समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

रैनसम कार्टेल रैंसमवेयर-ए-ए-सर्विस REvil से आता है?
बी2बी साइबर सुरक्षा लघु समाचार

आईटी सुरक्षा प्रदाता पालो ऑल्टो नेटवर्क्स और इसकी मालवेयर एनालिसिस टीम Unit42 ने "रैंसम कार्टेल" पर नए निष्कर्षों की रिपोर्ट दी - एक सेवा (RaaS) प्रदाता के रूप में एक रैनसमवेयर जो पहली बार दिसंबर 2021 के मध्य में सामने आया। तकनीकी रूप से, REvil रैंसमवेयर के साथ ओवरलैप होता है। अपराधियों का यह समूह दोहरे रैंसमवेयर हमले करता है और REvil रैंसमवेयर के साथ कई समानताएं और तकनीकी ओवरलैप साझा करता है। रैनसमवेयर कार्टेल के उभरने के कुछ महीने पहले ही REvil रैंसमवेयर गायब हो गया था और रूस में इसके 14 संदिग्ध सदस्यों को गिरफ्तार किए जाने के ठीक एक महीने बाद। जब रैनसम कार्टेल पहली बार सामने आया, तो यह स्पष्ट नहीं था कि यह...

अधिक पढ़ें

आईटी सुरक्षा का लागत-लाभ विश्लेषण 

IT सुरक्षा में एक समस्या है: यह कोई लाभ नहीं कमाती है। कई लोगों के लिए यह अभी भी बहुत महंगा है। हालांकि, आईटी सुरक्षा प्लेटफॉर्म के साथ लागत-लाभ विश्लेषण द्वारा साइबर रक्षा के लाभों का प्रदर्शन किया जा सकता है। ऐसा करने वाले पांच कारक हैं। बिना किसी संदेह के, साइबर रक्षा शुद्ध लाइसेंस मूल्य से अधिक अतिरिक्त लागत का कारण बनती है। क्‍योंकि सुरक्षा सॉफ़्टवेयर न केवल शीघ्रता से प्राप्‍त और संस्‍थापित किया जाना है। ओवरटाइम जिसमें समय लगता है संसाधनों को कभी भी खारिज नहीं किया जा सकता है। इसके लाभ अक्सर तभी स्पष्ट होते हैं जब आईटी दल इसके साथ काम करने के इच्छुक और सक्षम होते हैं। सुरक्षा संसाधन गहन होनी चाहिए…।

अधिक पढ़ें

रैंसमवेयर समूहों ब्लूस्काई और क्यूबा का मूल्यांकन
बी2बी साइबर सुरक्षा लघु समाचार

पालो ऑल्टो नेटवर्क्स ने अपनी यूनिट 42 मैलवेयर विश्लेषण टीम के साथ, नए रैंसमवेयर समूहों पर प्रारंभिक शोध प्रस्तुत किया: ब्लूस्की रैनसमवेयर और क्यूबा रैंसमवेयर। ये हमलावरों के मुख्य लक्ष्य हैं। BlueSky Ransomware एक नया रैंसमवेयर परिवार है जो सुरक्षा उपायों को बायपास करने के लिए आधुनिक तकनीकों का उपयोग करता है। यूनिट 42 में रैनसमवेयर नमूनों के कोड फिंगरप्रिंट मिले हैं जिन्हें कॉन्टी रैनसमवेयर समूह से जोड़ा जा सकता है। BlueSky भी काफी हद तक बाबुक रैंसमवेयर से मिलता-जुलता है। BlueSky मुख्य रूप से विंडोज़ होस्ट्स को लक्षित करता है और होस्ट पर फ़ाइलों को एन्क्रिप्ट करने के लिए मल्टीथ्रेडिंग का उपयोग करता है, इस प्रकार एन्क्रिप्शन को गति देता है। पूरा ब्लॉग पोस्ट प्राप्त करें...

अधिक पढ़ें

पहली साइबर घटना के बाद, अगला अक्सर धमकी देता है 
पहली साइबर घटना के बाद, अगला अक्सर धमकी देता है

साइबर हमले का शिकार हुई कंपनियों को निश्चित रूप से अपनी सुरक्षा रणनीति को संशोधित करना चाहिए क्योंकि हैकर्स के एक साल के भीतर फिर से हमला करने का जोखिम अधिक है, जैसा कि 2022 के डेटा ब्रीच सर्वे रिपोर्ट से पता चलता है। साइबर सुरक्षा कंपनी Cymulate ने अपनी 2022 डेटा ब्रीच सर्वे रिपोर्ट जारी की है। यह दुनिया भर के 858 वरिष्ठ निर्णय निर्माताओं और प्रौद्योगिकी, बैंकिंग, वित्त और सरकार सहित विभिन्न प्रकार के उद्योगों का एक वैश्विक सर्वेक्षण है। परिणाम आपको जगाते हैं और नोटिस लेते हैं और कंपनियों में जिम्मेदार लोगों को कार्रवाई करने के लिए प्रेरित करते हैं। ऊपर…

अधिक पढ़ें

रेकून पासवर्ड चोरी करने वाले का विश्लेषण
बिटडेफेंडर_न्यूज

बिटडेफेंडर विशेषज्ञों ने रेकून पासवर्ड चोरी करने वाले का विश्लेषण तैयार किया है। सबसे आश्चर्यजनक बात यह है कि यदि रूसी या यूक्रेनी को स्थानीय उपयोगकर्ता भाषा के रूप में सेट किया जाता है, तो सिस्टम में मैलवेयर प्रारंभ नहीं होता है। हैकर्स RIG एक्सप्लॉइट किट का उपयोग ब्राउज़र शोषण के माध्यम से विभिन्न मैलवेयर फैलाने के लिए करते हैं, विशेष रूप से Internet Explorer 11 के कमजोर संस्करणों के माध्यम से। इस वर्ष की शुरुआत से, नए हमलों के समर्थक रैकोन-स्टीलर मैलवेयर फैला रहे हैं, जो अन्य बातों के अलावा , क्रोम- और मोज़िला-आधारित एक्सेस डेटा एप्लिकेशन, मेल खातों के लिए एक्सेस डेटा, क्रेडिट कार्ड की जानकारी और ब्राउज़र एक्सटेंशन में और हार्ड ड्राइव से क्रिप्टो वॉलेट की जानकारी का उपयोग करता है। एक प्रकार का जानवर पासवर्ड चोरी करने वाला…

अधिक पढ़ें

सभी हमलों में से दो-तिहाई सिर्फ 4 रैंसमवेयर स्ट्रेन्स का इस्तेमाल करते हैं
बी2बी साइबर सुरक्षा लघु समाचार

Intel 471 के एक नए अध्ययन से पता चलता है कि लगभग 2.0 प्रतिशत पंजीकृत घटनाओं के लिए सिर्फ चार प्रकार के रैंसमवेयर - लॉकबिट 70, कोंटी, PYSA और हाइव - का उपयोग किया गया था। 700 से अधिक हमलों का मूल्यांकन किया गया - रैंसमवेयर लॉकबिट 2.0 लगभग 30 प्रतिशत के साथ अग्रणी था। रैंसमवेयर एक ऐसी समस्या है जो पिछले कुछ वर्षों में तेजी से प्रासंगिक हो गई है। अनगिनत समूह केक के अपने टुकड़े को विभिन्न प्रकार के रैंसमवेयर के साथ हमेशा नए तरीकों और हमलावर वैक्टरों का उपयोग करके सुरक्षित करने की कोशिश कर रहे हैं। लेकिन जैसा कि जीवन के लगभग सभी क्षेत्रों में कुछ लोग अधिक सफल होते हैं...

अधिक पढ़ें

2021 के शीर्ष तीन रैंसमवेयर रुझान
2021 के शीर्ष तीन रैंसमवेयर रुझान

2021 साइबर सुरक्षा इतिहास में रैनसमवेयर के वर्ष के रूप में नीचे जाने की संभावना है। प्रमुख पीड़ितों की वैश्विक सूची पाइपलाइन संचालकों और पूरे जिलों से लेकर प्रकाशकों और खुदरा श्रृंखलाओं तक है। वरोनिस थ्रेट लैब्स ने तीन प्रमुख रुझानों की पहचान की है जो हमें 2022 में भी व्यस्त रखेंगे। क्योंकि एक बात निश्चित है: हमें इस साल फिर से रैंसमवेयर से निपटना होगा, शायद 2021 की तुलना में और भी अधिक और हमलों के साथ। सर्विस बिजनेस मॉडल ए-सर्विस (रास) जहां समूह भागीदारों की भर्ती करते हैं,…

अधिक पढ़ें

स्पीयरफिशिंग अभियान ऊर्जा उद्योग को लक्षित करता है
बी2बी साइबर सुरक्षा लघु समाचार

एक नया भाला फ़िशिंग अभियान ऊर्जा कंपनियों और उनके आपूर्तिकर्ताओं पर चालाकी से खराब ई-मेल के साथ मैलवेयर लगाने की कोशिश कर रहा है, जो तब एक्सेस डेटा की जासूसी करने के लिए उपयोग किए जाने वाले हैं। साइबर सुरक्षा फर्म इंटेज़र के अनुसार, ऊर्जा, तेल और गैस कंपनियां और अन्य संबंधित उद्योग वर्तमान में एक परिष्कृत फ़िशिंग अभियान का केंद्र हैं। अभियान, जो कम से कम एक वर्ष से सक्रिय है, का उद्देश्य कंपनी के नेटवर्क में मैलवेयर डालना है, जो उपयोगकर्ता के नाम, पासवर्ड और अन्य संवेदनशील जानकारी की जासूसी करता है और इसे आपराधिक समर्थकों को अग्रेषित करता है। इंटीज़र सुरक्षा विशेषज्ञों के अनुसार, मौजूदा मामले पहले हो सकते हैं ...

अधिक पढ़ें

करोड़ों की फिरौती के साथ साइबर अपराधी क्या कर रहे हैं?
करोड़ों की फिरौती के साथ साइबर अपराधी क्या कर रहे हैं?

रैंसमवेयर साइबर अपराधियों के क्रिप्टोक्यूरेंसी खातों में पैसा डालता है। लेकिन सारा कोयला कहां खत्म होता है? विलासिता की गोद में जीवन? सोफोस के शोध से पता चलता है कि आगे के हमलों में काफी पैसा लगाया जा रहा है। तो जो कोई भी भुगतान करता है वह खुद पर अगले हमले का वित्तपोषण भी करता है लाखों बिटकॉन्स एंड कंपनी कहां जाते हैं कि रैंसमवेयर हमलों के शिकार अपने ब्लैकमेलर्स को इस धारणा पर भुगतान करते हैं कि वे अपने जब्त किए गए डेटा का कब्जा वापस ले लेंगे? कम से कम एक बार एक आशंका थी: यूक्रेन में संदिग्धों की गिरफ्तारी के दौरान जो ...

अधिक पढ़ें

जांच के तहत घटना प्रतिक्रिया
जांच के तहत घटना प्रतिक्रिया

साइबर हमले की स्थिति में कंपनियां और संगठन भारी दबाव में हैं, क्योंकि किसी घटना की सही प्रतिक्रिया में समय लगता है, लेकिन साथ ही त्वरित कार्रवाई की आवश्यकता होती है। सोफोस घटना प्रतिक्रिया विशेषज्ञों ने कंपनियों को इस कठिन कार्य से निपटने में मदद करने के लिए एक गाइड विकसित किया है। ये चार युक्तियां प्रबंधित खतरे की प्रतिक्रिया और त्वरित प्रतिक्रिया टीमों के वास्तविक दुनिया के अनुभव पर आधारित हैं, जिन्होंने हजारों साइबर सुरक्षा घटनाओं का जवाब देने के लिए एक साथ काम किया है। 1. जितनी जल्दी हो सके प्रतिक्रिया दें जब कंपनियों पर हमला होता है, तो हर सेकंड मायने रखता है। हालांकि, आंतरिक सुरक्षा टीमों को अक्सर…

अधिक पढ़ें