समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

Qbot टॉप मालवेयर बना हुआ है
Qbot टॉप मालवेयर बना हुआ है

Qbot अभियान, जो पिछले महीने हुआ था, एक नई वितरण पद्धति का उपयोग करता है, जहां सुरक्षित पीडीएफ फाइलों वाले अटैचमेंट के साथ लक्षित व्यक्तियों को एक ईमेल भेजा जाता है। एक बार इन्हें डाउनलोड करने के बाद Qbot मालवेयर डिवाइस पर इंस्टॉल हो जाएगा। शोधकर्ताओं ने पाया कि मालस्पैम को कई भाषाओं में भेजा गया था, जिसका अर्थ है कि संगठनों को दुनिया भर में लक्षित किया जा सकता है। सबसे लोकप्रिय IoT मालवेयर में से एक मिराई ने भी पिछले महीने वापसी की। शोधकर्ताओं ने पाया कि मिराई टीपी-लिंक राउटर पर हमला करने और उन्हें अपने बॉटनेट में जोड़ने के लिए एक नई शून्य-दिन भेद्यता (सीवीई-2023-1380) का फायदा उठाती है, जिसका उपयोग कुछ सबसे अधिक वितरित ...

अधिक पढ़ें

साइबर जासूसी: फाइललेस मालवेयर डाउनएक्स की खोज की
बिटडेफेंडर_न्यूज

बिटडेफेंडर लैब्स के विशेषज्ञों ने एक नए मैलवेयर परिवार की खोज की है। डाउनएक्स नामक परिष्कृत और बहुत लक्षित हमला वर्तमान में मध्य एशिया में सरकारी एजेंसियों को लक्षित कर रहा है। इन क्षेत्रों में काम करने वाली कंपनियां भी शिकार बन सकती हैं। हमलावरों का मुख्य लक्ष्य जासूसी और सूचनाओं की चोरी है। फ़ाइल रहित हमले का दुर्भावनापूर्ण कोड मुख्य रूप से केवल मुख्य मेमोरी में निष्पादित होता है और इसलिए इसका पता लगाना मुश्किल होता है। कमांड और कंट्रोल (C2C) सर्वर के साथ पायथन स्क्रिप्ट और रिवर्स इंजीनियरिंग के संचार का विश्लेषण करके, विशेषज्ञ इसके चार मुख्य कार्यों की पहचान करने में सक्षम थे ...

अधिक पढ़ें

साइबर अपराधियों के लिए स्विस सेना का चाकू
बी2बी साइबर सुरक्षा लघु समाचार

सुरक्षा शोधकर्ताओं की रिपोर्ट है कि साइबर अपराधी ऐसे टूल बेच रहे हैं जो अन्य हैकर्स को चैटजीपीटी के सुरक्षा प्रतिबंधों को बायपास करने की अनुमति देते हैं। मार्च 2023 की शुरुआत में, उपयोगकर्ताओं को बरगलाने के लिए ChatGPT के नाम का उपयोग करके नए मैलवेयर परिवारों की खोज की गई। घोटाले अक्सर मोबाइल एप्लिकेशन या ब्राउज़र एक्सटेंशन होते हैं जो चैटजीपीटी टूल की नकल करते हैं। कुछ मामलों में, नकली उपकरण कुछ चैटजीपीटी सुविधाएँ भी प्रदान करते हैं। हालाँकि, उनका अंतिम लक्ष्य उपयोगकर्ता की साख को चुराना है। एआई-जनित मैलवेयर अब यह कोई रहस्य नहीं रह गया है कि साइबर अपराधी मैलवेयर उत्पन्न करने के लिए चैटजीपीटी का उपयोग करते हैं।

अधिक पढ़ें

ईरानी APT ग्रुप चार्मिंग किटन ने अमेरिका और यूरोप पर हमला किया
ईरानी एपीटी ग्रुप चार्मिंग-किटन ने अमेरिका और यूरोप पर हमला किया

अमेरिका, यूरोप, इज़राइल, तुर्की और भारत में संगठनों को लक्षित करने वाले नए BellaCiao मैलवेयर अभियान के पीछे ईरानी नेतृत्व वाला APT समूह आकर्षक बिल्ली का बच्चा (उर्फ मिंट सैंडस्टॉर्म) है। हमले में नया: मैलवेयर का उपयोग हार्ड कोड के रूप में किया जाता है। बिटडेफेंडर लैब्स ने अपनी वर्तमान रिपोर्ट में नए सक्रिय मैलवेयर अभियान बेलासियाओ के हमले के तरीकों का विश्लेषण किया है। प्रसिद्ध ईरानी चार्मिंग किटन समूह अत्यधिक परिष्कृत मैलवेयर हमलों को शुरू करने से पहले एक अवसरवादी और स्वचालित तरीके से कमजोरियों की खोज करने के लिए इसका उपयोग करता है जो व्यक्तिगत रूप से व्यक्तिगत पीड़ितों के अनुरूप होते हैं। वे फिर एक उपन्यास कमांड-एंड-कंट्रोल (सीसी) बुनियादी ढांचे का उपयोग करके लक्ष्य पर हमला करते हैं। हैकर कर सकते हैं...

अधिक पढ़ें

फ़िशिंग ट्रैप: नकली चैटजीपीटी वेबसाइटें
बी2बी साइबर सुरक्षा लघु समाचार

साइबर अपराधी और फिशिंग हमलावर चैटजीपीटी प्लेटफॉर्म की खोज कर रहे हैं। वेब पर ChatGPT से संबद्ध या उससे संबंधित होने का दावा करने वाली नकली वेबसाइटों में उल्लेखनीय वृद्धि पाई गई है। इस तरह से फिशिंग के प्रयास और मालवेयर अटैक किए जाते हैं। कुछ स्कैमर्स उपयोगकर्ताओं को भ्रामक फाइलों को डाउनलोड करने या संवेदनशील जानकारी प्रकट करने के लिए बरगलाने के लिए चैटजीपीटी की वेबसाइट का रूप धारण कर लेते हैं। हाल के महीनों में इन हमले के प्रयासों की आवृत्ति में लगातार वृद्धि हुई है। साथ ही, चेक प्वाइंट इन दुर्भावनापूर्ण चैटजीपीटी वेबसाइटों तक पहुंचने के हजारों प्रयासों को पंजीकृत करता है। 2023 की शुरुआत से लेकर अप्रैल के अंत तक…

अधिक पढ़ें

डार्क वेब: हैकर्स चैटजीपीटी में हेरफेर करने के तरीकों की तलाश कर रहे हैं
बी2बी साइबर सुरक्षा लघु समाचार

साइबर अपराध के लिए ChatGPT का उपयोग करने की होड़ में डार्क वेब फ़ोरम में सात गुना वृद्धि देखी गई है जहाँ हैकर चर्चा करते हैं कि चैटबॉट को कैसे हेरफेर किया जाए। यह साइबर सुरक्षा कंपनी नॉर्डवीपीएन के एक नए अध्ययन के मुताबिक है। शोध के अनुसार, एआई टूल के बारे में डार्क वेब फ़ोरम पर नई पोस्ट की संख्या जनवरी में 120 से बढ़कर फरवरी में 870 हो गई – 625 प्रतिशत की वृद्धि। ChatGPT से संबंधित फोरम पोस्ट की संख्या एक महीने में 145% बढ़कर 37 से 91 हो गई क्योंकि दुरुपयोग के बारे में चर्चा हुई ...

अधिक पढ़ें

बैंकिंग ट्रोजन Qbot: हमलों की नई लहर
कास्परस्की_न्यूज

संक्रमित PDF के हमलों की एक नई लहर की मदद से, बैंकिंग ट्रोजन Qbot आगे फैलना चाहता है। कंपनियां विशेष रूप से अक्सर संक्रमित फाइलों को अपने मेलबॉक्स में भेजती हैं। फ़िशिंग अभियान जर्मन भाषा की दुर्भावनापूर्ण फ़ाइलों के माध्यम से भी फैलता है। Kaspersky के विशेषज्ञों ने इस महीने की शुरुआत में Qbot मालवेयर गतिविधि की एक नई लहर का पता लगाया। यह व्यावसायिक उपयोगकर्ताओं को लक्षित करता है और दुर्भावनापूर्ण स्पैम ईमेल अभियान के माध्यम से वितरित किया जाता है। साइबर अपराधी अपने प्रोजेक्ट के लिए उन्नत सोशल इंजीनियरिंग तकनीकों का उपयोग करते हैं: वे मौजूदा ई-मेल पत्राचार को रोकते हैं और बातचीत के भीतर दुर्भावनापूर्ण पीडीएफ अटैचमेंट को आगे बढ़ाते हैं। आज की तारीख तक, कास्परस्काई समाधानों को ऐसे 5.000 से अधिक ईमेल प्राप्त हुए हैं...

अधिक पढ़ें

मार्च में शीर्ष मैलवेयर
मार्च में शीर्ष मैलवेयर

पिछले महीने, सुरक्षा शोधकर्ताओं ने कुख्यात Emotet Trojan के एक नए मैलवेयर अभियान का खुलासा किया। जैसा कि इस साल की शुरुआत में रिपोर्ट किया गया था, जब से Microsoft ने घोषणा की कि वह कार्यालय फ़ाइलों में मैक्रोज़ को ब्लॉक कर देगा, Emotet हमलावर दुर्भावनापूर्ण फ़ाइलों के प्रसार के वैकल्पिक तरीकों की तलाश कर रहे हैं। सबसे हालिया अभियान में, हमलावरों ने एक नई रणनीति चुनी है: वे ऐसे स्पैम ईमेल भेजते हैं जिनमें दुर्भावनापूर्ण OneNote फ़ाइल होती है। एक बार खोलने के बाद, एक नकली संदेश प्रकट होता है, जिससे पीड़ित को दस्तावेज़ पर क्लिक करने के लिए बरगलाया जाता है, जिससे Emotet संक्रमण डाउनलोड हो जाता है। एक बार इंस्टॉल हो जाने पर, मैलवेयर ईमेल उपयोगकर्ता क्रेडेंशियल्स जैसे लॉगिन क्रेडेंशियल्स चुरा सकता है ...

अधिक पढ़ें

146 में 2022 बिलियन साइबर खतरे
146 में 2022 बिलियन साइबर खतरे

वार्षिक ट्रेंड माइक्रो राउंडअप रिपोर्ट हमले की सतह के तेजी से बढ़ने की चेतावनी देती है: सुरक्षा विशेषज्ञ ने 146 में 2022 बिलियन साइबर खतरों की पहचान की। पिछले वर्ष की तुलना में 55 प्रतिशत से अधिक की वृद्धि। ट्रेंड माइक्रो ने पिछले वर्ष 2022 के लिए अपनी सुरक्षा रिपोर्ट जारी की। यह दर्शाता है कि पिछले वर्ष की तुलना में 2022 में पहचाने गए खतरों की कुल संख्या में 55 प्रतिशत की वृद्धि हुई है। ब्लॉक की गई दुर्भावनापूर्ण फ़ाइलों की संख्या में 242 प्रतिशत की वृद्धि हुई क्योंकि खतरे के अभिनेताओं ने सभी उद्योगों में उपभोक्ताओं और व्यवसायों को लक्षित किया। 2022 से 2023 के लिए विकास ...

अधिक पढ़ें

डेटा हानि निवारण विक्रेता हैकर का शिकार बन जाता है
डेटा हानि निवारण विक्रेता हैकर का शिकार बन जाता है

डेटा लॉस प्रिवेंशन (डीएलपी) समाधान के साथ, कंपनियां आंतरिक डेटा को अनजाने में अपना नेटवर्क छोड़ने से रोकना चाहती हैं। लेकिन अगर सॉफ्टवेयर प्रदाता ही हैक हो जाता है, तो उसके ग्राहकों को भी खतरा होता है। प्रदाता के साथ यही हुआ जिसके पास सरकार और सैन्य संस्थानों के भी ग्राहक हैं। आईटी सुरक्षा निर्माता ईएसईटी के विशेषज्ञों का कहना है कि आपूर्ति श्रृंखला के हमले उन खतरों में से हैं जिन्हें अक्सर कम करके आंका जाता है। उन्होंने हाल ही में एक पूर्वी एशियाई डेटा हानि निवारण कंपनी के नेटवर्क पर हमले का खुलासा किया, जिसके ग्राहक पोर्टफोलियो में सरकार और सैन्य संस्थान शामिल हैं। ESET के शोधकर्ता इस हमले का श्रेय APT समूह "टिक" को उच्च संभावना के साथ देते हैं ...

अधिक पढ़ें