साइबर हमलों का दूसरा सबसे बड़ा निशाना ई-कॉमर्स उद्योग

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

नवीनतम NETSCOUT थ्रेट इंटेलिजेंस रिपोर्ट के अनुसार, जर्मन ई-कॉमर्स क्षेत्र ने 2021 की दूसरी छमाही में लगभग 16,918 DDoS हमले दर्ज किए। यह 7.5 की पहली छमाही की तुलना में 2021% की वृद्धि का प्रतिनिधित्व करता है और लगातार दूसरे वर्ष डेटा प्रोसेसिंग सेवाओं के बाद उद्योग को जर्मनी में दूसरा सबसे मजबूत हमला लक्ष्य बनाता है।

“भले ही महामारी प्रतिबंध आसान हो, ऑनलाइन खरीदारी की ओर रुझान जारी रहेगा। जैसा कि साइबर अपराधी अपने लक्ष्यों को ब्लैकमेल करने के लिए नई तकनीकों और तरीकों का विकास करना जारी रखते हैं, कोई सवाल ही नहीं है कि एक ऑनलाइन रिटेलर DDoS हमले की चपेट में आ जाएगा। NETSCOUT में खाता प्रबंधक सुरक्षा DACH कार्ल ह्यूसर के अनुसार।

DDoS हमलों को रैंसमवेयर के साथ जोड़ा गया

तेजी से, रैंसमवेयर गिरोह ट्रिपल रैंसमवेयर हमलों का उपयोग कर रहे हैं जो रैनसमवेयर, डेटा चोरी और DDoS हमलों को मिलाकर फिरौती का भुगतान करने के लिए व्यापारियों पर दबाव डालते हैं। ज्यादातर मामलों में, पीड़ित ग्राहक डेटा खोने और व्यावसायिक प्रतिष्ठा को नुकसान पहुंचाने से बचने के लिए फिरौती का भुगतान करते हैं। हमलावरों ने नए मैलवेयर भी बनाए हैं जो मशीन लर्निंग के एक ऐसे रूप का उपयोग करते हैं जो अपने तत्काल वातावरण के अनुकूल हो जाता है और किसी का पता नहीं चलता है। उदाहरण के लिए, फ़िशिंग हमले अधिक परिष्कृत होते जा रहे हैं और एसएमएस और वॉयस कॉल सहित कई चैनलों का उपयोग करते हैं। यह कहने की बात नहीं है कि अवैध डीडीओएस-फॉर-हायर सेवाओं के साथ डीडीओएस हमलों को लॉन्च करने के लिए अब एक छोटे से शुल्क या तकनीकी जानकारी की भी आवश्यकता नहीं है।

ई-कॉमर्स प्रदाताओं पर हमले बढ़ रहे हैं

एक और समस्या यह है कि ऑनलाइन दुकानें और ई-कॉमर्स प्रदाता एन्क्रिप्टेड चैनलों के माध्यम से अपनी सेवाएं प्रदान करते हैं। इस अवधि के दौरान, HTTP/S पर एप्लिकेशन लेयर पर विशेष रूप से बड़ी संख्या में हमले देखे गए। HTTP/S मानक, TCP पोर्ट 443 पर दो वर्षों की अवधि में अनुप्रयोगों और सेवाओं पर हमलों की बैंडविड्थ और थ्रूपुट को देखते हुए, मजबूत हमलों की ओर एक स्पष्ट रुझान है।

हालांकि यह महत्वपूर्ण है कि इंटरनेट पर सबसे व्यापक रूप से उपयोग किए जाने वाले सुरक्षा प्रोटोकॉल, टीएलएस 1.3 को तेजी से आगे बढ़ाया जाए, संगठनों को यह सुनिश्चित करते हुए जटिलता और ओवरहेड में संबंधित वृद्धि को संबोधित करना चाहिए कि उनके सार्वजनिक रूप से सामना करने वाले प्रसाद और सेवाओं को एक तरह से डिज़ाइन और कार्यान्वित किया गया है। कि वे ऐसे DDoS हमलों के लिए अधिकतम लचीलापन सुनिश्चित करें।

Netscout.com पर अधिक

 


नेटस्काउट के बारे में

नेटस्काउट सिस्टम्स, इंक। डिजिटल व्यापार सेवाओं को सुरक्षा, उपलब्धता और प्रदर्शन अवरोधों से बचाने में मदद करता है। हमारा बाजार और प्रौद्योगिकी नेतृत्व बुद्धिमान विश्लेषिकी के साथ हमारी पेटेंट स्मार्ट डेटा प्रौद्योगिकी के संयोजन पर आधारित है। हम गहरी, वास्तविक समय की अंतर्दृष्टि प्रदान करते हैं, जिसकी ग्राहकों को अपने डिजिटल परिवर्तन को तेज करने और सुरक्षित करने की आवश्यकता होती है। हमारा उन्नत ओमनीस® साइबर सुरक्षा खतरे का पता लगाने और प्रतिक्रिया मंच व्यापक नेटवर्क दृश्यता, खतरे का पता लगाने, प्रासंगिक जांच और नेटवर्क किनारे पर स्वचालित शमन प्रदान करता है।


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें