बी2बी साइबर सुरक्षा

कंपनियों के लिए नई एक्सचेंज ऑनलाइन सुरक्षा

17. 2024. April XNUMX अप्रैल XNUMX

साइबर रक्षा विशेषज्ञ जी डेटा एक्सचेंज ऑनलाइन के लिए एक नया समाधान लॉन्च कर रहा है। G DATA 365 मेल प्रोटेक्शन को खतरनाक ईमेल को नुकसान पहुंचाने से पहले रोकने के लिए डिज़ाइन किया गया है। मेल सुरक्षा गेटवे को Microsoft एक्सचेंज ऑनलाइन मेलबॉक्स के सामने रखा गया है। G DATA 365 मेल प्रोटेक्शन का उद्देश्य कंपनियों और उनके कर्मचारियों को खतरनाक संदेशों से विश्वसनीय रूप से सुरक्षित रखना है। समाधान विशेष रूप से एक्सचेंज ऑनलाइन के उपयोग के लिए विकसित किया गया था और अधिकतम सुरक्षा के लिए स्व-विकसित एंटी-मैलवेयर इंजन पर निर्भर करता है। इसका मतलब यह है कि दुर्भावनापूर्ण ईमेल कर्मचारियों के मेलबॉक्स तक भी नहीं पहुंचते हैं और फ़िशिंग...

अधिक पढ़ें

कम करके आंका गया खतरा बी.ई.सी

13. 2024. April XNUMX अप्रैल XNUMX

| कोई टिप्पणी नहीं

| पीआर संदेश

बिजनेस ईमेल समझौता (बीईसी) एक प्रकार का ईमेल फ़िशिंग घोटाला है जिसमें एक हमलावर किसी संगठन के सदस्यों को, उदाहरण के लिए, धन या गोपनीय जानकारी भेजने के लिए धोखा देने का प्रयास करता है। हालिया आर्कटिक वुल्फ लैब्स थ्रेट रिपोर्ट में पाया गया कि हमले की यह रणनीति मजबूती से स्थापित हो गई है। इसे लागू करना आसान है - और यह काम करता है: हमलावरों को कॉर्पोरेट एप्लिकेशन तक पहुंच प्राप्त करने, फ़ाइलों को चुराने और एन्क्रिप्ट करने, फिरौती के लिए बातचीत करने और फिर क्रिप्टोकरेंसी इकट्ठा करने की परेशानी क्यों उठानी चाहिए, जबकि वे इसके बजाय किसी को पैसे के लिए मना सकते हैं...

अधिक पढ़ें

रिपोर्ट: अधिक ईमेल सर्वर हमले और चोरी करने वाले मैलवेयर

10. 2024. April XNUMX अप्रैल XNUMX

| कोई टिप्पणी नहीं

| समापन बिंदु सुरक्षा, स्टोरिज, WatchGuard

वॉचगार्ड इंटरनेट सुरक्षा रिपोर्ट में तथाकथित "इवेसिव मैलवेयर" में नाटकीय वृद्धि दर्ज की गई है, जो समग्र मैलवेयर मात्रा में उल्लेखनीय वृद्धि में योगदान देता है। ईमेल सर्वर पर बढ़े हुए हमले भी ध्यान देने योग्य हैं। वॉचगार्ड टेक्नोलॉजीज ने नवीनतम इंटरनेट सुरक्षा रिपोर्ट जारी की है, जिसमें वॉचगार्ड थ्रेट लैब विशेषज्ञ नेटवर्क और एंडपॉइंट सुरक्षा के लिए शीर्ष मैलवेयर रुझानों और खतरों पर प्रकाश डालते हैं। निष्कर्ष तथाकथित "इवेसिव मैलवेयर" में नाटकीय वृद्धि दर्शाते हैं, जो समग्र मैलवेयर मात्रा में उल्लेखनीय वृद्धि में योगदान देता है। ईमेल सर्वर पर बढ़े हुए हमले भी ध्यान देने योग्य हैं। इसके अलावा, परिणाम घटती संख्या का संकेत देते हैं…

अधिक पढ़ें

ऊर्जा और उपयोगिता क्षेत्रों पर लक्षित ईमेल हमले

6. 2024. Februar XNUMX फ़रवरी XNUMX

| कोई टिप्पणी नहीं

| पीआर संदेश

औपनिवेशिक पाइपलाइन या यूक्रेनी ऊर्जा उपयोगिताएँ जैसी ऊर्जा और उपयोगिता कंपनियों पर सफल हमले दिखाते हैं कि हमला कितना दूरगामी हो सकता है। कई मामलों में, हमले का पहला चरण परिष्कृत ईमेल हमलों के माध्यम से होता है। ऊर्जा और उपयोगिता कंपनियां जटिल वितरित संचालन और पवन फार्म, बिजली संयंत्र और ग्रिड जैसे दूरस्थ स्थानों को प्रबंधित और एकीकृत करने के लिए डिजिटल प्रौद्योगिकियों का तेजी से उपयोग कर रही हैं। ऊर्जा और उपयोगिता कंपनियों पर सफल हमलों से पता चलता है कि उनका प्रभाव कितना दूरगामी हो सकता है। इसका एक उदाहरण संयुक्त राज्य अमेरिका की सबसे बड़ी ईंधन पाइपलाइन, कोलोनियल पाइपलाइन पर मई 2021 में हुआ रैंसमवेयर हमला है। इसके परिणामस्वरूप फिरौती का भुगतान हुआ...

अधिक पढ़ें

ईमेल भेद्यता: बीएसआई ने एसएमटीपी तस्करी की चेतावनी दी

8. 2024. Januar XNUMX जनवरी XNUMX

| कोई टिप्पणी नहीं

| पीआर संदेश

तस्करी का उपयोग करके, एक ईमेल को विभाजित किया जा सकता है और नकली प्रेषक एसपीएफ़, डीकेआईएम और डीएमएआरसी जैसे प्रमाणीकरण तंत्र को बायपास कर सकते हैं। बीएसआई के अनुसार, जहां बड़ी कंपनियों और ईमेल सेवा प्रदाताओं माइक्रोसॉफ्ट, जीएमएक्स और आयनोस ने तुरंत तस्करी बंद कर दी, वहीं सिस्को इस खतरे को एक महान कार्य मानता है। 18 दिसंबर को, साइबर सुरक्षा फर्म एसईसी कंसल्ट ने "सिंपल मेल ट्रांसफर प्रोटोकॉल (एसएमटीपी) स्मगलिंग" का उपयोग करके एक नई हमले तकनीक के बारे में जानकारी जारी की। एसएमटीपी तस्करी के साथ, हमलावर इस तथ्य का लाभ उठाते हैं कि विभिन्न एसएमटीपी कार्यान्वयन एक ईमेल संदेश के अंत के अंकन की अलग-अलग व्याख्या करते हैं। SPF, DKIM और DMARC ने आपको कमजोर कर दिया...

अधिक पढ़ें

ईमेल के माध्यम से क्यूआर कोड हमलों में वृद्धि

2. 2023. Dezember

| कोई टिप्पणी नहीं

| पीआर संदेश

चेक प्वाइंट सुरक्षा शोधकर्ता एक नए प्रकार के फ़िशिंग हमले का अवलोकन कर रहे हैं जो एक खतरनाक क्यूआर कोड का उपयोग करता है। नया "क्विशिंग" अधिक से अधिक प्रचलित होता जा रहा है क्योंकि कई उपयोगकर्ता बिना किसी हिचकिचाहट के कोड को स्कैन करते हैं। क्यूआर कोड के साथ फ़िशिंग का नया संस्करण तेजी से लोकप्रिय हो रहा है: क्विशिंग या क्यूआर कोड फ़िशिंग। वास्तव में हानिरहित क्यूआर कोड दुर्भावनापूर्ण इरादों को छिपाने के लिए आदर्श हैं। एक सामान्य क्यूआर कोड छवि एक दुर्भावनापूर्ण लिंक को छिपा सकती है, जो मुश्किल से दिखाई देता है। चूंकि उपयोगकर्ता क्यूआर कोड के आदी हैं, इसलिए ईमेल में ऐसे कोड को अक्सर खतरे के रूप में नहीं पहचाना जाता है। से बाहर…

अधिक पढ़ें

क्यूआर कोड और फ़िशिंग: क्विशिंग अटैक

2. नवम्बर 2023

| कोई टिप्पणी नहीं

| लघु समाचार

कैसे साइबर अपराधी फ़िशिंग के लिए क्यूआर कोड का दुरुपयोग करते हैं। व्यक्तिगत और व्यावसायिक जीवन को अधिक सुविधाजनक बनाने के लिए प्रौद्योगिकी का उपयोग लगातार विकसित हो रहा है, जैसा कि त्वरित प्रतिक्रिया कोड से पता चलता है। उदाहरण के लिए, यह द्वि-आयामी बारकोड उपयोगकर्ताओं को वेबसाइट यूआरएल और संपर्क जानकारी को जल्दी और आसानी से साझा करने या भुगतान करने की अनुमति देता है। हालाँकि, इस तकनीक ने साइबर अपराधियों के लिए नए अवसर भी खोले हैं। क्यूआर कोड फ़िशिंग हमले, जिन्हें क्विशिंग के रूप में भी जाना जाता है, बढ़ रहे हैं और उपयोगकर्ताओं और व्यवसायों के लिए एक महत्वपूर्ण खतरा पैदा करते हैं। ईमेल हमलों के लिए क्यूआर कोड हैकर्स ईमेल हमलों में क्यूआर कोड का उपयोग कर रहे हैं, ताकि प्राप्तकर्ताओं को दुर्भावनापूर्ण वेबसाइटों पर जाने के लिए धोखा दिया जा सके...

अधिक पढ़ें

फ़िशिंग रिपोर्ट Q3: खतरनाक कार्मिक ईमेल चलन में हैं

27. अक्टूबर 2023

| कोई टिप्पणी नहीं

| स्टोरिज

KnowBe3 की Q2023 4 वैश्विक फ़िशिंग रिपोर्ट में पाया गया है कि HR-संबंधित ईमेल विषयों का उपयोग फ़िशिंग रणनीति के रूप में जारी है, जो शीर्ष ईमेल विषयों में 50 प्रतिशत से अधिक के लिए जिम्मेदार है। रिपोर्ट से साफ पता चलता है. खतरनाक रुझान. KnowBe2023 की तीसरी तिमाही 4 फ़िशिंग रिपोर्ट के नतीजे स्पष्ट हमले के रुझान दिखाते हैं। वे फ़िशिंग परीक्षणों में सबसे अधिक क्लिक किए जाने वाले ईमेल विषयों को शामिल करते हैं और व्यवसाय से संबंधित एचआर संदेशों के साथ-साथ लोकप्रिय मौसमी संदेशों के उपयोग को दर्शाते हैं जो कर्मचारियों की रुचि को बढ़ा सकते हैं और उनके कार्यदिवस को प्रभावित कर सकते हैं। फ़िशिंग ईमेल - पुराने लेकिन खतरनाक फ़िशिंग ईमेल अभी भी… में से एक हैं

अधिक पढ़ें

DACH: 55 प्रतिशत स्पीयर फ़िशिंग के शिकार

3. जुलाई 2023

| कोई टिप्पणी नहीं

| स्टोरिज

नई बाराकुडा नेटवर्क्स स्पीयर फ़िशिंग ट्रेंड्स रिपोर्ट 55 के अनुसार, DACH क्षेत्र में, पिछले 12 महीनों में 2023 प्रतिशत कंपनियाँ स्पीयर फ़िशिंग हमले का शिकार हुई हैं। इस प्रकार DACH अंतरराष्ट्रीय तुलना (50 प्रतिशत) में औसत से थोड़ा ऊपर था। इसके अलावा, सभी कंपनियों में से 24 प्रतिशत का कम से कम एक ईमेल खाता खाता अधिग्रहण से प्रभावित था। साइबर अपराधी प्रत्येक हैक किए गए खाते से औसतन 370 दुर्भावनापूर्ण ईमेल भेजते हैं। रिपोर्ट में बाराकुडा स्पीयर फ़िशिंग डेटा और 50 मिलियन मेलबॉक्स में 3,5 बिलियन ईमेल को कवर करने वाले डेटा सेट पर आधारित विश्लेषण शामिल है, जिसमें लगभग 30 मिलियन स्पीयर फ़िशिंग ईमेल भी शामिल हैं। इसके साथ ही…

अधिक पढ़ें

सबसे खतरनाक हमले का तरीका: सोशल इंजीनियरिंग

18. जून 2023

| कोई टिप्पणी नहीं

| पीआर संदेश

वेरिज़ोन की डेटा ब्रीच इन्वेस्टिगेशन रिपोर्ट के अनुसार, 74% सुरक्षा उल्लंघन सफल सोशल इंजीनियरिंग हमलों, बग्स, दुरुपयोग और अन्य मानवीय कमजोरियों का परिणाम हैं। साथ ही कई कंपनियों में। एक छोटी सी अच्छी खबर: पिछले साल 82 प्रतिशत सुरक्षा उल्लंघन दर्ज किए गए थे। लेकिन वेरिज़ोन की डेटा ब्रीच इन्वेस्टिगेशन रिपोर्ट के अनुसार, 74 प्रतिशत सोशल इंजीनियरिंग के हमले बने हुए हैं। 50 प्रतिशत के साथ सबसे सफल हमले का तरीका बहाना है, यानी ट्रिगर के रूप में एक विशिष्ट बहाने के साथ एक सामाजिक इंजीनियरिंग गतिविधि। यह पिछले साल की तुलना में दोगुनी बढ़ोतरी है। फ़िशिंग, फ़िशिंग, फ़िशिंग प्रेटेक्सटिंग है...

अधिक पढ़ें

टैग: ईमेल

कंपनियों के लिए नई एक्सचेंज ऑनलाइन सुरक्षा

कम करके आंका गया खतरा बी.ई.सी

रिपोर्ट: अधिक ईमेल सर्वर हमले और चोरी करने वाले मैलवेयर

ऊर्जा और उपयोगिता क्षेत्रों पर लक्षित ईमेल हमले

ईमेल भेद्यता: बीएसआई ने एसएमटीपी तस्करी की चेतावनी दी

ईमेल के माध्यम से क्यूआर कोड हमलों में वृद्धि

फ़िशिंग रिपोर्ट Q3: खतरनाक कार्मिक ईमेल चलन में हैं

DACH: 55 प्रतिशत स्पीयर फ़िशिंग के शिकार

आप किस उपयोगकर्ता समूह से संबंधित हैं? (ट्रैकिंग नहीं!)

महत्वपूर्ण लिंक

नवीनतम लेख और समाचार

फिर इसकी तलाश की गई

सोशल मीडिया