85 की पहली छमाही में ट्रेंड माइक्रो द्वारा 2023 बिलियन से अधिक खतरों को अवरुद्ध किया गया - पिछले वर्ष की समान अवधि की तुलना में लगभग एक तिहाई अधिक। अपनी पहुंच और दक्षता बढ़ाने के लिए जेनरेटर आर्टिफिशियल इंटेलिजेंस (एआई) और रैंसमवेयर का उपयोग करने वाले साइबर अपराधियों का नया चलन बढ़ रहा है। यह ट्रेंड माइक्रो 2023 मिडइयर साइबर सुरक्षा खतरा रिपोर्ट द्वारा भी दिखाया गया है।
ट्रेंड माइक्रो, साइबर सुरक्षा समाधान के दुनिया के अग्रणी प्रदाताओं में से एक, वर्ष के मध्य में अपनी सुरक्षा स्थिति रिपोर्ट प्रकाशित करता है। इसके मुताबिक जेनरेटिव आर्टिफिशियल इंटेलिजेंस (एआई) एक खतरा बनता जा रहा है। न केवल कंपनियां, बल्कि साइबर अपराधी भी अपनी पहुंच और दक्षता बढ़ाने के लिए नई तकनीक पर भरोसा कर रहे हैं। जापानी आईटी सुरक्षा प्रदाता ने वर्ष की पहली छमाही में रिकॉर्ड संख्या में 85 बिलियन से अधिक व्यक्तिगत खतरों को रोका। यह पिछले वर्ष की तुलना में लगभग एक तिहाई की वृद्धि दर्शाता है। इसके अलावा, रैंसमवेयर से प्रभावित लिनक्स ऑपरेटिंग सिस्टम का अनुपात लगातार बढ़ रहा है - 2022 की पहली छमाही की तुलना में पूरे 62 प्रतिशत तक। सामान्य तौर पर, साइबर अपराधी गिरोह तेजी से अपनी तकनीक को उन्नत कर रहे हैं और सहयोग में सुधार कर रहे हैं।
एक तिहाई और: अब 85 अरब खतरे
🔎 रिपोर्ट से पता चलता है कि विशेष रूप से एशिया पर रैंसमवेयर से हमला किया जा रहा है (छवि: ट्रेंड माइक्रो)।
कंपनियों में AI का इस्तेमाल लगातार बढ़ रहा है। 2022 में, सभी उत्तरदाताओं में से एक तिहाई (35 प्रतिशत) से अधिक पहले से ही अपनी दक्षता बढ़ाने के लिए एम्बेडेड एआई टूल का उपयोग कर रहे थे। लेकिन यह सिर्फ ऐसी कंपनियां नहीं हैं जो जेनरेटिव एआई से लाभान्वित होती हैं। साइबर अपराधी हमलों को अधिक कुशलता से अंजाम देने के लिए एआई की शक्ति का उपयोग कर रहे हैं। वर्चुअल अपहरण, सुअर वध और हार्पून व्हेलिंग जैसे कई नए एआई-समर्थित हमले के वेरिएंट पहले से ही मौजूद हैं, जिन्हें नई तकनीक का उपयोग करके अधिक कुशलता से डिजाइन और स्वचालित किया जा सकता है।
एआई बाजार के लगातार बढ़ने के साथ - 2027 तक इसका कुल मूल्य 407 बिलियन डॉलर होने की उम्मीद है - हम साइबर अपराध में एआई के उपयोग के और विस्फोट की उम्मीद कर सकते हैं। साइबर अपराधी दुर्भावनापूर्ण कोड उत्पन्न करने और अपने संचालन को सुव्यवस्थित करने के लिए एआई का उपयोग करने के तरीके ढूंढना जारी रखेंगे। लेकिन दुर्भावनापूर्ण अभिनेता सिर्फ खुद को एआई से लैस नहीं कर रहे हैं।
लिनक्स सिस्टम पर रैंसमवेयर संक्रमण का विस्फोट जारी है
2023 की पहली छमाही में, अंतिम उपकरणों पर 90.000 रैंसमवेयर हमलों का पता चला। पिछले वर्ष की समान अवधि की तुलना में, रैंसमवेयर से प्रभावित लिनक्स सिस्टम की संख्या में 62 प्रतिशत की वृद्धि हुई। 14 से कुल 2023 नए रैंसमवेयर परिवार प्रचलन में हैं। इस वृद्धि को नई प्रौद्योगिकियों जैसे कि जेनरेटिव एआई और अन्य उपकरणों के बढ़ते उपयोग से समझाया जा सकता है। वसंत ऋतु में, नए समूह मिमिक ने यह निर्धारित करने के लिए वैध खोज उपकरण एवरीथिंग में एक छेद का फायदा उठाया कि कौन सी फ़ाइलों को एन्क्रिप्ट किया जाना चाहिए। इसके अलावा, कॉन्टी, टारगेटकंपनी और ब्लूस्काई जैसे विभिन्न रैंसमवेयर समूहों के बीच सहयोग का स्तर भी बढ़ रहा है, जिसके परिणामस्वरूप कम लागत और उच्च परिचालन दक्षता हो रही है।
1 की पहली छमाही में और क्या हुआ?
🔎विशेष रूप से औद्योगिक क्षेत्रों पर विशेष रूप से अक्सर हमला किया जाता है (छवि: ट्रेंड माइक्रो)।
साइबर अपराधी सिर्फ खुद को एआई से लैस नहीं कर रहे हैं। दुर्भावनापूर्ण अभिनेता पता लगाने से बचने और अपने पीड़ितों के लिए व्यापक जाल बनाने के लिए अपने टूल, तकनीकों और प्रक्रियाओं (टीटीपी) को लगातार अपडेट कर रहे हैं। उदाहरण के लिए, APT34 समूह ने 2023 की पहली छमाही में सुरक्षा नीतियों को बायपास करने के लिए वैध SMTP मेल ट्रैफ़िक के संयोजन में DNS-आधारित संचार का उपयोग किया।
इसके अलावा, अर्थ प्रीटा समूह ने अपना ध्यान महत्वपूर्ण बुनियादी ढांचे पर केंद्रित कर दिया है और मैलवेयर फैलाने के लिए हाइब्रिड तकनीकों का उपयोग करता है। APT41 उपसमूह अर्थ लोंगज़ी जैसे लगातार खतरे भी नई तकनीकों के साथ फिर से उभर आए हैं और कई देशों में कंपनियों को निशाना बना रहे हैं। इन सभी अभियानों के लिए कंपनियों से समन्वित दृष्टिकोण और निरंतर निगरानी की आवश्यकता होती है। साइबर अपराधियों के बढ़ते परिष्कृत उपकरणों और तरीकों के खिलाफ हथियारों की दौड़ जीतने का यही एकमात्र तरीका है।
इस तरह कंपनियां अपना बचाव करती हैं
ट्रेंड माइक्रो जैसे सुरक्षा विशेषज्ञ भी अपने ग्राहकों को साइबर हमलों से बचाव में मदद करने के लिए तेजी से एआई टूल की ओर रुख कर रहे हैं। हाल ही में, ट्रेंड माइक्रो ने सुरक्षा संचालन में सुधार के लिए जेनरेटिव एआई का उपयोग करना शुरू किया। उदाहरण के लिए, आर्टिफिशियल इंटेलिजेंस कंपेनियन एक साइबर सुरक्षा सहायक है जिसे दोहराए जाने वाले कार्यों को स्वचालित करने के लिए डिज़ाइन किया गया है ताकि विश्लेषक अधिक महत्वपूर्ण कार्यों पर ध्यान केंद्रित कर सकें। आधुनिक तकनीक का उपयोग करते हुए, ट्रेंड माइक्रो ने अकेले 2023 की पहली छमाही में 85 बिलियन से अधिक खतरों को अवरुद्ध किया (पिछले वर्ष की समान अवधि की तुलना में लगभग एक तिहाई अधिक), जिसमें 37 बिलियन दुर्भावनापूर्ण ईमेल और करीब 46 बिलियन संक्रमित फ़ाइलें शामिल थीं। इसके अलावा, 1 अरब संदिग्ध यूआरएल तक पहुंच को रोका गया।
“ट्रेंड माइक्रो में, हम 2005 से हमलों का पता लगाने और स्पैम को फ़िल्टर करने के लिए एआई और मशीन लर्निंग का उपयोग कर रहे हैं। हम चिंतित हैं कि साइबर अपराधी अब बढ़ती आवृत्ति और परिष्कार के साथ अपने हमले के तरीकों में एआई-समर्थित टूल को शामिल कर रहे हैं। दुर्भाग्य से, एआई उपकरणों की हथियारों की दौड़ अपरिहार्य लगती है, लेकिन हम साइबर अपराध के साथ हथियारों की दौड़ के आदी हो चुके हैं। उनकी ओर से एआई के बढ़ते उपयोग से कर्मचारी प्रशिक्षण जैसे कुछ जवाबी उपाय और अधिक कठिन हो जाएंगे। ट्रेंड माइक्रो के बिजनेस सलाहकार रिचर्ड वर्नर कहते हैं, ''यह विसंगति का पता लगाने जैसे अन्य उपायों को और अधिक महत्वपूर्ण बनाता है।''
TrendMicro.com पर अधिक
ट्रेंड माइक्रो के बारे में आईटी सुरक्षा के दुनिया के अग्रणी प्रदाताओं में से एक के रूप में, ट्रेंड माइक्रो डिजिटल डेटा एक्सचेंज के लिए एक सुरक्षित दुनिया बनाने में मदद करता है। 30 से अधिक वर्षों की सुरक्षा विशेषज्ञता, वैश्विक खतरा अनुसंधान और निरंतर नवाचार के साथ, ट्रेंड माइक्रो व्यवसायों, सरकारी एजेंसियों और उपभोक्ताओं के लिए सुरक्षा प्रदान करता है। हमारी XGen™ सुरक्षा रणनीति के लिए धन्यवाद, हमारे समाधान अग्रणी-एज वातावरण के लिए अनुकूलित रक्षा तकनीकों के एक क्रॉस-जेनरेशनल संयोजन से लाभान्वित होते हैं। नेटवर्क की खतरे की जानकारी बेहतर और तेज सुरक्षा को सक्षम बनाती है। क्लाउड वर्कलोड, एंडपॉइंट्स, ईमेल, IIoT और नेटवर्क के लिए अनुकूलित, हमारे कनेक्टेड समाधान तेजी से खतरे का पता लगाने और प्रतिक्रिया के लिए पूरे उद्यम में केंद्रीकृत दृश्यता प्रदान करते हैं।