Kaspersky ने 2021 में वित्तीय साइबर अपराध के लिए अपनी भविष्यवाणियां प्रकाशित कीं: क्रिप्टोकरेंसी, सर्वर-साइड वेब स्किमिंग और बढ़ते ब्लैकमेल प्रयासों को लक्षित करना।
Kaspersky विशेषज्ञ 2021 में वित्तीय रूप से प्रेरित साइबर हमलों के विकास के लिए अपने पूर्वानुमान प्रस्तुत करते हैं: जबकि कई साइबर अपराधी अपने बिटकॉइन छापे का विस्तार करना जारी रखते हैं, अन्य सुरक्षा कारणों से वैकल्पिक क्रिप्टोकरेंसी में अपनी फिरौती की मांग करने की संभावना रखते हैं और केवल बाद में बिटकॉइन के लिए रकम का आदान-प्रदान करते हैं। इसके अलावा, DDoS हमलों और रैंसमवेयर के माध्यम से जबरन वसूली के प्रयास बढ़ते रहेंगे, साथ ही रैंसमवेयर हमलावरों के उन्नत रणनीति पर अधिक ध्यान केंद्रित करने की संभावना है। वे अपने हमलों को और बढ़ाने के लिए भेद्यता की जानकारी खरीदने के लिए पहले निकाले गए धन का उपयोग करने की संभावना रखते हैं।
साइबर धमकी: वित्तीय हमले
वित्तीय हमले सबसे खतरनाक साइबर खतरों में से हैं क्योंकि वे सीधे पीड़ितों के बटुए को लक्षित करते हैं, चाहे वे व्यक्ति, व्यवसाय या संगठन हों। 2020 अपने साथ जो बदलाव लेकर आया है, वह साइबर अपराधियों की हरकतों में भी झलक रहा है। अपनी 2020 की अंतर्दृष्टि के आधार पर, Kaspersky सुरक्षा विशेषज्ञ 2021 के लिए वित्तीय मैलवेयर खतरे के परिदृश्य में सबसे महत्वपूर्ण विकास पर एक दृष्टिकोण प्रदान करते हैं, ताकि कंपनियां खतरों के लिए बेहतर तैयारी कर सकें:
- मैजकार्टिंग या जेएस स्किमिंग, यानी ई-कॉमर्स प्लेटफॉर्म पर और उसके बाहर क्रेडिट कार्ड की जानकारी चोरी करना, सर्वर पर ध्यान केंद्रित करेगा। जावास्क्रिप्ट का उपयोग करके क्लाइंट-साइड हमलों का उपयोग करने के लिए खतरा अभिनेताओं की संभावना कम है। Kaspersky विशेषज्ञ मानते हैं कि आने वाले वर्ष में सर्वरों पर हमले होंगे।
- संक्रमणकालीन क्रिप्टोकरेंसी - मुद्रा विनिमय अस्पष्टता: बिटकॉइन खातों की निगरानी, डी-अनामीकरण और जब्त करने के लिए विशेष तकनीकी सुविधाओं से उन तरीकों में बदलाव आएगा जो कई साइबर अपराधी भुगतान की मांग के लिए उपयोग करते हैं। अन्य अधिक गोपनीयता-अनुकूल मुद्राएं जैसे कि मोनेरो का उपयोग पहले "संक्रमण" मुद्रा के रूप में किया जाएगा, बाद में बिटकॉइन जैसी अन्य क्रिप्टोकरेंसी के लिए धन की अदला-बदली करने से पहले। ऐसे में अपराधी अपना पर्दाफाश कर सकते हैं।
- अधिक जबरन वसूली: इस वर्ष उनकी सफलता और व्यापक कवरेज के कारण, लक्षित रैंसमवेयर के पीछे खतरे वाले अभिनेताओं ने चोरी की जानकारी को सार्वजनिक न करने के बदले पीड़ितों से भुगतान करने के लिए कहा है। Kaspersky के शोधकर्ता इसलिए मान रहे हैं कि रैंसमवेयर और DDoS दोनों हमलों का उपयोग करके ब्लैकमेल करने के ऐसे प्रयासों में वृद्धि होगी।
- ब्लैकमेल गिरोह शून्य-दिन की कमजोरियों पर भरोसा करते हैं: जिन साइबर अपराधियों ने सफलतापूर्वक रैंसमवेयर हमलों को अंजाम दिया और 2020 में इसी तरह की धनराशि एकत्र की, वे अपने हमलों की प्रभावशीलता को और बढ़ाना चाहेंगे। इसलिए आपको तथाकथित जीरो-डे एक्सप्लॉइट्स के साथ-साथ एन-डे एक्सप्लॉइट्स पर भरोसा करना चाहिए। जबकि भेद्यता खुफिया खरीदना महंगा है, फिरौती पीड़ितों ने पहले ही भुगतान कर दिया है, साइबर अपराधी इसे एक निवेश के रूप में देखेंगे।
- बिटकॉइन की चोरी: महामारी के परिणामस्वरूप, कई देशों के गरीब होने की संभावना है, अर्थव्यवस्थाओं का पतन हो सकता है और मुद्राओं का मूल्य कम हो सकता है। नतीजतन, अधिक लोग अवैध गतिविधियों और इस प्रकार साइबर अपराध की ओर मुड़ेंगे। Kaspersky विशेषज्ञ इसलिए भविष्यवाणी करते हैं कि व्यक्तिगत राष्ट्रीय मुद्राओं के कमजोर होने के साथ, बिटकॉइन तेजी से धोखाधड़ी और चोरी के प्रयासों का केंद्र बन जाएगा।
इस वर्ष के रुझान
कास्परस्की के सुरक्षा शोधकर्ता दिमित्री बेस्टुशेव ने कहा, "यह साल हमारे द्वारा देखे गए किसी भी अन्य वर्ष से बहुत अलग है, और फिर भी पिछले साल इस साल के लिए हमने जिन रुझानों की भविष्यवाणी की थी, उनमें से कई वास्तव में सच हो गए हैं।" "इसमें आर्थिक रूप से प्रेरित साइबर अपराध के लिए नई रणनीतियां भी शामिल हैं। वे निवेश अनुप्रयोगों पर हमला करने के लिए बैंक क्रेडेंशियल्स बेचने से लेकर हैं। इसके अलावा, मौजूदा रुझानों को मजबूत किया गया है, जैसे कि कार्ड स्किमिंग में और वृद्धि और रैंसमवेयर का उपयोग करके बैंकों को ब्लैकमेल करने का प्रयास। भविष्य के खतरों की भविष्यवाणी करना महत्वपूर्ण है क्योंकि यही एकमात्र तरीका है जिससे हम उनसे निपटने के लिए बेहतर तरीके से तैयार हो सकते हैं। हमें विश्वास है कि 2021 के लिए हमारी भविष्यवाणियां साइबर सुरक्षा पेशेवरों को एक बार फिर से अपने खतरे के मॉडल को बेहतर ढंग से अपनाने में मदद करेंगी।
Kaspersky.com की सिक्योरलिस्ट पर और पढ़ें
Kaspersky के बारे में Kaspersky 1997 में स्थापित एक अंतरराष्ट्रीय साइबर सुरक्षा कंपनी है। Kaspersky की डीप थ्रेट इंटेलिजेंस और सुरक्षा विशेषज्ञता दुनिया भर में व्यवसायों, महत्वपूर्ण बुनियादी ढांचे, सरकारों और उपभोक्ताओं की सुरक्षा के लिए नवीन सुरक्षा समाधानों और सेवाओं की नींव के रूप में कार्य करती है। कंपनी के व्यापक सुरक्षा पोर्टफोलियो में जटिल और उभरते साइबर खतरों से बचाव के लिए अग्रणी एंडपॉइंट सुरक्षा और विशेष सुरक्षा समाधानों और सेवाओं की एक श्रृंखला शामिल है। 400 मिलियन से अधिक उपयोगकर्ता और 250.000 कॉर्पोरेट ग्राहक Kaspersky प्रौद्योगिकियों द्वारा सुरक्षित हैं। www.kaspersky.com/ पर Kaspersky के बारे में अधिक जानकारी