बारे में जानकारी खोजने के लिए कई प्रारंभिक कार्य करता है। यह या तो ईमेल पते और ठेकेदारों या सहकर्मियों, सहकर्मियों, हाल की खरीद या अन्य चीजों के नाम हो सकते हैं जो सामाजिक नेटवर्क से सीखे जा सकते हैं - कोई भी जानकारी जो पत्र के शरीर में प्राप्तकर्ता को भ्रमित करने और उसे उसकी सत्यता पर विश्वास करने में मदद करेगी।
फिर, सुलभ स्रोतों से प्राप्त सभी डेटा के साथ सशस्त्र, हमलावर किसी व्यक्ति की ओर से एक फ़िशिंग पत्र की रचना करता है, जिसे पीड़ित व्यक्ति (सहकर्मी, परिवार के सदस्य, दोस्त, ग्राहक, आदि) से परिचित है। भेजे गए संदेश में तात्कालिकता की भावना पैदा होनी चाहिए और प्राप्तकर्ता को प्रतिक्रिया में व्यक्तिगत जानकारी भेजने के लिए मना लेना चाहिए, इसे पत्र में दिए लिंक पर क्लिक करके दर्ज करें, या संलग्नक से पत्र में मैलवेयर डाउनलोड करें।
कुछ मामलों में, एक हमलावर के लिए एक आदर्श परिदृश्य में, "काम" पत्र के बाद, लक्ष्य की मशीन पर एक पिछले दरवाजे को स्थापित किया जाता है, जिससे उसे आवश्यक जानकारी चोरी करने की अनुमति मिलती है। इसे एकत्र किया जाता है, एन्क्रिप्ट किया जाता है और हमलावर को भेजा जाता है।

सुरक्षा के तरीके

सुरक्षा के तकनीकी साधन:

स्पैम फ़िल्टर इसे मेल सर्वर पर इंस्टॉल किया जा सकता है। कुछ फ़िशिंग ईमेल उनकी सामग्री द्वारा पहचाने जा सकते हैं। सही है, यदि आप इस तरह से सभी अवांछित ईमेल को फ़िल्टर करने का प्रयास करते हैं, तो फ़िशिंग ईमेल (विशेष रूप से लक्षित फ़िशिंग के साथ) वैध वैध संदेशों के बाद से झूठी सकारात्मकता की एक उच्च संभावना है।
पत्र भेजने वालों के पते की जाँच करना। पत्र में निर्दिष्ट प्रेषक और शीर्ष लेख में वास्तविक प्रेषक मेल नहीं खा सकते हैं। उदाहरण के लिए, फ़िल्टर यह भी जांच सकता है कि प्रेषक का डोमेन कंपनी के डोमेन के समान है, लेकिन गलत तरीके से लिखा गया है।
वायरस और सैंडबॉक्स में अक्षरों में स्कैन संलग्नक। इससे पहले कि प्राप्तकर्ता निष्पादन योग्य लगाव वाला एक पत्र प्राप्त करे, उसे एंटीवायरस द्वारा जांचा जाता है या सैंडबॉक्स में लॉन्च किया जाता है।
संलग्नक में लिंक और निष्पादन योग्य फ़ाइलों वाले पत्रों को ब्लॉक करें। पिछले पैराग्राफ की एक कठिन भिन्नता, लेकिन वास्तव में कुछ स्थानों पर उपयोग की जाती है और कुछ आक्रमण वैक्टरों के खिलाफ रक्षा करती है।

कोई फर्क नहीं पड़ता कि तकनीकी सुरक्षा उपाय क्या हैं, एक अवांछित पत्र अभी भी मेलबॉक्स में हो सकता है। इसलिए, पत्रों में संदिग्ध चीजों पर ध्यान देना सार्थक है:

भेजने वाले का।
- यह वह व्यक्ति है जिसके साथ आप आमतौर पर संवाद नहीं करते हैं।
- आप व्यक्तिगत रूप से प्रेषक से परिचित नहीं हैं और जिन पर आप भरोसा करते हैं, उनमें से कोई भी इसके लिए व्रत नहीं किया है।
- आपके पास प्रेषक के साथ कोई व्यावसायिक संबंध नहीं है, और आपने पहले कभी संचार नहीं किया है।
- कंपनी के बाहर के किसी व्यक्ति का पत्र और आपकी कार्य जिम्मेदारियों पर लागू नहीं होता है।
- आप प्रेषक को जानते हैं, लेकिन पत्र इस व्यक्ति के लिए बहुत ही असामान्य तरीके से लिखा गया है।
- प्रेषक का डोमेन वर्तनी में है (उदाहरण के लिए, sbrebank.ru)।
पाने वाला।
- प्राप्तकर्ताओं में, आपके अलावा, अन्य लोग भी हैं, लेकिन आप उनमें से किसी से भी परिचित नहीं हैं।
संदर्भ।
- जब आप पत्र में इंगित लिंक पर माउस को घुमाते हैं, तो यह स्पष्ट है कि वास्तव में जिस लिंक पर आप क्लिक करेंगे, वह पूरी तरह से अलग है।
- पत्र में लिंक के अलावा और कुछ नहीं है।
- लिंक में एक प्रसिद्ध साइट के समान एक पता है, लेकिन यह एक गलती थी।
दिनांक प्राप्त हुई।
- ईमेल असामान्य समय पर प्राप्त हुआ। उदाहरण के लिए, यह काम करने की चिंता करता है, लेकिन इसे देर रात तक काम न करने के दौरान भेजा जाता था।
पत्र का विषय।
- पत्र का विषय अक्षर के पाठ से संबंधित नहीं है।
- विषय को उस पत्र की प्रतिक्रिया के रूप में चिह्नित किया जाता है जिसे आपने कभी नहीं भेजा था।
संलग्नक।
- प्रेषक ने संदेश से एक फ़ाइल संलग्न की है जिसकी आपको उम्मीद नहीं थी (आमतौर पर आप इस व्यक्ति से इस प्रकार का लगाव नहीं प्राप्त करते हैं) या जिसे संदेश के पाठ से कोई लेना-देना नहीं है।
- लगाव में एक संभावित खतरनाक विस्तार है। केवल सुरक्षित फ़ाइल प्रकार .txt है।
पत्र की सामग्री।
- प्रेषक किसी भी नकारात्मक परिणाम से बचने के लिए लिंक का अनुसरण करने या किसी भी नकारात्मक परिणाम से बचने के लिए अनुलग्नक को खोलने के लिए कहता है।
- पाठ असामान्य दिखता है या इसमें कई त्रुटियां हैं।
- प्रेषक लिंक का अनुसरण करने या अटैचमेंट खोलने के लिए कहता है जो अजीब या अतार्किक लगता है।
- प्रेषक आपको मेल या एसएमएस द्वारा गोपनीय डेटा भेजने के लिए कहता है।

जाहिर है, इन नियमों को जानना और उनका पालन करना पर्याप्त नहीं है। इस जानकारी को कंपनी के अन्य लोगों तक पहुँचाना भी आवश्यक है। एक हमले का विरोध करना बहुत आसान है जब यह ज्ञात हो कि यह हो सकता है। कर्मचारियों को प्रशिक्षित करना और उन्हें फ़िशिंग हमलों के बारे में बताना महत्वपूर्ण है। यह सुनिश्चित करने के लिए समय-समय पर समाजशास्त्रीय परीक्षण करने के लिए भी उपयोगी हो सकता है कि जानकारी सफलतापूर्वक हासिल कर ली गई है।

परिणाम

सोशल इंजीनियरिंग के हमलों का विरोध करना सबसे कठिन है, क्योंकि लोग अंतिम सीमा बन जाते हैं। एक हमलावर को सुरक्षा के सभी तकनीकी तरीकों के बारे में पता हो सकता है, इसलिए वह उनके चारों ओर जाने का रास्ता खोज सकता है। हालांकि, सरल नियमों के बारे में जागरूकता और कार्यान्वयन एक सफल हमले के जोखिम को बहुत कम करता है।
सुनिश्चित करें कि आपके सिस्टम अच्छी तरह से संरक्षित हैं बनाना चाहते हैं? या क्या आप रुचि रखते हैं कि कर्मचारियों को जानकारी कैसे दी जाए? हमसे संपर्क करें, हम समाजशास्त्रीय परीक्षण करने या प्रशिक्षण के साथ मदद करने और ऐसे हमलों के बारे में बात करने में प्रसन्न होंगे।

भाषण मछली पकड़ने: हम हमले के तरीकों और उनके खिलाफ सुरक्षा के तरीकों का विश्लेषण करते हैं

More articles: