समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

काकबोट खतरनाक बना हुआ है
बी2बी साइबर सुरक्षा लघु समाचार

सोफोस एक्स-ऑप्स ने Qakbot मैलवेयर के एक नए संस्करण की खोज और विश्लेषण किया है। ये मामले पहली बार दिसंबर के मध्य में सामने आए और दिखाते हैं कि कानून प्रवर्तन द्वारा पिछले अगस्त में बॉटनेट बुनियादी ढांचे को सफलतापूर्वक नष्ट करने के बावजूद काकबोट मैलवेयर का विकास जारी है। हमलावर अपने ट्रैक को कवर करने के लिए और भी बेहतर तरीकों का इस्तेमाल करते हैं। सोफोस एक्स-ऑप्स द्वारा विश्लेषण किए गए मामलों से पता चलता है कि साइबर अपराधियों ने मैलवेयर के एन्क्रिप्शन को मजबूत करने के लिए ठोस प्रयास किए। इससे रक्षकों के लिए दुर्भावनापूर्ण कोड का विश्लेषण करना अधिक कठिन हो गया है। इसके अलावा, हमलावर अब एन्क्रिप्ट कर रहे हैं...

अधिक पढ़ें

पिकाबोट: छलावरण और धोखा
पिकाबोट: छलावरण और धोखा

पिकाबोट एक परिष्कृत और मॉड्यूलर बैकडोर ट्रोजन है जो पहली बार 2023 की शुरुआत में सामने आया था। इसकी सबसे उल्लेखनीय विशेषता इसके लोडर की उन्नत रक्षात्मक चोरी तकनीकों के साथ संयुक्त पेलोड वितरित करने की क्षमता में निहित है। कमांड और कंट्रोल सर्वर का उपयोग करके, हमलावर दूर से नियंत्रण ले सकता है और शेलकोड, डीएलएल या निष्पादन योग्य फ़ाइलों को इंजेक्ट करने सहित विभिन्न कमांड निष्पादित कर सकता है। पिकाबोट के लेखकों ने सैंडबॉक्स और अनुसंधान वातावरण में स्वचालित विश्लेषण को रोकने के लिए कई विश्लेषण-विरोधी तकनीकों को भी लागू किया है। इसमें एंटी-डीबगर और एंटी-वीएम तकनीकों के साथ-साथ सैंडबॉक्स पर्यावरण का पता लगाने के तरीके भी शामिल हैं। अपने अभियानों के संदर्भ में, पिकाबोट के समान है...

अधिक पढ़ें

माइक्रोस्कोप के तहत पॉन स्टॉर्म
माइक्रोस्कोप के तहत पॉन स्टॉर्म

पॉन स्टॉर्म (एपीटी28 या फ़ॉरेस्ट ब्लिज़ार्ड भी) एपीटी अभिनेताओं का एक समूह है जो अपनी रणनीति, तकनीकों और प्रक्रियाओं (टीटीपी) में लगातार दोहराव की विशेषता रखते हैं। यह समूह अभी भी दुनिया भर में उच्च-मूल्य वाले लक्ष्यों को लक्षित करने वाले अपने एक दशक पुराने फ़िशिंग ईमेल अभियानों का उपयोग करने के लिए जाना जाता है। हालाँकि अभियान के तरीके और बुनियादी ढाँचे समय के साथ धीरे-धीरे बदलते हैं, फिर भी वे पॉन स्टॉर्म के बुनियादी ढांचे के बारे में बहुमूल्य जानकारी प्रदान करते हैं, जिसमें अधिक उन्नत अभियानों में उपयोग की जाने वाली जानकारी भी शामिल है। ट्रेंड माइक्रो के पास…

अधिक पढ़ें

एक्सडीआर कार्यों के साथ औद्योगिक साइबर सुरक्षा
एक्सडीआर फ़ंक्शंस के साथ औद्योगिक साइबर सुरक्षा - पिक्साबे पर सारा सेवर द्वारा छवि

कैस्परस्की ने स्वचालित, केंद्रीकृत अनुपालन ऑडिट क्षमताओं को शामिल करने के लिए अपने कैस्परस्की औद्योगिक साइबर सुरक्षा समाधान का विस्तार किया है। इसके अलावा, प्लेटफॉर्म ने अब एक्सटेंडेड डिटेक्शन एंड रिस्पॉन्स (एक्सडीआर) और नेटवर्क ट्रैफिक एनालिसिस (एनटीए) क्षमताओं का विस्तार किया है, साथ ही आसान प्रबंधन के लिए एक नया यूजर इंटरफेस भी बनाया है। कैस्परस्की आईसीएस सीईआरटी के अनुसार, 2023 की पहली छमाही में जर्मनी में औद्योगिक नियंत्रण प्रणाली (आईसीएस) वाले 16 प्रतिशत कंप्यूटरों पर दुर्भावनापूर्ण वस्तुओं को अवरुद्ध कर दिया गया था। औद्योगिक कंप्यूटरों को लक्षित करने वाले साइबर खतरों की वृद्धि और जटिलता को संबोधित करने के लिए, कैस्परस्की औद्योगिक सुरक्षा अब अतिरिक्त सुविधाएँ प्रदान करती है...

अधिक पढ़ें

मैलवेयर हाईजैकलोडर हमला करने के लिए चोरी की तकनीकों का उपयोग करता है
बी2बी साइबर सुरक्षा लघु समाचार

हाईजैकलोडर डाउनलोडर खतरे वाले अभिनेताओं के बीच तेजी से लोकप्रिय हो रहा है, यही वजह है कि थ्रेटलैबज़ टीम के विश्लेषकों ने अब इस मैलवेयर की जांच की है, जो जुलाई 2023 से दिखाई दे रहा है, और अधिक विस्तार से। अपने मॉड्यूलर आर्किटेक्चर के कारण, लोडर कोड इंजेक्शन और निष्पादन के लिए विभिन्न प्रकार के मॉड्यूल का उपयोग करने में सक्षम है। Zscaler टेलीमेट्री डेटा के आधार पर, यह निष्कर्ष निकाला जा सकता है कि HijackLoader एक उच्च खतरे की क्षमता रखता है क्योंकि इसका उपयोग विभिन्न मैलवेयर परिवारों जैसे Danabot, SystemBC और RedLine Stealer को लोड करने के लिए किया जा सकता है। यह कोड इंजेक्शन के लिए एम्बेडेड मॉड्यूल का उपयोग करता है, जो लचीलेपन को सक्षम बनाता है और...

अधिक पढ़ें

85 अरब खतरों को रोका गया - 30 प्रतिशत की वृद्धि
85 अरब खतरों को रोका गया - 30 प्रतिशत की वृद्धि - फोटो FLY:D द्वारा अनस्प्लैश पर

85 की पहली छमाही में ट्रेंड माइक्रो द्वारा 2023 बिलियन से अधिक खतरों को अवरुद्ध किया गया - पिछले वर्ष की समान अवधि की तुलना में लगभग एक तिहाई अधिक। अपनी पहुंच और दक्षता बढ़ाने के लिए जेनरेटर आर्टिफिशियल इंटेलिजेंस (एआई) और रैंसमवेयर का उपयोग करने वाले साइबर अपराधियों का नया चलन बढ़ रहा है। यह ट्रेंड माइक्रो 2023 मिडइयर साइबर सुरक्षा खतरा रिपोर्ट द्वारा भी दिखाया गया है। ट्रेंड माइक्रो, साइबर सुरक्षा समाधान के दुनिया के अग्रणी प्रदाताओं में से एक, वर्ष के मध्य में अपनी सुरक्षा स्थिति रिपोर्ट प्रकाशित करता है। इसके मुताबिक जेनरेटिव आर्टिफिशियल इंटेलिजेंस (एआई) एक खतरा बनता जा रहा है। न केवल कंपनियां, बल्कि साइबर अपराधी भी तेजी से इस पर भरोसा कर रहे हैं...

अधिक पढ़ें

कमजोरियों के लिए एआई-संचालित साइबर सुरक्षा विश्लेषण
कमजोरियों के लिए एआई-सहायता प्राप्त साइबर सुरक्षा विश्लेषण - पिक्साबे पर DIY टीम द्वारा छवि

वैंटेज आईक्यू समाधान के साथ, नोज़ोमी नेटवर्क्स के पास मिशन-महत्वपूर्ण परिचालन बुनियादी ढांचे में सुरक्षा कमजोरियों और संसाधन सीमाओं का विश्लेषण और प्रतिक्रिया करने के लिए पहला एआई-संचालित समाधान है। यह इन अंतरालों और सीमाओं को शीघ्रता से संबोधित करने की अनुमति देता है। Vantage IQ, Vantage, नोज़ोमी नेटवर्क्स के SaaS-आधारित सुरक्षा प्रबंधन प्लेटफ़ॉर्म के ऐड-ऑन के रूप में उपलब्ध है। यह कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) का लाभ उठाते हुए वास्तविक दुनिया के खतरों और उनसे निपटने के तरीके के बारे में कार्रवाई योग्य अंतर्दृष्टि प्रदान करता है। यह उन्नत मानव-मशीन सहयोग महत्वपूर्ण बुनियादी ढांचे वाले संगठनों की साइबर सुरक्षा और लचीलेपन को मजबूत करता है। साथ ही यह मदद भी करता है...

अधिक पढ़ें

सुरक्षा विश्लेषण साइबर लचीलेपन पर जानकारी प्रदान करता है
सुरक्षा विश्लेषण साइबर लचीलेपन पर एक बयान प्रदान करता है - फोटो अनस्प्लैश पर जान टिनबर्ग द्वारा

नया साइमुलेट एक्सपोज़र एनालिटिक्स समाधान ग्राहकों को यह दिखाने के लिए सुरक्षा विश्लेषण का उपयोग करता है कि उनकी साइबर लचीलापन कैसी है - हमलावर के दृष्टिकोण से और व्यावसायिक संदर्भ के अनुरूप। एक्सपोज़र प्रबंधन और सुरक्षा जोखिम सत्यापन में अग्रणी, साइमुलेट ने साइमुलेट एक्सपोज़र एनालिटिक्स के लॉन्च की घोषणा की है, जो एक मजबूत CTEM (कंटीन्यूअस थ्रेट एक्सपोज़र मैनेजमेंट) प्रोग्राम को लागू करने की चाहत रखने वाले संगठनों के लिए एक नया समाधान है। सीटीईएम गार्टनर, इंक. द्वारा गढ़ा गया एक शब्द है जो कमजोरियों की गंभीरता का निदान करने, उन्हें खत्म करने के लिए एक कार्य योजना बनाने और…

अधिक पढ़ें

146 में 2022 बिलियन साइबर खतरे
146 में 2022 बिलियन साइबर खतरे

वार्षिक ट्रेंड माइक्रो राउंडअप रिपोर्ट हमले की सतह के तेजी से बढ़ने की चेतावनी देती है: सुरक्षा विशेषज्ञ ने 146 में 2022 बिलियन साइबर खतरों की पहचान की। पिछले वर्ष की तुलना में 55 प्रतिशत से अधिक की वृद्धि। ट्रेंड माइक्रो ने पिछले वर्ष 2022 के लिए अपनी सुरक्षा रिपोर्ट जारी की। यह दर्शाता है कि पिछले वर्ष की तुलना में 2022 में पहचाने गए खतरों की कुल संख्या में 55 प्रतिशत की वृद्धि हुई है। ब्लॉक की गई दुर्भावनापूर्ण फ़ाइलों की संख्या में 242 प्रतिशत की वृद्धि हुई क्योंकि खतरे के अभिनेताओं ने सभी उद्योगों में उपभोक्ताओं और व्यवसायों को लक्षित किया। 2022 से 2023 के लिए विकास ...

अधिक पढ़ें

स्टडी: हॉलिडे सीजन में साइबर अटैकर्स सबसे ज्यादा एक्टिव

जैसा कि बाराकुडा विश्लेषण दिखाता है, साइबर हमलावरों से छुट्टियों के मौसम में सुरक्षा खतरों की गंभीरता बढ़ जाती है। जून और सितंबर 2022 के बीच पांच में से एक साइबर खतरे ने एक बढ़े हुए जोखिम को प्रस्तुत किया, जबकि वर्ष के जनवरी में 80 में से केवल एक की तुलना में। बाराकुडा के एक्सडीआर प्लेटफॉर्म और 24/7 सुरक्षा संचालन केंद्र से आने वाली नवीनतम खतरे की खुफिया जानकारी से पता चलता है कि 2022 में खतरे की गंभीरता कैसे विकसित हुई है। जनवरी 2022 में, केवल 1,25 प्रतिशत खतरे के अलर्ट इतने गंभीर थे कि ग्राहक को सुरक्षा चेतावनी दी जा सके। जून से सितंबर तक अधिक संभावित खतरों से…

अधिक पढ़ें