सितंबर से नवंबर 2021 में खतरनाक हैक

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

जब किसी कंपनी में IT सुरक्षा की बात आती है, तो कर्मचारियों को सबसे बड़ा जोखिम माना जाता है। नवंबर में, यह संयुक्त राष्ट्र और एटिला हिल्डमैन की वेबसाइट और टेलीग्राम चैनलों पर हैक द्वारा दिखाया गया था।

अज्ञात हमलावरों ने डार्क वेब पर संयुक्त राष्ट्र के एक कर्मचारी का एक्सेस डेटा हासिल कर लिया है. इसने उन्हें संयुक्त राष्ट्र के अपने परियोजना प्रबंधन सॉफ्टवेयर, उमोजा में लॉग इन करने और वहां से संयुक्त राष्ट्र नेटवर्क में प्रवेश करने में सक्षम बनाया। टू-फैक्टर ऑथेंटिकेशन इसे रोक सकता था, लेकिन ऐसा नहीं था। हमलावरों की कम से कम पांच महीनों के लिए संयुक्त राष्ट्र नेटवर्क तक पहुंच थी। उद्देश्य अधिक जानकारी प्राप्त करने के लिए अन्य उपयोगकर्ता खातों से समझौता करना था।

अधिक सफल हैक

अत्तिला हिल्डमैन की वेबसाइट और टेलीग्राम चैनलों को हैकटीविस्टों ने अपने कब्जे में ले लिया. यह हिल्डमैन के पूर्व आईटी सहायकों में से एक द्वारा संभव हुआ, जिन्होंने हमलावरों से संपर्क किया और उन्हें कई डेटा और एक्सेस डेटा दिया। हैकटीविस्टों के पास साजिश के विचारक और शाकाहारी शेफ के आंतरिक ईमेल तक भी पहुंच थी।

अज्ञात हैकर्स ने SRH Klinikverbund के IT बुनियादी ढांचे पर मैलवेयर से हमला किया। नतीजतन, पूरे जर्मनी में लगभग एक दर्जन एसआरएच क्लीनिकों में कंप्यूटर सिस्टम सुरक्षित पक्ष पर होने के लिए ऑफ़लाइन ले लिए गए थे। SRH के विश्वविद्यालय और अन्य शैक्षणिक संस्थान भी प्रभावित होते हैं।

रैंसमवेयर की चपेट में आया दक्षिण अफ्रीका का न्याय मंत्रालय

दक्षिण अफ्रीका के न्याय मंत्रालय के पूरे नेटवर्क को रामसमवेयर द्वारा एन्क्रिप्ट किया गया है। इस हमले से सभी आंतरिक और बाहरी सेवाएं प्रभावित हुईं। बाल लाभ का अब भुगतान नहीं किया गया था और अदालतों को बातचीत की रिकॉर्डिंग को मैन्युअल रूप से संसाधित करना था, और दस्तावेज़ स्वचालित रूप से नहीं भेजे जा सकते थे। कई आधिकारिक पत्र या तो नहीं भेजे गए या देर से भेजे गए। हालांकि, अज्ञात हमलावरों के बारे में कहा जाता है कि उन्होंने कोई डेटा हासिल नहीं किया है।

न्यूज़ीलैंड में, अज्ञात व्यक्तियों ने, अन्य बातों के अलावा, DDoS हमलों के साथ कई वित्तीय संस्थानों की वेबसाइटों पर हमला किया है और उन्हें थोड़े समय के लिए सेवा से बाहर जाने के लिए मजबूर किया। ऑस्ट्रेलिया और न्यूजीलैंड बैंकिंग समूह (ANZ.AX) की न्यूज़ीलैंड वेबसाइट और NZ पोस्ट भी प्रभावित हुए थे।

QGroup.de पर अधिक

 


क्यूग्रुप के बारे में

1993 में एक सिस्टम हाउस के रूप में स्थापित, QGroup GmbH ने खुद को 2000 से (उच्च) सुरक्षा उत्पादों के निर्माता के रूप में स्थापित किया है। उच्च उपलब्धता और आईटी सुरक्षा के लिए एक क्षमता केंद्र के रूप में, फ्रैंकफर्ट स्थित कंपनी अब बायोमेट्रिक्स और बहु-स्तरीय सुरक्षा उपकरणों के साथ बहु-कारक प्रमाणीकरण समाधान प्रदान करती है, समग्र सुरक्षा अवधारणाओं का निर्माण और कार्यान्वयन, सुरक्षा ऑडिट और पैठ परीक्षण के साथ-साथ बहु QGroup Security लेबल के तहत -स्तर की सुरक्षा और विश्वसनीय कंप्यूटिंग।


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें

हेडक्रैब 2.0 की खोज की गई

रेडिस सर्वर के खिलाफ हेडक्रैब अभियान, जो 2021 से सक्रिय है, नए संस्करण के साथ लक्ष्यों को सफलतापूर्वक संक्रमित करना जारी रखता है। अपराधियों का मिनी ब्लॉग ➡ और अधिक पढ़ें