रैंसमवेयर, क्रिप्टोकरंसी स्कैम और फ्लीसवेयर सबसे आम साइबर हमले हैं। अवास्ट ने 2021 के शीर्ष साइबर खतरों का विश्लेषण किया।
2021 में, साइबर अपराधियों ने नई डिजिटल आदतों का फायदा उठाना जारी रखा है, जैसे कि ऑनलाइन शॉपिंग या वीडियो कॉन्फ्रेंसिंग, जो कई लोगों ने कोविड-19 महामारी के दौरान विकसित की है। IT सुरक्षा और गोपनीयता समाधानों में वैश्विक अग्रणी अवास्ट (LSE: AVST) द्वारा किया गया शोध दिखाता है: 2021 के शीर्ष साइबर खतरों में रैनसमवेयर और क्रिप्टोकरेंसी मैलवेयर और घोटाले शामिल हैं। जब मोबाइल एप्लिकेशन की बात आती है, एडवेयर और फ्लीसवेयर शीर्ष खतरों में से हैं।
रैंसमवेयर, क्रिप्टोक्यूरेंसी मैलवेयर और घोटाले
अवास्ट में थ्रेट इंटेलिजेंस के निदेशक मीकल सलात ने कहा, "महामारी ने साइबर स्पेस सहित हमारे जीवन के लगभग हर पहलू को बदल दिया है।" "हमलावरों के तरीके कभी अधिक परिष्कृत होते जा रहे हैं। उदाहरण के लिए, साइबर अपराधी ऐसी तकनीकों का उपयोग कर रहे हैं जो उपयोगकर्ताओं के लिए उनका पता लगाना कठिन बना देती हैं और तेजी से व्यक्तिगत साइबर हमले कर रही हैं। वे विशेष रूप से धोखाधड़ी जैसे सामाजिक इंजीनियरिंग हमलों में सिद्ध तकनीकों के नए संस्करण भी विकसित कर रहे हैं।
रैंसमवेयर हमलों ने व्यवसायों को प्रभावित किया
रैंसमवेयर हमले 2021 में एक गर्म विषय बने रहे, जिसमें किआ मोटर्स, मीडियामार्कट, सैटर्न, कोलोनियल पाइपलाइन कंपनी और प्रबंधित सेवा प्रदाता कस्या जैसी कंपनियां संक्रमित हो रही हैं। अवास्ट ने वर्ष के पहले पांच महीनों (जनवरी से मई) के विकास की तुलना पिछले पांच महीनों (जून से अक्टूबर) के आंकड़ों के साथ की और जर्मनी में उपभोक्ताओं पर रैनसमवेयर हमलों में 38 प्रतिशत की वृद्धि देखी। साल के आखिरी पांच महीनों (जून से अक्टूबर) में कंपनियों पर हमलों की संख्या भी बढ़ी: रैनसमवेयर हमले की संभावना जनवरी से मई की अवधि की तुलना में 27 प्रतिशत बढ़ी।
सेक्सटॉर्शन, पैकेज डिलीवरी और टेक सपोर्ट स्कैम
ऑनलाइन संचार और खरीदारी, जो महामारी के दौरान फलफूल रही थी, 2021 में धोखाधड़ी और फ़िशिंग हमलों के लिए आदर्श प्रवेश द्वार बन गई। इस साल की शुरुआत में, Avast के विशेषज्ञों ने 500.000 से अधिक ब्लॉक किए गए सेक्सटॉर्शन मामलों की बाढ़ दर्ज की। साइबर अपराधियों ने कोविड-19 महामारी के दौरान वीडियो कॉन्फ्रेंसिंग सेवाओं के बढ़ते उपयोग का फायदा उठाया और उपयोगकर्ता के डिवाइस और कैमरे तक पहुंचने का नाटक किया। कई देशों में, उपयोगकर्ताओं को फ़्लूबॉट बैंकिंग ट्रोजन के संदर्भ में एसएमएस संदेश भी प्राप्त हुए: फ़्लूबोट ने लॉगिन डेटा और अन्य व्यक्तिगत डेटा चोरी करने के लिए एक पार्सल डिलीवर होने का नाटक किया। साइबर अपराधियों ने अन्य उपयोगकर्ताओं को यह सोचकर मूर्ख बनाया कि उनके कंप्यूटर मैलवेयर से संक्रमित हैं। उन्हें दूर भगाने के लिए, उन्हें तकनीकी सहायता के लिए फोन हॉटलाइन पर कॉल करना था, जो वास्तव में आवश्यक नहीं था।
फ़िशिंग घोटाले बढ़ रहे हैं
फ़िशिंग घोटाले भी 2021 में बढ़ते रहे। पिछले पांच महीनों (जून से अक्टूबर) में जर्मनी में कंपनियों के लिए इस तरह के हमले का शिकार बनने की संभावना 37 प्रतिशत और उपभोक्ताओं के लिए 12 प्रतिशत बढ़ी है। बाद वाला फ़िशिंग धोखेबाजों का मुख्य लक्ष्य बना रहा: इस वर्ष उनकी औसत जोखिम दर 5,59 प्रतिशत थी, जो व्यावसायिक ग्राहकों (2,16 प्रतिशत) की दर के दोगुने से अधिक थी।
क्रिप्टोक्यूरेंसी-केंद्रित घोटाले और मैलवेयर
इसके अलावा, 2021 में अवास्ट थ्रेट लैब्स टीम ने उपयोगकर्ताओं की कीमत पर क्रिप्टोकरेंसी के साथ खुद को समृद्ध करने के उद्देश्य से कई नए खतरों की पहचान की है। दुनिया भर में शीर्ष खतरों में क्रैकोनोश और ब्लूस्टीलर शामिल हैं। क्रैकोनोश, एक क्रिप्टोक्यूरेंसी खनन मैलवेयर, प्रमुख खेलों के हैक किए गए संस्करणों में शामिल था। BluStealer एक कीलॉगर, एक दस्तावेज़ अपलोडर, और एक क्रिप्टोक्यूरेंसी चोर को एक एकल मैलवेयर में जोड़ता है, जो FluBot की तरह, महामारी के दौरान खतरनाक स्पैम (malspam) ईमेल के माध्यम से फैलने के लिए ऑनलाइन ऑर्डर का उपयोग करता है।
क्रैकोनॉश और ब्लूस्टीलर के अलावा, अवास्ट के विश्लेषकों ने टेलीग्राम चैनल हैकबॉस के माध्यम से वितरित क्रिप्टोक्यूरेंसी-चोरी मैलवेयर भी पाया। खोज के समय, साइबर अपराधी पहले ही इस तरह से $560.000 से अधिक की चोरी कर चुके थे।
मोबाइल के खतरे फैलते रहते हैं
Avast विश्लेषण के अनुसार, Android फोन और टैबलेट के लिए दुनिया का सबसे बड़ा खतरा अभी भी एडवेयर है। वैश्विक स्तर पर, जनवरी से सितंबर तक पहचाने गए 54,7 प्रतिशत मोबाइल खतरे इसी श्रेणी के थे। नकली ऐप 10 प्रतिशत के साथ दूसरे, बैंकिंग ट्रोजन 9,6 प्रतिशत के साथ दूसरे, डाउनलोडर 7,5 प्रतिशत और स्पाइवेयर 2,3 प्रतिशत के साथ दूसरे स्थान पर रहे।
Fleeceware ऐप्स खासतौर पर 2021 में यूजर्स के लिए एक समस्या बन गए। Avast ने Apple App Store और Google Play Store में 200 से अधिक नए फ़्लीसवेयर एप्लिकेशन खोजे। ये ऐप मुफ्त परीक्षण का वादा करते हैं लेकिन सब्सक्रिप्शन सेवाओं का उपयोग करके अपने उपयोगकर्ताओं से सैकड़ों डॉलर वसूलते हैं। हाल ही में, अवास्ट को चेक गणराज्य, रूस, स्वीडन और यूक्रेन के रिटेल आउटलेट सहित विभिन्न यूरोपीय देशों से राष्ट्रीय डाक सेवाओं के रूप में प्रस्तुत करने वाली धोखाधड़ी वाली वेबसाइटों का भी सामना करना पड़ा।
लगभग 20.000 खतरनाक Android ऐप्स
हालाँकि, साइबर अपराधी 2021 में एकमात्र खतरा नहीं थे। सितंबर की शुरुआत में, अवास्ट विशेषज्ञों ने पाया कि 19.300 से अधिक एंड्रॉइड ऐप्स फायरबेस डेटाबेस की गलत कॉन्फ़िगरेशन के कारण उपयोगकर्ता डेटा को उजागर कर रहे हैं, एक एंड्रॉइड टूल जिसे डेवलपर्स उपयोगकर्ता डेटा स्टोर करने के लिए उपयोग कर सकते हैं। जीवनशैली, फिटनेस, गेमिंग, भोजन वितरण और मेलिंग ऐप्स सहित दुनिया भर में विभिन्न ऐप्स की एक विस्तृत श्रृंखला प्रभावित हुई थी। व्यक्तिगत जानकारी जैसे नाम, पता, स्थान डेटा और कुछ मामलों में पासवर्ड भी प्रकट किए गए थे।
साइबर अपराधी सभी यूजर्स को निशाना बनाते हैं
मिशल सलात कहते हैं, साइबर अपराधियों ने इस साल अपनी कई चालें चली हैं। "वे मैलवेयर फैलाने और उपयोगकर्ताओं के पैसे चुराने के लिए सोशल इंजीनियरिंग का उपयोग करते हैं। वे लोगों की निजता का उल्लंघन करने के लिए स्टाकरवेयर जैसी तकनीक का दुरुपयोग करते हैं। या वे कमजोर दर्शकों को फ्लीसवेयर ऐप्स या अनावश्यक तकनीकी सहायता के लिए भुगतान करने के लिए बरगलाते हैं," अवास्ट मैलवेयर विशेषज्ञ का सारांश बताता है। "आम तौर पर, हम ऑनलाइन खतरों में वृद्धि देख रहे हैं जो लोगों को डिजिटल दुनिया का अनुभव करने के तरीके को प्रभावित कर रहे हैं। दुनिया भर में उपभोक्ताओं से लेकर अस्पतालों, तेल पाइपलाइनों और खाद्य कंपनियों तक सभी को निशाना बनाया जा रहा है। अपनी जांच से हम वर्तमान डिजिटल खतरों के बारे में जागरूकता बढ़ाना चाहते हैं और लोगों को 2022 में साइबर हमलों का शिकार बनने से रोकना चाहते हैं।
Sophos.com पर अधिक
अवास्ट के बारे में Avast (LSE:AVST), एक FTSE 100 कंपनी है, जो डिजिटल सुरक्षा और गोपनीयता उत्पादों में वैश्विक अग्रणी है। Avast के 400 मिलियन से अधिक ऑनलाइन उपयोगकर्ता हैं और यह Avast और AVG ब्रांड्स के तहत उत्पादों की पेशकश करता है जो ऑनलाइन खतरों और विकसित होते IoT खतरे के परिदृश्य से लोगों की रक्षा करते हैं। वास्तविक समय में खतरों का पता लगाने और रोकने के लिए मशीन लर्निंग और आर्टिफिशियल इंटेलिजेंस जैसी तकनीकों का उपयोग करके कंपनी का थ्रेट डिटेक्शन नेटवर्क दुनिया में सबसे उन्नत है। मोबाइल, पीसी या मैक के लिए Avast के डिजिटल सुरक्षा उत्पादों को VB100, AV-तुलनात्मक, AV-परीक्षण, SE लैब्स और अन्य परीक्षण संस्थानों से शीर्ष रेटिंग और प्रमाणन प्राप्त हुए हैं।