हैकर्स खुद को अधिक से अधिक पेशेवर रूप से व्यवस्थित करते हैं

हैकर्स खुद को अधिक से अधिक पेशेवर रूप से व्यवस्थित करते हैं

शेयर पोस्ट

2021 के दौरान, हैकर्स ने अपने अंडरग्राउंड इकोसिस्टम को बेहतर और बेहतर तरीके से व्यवस्थित किया है, ताकि नए साल 2022 में और भी अधिक पेशेवर हमले पैटर्न की उम्मीद की जा सके। रैडवेयर के सुरक्षा विशेषज्ञों के अनुसार, रैनसमवेयर समूह विशेष रूप से अनुभवी अनुबंध हैकरों के बीच सहयोगियों की तलाश कर रहे हैं। एमएसपी और 5जी नेटवर्क ऑपरेटरों पर भी हमले की आशंका है।

उदाहरण के लिए, रैंसमवेयर समूह एवाडॉन, सनक्रिप्ट, राग्नर लॉकर और हैलो किट्टी अपने पीड़ितों पर दबाव बनाने के लिए डीडीओएस हमलों का उपयोग करने के लिए जाने जाते हैं। "ऐसे समूह नियमित रूप से संदेश प्रकाशित करते हैं जिसमें वे बैकअप तकनीक जैसे क्षेत्रों में विशेषज्ञों को नियुक्त करते हैं - ऐसी प्रणालियों को ठीक करने के लिए नहीं, बल्कि उन्हें नष्ट करने के लिए," राडवेयर में थ्रेट इंटेलिजेंस के निदेशक पास्कल गेनेंस ने कहा। "लॉकबिट साइबर क्राइम गिरोह मेरिस बॉटनेट के ऑपरेटरों सहित भागीदारों की भर्ती के लिए विज्ञापन भी चलाता है।"

प्रोत्साहन बहुत अच्छे हैं। 300 अमेरिकी आईटी निर्णय निर्माताओं के एक सर्वेक्षण में पाया गया कि 83% रैंसमवेयर पीड़ितों ने मांगी गई फिरौती का भुगतान किया। और भूमिगत हैकिंग कौशल और संसाधनों की मांग बढ़ गई है क्योंकि रैंसमवेयर ऑपरेटर तेजी से सफल अभियान चला रहे हैं।

स्वचालित से मैनुअल तक

संगठित साइबर अपराध समूहों से भुगतान की प्रतीक्षा कर रहे अत्यधिक प्रेरित अभिनेताओं के साथ, रैडवेयर ने देखा कि हमले तेजी से स्वचालित से मैन्युअल रूप से किए गए हमलों में स्थानांतरित हो गए हैं। अगारी शोधकर्ताओं ने पाया है कि लीक हुए पासवर्ड का पुन: उपयोग ज्यादातर लोगों द्वारा शुरू किया जाता है और स्वचालित नहीं होता है। और जबकि स्वचालित हमलों से बचाव करना मुश्किल हो सकता है, मानव बुद्धि के खिलाफ बचाव करना और भी मुश्किल है, खासकर जब हमले बहु-मिलियन डॉलर के भुगतान की संभावना से प्रेरित होते हैं और तदनुसार लगातार होते हैं।

सेवा प्रदाताओं के लिए नए खतरे

रेडवेयर में थ्रेट इंटेलिजेंस के निदेशक पास्कल गेनेंस (इमेज: रेडवेयर)।

सेवा प्रदाताओं और वाहकों को भी 2022 में नए प्रकार के खतरों से अपना बचाव करना होगा। रेडवेयर उच्च तीव्रता और कम मात्रा के साथ बड़ी संख्या में परिष्कृत हमलों की अपेक्षा करता है। ये तथाकथित प्रेत बाढ़, जो विशेष रूप से उच्च-बैंडविड्थ नेटवर्क पर किसी का ध्यान नहीं जाता है, उच्च-मात्रा वाले हमलों के समान ही हानिकारक हो सकते हैं जो सुर्खियों में आते हैं। इस नई पीढ़ी के हमलों का पता लगाने और कम करने के लिए, नेटवर्क ऑपरेटरों को अधिक स्वचालित, विस्तृत और गतिशील सुरक्षा समाधानों को तैनात करना चाहिए।

रेडवेयर के मुताबिक, 5जी के और विस्तार के साथ यह पूरा परिदृश्य और भी जटिल हो जाएगा। रैडवेयर के सुरक्षा उत्पाद विपणन प्रबंधक शाई हैम ने कहा, "5जी 2022 में अपनी पूरी क्षमता का एहसास करना शुरू कर देगा और अब 4जी की तरह व्यवहार नहीं करेगा।" “कम विलंबता सेवाएं उभरेंगी और प्रबल होंगी। क्लाउड के लिए और अधिक गति होगी, अधिक बढ़त पहुंच बिंदु, अधिक मोबाइल सेवाएं और स्मार्ट आईओटी उपकरण होंगे। इस नई विश्व व्यवस्था को सुरक्षित करने के लिए, नेटवर्क ऑपरेटरों को क्लाउड और एंडपॉइंट दोनों में अपनी सेवाओं की रक्षा करनी चाहिए - निर्बाध रूप से, बिना विलंबता के और उपयोगकर्ता अनुभव से समझौता किए बिना।

Radware.com पर अधिक

 


रैडवेयर के बारे में

रेडवेयर (NASDAQ: RDWR) वर्चुअल, क्लाउड और सॉफ्टवेयर-परिभाषित डेटा केंद्रों के लिए एप्लिकेशन डिलीवरी और साइबर सुरक्षा समाधान में एक वैश्विक नेता है। कंपनी का पुरस्कार विजेता पोर्टफोलियो कंपनी-व्यापी आईटी अवसंरचना और महत्वपूर्ण अनुप्रयोगों को सुरक्षित करता है और उनकी उपलब्धता सुनिश्चित करता है। दुनिया भर में 12.500 से अधिक उद्यम और वाहक ग्राहक बाजार के विकास के लिए जल्दी से अनुकूल होने, व्यापार निरंतरता बनाए रखने और कम लागत पर उत्पादकता को अधिकतम करने के लिए रैडवेयर समाधानों से लाभान्वित होते हैं।


 

विषय से संबंधित लेख

5जी वातावरण की सुरक्षा के साथ साइबर सुरक्षा मंच

साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने सुरक्षा सहित संगठनों की लगातार बढ़ती हमले की सतह की सुरक्षा के लिए अपने प्लेटफ़ॉर्म-आधारित दृष्टिकोण का खुलासा किया है ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

एआई अधिनियम और डेटा सुरक्षा के लिए इसके परिणाम

एआई अधिनियम के साथ, एआई के लिए पहले कानून को मंजूरी दे दी गई है और एआई अनुप्रयोगों के निर्माताओं को छह महीने से लेकर छह महीने के बीच का समय दिया गया है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

जीरो ट्रस्ट डेटा सुरक्षा के लिए डीएसपीएम उत्पाद सुइट

डेटा सुरक्षा स्थिति प्रबंधन - संक्षेप में डीएसपीएम - कंपनियों के लिए भीड़ के खिलाफ साइबर लचीलापन सुनिश्चित करने के लिए महत्वपूर्ण है ➡ और अधिक पढ़ें

डेटा एन्क्रिप्शन: क्लाउड प्लेटफ़ॉर्म पर अधिक सुरक्षा

ऑनलाइन प्लेटफ़ॉर्म अक्सर साइबर हमलों का निशाना बनते हैं, जैसे हाल ही में ट्रेलो। 5 युक्तियाँ क्लाउड में अधिक प्रभावी डेटा एन्क्रिप्शन सुनिश्चित करती हैं ➡ और अधिक पढ़ें