बी2बी साइबर सुरक्षा

जर्मन कंपनियों में डेटा हानि के कारण

15. 2024. April XNUMX अप्रैल XNUMX

डेटा हानि एक ऐसी समस्या है जो मनुष्यों और मशीनों के बीच बातचीत में होती है: समझौता किए गए या गलत कॉन्फ़िगर किए गए सिस्टम की तुलना में "लापरवाह उपयोगकर्ता" ऐसी घटनाओं का कारण बनने की अधिक संभावना रखते हैं। यह अग्रणी साइबर सुरक्षा और अनुपालन कंपनी प्रूफपॉइंट की पहली डेटा हानि लैंडस्केप रिपोर्ट का निष्कर्ष है। अध्ययन के साथ, प्रूफपॉइंट जांच करता है कि डेटा हानि रोकथाम (डीएलपी) और अंदरूनी खतरों के मौजूदा दृष्टिकोण डेटा वृद्धि, परिष्कृत साइबर अपराध समूहों और जेनरेटिव आर्टिफिशियल इंटेलिजेंस (जेनएआई) जैसी मौजूदा मैक्रो चुनौतियों का समाधान कैसे करते हैं। रिपोर्ट से पता चलता है कि डीएलपी समाधानों में कंपनियों का निवेश अक्सर अपर्याप्त होता है। 82…

अधिक पढ़ें

साइबर अपराधी समूह TA4903 द्वारा अभियान

17. मार्च 2024

| कोई टिप्पणी नहीं

| लघु समाचार

साइबर सुरक्षा विशेषज्ञों ने साइबर आपराधिक समूह TA4903 द्वारा नए अभियानों की पहचान की है, जो फ़िशिंग और व्यावसायिक ईमेल समझौता (बीईसी, जिसे सीईओ धोखाधड़ी के रूप में भी जाना जाता है) में माहिर है। यह समूह आर्थिक रूप से प्रेरित साइबर अपराधियों का एक समूह है जिन्होंने हाल ही में बड़े पैमाने पर ईमेल अभियानों के माध्यम से अपना नाम कमाया है। विशेष रूप से अमेरिकी संगठन और कभी-कभी दुनिया के अन्य हिस्सों की कंपनियां भी खुद को हमलावरों के निशाने पर पाती हैं। TA4903 से प्रूफपॉइंट की मुख्य बातें: TA4903 के दो मुख्य लक्ष्य हैं: क्रेडेंशियल फ़िशिंग और BEC। समूह नियमित रूप से अभियान चलाता है जहां वे स्वयं को प्रस्तुत करते हैं...

अधिक पढ़ें

बम्बलबी मैलवेयर वापस आ गया है

24. 2024. Februar XNUMX फ़रवरी XNUMX

| कोई टिप्पणी नहीं

| लघु समाचार

कई महीनों की अनुपस्थिति के बाद साइबर अपराधियों द्वारा बम्बलबी मैलवेयर का फिर से उपयोग किया जा रहा है। आईटी सुरक्षा विशेषज्ञों ने हाल ही में एक ईमेल अभियान की पहचान की है जो प्राप्तकर्ताओं को बम्बलबी मैलवेयर डाउनलोड करने के लिए धोखा देने के लिए इलेक्ट्रॉनिक डिवाइस निर्माता ह्यूमेन के ब्रांड का दुरुपयोग करता है। कई साइबर अपराधियों और कुछ प्रकार के मैलवेयर की लंबी अनुपस्थिति के बाद साइबर आपराधिक गतिविधि में वृद्धि के बीच बम्बलबी की वापसी हुई है। साइबर अपराधी समूह TA576 और TA866 हाल ही में महीनों की गतिविधि के बाद ईमेल अभियानों के साथ फिर से सामने आए हैं। शोषण के बाद के ऑपरेटर TA582 और एयरोस्पेस-केंद्रित समूह TA2541 भी जनवरी के अंत में फिर से सामने आए...

अधिक पढ़ें

साइबर हमले 2024: नई हमले की रणनीति

14. 2024. Januar XNUMX जनवरी XNUMX

| कोई टिप्पणी नहीं

| स्टोरिज

विशेष रूप से मानवीय कमजोरियों का फायदा उठाने के लिए लगातार बदलती, नई हमले की रणनीति और तकनीकें 2024 में आईटी सुरक्षा प्रबंधकों को चुनौती देंगी। आईटी सुरक्षा पेशेवर एक और चुनौतीपूर्ण वर्ष का सामना कर रहे हैं। साइबर अपराधी लगातार अपनी रणनीति, तकनीक और प्रक्रियाओं (टीटीपी) को परिष्कृत कर रहे हैं, तेजी से विकसित होने और नई, जटिल हमले श्रृंखलाओं को लागू करने की अपनी क्षमता का प्रदर्शन कर रहे हैं। इस विकास के केंद्र में एक महत्वपूर्ण बदलाव है: साइबर अपराधी तकनीकी कमजोरियों के बजाय डिजिटल पहचान को लक्षित कर रहे हैं। यद्यपि टीटीपी और लक्ष्य बदलते हैं, एक पहलू स्थिर रहता है: लोग और उनकी पहचान सबसे अधिक हैं...

अधिक पढ़ें

साइबर हमले: रोगी देखभाल में जटिलताएँ

22. नवम्बर 2023

| कोई टिप्पणी नहीं

| पीआर संदेश

साइबर हमलों ने पिछले साल दो-तिहाई स्वास्थ्य सुविधाओं में रोगी देखभाल को प्रभावित किया। अध्ययन में 653 स्वास्थ्य देखभाल आईटी और सुरक्षा विशेषज्ञों का सर्वेक्षण किया गया। इसमें कहा गया है कि पिछले वर्ष की तुलना में प्रति साइबर हमले की लागत में 13 प्रतिशत की वृद्धि हुई है। संयुक्त राज्य अमेरिका कई वर्षों से प्रासंगिक तकनीकी नवाचारों में अग्रणी रहा है और इसलिए यह जर्मनी में भविष्य के विकास के लिए एक संकेतक है। दुर्भाग्य से, यह बात साइबर अपराध के क्षेत्र पर भी लागू होती है। खास तौर पर साइबर अपराधी अब स्वास्थ्य सेवा प्रणाली को भी बड़े पैमाने पर प्रभावित कर रहे हैं. यह पोनेमॉम इंस्टीट्यूट की ओर से किए गए एक मौजूदा अध्ययन का नतीजा है...

अधिक पढ़ें

विंडोज़ उपयोगकर्ता: ZenRAT से सावधान रहें

21. अक्टूबर 2023

| कोई टिप्पणी नहीं

| लघु समाचार

नया मैलवेयर ZenRAT, एक रिमोट एक्सेस ट्रोजन, खुद को पासवर्ड मैनेजर बिटवर्डन के लिए इंस्टॉलेशन पैकेज के रूप में छिपाता है और विंडोज उपयोगकर्ताओं को लक्षित करता है। प्रूफपॉइंट को अक्सर सुरक्षा समुदाय से युक्तियाँ प्राप्त होती हैं जिससे जांच और नए मैलवेयर का पता लगाया जाता है। 10 अगस्त, 2023 को, मालवेयरबाइट्स में थ्रेट इंटेलिजेंस के वरिष्ठ निदेशक जेरोम सेगुरा ने विंडोज सॉफ्टवेयर इंस्टॉलेशन पैकेज के हिस्से के रूप में एक मैलवेयर नमूना साझा किया। ज़ेनआरएटी का प्रसार अभी भी अस्पष्ट है। नमूना शुरू में एक वेबसाइट पर खोजा गया था, जिसने बिटवर्डन से जुड़े होने का दावा किया था: बिटवारीडेनकॉम, जो वास्तविक वेबसाइट बिटवर्डन.कॉम के समान है। मानक स्थापना पैकेज में, जो है…

अधिक पढ़ें

रैनसमवेयर नाइट यात्रा वेबसाइट नामों का उपयोग करता है

14. अक्टूबर 2023

| कोई टिप्पणी नहीं

| लघु समाचार

साइबर अपराधी एक प्रसिद्ध ट्रैवल वेबसाइट के नाम का दुरुपयोग कर रहे हैं और एक नए जर्मन भाषा के रैनसमवेयर को सीधे ईमेल अटैचमेंट के रूप में फैला रहे हैं। आमतौर पर, इन दिनों रैंसमवेयर सीधे ईमेल के माध्यम से शायद ही कभी वितरित किया जाता है। इसके बजाय, रैंसमवेयर गिरोह पिछले कुछ समय से इनिशियल एक्सेस ब्रोकर्स (आईएबी) की सेवाओं का उपयोग करना पसंद करते हैं। IAB बड़े पैमाने पर साइबर अभियानों के माध्यम से मैलवेयर वितरित करता है और फिर समझौता किए गए सिस्टम तक पहुंच को फिर से बेचता है। रैनसमवेयर नाइट और नाइट लाइट, हालांकि, वर्तमान मामले में, साइबर अपराधियों ने सीधे ईमेल के माध्यम से कई अभियानों में रैंसमवेयर नाइट या नाइट लाइट (साइक्लॉप्स रैनसमवेयर-ए-ए-सर्विस का बदला हुआ संस्करण) फैलाया। है कि…

अधिक पढ़ें

चीनी मैलवेयर बढ़ रहा है

4. अक्टूबर 2023

| कोई टिप्पणी नहीं

| पीआर संदेश

2023 की शुरुआत से, ईमेल के माध्यम से वितरित मैलवेयर से जुड़ी संदिग्ध चीनी साइबर अपराध गतिविधियों में वृद्धि देखी गई है। अन्य चीजों के अलावा, सैनबॉक्स रिमोट एक्सेस ट्रोजन (RAT) का उपयोग किया गया था - कमोडिटी ट्रोजन Gh0stRAT का एक प्रकार। नए पहचाने गए वैलीआरएटी मैलवेयर को भी गतिविधि के हिस्से के रूप में वितरित किया गया था। देखे गए अभियान आम तौर पर छोटे पैमाने पर थे और ज्यादातर चीन में शाखाओं वाली वैश्विक कंपनियों को संबोधित करते थे। ईमेल विषय पंक्तियाँ और सामग्री आमतौर पर चीनी भाषा में लिखी जाती थीं और चालान, भुगतान और नए उत्पादों से संबंधित थीं। जो उपयोगकर्ता…

अधिक पढ़ें

ईमेल धोखाधड़ी: कैसे शीर्ष कंपनियां दूसरों को जोखिम में डालती हैं

28. 2023. September XNUMX सितम्बर XNUMX

| कोई टिप्पणी नहीं

| पीआर संदेश

अधिकांश प्रमुख जर्मन कंपनियों में बुनियादी ईमेल सुरक्षा सावधानियों का अभाव है। यह ग्राहकों, साझेदारों और कर्मचारियों के लिए खतरा पैदा करता है, क्योंकि वे जल्दी ही इसके शिकार बन सकते हैं। प्रूफपॉइंट, इंक. ने आज जर्मन कंपनियों के लिए ईमेल सुरक्षा के विषय पर एक नया अध्ययन प्रकाशित किया। इससे पता चलता है कि 65 सबसे बड़ी जर्मन कंपनियों में से 40 प्रतिशत अपने कर्मचारियों, ग्राहकों और भागीदारों को ईमेल धोखाधड़ी से सक्रिय रूप से नहीं बचाती हैं। यह DAX40 कंपनियों के बीच डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता (डीएमएआरसी) के कार्यान्वयन के स्तर के विश्लेषण का परिणाम है। DMARC प्रेषक प्रमाणीकरण के माध्यम से सुरक्षा का अभाव DMARC है...

अधिक पढ़ें

सीआईएसओ सर्वेक्षण: फिरौती प्राथमिक समस्या समाधानकर्ता के रूप में

7. जुलाई 2023

| कोई टिप्पणी नहीं

| लघु समाचार

57 प्रतिशत जर्मन सीआईएसओ मानते हैं कि अगर अगले 12 महीनों में वे रैंसमवेयर हमले की चपेट में आ गए तो उनके नियोक्ता अपने सिस्टम को बहाल करने और डेटा के प्रकटीकरण से बचने के लिए फिरौती का भुगतान करेंगे। यह इस साल की वॉयस ऑफ द सीआईएसओ रिपोर्ट के अनुसार है, जिसे हाल ही में प्रमुख साइबर सुरक्षा और अनुपालन फर्म प्रूफपॉइंट द्वारा जारी किया गया है। रिपोर्ट के मुताबिक, कई कंपनियां अकेले ही यह जोखिम उठाने को तैयार हैं। केवल 44 प्रतिशत उत्तरदाताओं ने संकेत दिया कि वे हमलों से होने वाले नुकसान को कवर करने के लिए साइबर बीमा का उपयोग करेंगे।

अधिक पढ़ें

टैग: सबूत

जर्मन कंपनियों में डेटा हानि के कारण

साइबर अपराधी समूह TA4903 द्वारा अभियान

बम्बलबी मैलवेयर वापस आ गया है

साइबर हमले 2024: नई हमले की रणनीति

साइबर हमले: रोगी देखभाल में जटिलताएँ

विंडोज़ उपयोगकर्ता: ZenRAT से सावधान रहें

रैनसमवेयर नाइट यात्रा वेबसाइट नामों का उपयोग करता है

चीनी मैलवेयर बढ़ रहा है

ईमेल धोखाधड़ी: कैसे शीर्ष कंपनियां दूसरों को जोखिम में डालती हैं

सीआईएसओ सर्वेक्षण: फिरौती प्राथमिक समस्या समाधानकर्ता के रूप में

आप किस उपयोगकर्ता समूह से संबंधित हैं? (ट्रैकिंग नहीं!)

महत्वपूर्ण लिंक

नवीनतम लेख और समाचार

फिर इसकी तलाश की गई

सोशल मीडिया