पिछले एक दशक में, सरकार समर्थक हैकर समूहों और वित्तीय रूप से प्रेरित साइबर अपराधियों द्वारा साइबर हमलों की जटिलता की संख्या और स्तर में काफी वृद्धि हुई है। लोग, कंपनियां और सरकारी संगठन अब साइबरस्पेस की सुरक्षा के साथ-साथ अपने डेटा की अखंडता और सुरक्षा में विश्वास नहीं कर सकते। इंटरनेट हमारी सभ्यता का संचार तंत्र बन गया है। हालांकि, संचार की स्वतंत्रता और इंटरनेट द्वारा प्रदान किए गए वैश्विक अवसरों में तेजी से खतरा है: प्लम और डेटा लीक, युद्धरत राज्यों द्वारा साइबर हमले - ये वास्तविकताएं हैं जो हम में से प्रत्येक आज में रहते हैं।

2019 में अग्रणी और सबसे भयावह प्रवृत्ति, हम साइबर हथियारों के उपयोग पर विचार करते हैं
खुले सैन्य अभियानों में। राज्यों के बीच संघर्ष नए रूपों पर ले लिया है, और साइबर गतिविधि इस विनाशकारी बातचीत में एक प्रमुख भूमिका निभाती है। महत्वपूर्ण बुनियादी ढांचे पर हमले और अलग-अलग देशों में इंटरनेट के अस्थिर अस्थिरता ने साइबर हमलों के एक नए युग में प्रवेश किया। हमें विश्वास है कि साइबर स्पेस से अलगाव में एक शांतिपूर्ण अस्तित्व संभव नहीं है: कोई भी राज्य, कोई भी निगम, कोई भी इस कारक की उपेक्षा नहीं कर सकता है।

छह साल पहले, हमने पहली हाई-टेक क्राइम ट्रेंड रिपोर्ट जारी की। तब यह रूस में साइबर अपराध के रुझानों का एकमात्र अध्ययन था और दुनिया में पहला था। पहले की तरह, ग्रुप-आईबी वार्षिक रिपोर्ट में दुनिया भर में वर्तमान साइबर खतरों पर रणनीतिक और सामरिक डेटा का एकल और सबसे पूर्ण स्रोत होने के नाते, वर्ष में होने वाले परिवर्तनों को दिखाया गया है। इस अध्ययन में एच 2 2018 - एच 1 2019 की अवधि का वर्णन किया गया है।

साइबर हथियारों का उपयोग करके खुले सैन्य अभियानों का संचालन करना

2019 के पहले 6 महीनों में, तीन खुले सैन्य अभियान ज्ञात हुए: मार्च में, वेनेजुएला के पनबिजली बिजलीघरों पर हमले के परिणामस्वरूप, देश के अधिकांश हिस्से को कई दिनों तक बिजली के बिना छोड़ दिया गया था, मई में, साइबर हमले के जवाब में, इज़राइली सेना ने हमास के हैकर्स पर मिसाइल हमला किया। और जून में, अमेरिका ने एक गिराए गए अमेरिकी ड्रोन के जवाब में ईरानी मिसाइल लॉन्च कंट्रोल सिस्टम के खिलाफ साइबर हथियारों का इस्तेमाल किया।

कोई हमलावर उपकरण नहीं लगाए गए थे, और बाद के मामले में, ड्रोन घटना के कुछ दिनों बाद एक साइबर हमला हुआ। यह इस धारणा की पुष्टि करता है कि कई देशों के महत्वपूर्ण बुनियादी ढांचे में पहले से ही समझौता है, और हमलावर केवल सही समय तक किसी का ध्यान नहीं जाते हैं।

राज्य स्तर पर इंटरनेट की स्थिरता का उल्लंघन

आधुनिक दुनिया में, संचार से लोगों और व्यापार को डिस्कनेक्ट करने के कारण अधिकतम सामाजिक और आर्थिक क्षति हो सकती है। इसी समय, इंटरनेट के लिए केंद्रीकृत अभिगम नियंत्रण बनाने वाले देश अधिक कमजोर होते जा रहे हैं और यह पहला लक्ष्य बन सकता है।
हाल के वर्षों में, संचार अवसंरचना के विभिन्न स्तरों पर हमलों का परीक्षण किया गया है, और 2019 तक इंटरनेट रूटिंग और बीजीपी अपहरण, डोमेन नाम रजिस्ट्रार, रूट डीएनएस सर्वर प्रशासक, देश डोमेन प्रशासक और डीएनएस अपहरण, स्थानीय फ़िल्टरिंग सिस्टम पर हमलों के सफल मामले सामने आए हैं। और यातायात अवरुद्ध।

5G को व्यापक रूप से अपनाने के साथ जुड़े नए खतरे

5G तकनीक पर स्विच करने से केवल दूरसंचार उद्योग के लिए खतरे की स्थिति बढ़ जाएगी। पहला कारण वास्तुशिल्प विशेषताएं हैं जो ऑपरेटर नेटवर्क पर नए प्रकार के हमलों के अवसर खोलती हैं। दूसरा कारण एक नए बाजार के लिए प्रतिस्पर्धा है, जो व्यक्तिगत विक्रेताओं की हैकिंग क्षमताओं के प्रदर्शन और कुछ तकनीकी समाधानों की कमजोरियों पर बड़ी संख्या में अनाम अध्ययनों के उद्भव का कारण बन सकता है।

सरकार समर्थक समूहों से छिपे हुए खतरे

इस तथ्य के बावजूद कि नई सरकार के समूहों पर अपेक्षाकृत बड़ी संख्या में अध्ययन पिछली अवधि में प्रकाशित हुए हैं, यह क्षेत्र खराब रूप से समझा जाता है। 38 समूहों की गतिविधि देखी गई (7 - नया, जिसका उद्देश्य जासूसी है), लेकिन इसका मतलब यह नहीं है कि अन्य प्रसिद्ध समूहों ने अपनी गतिविधि बंद कर दी है - सबसे अधिक संभावना है, उनके अभियान विश्लेषकों के रडार से नीचे बने रहे।

उदाहरण के लिए, ऊर्जा क्षेत्र में, केवल दो रूपरेखाएं ज्ञात हैं - Industroyer और Triton (Trisis) - और दोनों को उनके ऑपरेटरों की त्रुटि के परिणामस्वरूप पाया गया था। सबसे अधिक संभावना है, समान, अनिर्दिष्ट खतरों की एक महत्वपूर्ण संख्या है, और यह एक समय बम है।

यह भी ध्यान देने योग्य है कि सार्वजनिक स्थान में ज्ञात समर्थक सरकार समूह मुख्य रूप से विकासशील देशों से हैं, हालांकि, विकसित देशों से ऐसे समूहों के हमलों और उपकरणों की जानकारी अभी भी प्रकाशित नहीं हुई है।

रिवर्स हैकिंग: सरकार समर्थक समूहों का विरोध

2019 में, सार्वजनिक रूप से उपलब्ध जानकारी की उपस्थिति के मामले अधिक बार हो गए हैं
कथित रूप से हैक्टिविस्ट या समूह के पूर्व सदस्यों की ओर से उपकरण पर हमला करने के बारे में। ज्यादातर, ये रिवर्स हैकिंग के उदाहरण हैं, जब हमलावर खुद शिकार बन जाते हैं। वर्तमान में, निजी कंपनियों के पास इस तरह के कार्यों को करने का अधिकार नहीं है, और केवल विशेष राज्य सेवाओं के पास आधिकारिक तौर पर ऐसी शक्तियां हैं।

रूसी भाषी समूहों द्वारा विदेशी बैंकों पर लक्षित हमले

केवल 5 समूह अब वित्तीय क्षेत्र के लिए एक वास्तविक खतरा पैदा करते हैं: कोबाल्ट, मौन, मनीटेकर - रूस, लाजर - उत्तर कोरिया, साइलेंटकार्ड्स - केन्या का एक नया समूह।
रूस में, अध्ययन अवधि में वित्तीय रूप से प्रेरित समूहों द्वारा बैंकों पर लक्षित हमलों से नुकसान लगभग 14 गुना कम हो गया। यह कारण है, अन्य बातों के साथ, रूसी बोलने वाले वित्तीय-प्रेरित समूहों के फोकस को विदेशी बैंकों पर स्विच करना।

पीसी और एंड्रॉइड के लिए ट्रोजन का क्रमिक लापता होना

साइबर खतरों के परिदृश्य से पीसी के लिए ट्रोजन के गायब होने की प्रवृत्ति जारी है: रूस में - इस प्रकार के मैलवेयर के "घर" में - उन्होंने उन्हें लिखना बंद कर दिया। ब्राज़ील सक्रिय रूप से ट्रोजन बनाने वाला एकमात्र देश था, लेकिन उनका उपयोग विशेष रूप से स्थानीय है। पिछले वर्ष में केवल ट्रिकबोट काफी विकसित हुई है और अब इसका इस्तेमाल बैंकों पर लक्षित हमलों के लिए और सरकारी एजेंसियों पर जासूसी करने के लिए किया जा सकता है, जैसा कि ज़ीस ट्रोजन के साथ हुआ था।

एंड्रॉइड के लिए ट्रोजन पीसी की तुलना में अधिक धीरे-धीरे गायब हो जाते हैं, हालांकि, किसी भी मामले में, नए की संख्या अप्रचलित से कई गुना कम है। बैंकिंग मोबाइल एप्लिकेशन - ऑटो-फिल के माध्यम से एसएमएस के अवरोधन से धन के स्वचालित हस्तांतरण के लिए नए कार्यक्रम विकसित होते हैं।
हमलावरों के लिए आर्थिक लाभ में तेजी और कमी के कारण सक्रिय ट्रोजन की संख्या में गिरावट जारी रहेगी।

दुर्भावनापूर्ण कोड के बिना सामाजिक इंजीनियरिंग का विकास

ट्रोजन के पतन की पृष्ठभूमि के खिलाफ, दुर्भावनापूर्ण कोड के उपयोग के बिना सोशल इंजीनियरिंग का खतरा बढ़ रहा है। हमलावर सोशल नेटवर्क पर नकली खातों का उपयोग करना जारी रखते हैं, अच्छी तरह से डिज़ाइन किए गए स्क्रिप्ट का उपयोग करके विश्वसनीय संख्या से कॉल करते हैं, और विश्वसनीयता के लिए खरीदते हैं
पासपोर्ट डेटाबेस, आदि। सामाजिक इंजीनियरिंग के अपेक्षाकृत नए तरीकों में रिमोट एक्सेस प्रोग्राम की मदद से फोन को नियंत्रित करना शामिल है जो पीड़ितों को टेलीफोन धोखाधड़ी करने वालों के मार्गदर्शन में अपने उपकरणों पर स्थापित करते हैं।

जेएस स्निफर के माध्यम से कार्डिंग मार्केट ग्रोथ

पीसी और एंड्रॉइड के लिए बैंकिंग ट्रोजन के उपयोग से वित्तीय रिटर्न में गिरावट के साथ, हमलावरों ने पैसे कमाने के लिए एक अधिक प्रभावी तरीके का उपयोग करना शुरू कर दिया - जेएस-स्निफर्स। पहले से ही, उनकी संख्या ट्रोजन की संख्या से अधिक है, और उनकी मदद से समझौता किए गए कार्डों की कुल संख्या में 38% की वृद्धि हुई। जेएस स्निफर्स सबसे गतिशील रूप से विकासशील खतरा बन जाएगा, खासकर उन देशों के लिए जहां 3 डी सिक्योर आम नहीं है।

बीमा, परामर्श और निर्माण कंपनियों पर नए हमले

2019 में, Group-IB के विशेषज्ञों ने RedCurl नामक एक नए समूह द्वारा हमले दर्ज किए। समूह के मुख्य लक्ष्य जासूसी और वित्तीय लाभ हैं। महत्वपूर्ण दस्तावेज को उतारने के बाद, हमलावर एक समझौता किए गए कंपनी के बुनियादी ढांचे में खनिक स्थापित करते हैं।
इस समूह की ख़ासियत फ़िशिंग हमलों की उच्च गुणवत्ता है - प्रत्येक कंपनी के लिए, हमलावर एक अलग पत्र बनाते हैं। RedCurl एक अद्वितीय मालिकाना ट्रोजन का उपयोग करता है जो प्रबंधन सेवाओं के साथ वैध सेवाओं के माध्यम से संचार करता है, जिससे दुर्भावनापूर्ण गतिविधि का पता लगाना बहुत मुश्किल हो जाता है
बुनियादी ढांचे में।

16 से अधिक वर्षों के लिए, समूह-आईबी विशेषज्ञ हमलावरों के उपकरण और बुनियादी ढांचे का विश्लेषण करके साइबर घटनाओं की जांच कर रहे हैं। हर नए साइबर हमले का उद्देश्य
एक कंपनी, राजनीतिक दल या महत्वपूर्ण बुनियादी ढांचे की सुविधा, हमें उनके कार्यान्वयन के लिए रणनीति और उपकरणों के विकास को देखने का अवसर देती है। हम इस बात से गहराई से सहमत हैं कि साइबर क्राइम से लड़ने वाले सार्वजनिक संगठनों और निजी अभिनेताओं को डेटा साझा करना और प्रकाशित करना होगा
उनके शोध।

साइबर अपराधियों के बुनियादी ढांचे की निगरानी के लिए अद्वितीय उपकरणों के उपयोग के लिए धन्यवाद, साथ ही साथ विभिन्न देशों में अन्य साइबर सुरक्षा टीमों के शोध का गहन अध्ययन, हम सामान्य पैटर्न की खोज और पुष्टि करते हैं जो साइबर खतरों के विकास का एक अभिन्न चित्र बनाते हैं। इस आधार पर, हम रिपोर्ट के जीवन भर हर साल आने वाले पूर्वानुमान तैयार करते हैं।

पूर्ण हाई-टेक अपराध रुझान 2019/2020 रिपोर्ट यहां डाउनलोड करें ।