समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

फिश रिपोर्ट की स्थिति: भारी रैनसमवेयर क्षति
फिश रिपोर्ट की स्थिति: भारी रैनसमवेयर क्षति

वर्तमान "स्टेट ऑफ़ द फ़िश" रिपोर्ट से पता चलता है कि रैंसमवेयर हमले जर्मन कंपनियों के लिए एक बढ़ता हुआ खतरा हैं। रैंसमवेयर के हमले कहर बरपाते हैं। फिरौती कौन देता है: 4 में से केवल 10 कंपनियों को ही पूरा डेटा वापस मिलता है। यह अग्रणी साइबर सुरक्षा और अनुपालन फर्म प्रूफपॉइंट द्वारा आज जारी की गई नौवीं वार्षिक स्टेट ऑफ द फिश रिपोर्ट के अनुसार है। पिछले साल रैंसमवेयर के हमले से 85 प्रतिशत जर्मन कंपनियां प्रभावित हुई थीं। इनमें से 63 प्रतिशत हमले सफल रहे। फिरौती की अवहेलना: केवल 41 प्रतिशत को डेटा वापस मिलता है आधे से भी कम (41 प्रतिशत) ...

अधिक पढ़ें

एंडपॉइंट रैंसमवेयर में भारी वृद्धि

वॉचगार्ड की इंटरनेट सुरक्षा रिपोर्ट Q4/2022 एंडपॉइंट रैनसमवेयर में वृद्धि और कम नेटवर्क मैलवेयर को दर्शाती है। विश्लेषण पुष्टि करता है कि मैलवेयर फैलाने के लिए एन्क्रिप्टेड कनेक्शन पसंद का तरीका बन गया है। 2022 की चौथी तिमाही के लिए नवीनतम वॉचगार्ड इंटरनेट सुरक्षा रिपोर्ट (ISR) से पता चलता है कि कैसे बड़े पैमाने पर अंत डिवाइस हमलावरों का ध्यान केंद्रित कर रहे हैं। जबकि नेटवर्क पर पाए जाने वाले मैलवेयर की संख्या में कमी आ रही है, थ्रेट लैब के शोधकर्ताओं ने एंडपॉइंट पर रैनसमवेयर में वृद्धि देखी है - यह वृद्धि आश्चर्यजनक रूप से 627 प्रतिशत है। 600 प्रतिशत से अधिक रैंसमवेयर...

अधिक पढ़ें

रैंसमवेयर रिपोर्ट: अटैक मोड में लॉकबिट
रैंसमवेयर रिपोर्ट: अटैक मोड में लॉकबिट

लॉकबिट रैनसमवेयर दृश्य को आकार देना जारी रखता है। रैंसमवेयर समूह फिर से रैनसमवेयर-एज-ए-सर्विस (रास) बेचने वाले समूहों की सूची में सबसे ऊपर है। मालवेयरबाइट्स की थ्रेट इंटेलिजेंस टीम के विश्लेषण के अनुसार, फरवरी 2023 में, लॉकबिट ने अपने लीक पेज पर कुल 126 पीड़ितों की सूचना दी। यह कुछ भी नहीं है कि मालवेयरबाइट्स की थ्रेट इंटेलिजेंस टीम ने अपनी "2023 स्टेट ऑफ मालवेयर" रिपोर्ट में 2023 में कंपनियों के लिए पांच सबसे बड़े साइबर खतरों में से एक के रूप में लॉकबिट को नामित किया। 2022 की शुरुआत में, लॉकबिट लगातार अब तक का सबसे अधिक साबित हुआ। सक्रिय रैंसमवेयर समूह। मालवेयरबाइट्स के अनुसार, यह लगभग एक तिहाई ज्ञात के लिए जिम्मेदार था ...

अधिक पढ़ें

3CX डेस्कटॉप ऐप संक्रमित
3CX डेस्कटॉप संक्रमित

सुरक्षा शोधकर्ताओं ने खुले मानकों के आधार पर एक टेलीफोनी प्रणाली मैलवेयर या ट्रोजन सहित लोकप्रिय सॉफ़्टवेयर 3CX डेस्कटॉप के एक नकली जालसाजी की खोज की। आप इसका उपयोग सीधे डेस्कटॉप पर हेडसेट से कॉल करने के लिए कर सकते हैं। अब खोजे गए ट्रोजन संस्करण में एक दुर्भावनापूर्ण DLL फ़ाइल है जो उस मूल फ़ाइल को प्रतिस्थापित करती है जो अनुप्रयोग के सौम्य संस्करण के साथ बंडल में आती है। जब नकली एप्लिकेशन लोड किया जाता है, तो हस्ताक्षरित 3CX DesktopApp अपनी पूर्वनिर्धारित निष्पादन प्रक्रिया के भाग के रूप में दुर्भावनापूर्ण DLL को निष्पादित करता है। इस तरह, हानिरहित, लोकप्रिय वीओआईपी एप्लिकेशन एक पूर्ण मैलवेयर में बदल गया जो तीसरे पक्ष के सर्वर से जुड़ता है ...

अधिक पढ़ें

ChatGPT के साथ साइबर क्राइम
ChatGPT के साथ साइबर क्राइम

चैटजीपीटी में हर सुधार के साथ, यह चिंता बढ़ रही है कि इसका बड़े पैमाने पर दुरुपयोग किया जा सकता है, विशेष रूप से साइबर अपराध द्वारा, और यह ऑनलाइन खतरे की स्थिति को बहुत बढ़ा देगा। अतीत ने दिखाया है कि साइबर अपराधियों द्वारा तकनीकी नवाचारों का हमेशा दुरुपयोग किया गया है। यह निश्चित रूप से चैटजीपीटी पर भी लागू होता है। इस संवादी एआई के लिए हर तरह के नए प्रयोग किए जा रहे हैं। अनुप्रयोगों या लेखों के लेखन के साथ-साथ खोज इंजन के रूप में उपयोग। छवियों को बनाने के लिए भी नवीनतम संस्करण में। यह निश्चित रूप से साइबर अपराधियों की नजर से नहीं बचा है। और वह चैटजीपीटी नि:शुल्क है और उपयोग करने के लिए नहीं है...

अधिक पढ़ें

घोटाला: फ़िशिंग के लिए चारा के रूप में GPT-4
घोटाला: फ़िशिंग के लिए चारा के रूप में चैटजीपीटी

GPT-4 - ChatGPT के नए मल्टीमॉडल मॉडल - में बड़े पैमाने पर दिलचस्पी को भुनाने की उम्मीद में - स्कैमर्स ने क्रिप्टोकरेंसी चोरी करने के लिए ईमेल और ट्विटर के माध्यम से फ़िशिंग अभियान शुरू किया है। OpenAI के जनरेटिव प्री-ट्रेन्ड ट्रांसफॉर्मर वर्जन 4 (GPT-4) के बहुप्रतीक्षित लॉन्च के एक दिन बाद, स्कैमर्स बैंडवागन पर कूद गए हैं। उन्होंने नकली OpenAI टोकन के बारे में क्रिप्टोक्यूरेंसी संभावनाओं के लिए फ़िशिंग ईमेल भेजना और फ़िशिंग लिंक ट्वीट करना शुरू कर दिया है। Tenable के ब्लॉग पोस्ट के समय, OpenAI अपने API के माध्यम से केवल ChatGPT Plus ग्राहकों और डेवलपर्स को GPT-4 एक्सेस की पेशकश कर रहा था। ...

अधिक पढ़ें

स्टडी: डार्क वेब पर कंपनी डेटा- 60 फीसदी प्रभावित

जैसा कि 26.000 कंपनियों और 80 उद्योगों के एक मौजूदा अध्ययन से पता चलता है, डेटा लीक का मतलब है कि जर्मन कंपनी का बहुत सारा डेटा डार्क वेब पर डाउनलोड या खरीदने के लिए उपलब्ध है। सभी कंपनियों और सरकारी संस्थानों के लगभग 60 प्रतिशत प्रभावित हैं। कुछ कंपनियों को शायद यह पता भी न हो। अपने "डार्कनेट स्टडी जर्मनी 2023" में बावरिया के बोटीगार्ड के सुरक्षा शोधकर्ताओं ने डार्कनेट में कंपनियों और डेटा लीक की तलाश की। व्यापक अध्ययन में 26.000 उद्योगों और श्रेणियों की 80 से अधिक कंपनियां शामिल थीं। जर्मनी के लिए स्थिति की तस्वीर चिंताजनक और पहले की तुलना में बदतर है। जर्मनी: स्थिति रिपोर्ट चिंताजनक...

अधिक पढ़ें

आपूर्ति श्रृंखला पर हमला
आपूर्ति श्रृंखला पर हमला

बचाव के माध्यम से तोड़ने के लिए हमलावरों ने हमेशा श्रृंखला में सबसे कमजोर कड़ी की तलाश की है। यह आज के अत्यधिक डिजीटल व्यापार जगत में नहीं बदला है और इसमें आपूर्तिकर्ता उद्योग की आपूर्ति श्रृंखला भी शामिल है। आपूर्तिकर्ताओं के पास अक्सर अपने ग्राहकों की आंतरिक प्रणालियों तक पहुंच होती है, और प्रतीत होता है कि महत्वहीन आपूर्तिकर्ताओं पर एक हैक का मतलब हैकर समूहों के वैश्विक निगम के नेटवर्क में प्रवेश हो सकता है। सॉफ़्टवेयर आपूर्ति श्रृंखला के माध्यम से हमले और भी अधिक सामान्य हैं और इसके और भी अधिक नाटकीय प्रभाव हैं। इसलिए लक्षित कंपनी पर सीधे हमला करने के बजाय साइबर अपराधी अपने सॉफ्टवेयर वितरकों को निशाना बनाते हैं...

अधिक पढ़ें

विकास 2022: साइबर अपराध, युद्ध, रैंसमवेयर
विकास 2022: साइबर अपराध, युद्ध, रैंसमवेयर

सुरक्षा विशेषज्ञ मालवेयरबाइट्स ने अपनी रिपोर्ट "2023 मालवेयर की स्थिति" में वर्ष 2022 के विकास को संकलित किया है: कई खतरों के जवाब में भू-राजनीतिक साइबर अपराध, रैनसमवेयर और नई प्रमाणीकरण प्रौद्योगिकियां। 71 में दुनिया भर की 2022 प्रतिशत कंपनियां रैंसमवेयर से प्रभावित हुईं। नवंबर के अंत तक, 22.500 से अधिक नई भेद्यताएं और सुरक्षा अंतराल वैश्विक डेटाबेस CVE (सामान्य भेद्यताएं और जोखिम) में जोड़े गए थे - पिछले वर्ष की तुलना में दस प्रतिशत अधिक। पिछले वर्ष को कई अलग-अलग साइबर हमलों द्वारा चिह्नित किया गया था। मालवेयरबाइट्स में खतरे के खुफिया विश्लेषकों ने अपनी रिपोर्ट "2023 स्टेट ऑफ..." में इस निष्कर्ष पर पहुंचा है।

अधिक पढ़ें

Q1-2023 में शीर्ष मैलवेयर: Qbot, फॉर्मबुक, Emotet
Q1-2023 में शीर्ष मैलवेयर: Qbot, फॉर्मबुक, Emotet

चेक प्वाइंट का स्प्रिंग 2023 ग्लोबल थ्रेट इंडेक्स Qbot, फॉर्मबुक, और Emotet मालवेयर को सबसे खतरनाक, HTTP हेडर्स रिमोट कोड एक्ज़ीक्यूशन भेद्यता के रूप में दिखाता है, और रिटेल एक उद्योग के रूप में सबसे अधिक हमले के अधीन है। चेक प्वाइंट ने जनवरी 2023 के लिए अपना ग्लोबल थ्रेट इंडेक्स प्रकाशित किया है। Qbot, एक परिष्कृत ट्रोजन जो बैंकिंग जानकारी और कीस्ट्रोक्स चुराता है, शीर्ष पर रहता है। Emotet जर्मनी में तीसरे स्थान पर फिसल जाता है। क्षेत्रों और क्षेत्रों के संबंध में, विशेष रूप से जर्मनी में खुदरा बिक्री पर हमला किया गया। माया होरोविट्ज़, वीपी रिसर्च एट...

अधिक पढ़ें