समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

बड़ी शिपिंग कंपनी सीएमए सीजीएम रैंसमवेयर हमले की चपेट में
सोफोस न्यूज़

CMA CGM, मार्सिले में स्थित एक फ्रांसीसी शिपिंग और लॉजिस्टिक्स कंपनी, Ragnar Locker Ransomware से लड़ने वाली चौथी प्रमुख शिपिंग कंपनी है। अंतर्राष्ट्रीय निगम एक लोकप्रिय लक्ष्य प्रतीत होते हैं, क्योंकि साइबर अपराधी वहां बहुत सारा पैसा देने का वादा करते हैं। सोफोस से इस पर एक टिप्पणी। CMA CGM के साथ, Ragnar Locker Ransomware के पीछे साइबर अपराधियों द्वारा एक और बड़ा निगम प्रभावित हुआ है। दूसरों के बीच, लॉयड्स लिस्ट ने बताया कि फ्रांसीसी शिपिंग कंपनी को हैकर्स से लाइव चैट के माध्यम से संपर्क करने और डिक्रिप्शन कुंजी के लिए भुगतान करने के लिए दो दिन की छूट अवधि दी गई थी। सोफोस के प्रिंसिपल रिसर्च साइंटिस्ट चेस्टर विस्नियुस्की ने...

अधिक पढ़ें

लिनक्स मैलवेयर वीओआईपी प्लेटफॉर्म को निशाना बनाता है
Eset_News

ईएसईटी ने पता लगाया है कि एक नए प्रकार का लिनक्स मैलवेयर वीओआईपी प्लेटफॉर्म को लक्षित कर रहा है और लिनक्स मैलवेयर सीडीआर चोर का विश्लेषण प्रकाशित करता है। ईएसईटी के शोधकर्ताओं ने एक पूर्व अज्ञात लिनक्स मैलवेयर की खोज की है जो विशेष रूप से वॉयस ओवर आईपी (वीओआईपी) सॉफ्टस्विच को लक्षित करता है। दुर्भावनापूर्ण प्रोग्राम का नाम यूरोपीय आईटी सुरक्षा निर्माता CDRThief के विश्लेषकों द्वारा रखा गया था। लिंकनैट VOS2009 और VOS 3000 दोनों पर हमला किए गए सॉफ्ट स्विच एक चीनी निर्माता से आते हैं। सॉफ्टस्विच ऐसे सॉफ्टवेयर हैं जो वीओआईपी फोन कॉल को कनेक्ट और नियंत्रित करते हैं। वहीं, इन प्रोग्राम्स का इस्तेमाल बिलिंग और कॉल मैनेज करने के लिए भी किया जा सकता है। नए प्रकार के लिनक्स मैलवेयर में…

अधिक पढ़ें

ब्लैकमेलर्स DDoS हमलों की धमकी देते हैं
Eset_News

ब्लैकमेलर भुगतान न करने पर वित्तीय कंपनियों और खुदरा विक्रेताओं को DDoS हमलों की धमकी देते हैं। ब्लैकमेलर अपने पीड़ितों को डराने के लिए दुनिया के सबसे कुख्यात APT समूहों में से एक होने का दिखावा करते हैं। हाल के सप्ताहों में, साइबर अपराधी दुनिया भर के संगठनों को डिस्ट्रीब्यूटेड डिनायल-ऑफ़-सर्विस (DDoS) हमलों की धमकी देकर ब्लैकमेल कर रहे हैं, बिटकॉइन में हजारों डॉलर की मांग कर रहे हैं। हमलावरों ने वित्तीय और यात्रा क्षेत्रों के साथ-साथ ई-कॉमर्स से दुनिया भर की कंपनियों को निशाना बनाया। फिरौती की मांग से ब्रिटेन, अमेरिका और...

अधिक पढ़ें

फ़िशिंग - हमला कैसे काम करता है 
मेल हमला

फ़िशिंग को आमतौर पर केवल सैद्धांतिक रूप से समझाया जाता है। Kaspersky के विशेषज्ञ लाइव उदाहरण का उपयोग करके हमले की व्याख्या करते हैं। एक फ़िशिंग वेबसाइट और ईमेल स्कैनर के रूप में खुद को छिपाने और पीड़ितों को लुभाने के लिए इसका इस्तेमाल करने के प्रयासों पर गहराई से नज़र डालें। हाल के वर्षों में, कॉर्पोरेट नेटवर्क (और सामान्य रूप से रैंसमवेयर) के ईमेल-आधारित संक्रमणों के बारे में नियमित रूप से खबरें आती रही हैं। यह कोई आश्चर्य की बात नहीं है कि स्कैमर्स कंपनी के कर्मचारियों को उनके मेलबॉक्स को "स्कैनिंग" करने के लिए बरगलाकर कंपनी के ईमेल क्रेडेंशियल्स पर अपना हाथ पाने के लिए इस तरह के हमलों के डर का इस्तेमाल करना पसंद करते हैं। चाल का उद्देश्य है ...

अधिक पढ़ें

रैंसमवेयर: पीड़ित के दृष्टिकोण से
रैंसमवेयर कार्यस्थल पर हमला

विशेषज्ञ सोफोस एक सफल रैंसमवेयर हमले की प्रक्रिया और परिणामों को अच्छी तरह से जानता है। पीड़ित के नजरिए से: रैंसमवेयर हमला इस तरह काम करता है। कोई भी संगठन साइबर क्राइम का शिकार नहीं बनना चाहता। लेकिन अगर भेद्यताएं हैं, तो हमलावरों द्वारा उन्हें खोजने और उनका फायदा उठाने की संभावना है। और पीड़ित को इस स्थिति का पता चलने में महीनों या उससे भी अधिक समय लग सकता है। तथाकथित घटना प्रतिक्रियाकर्ता कंपनियों को हमलों और उनके प्रभावों की पहचान करने, ब्लॉक करने और कम करने में मदद करते हैं। विशेषज्ञों द्वारा की गई यह निगरानी हमले के पैटर्न के सटीक विश्लेषण को भी सक्षम बनाती है और इसके परिणामस्वरूप...

अधिक पढ़ें

कॉन्टैक्टलेस वीज़ा भुगतान के साथ धोखा हुआ
Eset_News

एक सुरक्षा भेद्यता संपर्क रहित वीज़ा भुगतान के लिए पिन अनुरोध को बायपास करने की अनुमति देती है। ETH ज्यूरिख के शोधकर्ताओं ने एक भेद्यता की खोज की है जिसका उपयोग अपराधी अपने पिन को जाने बिना क्रेडिट कार्ड से भुगतान करने के लिए कर सकते हैं। ज्यूरिख (ईटीएच ज्यूरिख) में स्विस फेडरल इंस्टीट्यूट ऑफ टेक्नोलॉजी की एक शोध टीम ने क्रेडिट कार्ड प्रदाता वीज़ा से संपर्क रहित भुगतान के लिए ईएमवी प्रोटोकॉल में एक सुरक्षा भेद्यता पाई है जो हमलावरों को पिन अनुरोध को बायपास करने और क्रेडिट कार्ड धोखाधड़ी करने की अनुमति दे सकती है। संपर्क रहित भुगतान के साथ, सामान या सेवाओं के लिए भुगतान करते समय आमतौर पर एक सीमा होती है। जैसे ही यह पार हो जाता है, कार्ड टर्मिनल…

अधिक पढ़ें

DDoS अमेरिका और चीन से हमला करता है
डीडीओ की रिपोर्ट a10networks

जैसा कि A10 नेटवर्क्स की नई थ्रेट इंटेलिजेंस रिपोर्ट दिखाती है, अधिकांश DDoS हमले यूएसए और चीन से आते हैं। नवीनतम रिपोर्ट उन देशों पर प्रकाश डालती है जहाँ से DDoS हमले के उपकरणों का उपयोग करने वाले सबसे आम परिलक्षित प्रवर्धन हमले उत्पन्न होते हैं और जहाँ अधिकांश DDoS बॉटनेट एजेंटों की मेजबानी की जाती है। नवीनतम A10 नेटवर्क्स थ्रेट इंटेलिजेंस रिपोर्ट से पता चलता है कि संयुक्त राज्य अमेरिका और चीन डिस्ट्रीब्यूटेड डेनियल ऑफ सर्विस (DDoS) हमलों के प्रमुख मूल देश हैं। परिणाम यह भी स्पष्ट करते हैं कि DDoS हमलों का दायरा, आवृत्ति और जटिलता बढ़ रही है और हैकर्स अपने उद्देश्यों के लिए पहले से कहीं अधिक भिन्न रणनीतियों का सहारा ले रहे हैं। इसलिए यह होगा…

अधिक पढ़ें

DDoS हमलों में 200 प्रतिशत की वृद्धि हुई
नोटबुक हमला

कास्परस्की विशेषज्ञों ने कई हमले दर्ज किए हैं। DDoS की ग्रीष्मकालीन मंदी 2020 में होगी: दूसरी तिमाही में 217 प्रतिशत अधिक हमले। इस वर्ष, कास्परस्की की नवीनतम DDoS रिपोर्ट के अनुसार, DDoS हमलों में सामान्य कमी के बजाय, दूसरी तिमाही में उल्लेखनीय वृद्धि हुई है। आंकड़े पिछले साल की समान तिमाही से तीन गुना हो गए हैं और 2020 की पहली तिमाही से भी अधिक हैं। कैस्परस्की विशेषज्ञों को संदेह है कि दुर्भावनापूर्ण गतिविधि में यह वृद्धि सीओवीआईडी ​​​​-19 के प्रभाव के कारण है, क्योंकि साइबर अपराधियों और उनके लक्ष्य दोनों ने अपनी गर्मियों को स्थगित कर दिया है योजनाएं...

अधिक पढ़ें