डिजिटल दुनिया के अंधेरे दरारें, दुर्भावनापूर्ण संस्थाएं और व्यक्ति तैयार हैं और बड़े या छोटे व्यवसाय को हिट करने के लिए सबसे अच्छे अवसर की प्रतीक्षा कर रहे हैं, खासकर उस समय जब वे उम्मीद नहीं कर रहे हैं। आज, मैं उन साइबर कॉमरेडों के खिलाफ व्यापार नेटवर्क के मालिकों को अवगत कराने जा रहा हूं जो योजना के रोमांच पर पनपते हैं और कॉर्पोरेट अराजकता को अंजाम देते हैं। इन वर्षों में, साइबर अपराधियों की संख्या कई बार तूफान और छोटे और छोटे से कॉर्पोरेट दुनिया में हुई है बड़ी व्यावसायिक सुरक्षा गिर गई है। आम तौर पर, साइबर अपराधियों के रूप में जाना जाता है ब्लैक हैट हैकर्स विंडोज और मैक कंप्यूटर और लैपटॉप डिवाइस जैसे कंपनी के स्वामित्व वाले पीसी पर हमला किया है। आइए आपको उन ऑनलाइन हमलों के बारे में थोड़ा पीछे ले जाएं जो वास्तव में बैल की आंख को मारते हैं और व्यापारिक समुदाय को भारी नुकसान पहुंचाते हैं।
साइबर रैंसमवेयर हमले
तथ्य
पिछले साल दूर मत जाओ वैश्विक हैकिंग हमले 57000 हजार कंप्यूटर मशीनों को संक्रमित करने के लिए जिम्मेदार थे। हैकर्स ने इस तरह से काम किया है कि उन्होंने अमेरिकी जासूस खुफिया एजेंसी के औजारों का शोषण किया है और फिर एक लॉन्च किया है बहुत बड़ा आभासी हमला दुनिया के लगभग 100 प्रमुख देशों में।
उन्होंने यह कैसे किया?
साइबर हमलावर ने पीड़ितों के साथ एक चाल का इस्तेमाल किया था और इनवॉइस के साथ स्पैम ईमेल जैसे अटैचमेंट के साथ दुर्भावनापूर्ण मैलवेयर खोला है, नौकरी के अवसरों का झांसा, सुरक्षा कमजोरियों और अन्य वैध अभिलेखागार के बहुत सारे। उसके बाद, हैकर्स ने कंप्यूटर पर डेटा एन्क्रिप्ट किया जैसे कि विंडोज़ और मैक डेस्कटॉप डिवाइस। तब उन्होंने भुगतान की मांग की है कि कॉरपोरेट क्षेत्र के पीड़ितों के पास गोपनीय डेटा और गुप्त सूचना उनके व्यवसायों के बारे में हो कंप्यूटर मशीनों को हैक कर लिया। दूसरी ओर, सुरक्षा शोधकर्ताओं का एक दृष्टिकोण था, पीड़ित बिटकॉइन के माध्यम से डिजिटल एक्सटॉर्शनिस्ट और अन्य मनी ट्रांसफर के तरीकों और सेवाओं के माध्यम से भुगतान के लिए तैयार थे।
उन्होंने इसे कैसे फैलाया
RSI फिरौती-वेयर हमला एक कीड़ा के माध्यम से शुरू किया गया था जिसका नाम "वानाक्राई"। इससे अधिक का संक्रमण हो गया था 200,000 कंप्यूटर 150 से अधिक देशों जैसे रूस, यूक्रेन, ताइवान और अन्य में उपकरण।
CIA हैकिंग उपकरण "काउच आलू" और अन्य
तथ्य
- RSI CIA हैकिंग उपकरण "टीवी देखकर समय गँवाने वाला" के लिए जिम्मेदार था वीडियो स्ट्रीम पर जासूसी वास्तविक समय में दूर से होती है कंप्यूटर उपकरणों पर।
- बोटन जासूस और गिर्फ़ाल्कन 2 सर्वश्रेष्ठ सीआईए प्रत्यारोपण हैं जो शक्तिशाली हैं और उपयोगकर्ता अवरोधन को सक्षम करते हैं और लक्ष्य विंडोज पीसी से एसएसएच क्रेडेंशियल्स घुसपैठ करते हैं।
- आधी रात और हत्यारे के बाद विंडोज़ कंप्यूटर के लिए 2 बेट CIA चौखटे हैं जो हैक करने में सक्षम हैं और उपयोगकर्ता को नुकसान के बारे में भी रिपोर्ट करते हैं दूरस्थ रूप से नियंत्रित विंडोज कंप्यूटर डिवाइस। इस प्रकार के हमले सफल क्यों हैं?
क्यों हैकिंग कॉर्पोरेट क्षेत्र में संभव हो जाता है
अनियंत्रित इंटरनेट एक्सेस, डेटा ब्रेकिंग और अन्य
- आईडीसी के शोध में कहा गया है वह लगभग 30 प्रतिशत 40 व्यावसायिक दुनिया में इंटरनेट का उपयोग कर्मचारियों द्वारा व्यक्तिगत कारणों से किया जाता है।
- अमेरिकी व्यापार संगठन लगभग एक वार्षिक वहन करते हैं नुकसान 63 अरब इंटरनेट के दुरुपयोग के कारण, Websense निगमन के अनुसार.
- पाँच में से एक कर्मचारी कंपनी के स्वामित्व वाले पीसी का उपयोग करते हैं उपहार खरीदने के लिए और साथ ही विभिन्न वेबसाइटों के लिए।
डेटा का उल्लंघन
डेटा का उल्लंघन दुनिया भर के व्यापारिक संगठनों के लिए सबसे बड़े मुद्दों में से एक है और इसके लाखों बॉस हैं।
90% तक छोटे और 74% तक बड़े व्यवसाय को अपनी कंपनी के स्वामित्व वाले डेटा से समझौता करना पड़ता था और 60% हिस्से कर्मचारियों के कारण होते थे।
लगभग 60% कर्मचारी आमतौर पर कंपनी के डेटा तक पहुंच होती है जो कंपनी के प्रदान किए गए कंप्यूटरों जैसे विंडोज़ और मैक में संग्रहीत होता है।
अन्य कारण
फिशिंग अटैक
हैकरों के अधिकांश साइबर हमले व्यावसायिक कर्मचारियों को भेजे गए स्पैम ईमेल के कारण होते हैं। इस तरह के स्पैम ईमेल में आमतौर पर दुर्भावनापूर्ण लिंक होते हैं और एक बार जब छोटे और बड़े पैमाने के व्यवसाय के कर्मचारी ने क्लिक किया, तो वह कंप्यूटर मशीन के भीतर मौजूद हर चीज को खो सकता है। कभी-कभी, इस तरह के हमले उपयोगकर्ता को नकली वेबसाइट पर पुनर्निर्देशित करते हैं और उपयोगकर्ता को हो सकता है पासवर्ड और अन्य क्रेडेंशियल्स खो दें बैंक खाते या क्रेडिट कार्ड के
कैसे नियोक्ता व्यवसाय की रक्षा कर सकता है?
बस नियोक्ताओं को कर्मचारियों की गतिविधियों और उन पर नजर रखनी होगी जो साइबर हमलों को सफल बनाने के लिए जिम्मेदार हैं। वे कंपनी की स्वामित्व वाली मशीन की मदद से अपने कर्मचारी की गतिविधियों पर नज़र रख सकते हैं कंप्यूटर मॉनिटरिंग सॉफ्टवेयर। वे उपयोग कर सकते हैं कंप्यूटर जासूसी एप्लिकेशन की वेबसाइट अवरुद्ध खिड़कियों और मैक मशीनों पर और उन सभी समय-बर्बाद करने वाली गतिविधियों को अवरुद्ध करें जो आपके व्यवसाय को हैकर्स के लिए एक नरम लक्ष्य बनाते हैं।
हालांकि, एक उपयोगकर्ता कंप्यूटर निगरानी ऐप का उपयोग कर सकता है डेटा बैकअप सॉफ्टवेयर। एक बार जब कोई उपयोगकर्ता कंप्यूटर के लिए जासूसी ऐप स्थापित कर लेता है, तो विंडोज़ और मैक मशीनों के भीतर का सारा डेटा स्वचालित रूप से टीओएस ऑनलाइन कंट्रोल पैनल से सिंक हो जाएगा। टीओएस कंप्यूटर ट्रैकिंग ऐप आगे एक उपयोगकर्ता के लिए सक्षम है स्क्रीन रिकॉर्डिंग काम के घंटों के भीतर कर्मचारियों की सभी गतिविधियों को जानने के लिए कंपनी के स्वामित्व वाले कंप्यूटर डिवाइस।
वे आगे उपयोग कर सकते हैं Android के लिए keylogger ऐसे सभी कीस्ट्रोक प्राप्त करने के लिए पासवर्ड कीस्ट्रोक्स, संदेशवाहक कीस्ट्रोक, तथा ईमेल कीस्ट्रोक्स। यह वास्तव में नियोक्ताओं को यह जानने में मदद करेगा कि वे मैसेंजर पर वास्तव में क्या करते हैं और कंपनी के स्वामित्व वाली खिड़कियों और मैक डिवाइस उपकरणों पर उन्हें किस तरह के ईमेल मिलते हैं। एक उपयोगकर्ता कर्मचारियों द्वारा की जाने वाली सभी गतिविधियों की समय-समय पर रिपोर्ट प्राप्त कर सकता है।
कंप्यूटर की निगरानी सॉफ्टवेयर नियोक्ताओं को स्क्रीनशॉट प्राप्त करने में सक्षम बनाता है गतिविधियों और उपयोगकर्ता शक्तिशाली गतिविधियों को जानने के लिए शक्तिशाली अलार्म का उपयोग कर सकते हैं, जो उन उपकरणों पर होता है जो व्यवसाय के लिए असुरक्षित हो सकते हैं।
हालाँकि, उपयोगकर्ता को बस इसकी आवश्यकता है कमजोर पासवर्ड पर नजर रखें, समान पासवर्ड, ईमेल के माध्यम से भेजा गया डेटा, कर्मचारियों द्वारा उपयोग किया जाने वाला सॉफ्टवेयर और अंतिम लेकिन इस तथ्य से कम से कम वाकिफ नहीं है OS को अपडेट किया जाना चाहिए बचने के लिए
साइबर हमले.
निष्कर्ष:
कोई बात नहीं क्या मालिकों को तरह-तरह की धमकियों का सामना करना पड़ रहा है आभासी दुनिया में आज, कंप्यूटर मैक के लिए ट्रैकिंग सॉफ्टवेयर साइबर हमलों से बचाव के लिए कंप्यूटर सबसे अच्छा विकल्प है।
