समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

खतरनाक: Tor2Mine क्रिप्टोमिनर नए वेरिएंट के साथ
सोफोस न्यूज़

सोफोस Tor2Mine क्रिप्टोमाइनर के नए रूपों का वर्णन करता है जिसमें बेहतर चोरी, दृढ़ता और प्रचार क्षमताओं की विशेषता वाले नए संस्करण हैं। यदि वह नेटवर्क में पाया जाता है, तो वह आमतौर पर अकेला नहीं होता है। सोफोस विश्लेषण "Tor2Mine माइनर के दो स्वाद PowerShell, VBScript के साथ नेटवर्क में गहराई से खुदाई करते हैं" से पता चलता है कि माइनर कैसे पता लगाता है, लक्ष्य नेटवर्क में स्वचालित रूप से प्रचार करता है और एक संक्रमित सिस्टम से हटाना तेजी से मुश्किल होता है। Tor2Mine एक मोनेरो माइनर है जो कम से कम दो वर्षों से सक्रिय है। मोनेरो माइनर Tor2Mine जांच में स्वचालित रूप से फैलता है, सोफोस का वर्णन है ...

अधिक पढ़ें

थ्रेट रिपोर्ट 2022: रैंसमवेयर के मद्देनजर
थ्रेट रिपोर्ट 2022: रैंसमवेयर के मद्देनजर

सोफोसलैब्स रैंसमवेयर, कमोडिटी मालवेयर, अटैक टूल्स, क्रिप्टोमाइनर्स और अन्य में उभरते रुझानों की पहचान करता है। रैंसमवेयर अपनी जबरन वसूली गतिविधियों के लिए बड़े पैमाने पर, नेटवर्क डिलीवरी इंफ्रास्ट्रक्चर बनाने के लिए अन्य साइबर-खतरों का सह-विकल्प करता है। डीपफेक वीडियो और स्पीच सिंथेसिस तकनीकों को आगे बढ़ाने से साइबर अपराधियों के लिए नए अवसर खुलते हैं। ये सोफोस थ्रेट रिपोर्ट 2022 के कुछ बिंदु हैं। सोफोस ने आज अपनी वार्षिक आईटी सुरक्षा खतरे की रिपोर्ट प्रकाशित की। सोफोस 2022 थ्रेट रिपोर्ट सोफोस लैब्स, प्रबंधित थ्रेट रिस्पांस और रैपिड रिस्पांस विभागों और सोफोस एआई टीम के विशेषज्ञों से अनुसंधान और खतरे के डेटा को इकट्ठा करती है, और सुरक्षा खतरों पर एक बहु-आयामी परिप्रेक्ष्य प्रदान करती है जिसका कंपनियों को सामना करना पड़ रहा है ...

अधिक पढ़ें

साइबर अटैक: अच्छी तैयारी आधा बचाव है 
साइबर अटैक: अच्छी तैयारी आधा बचाव है

साइबर हमले के लिए गहन तैयारी करने वाली कंपनियों के पास हमले के परिणामों का मुकाबला करने के लिए काफी कम है। घटना प्रतिक्रिया (आईआर) के लिए एक योजना का होना एक लंबा रास्ता तय करता है। साइबर सुरक्षा मुख्य रूप से रोकथाम पर केंद्रित है। और ऐसा करने का सबसे अच्छा तरीका है घटनाओं से सीखना। फिर भी, कंपनियों के साथ बार-बार ऐसा होता है कि उन पर हमला किया जाता है। ऐसे मामले में, यह नुकसान को कम करने और ज्ञात अनुभवों से जितना संभव हो सीखने का सवाल है। तो "सर्वोत्तम अभ्यास" क्या है? के साथ…

अधिक पढ़ें

मैन्युफैक्चरिंग और मैन्युफैक्चरिंग कंपनियां रैनसमवेयर फिरौती देने की सबसे कम संभावना है
सोफोस न्यूज़

19 प्रतिशत: इसलिए कुछ विनिर्माण और निर्माण कंपनियां अपने एन्क्रिप्टेड डेटा को मुक्त करने के लिए रैंसमवेयर हमले के बाद फिरौती देती हैं। 32 प्रतिशत के क्रॉस-इंडस्ट्री औसत से काफी कम। सोफोस की शोध रिपोर्ट द स्टेट ऑफ रैंसमवेयर इन मैन्युफैक्चरिंग एंड प्रोडक्शन 2021 से पता चलता है कि केवल 19 प्रतिशत पर, विनिर्माण और निर्माण कंपनियां अपने एन्क्रिप्टेड डेटा को डिक्रिप्ट करने के लिए रैनसमवेयर फिरौती की मांग को मानने के लिए सबसे कम इच्छुक हैं। वहीं, इन कंपनियों के 68 प्रतिशत पर बैकअप से अपने डेटा को पुनर्स्थापित करने में सक्षम होने की सबसे अधिक संभावना है। फिर भी, यह क्षेत्र उनमें से एक है ...

अधिक पढ़ें

iPhone क्रिप्टो घोटाले अब यूरोप में भी बढ़ रहे हैं
सोफोस न्यूज़

साइबर गैंगस्टर टिंडर और बम्बल जैसे ऐप के यूरोपीय और अमेरिकी उपयोगकर्ताओं को तेजी से निशाना बना रहे हैं ताकि उनके आईफ़ोन को उनकी साजिशों के लिए हाईजैक किया जा सके। केवल एक बटुए में €1,2 मिलियन की लूट का पता चला। सोफोस ने खतरे को क्रिप्टोरोम नाम दिया। सोफोस के निष्कर्षों से संकेत मिलता है कि अंतर्राष्ट्रीय क्रिप्टोक्यूरेंसी साइबर धोखाधड़ी बढ़ रही है। साइबर अपराधी अपनी धोखाधड़ी गतिविधियों में उपयोगकर्ताओं के आईफ़ोन को हाईजैक करने के लिए टिंडर और बम्बल जैसे लोकप्रिय डेटिंग ऐप का उपयोग करते हैं। जबकि हमलावरों ने अतीत में मुख्य रूप से एशियाई क्षेत्रों को निशाना बनाया है, हमले अब यूरोप में भी स्थानांतरित हो रहे हैं...

अधिक पढ़ें

सोफोस ने नए पायथन रैंसमवेयर की खोज की

ESXi सर्वर और VMware वर्चुअल मशीन पर अल्ट्रा हाई-स्पीड अटैक। सोफोस के शोधकर्ताओं ने नए पायथन रैंसमवेयर की खोज की "पायथन रैंसमवेयर स्क्रिप्ट एन्क्रिप्शन के लिए ESXi सर्वर को लक्षित करता है" शीर्षक वाली रिपोर्ट एक गहन अंतर्दृष्टि प्रदान करती है। सोफोस ने एक नए पायथन-आधारित रैंसमवेयर साइबर अपराधियों का विवरण जारी किया है, जो ESXi हाइपरविजर पर चलने वाली आभासी मशीनों पर हमला करने और उन्हें एन्क्रिप्ट करने के लिए उपयोग कर रहे हैं। सोफोस लैब्स के विशेषज्ञों ने "पायथन रैंसमवेयर स्क्रिप्ट ईएसएक्सआई सर्वर फॉर एनक्रिप्शन" शीर्षक वाली रिपोर्ट में एक उच्च गति के हमले का वर्णन किया है जिसमें घुसपैठ से एन्क्रिप्शन तक तीन घंटे से कम समय लगा। VMware द्वारा लक्षित ESXi प्लेटफ़ॉर्म "यह सबसे तेज़ रैंसमवेयर हमलों में से एक है ...

अधिक पढ़ें

रैंसमवेयर हमला करने के लिए पुराने सॉफ्टवेयर को स्कैन करता है 
सोफोस न्यूज़

भूले हुए, पैच न किए गए और पुराने सॉफ़्टवेयर साइबर अपराधियों के लिए एक आदर्श प्रवेश बिंदु प्रदान करते हैं। रैंसमवेयर हमले के मौजूदा मामले में भी यही स्थिति है, जिसने एक सर्वर पर 11-वर्षीय Adobe ColdFusion सॉफ़्टवेयर का शोषण किया। सोफोस ने एक विशेष रूप से परिष्कृत हमले का पर्दाफाश किया है जिसे क्रिंग रैनसमवेयर एक्सप्लॉइट्स प्राचीन कोल्डफ्यूजन सर्वर कहा जाता है। क्रिंग रैंसमवेयर ऑपरेटरों ने एडोब कोल्डफ्यूजन सॉफ्टवेयर के 11 साल पुराने संस्करण को चलाने वाले सर्वर को हैक करने के बाद अपने शिकार पर हमला किया। पीड़ित ने पेरोल के लिए स्प्रेडशीट और अकाउंटिंग डेटा एकत्र करने के लिए सर्वर का इस्तेमाल किया और कई...

अधिक पढ़ें

साइबर स्कैमर्स Google फॉर्म का उपयोग कैसे करते हैं
साइबर स्कैमर्स Google फॉर्म का उपयोग कैसे करते हैं

सोफोसलैब्स ने खुलासा किया कि साइबर अपराधी किस तरह से गूगल फॉर्म का इस्तेमाल कर रहे हैं। फ़िशिंग और मैलवेयर अक्सर रैनसमवेयर या डेटा चोरी का मार्ग प्रशस्त करते हैं। सोफोसलैब्स के नवीनतम विश्लेषण से पता चलता है कि स्कैमर्स अपने उद्देश्यों के लिए Google फॉर्म का उपयोग कैसे करते हैं। सोफोस ने एक नई विश्लेषण रिपोर्ट प्रकाशित की है जिसका शीर्षक है: "फ़िशिंग और मालवेयर अभिनेता साख के लिए Google फ़ॉर्म का दुरुपयोग करते हैं, डेटा एक्सफिल्ट्रेशन", जो साइबर अपराधियों द्वारा Google फ़ॉर्म के दुरुपयोग से संबंधित है। Google फ़ॉर्म साइबर अपराधियों के लिए इसे आसान बनाता है "हमलावर किस हद तक Google फ़ॉर्म का लाभ उठा रहे हैं, यह तब सामने आया जब हमने जाँच की कि कैसे मैलवेयर ने एन्क्रिप्शन का दुरुपयोग किया,...

अधिक पढ़ें

रैंसमवेयर संकट को वैश्विक समाधान की जरूरत है
रैंसमवेयर संकट को वैश्विक समाधान की जरूरत है

रैनसमवेयर अब एक वैश्विक समस्या बन चुका है। साइबर अपराधी समूह उन देशों से काम करते हैं जो उन्हें सुरक्षित पनाहगाह प्रदान करते हैं और उन्हें सबसे परिष्कृत हमले भी शुरू करने की अनुमति देते हैं। वृद्धि को रोकने के लिए एक सामान्य वैश्विक रणनीति की आवश्यकता है। सोफोस के सुरक्षा विशेषज्ञ माइकल वीट द्वारा एक आकलन। हम रैंसमवेयर संकट के बीच में हैं। पिछले कुछ महीनों में रैंसमवेयर हमलों की अधिकता देखी गई है, जो तेजी से चरम पर पहुंच रहे हैं, जैसे कि एक प्रमुख अमेरिकी ईंधन पाइपलाइन का अस्थायी रूप से बंद होना। रैंसमवेयर हमलों में वृद्धि कोई नई घटना नहीं है, लेकिन इसमें…

अधिक पढ़ें

क्या आप Apple Pay से iPhone से पैसे चुरा सकते हैं?
क्या आप Apple Pay से iPhone से पैसे चुरा सकते हैं?

एक अंग्रेजी शोधकर्ता के अनुसार, एक स्पष्ट भेद्यता कहा जाता है जिसका उपयोग लॉक किए गए iPhone से पैसे चोरी करने के लिए किया जा सकता है जब Apple Pay Express Transit के साथ एक वीज़ा कार्ड स्थापित किया जाता है। सोफोस की एक टिप्पणी। आईटी में सुविधा और सुरक्षा अक्सर स्वतंत्रता और सुरक्षा के समान तरीके से संबंधित होती है। एक दूसरे की कीमत पर ही आता है। एक मौजूदा उदाहरण ऐप्पल पे "एक्सप्रेस ट्रांजिट" कार्यक्षमता है: ब्लॉकिंग कोड के बावजूद छोटी राशि का भुगतान आसानी से किया जा सकता है। लेकिन ताजा रिपोर्ट्स के मुताबिक इसका घातक फायदा उठाया जा सकता है। पॉल डकलिन, सोफोस सुरक्षा विशेषज्ञ,...

अधिक पढ़ें