समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

गूटलोडर: बैंकिंग ट्रोजन मैलवेयर प्लेटफॉर्म में बदल जाता है
सोफोस न्यूज़

"गूटकिट" "गूटलोडर" बन जाता है: बैंकिंग ट्रोजन कई अटैक वैक्टर के साथ जटिल मैलवेयर प्लेटफॉर्म में बदल जाते हैं। Gootkit मैलवेयर परिवार एक प्रसिद्ध गुर्गा है - एक ट्रोजन जो शुरू में बैंकिंग लेनदेन डेटा चोरी करने पर केंद्रित था और आज विश्लेषण उपकरण कोबाल्ट-स्ट्राइक, बैंकिंग मैलवेयर क्रोनोस और रेविल रैनसमवेयर, अन्य का उपयोग करता है। आईटी सुरक्षा विशेषज्ञ पहले ही 2020 में मैलवेयर और विशेष रूप से इसके चतुर संचरण तंत्र से गहनता से निपट चुके हैं। नया यह है कि हमलावरों ने मैलवेयर को मल्टी-पेलोड प्लेटफॉर्म में विस्तारित कर दिया है। परिवर्तनशील हमले तंत्र के साथ - सोशल इंजीनियरिंग सहित - यह आज जर्मनी में सबसे मजबूत है...

अधिक पढ़ें

गलत कॉन्फ़िगरेशन साइबर अपराधियों को आमंत्रित करते हैं
गलत कॉन्फ़िगरेशन साइबर अपराधियों को आमंत्रित करते हैं

गलत कॉन्फ़िगरेशन साइबर अपराधियों के लिए नेटवर्क का द्वार खोलते हैं। सभी समापन बिंदुओं का जोखिम विश्लेषण इन कमजोरियों पर ध्यान केंद्रित करने में मदद कर सकता है। इस जानकारी से लैस, आईटी सुरक्षा जोखिमों को दूर करने के बारे में निर्धारित कर सकती है। खतरे का परिदृश्य गंभीर है और संगठनों को साइबर अपराधियों के अधिक हमलों का सामना करना पड़ रहा है। ये भी तेजी से खतरनाक और परिष्कृत होते जा रहे हैं क्योंकि हमलावर लगातार नए अटैक वैक्टर या अधिक उन्नत तकनीकों जैसे मशीन लर्निंग का उपयोग कर रहे हैं। इसी समय, क्लाउड कंप्यूटिंग और वितरित कार्यबल हमले की सतह को बढ़ा रहे हैं और इसे देखना कठिन बना रहे हैं। कोई आश्चर्य नहीं,…

अधिक पढ़ें

BSI VeraCrypt का सुरक्षा विश्लेषण प्रकाशित करता है
बी2बी साइबर सुरक्षा लघु समाचार

सूचना सुरक्षा के लिए संघीय कार्यालय (बीएसआई) की ओर से, फ्राउनहोफर इंस्टीट्यूट फॉर सिक्योर इंफॉर्मेशन टेक्नोलॉजी एसआईटी ने एन्क्रिप्शन सॉफ्टवेयर VeraCrypt की सुरक्षा की जांच की। VeraCrypt विंडोज, लिनक्स और macOS के लिए ओपन सोर्स एन्क्रिप्शन सॉफ्टवेयर है। सॉफ्टवेयर एक संपूर्ण डिस्क को एन्क्रिप्ट करने और एन्क्रिप्टेड कंटेनर बनाने की अनुमति देता है। VeraCrypt प्रसिद्ध एन्क्रिप्शन सॉफ्टवेयर TrueCrypt का उत्तराधिकारी है, जिसका विकास 2014 में अप्रत्याशित रूप से रुक गया था। VeraCrypt: किसी भेद्यता की पहचान नहीं हुई VeraCrypt की जाँच ने किसी गंभीर भेद्यता की पहचान नहीं की। हालाँकि, कई क्षेत्रों में सुधार की संभावना की पहचान की गई थी (जैसे विकास प्रक्रिया में और कोड गुणवत्ता के क्षेत्र में)।

अधिक पढ़ें

जर्मनी हैकर्स के लिए बेहद आकर्षक है 
बी2बी साइबर सुरक्षा लघु समाचार

साइबर हमले अर्थव्यवस्था के लिए सबसे मजबूत खतरों में से हैं। इस दौरान आयरनहैक की दिलचस्पी थी कि कौन से देश हैकर्स और साइबर अपराधियों के लिए विशेष रूप से आकर्षक हैं और निम्नलिखित विश्लेषण किया। नतीजे बताते हैं कि संयुक्त राज्य अमेरिका के बाद जर्मनी साइबर अपराधियों से सबसे ज्यादा खतरा है। एक खोज जो सिद्ध विशेषज्ञों के जोखिम आकलन के साथ मेल खाती है। एसएमई 46 के लिए डीएसआईएन प्रैक्टिस रिपोर्ट के प्रकाशन के दौरान एलायंस जर्मनी सेफली ऑनलाइन ने कहा, "जर्मनी में लगभग आधी कंपनियों (2020 प्रतिशत) ने पिछले कुछ महीनों में अपनी कंपनी पर साइबर हमलों की सूचना दी है।"

अधिक पढ़ें

एपीआई एकीकरण के साथ कास्परस्की थ्रेट इंटेलिजेंस पोर्टल
कास्परस्की थ्रेट इंटेलिजेंस पोर्टल

Kaspersky थ्रेट इंटेलिजेंस पोर्टल का मुफ्त संस्करण सामुदायिक पहुंच के माध्यम से पंजीकृत उपयोगकर्ताओं को नई उन्नत सुविधाएँ प्रदान करता है। स्वयं के एप्लिकेशन अब एपीआई एकीकरण के माध्यम से सेवा से जुड़े हो सकते हैं। इसके अलावा, Kaspersky Cloud Sandbox किसी फ़ाइल या URL के व्यवहार पर सीमित संख्या में पूर्ण रिपोर्ट प्राप्त करने का अवसर प्रदान करता है। डेटा सुरक्षा बढ़ाने के लिए, एक विशेष ट्रांसमिशन मोड भी पेश किया गया है, जो फाइलों को इस तरह से जांचने की अनुमति देता है कि परिणाम कैस्पर्सकी को छोड़कर किसी के लिए उपलब्ध नहीं हैं। थ्रेट इंटेलिजेंस ऑफरिंग थ्रेट इंटेलिजेंस में निवेश ...

अधिक पढ़ें

कर्मचारी ज्ञान को कम आंकते हैं
रास्ता मार्गदर्शन प्रशिक्षण

घर से काम करना और आईटी सुरक्षा: कर्मचारी 90 प्रतिशत गलतियाँ करते हैं क्योंकि उन्हें विश्वास होता है कि वे सही काम कर रहे हैं। Kaspersky प्रशिक्षण स्पष्ट रूप से दर्शाता है कि कर्मचारी बार-बार अपने स्वयं के ज्ञान को कम आंकते हैं। कास्परस्की और एरिया 9 लिसेयुम से मुफ्त सुरक्षा प्रशिक्षण से पता चलता है कि कर्मचारी आईटी सुरक्षा के बारे में अपने ज्ञान को कम आंकते हैं: दो-तिहाई मामलों (66 प्रतिशत) में उत्तर सही थे, लेकिन दस में से नौ मामलों में जवाब गलत था, कर्मचारी फिर भी उनके ज्ञान का कायल रहा। सीखने के सबसे कठिन उद्देश्य आभासी मशीनों का उपयोग, सॉफ़्टवेयर अद्यतन और कारण थे...

अधिक पढ़ें

सैंडबॉक्सिंग: हमलों पर बेहतर नियंत्रण
सैंडबॉक्सिंग

Kaspersky की सैंडबॉक्सिंग तकनीक का उपयोग अब ग्राहक नेटवर्क में भी किया जा सकता है। नया ऑन-प्रिमाइसेस समाधान Kaspersky Research Sandbox उन संगठनों पर लक्षित है, जिनके पास डेटा साझाकरण पर सख्त प्रतिबंध हैं। सैंडबॉक्स तकनीक के साथ, उपयोगकर्ता अब आंतरिक सुरक्षा संचालन केंद्र (एसओसी) या कंप्यूटर इमरजेंसी रिस्पांस टीम (सीईआरटी) स्थापित करने में सक्षम हैं। समाधान उद्यम सुरक्षा पेशेवरों को लक्षित हमलों की खोज और विश्लेषण करने में मदद करता है, जबकि यह सुनिश्चित करता है कि विश्लेषण की गई सभी फाइलें उनके संगठन के भीतर रहें। पिछले एक साल में, लगभग आधी कंपनियों (45 प्रतिशत) ने लक्षित हमले का अनुभव किया है,…

अधिक पढ़ें

कैस्पर्सकी थ्रेट इंटेलिजेंस पोर्टल से विश्लेषण के परिणाम
विश्लेषण

Kaspersky थ्रेट इंटेलिजेंस पोर्टल के लिंक या फ़ाइल के रूप में सबमिट किए गए कई अनुरोध ट्रोजन (25 प्रतिशत), बैकडोर (24 प्रतिशत) और ट्रोजन ड्रॉपर (23 प्रतिशत) निकले, विश्लेषण की गई दुर्भावनापूर्ण फ़ाइलों का लगभग तीन चौथाई (72 प्रतिशत), सबमिट किया गया कैसपर्सकी थ्रेट इंटेलिजेंस पोर्टल के मुक्त संस्करण के माध्यम से ट्रोजन, बैकडोर या ड्रॉपर थे। सबमिट किए गए डेटा के विश्लेषण से यह भी पता चलता है कि शोधकर्ताओं द्वारा अक्सर अध्ययन किए जाने वाले मैलवेयर के प्रकार जरूरी नहीं कि सबसे अधिक प्रचलित हों। दुर्भावनापूर्ण गतिविधि का पता लगाना इसके लिए केवल प्रारंभिक बिंदु है…

अधिक पढ़ें