रैंसमवेयर, आपूर्ति-श्रृंखला के खतरे और जिस तरह से संगठन और उनके कर्मचारी सुरक्षा से संबंधित उनके अपने सबसे बड़े दुश्मन हैं, वे पिछले 12 महीनों के साइबर हमलों पर वेरिज़ॉन की वार्षिक रिपोर्ट के प्रमुख अंश हैं।

2022 डेटा उल्लंघन जांच रिपोर्ट (डीबीआईआर) खुलासा मंगलवार ने उन संगठनों के लिए कुछ सख्त जानकारी की पेशकश की जो खुद को खतरों के प्रति सुरक्षित रखने का लक्ष्य रखते हैं जो सिस्टम समझौता और ज्ञान, स्रोतों, नकदी, समय और / या उपरोक्त सभी की कमी का कारण बन सकते हैं।

रिपोर्ट के पीछे शोधकर्ताओं- गेब्रियल बैसेट, सी। डेविड हाइलेंडर, फिलिप लैंग्लोइस, एलेक्स पिंटो और सुज़ैन विडअप- ने देखा कि पिछले कुछ वर्षों में स्पष्ट घटकों का हवाला दिए बिना, सभी के लिए “भारी” रहे हैं, अर्थात, महामारी और यूक्रेन में संघर्ष की शुरुआत अपने ही दम पर।

फिर भी, रिपोर्ट के संरक्षक जिस चीज का सबसे अधिक ध्यान रखते हैं, वह है व्यापकता सुरक्षा घटनाओं और उल्लंघनों से संबंधित ज्ञान – जिसमें पूर्व सूचना संपत्ति का कोई समझौता है, और बाद में अनधिकृत घटनाओं के लिए सूचना का प्रचार है। और 2021 में, शोधकर्ताओं ने पाया कि प्रत्येक ने प्रचलन में अभूतपूर्व वृद्धि हासिल की।

एक खोज जो एक ऐसे खतरे को प्रदर्शित करती है जो पिछले कुछ वर्षों में प्रमुखता से बढ़ी है, फिर भी, वह यह है कि रैंसमवेयर अपने ऊपर के पैटर्न को जारी रखा। इनमें से एक साइबर अपराध-जो घुसपैठ के माध्यम से फर्म के ज्ञान को बंद कर देता है और जब तक समूह एक मोटी जबरन वसूली राशि का भुगतान नहीं करता है, तब तक इसे लॉन्च नहीं किया गया था – 2021 में साल-दर-साल लगभग 13% की वृद्धि हुई थी। वृद्धि उतनी ही बड़ी थी क्योंकि पिछले 5 साल मिश्रित, जिसके माध्यम से रैंसमवेयर का प्रचलन कुल 25% बढ़ा, शोधकर्ताओं ने प्रसिद्ध किया।

“रैंसमवेयर का उमंग जारी है, और इस साल लगभग 70% मैलवेयर उल्लंघनों में मौजूद है, ”उन्होंने लिखा।

निश्चित रूप से, हालांकि रैंसमवेयर समूह पास आइए और चला गया और संघीय सरकार ने अच्छा कदम उठाया है दमन करने के लिए साइबर क्राइम की बात करें तो यह अधिग्रहण अपराधियों के लिए इतना फायदेमंद है कि कुछ समय के लिए यह दांव पर लगा रहेगा, सुरक्षा सलाहकार प्रसिद्ध हैं।

सुरक्षा एजेंसी के विकल्प संरचना के उपाध्यक्ष क्रिस क्लेमेंस ने कहा, “रैनसमवेयर अब तक का सबसे भरोसेमंद तरीका है जिससे साइबर अपराधी अपने पीड़ितों से समझौता कर सकते हैं।” सेर्बेरस प्रहरी, थ्रेटपोस्ट को एक ई मेल में। “कोई अलग गति हमलावर नहीं ले सकता है जो उनके संचालन से भुगतान की गारंटी के लाभ और परिमाण के करीब आता है।”

चूल्हा के नीचे श्रृंखला प्रदान करें

उपलब्धता श्रृंखला पर महत्वपूर्ण हमले – जिसके माध्यम से एक प्रणाली या सॉफ्टवेयर प्रोग्राम में एक उल्लंघन होता है जो आसानी से पूरे संगठनों में फैल सकता है – जो कि स्थायी प्रभाव प्रदर्शित करता है, 2021 में प्रमुखता और व्यापकता में भी वृद्धि हुई, शोधकर्ताओं ने पाया।

उन्होंने लिखा, “जो कोई भी सप्लाई चेन, तीसरे पक्ष और साथियों के साथ ऑफर करता है, उसे याद करने का यह एक साल हो गया है।”

नाम से इसका उल्लेख किए बिना, वेरिज़ोन समूह ने उदाहरण के लिए अब-कुख्यात . का हवाला दिया सोलरविंड्स सप्लाई-चेन अटैक जो 2020 के अंत में हुआ था और अभी भी कंपनियों को 2021 में नतीजे पर प्रतिक्रिया देने के लिए हाथ-पांव मार रहे थे।

निश्चित रूप से, “इस साल सिस्टम-घुसपैठ की 62% घटनाओं के लिए आपूर्ति श्रृंखला उत्तरदायी थी,” शोधकर्ताओं ने बताया। इसके अलावा, एक आर्थिक रूप से प्रेरित खतरे वाले अभिनेता के विपरीत, उन अपराधों के अपराधी कभी-कभी राज्य-प्रायोजित अभिनेता होते हैं जो “उल्लंघन को छोड़ना और प्रविष्टि को बनाए रखना” पसंद करते हैं, कुछ समय के लिए समूह के नेटवर्क पर दृढ़ता बनाए रखते हैं, शोधकर्ताओं ने कहा।

ये हमले इतने खतरनाक हैं क्योंकि हमला एक कंपनी के साथ शुरू हो सकता है लेकिन जल्द ही अपने ग्राहकों और साथियों के लिए यात्रा, इतने सारे पीड़ित, शोधकर्ता होंगे।

अतिरिक्त, आम तौर पर उल्लंघनों कि उपलब्धता श्रृंखला के नीचे की यात्रा तब तक नहीं मिलती है जब तक हमलावरों को पहले से ही निगम के तरीकों में प्रवेश मिल गया है, जिससे ज्ञान भंग और लंबे समय तक चोरी की संभावना बढ़ जाती है।

त्रुटि, मानव और किसी अन्य मामले में

रिपोर्ट के दो अतिरिक्त महत्वपूर्ण निष्कर्ष तब जुड़े होते हैं जब अंतिम शब्द कर्तव्य की बात आती है – कोई व्यक्ति जो किसी निगम के अंदर या बाहर गलती करता है। निश्चित रूप से, मानव त्रुटि एक तरह से एक प्रमुख पैटर्न बनी हुई है और उल्लंघन क्यों होते हैं, शोधकर्ताओं ने पाया।

“त्रुटि एक प्रमुख पैटर्न बनी हुई है और 13% उल्लंघनों के लिए उत्तरदायी है,” प्रसिद्ध शोधकर्ताओं ने। उन्होंने कहा कि यह खोज मुख्य रूप से गलत तरीके से कॉन्फ़िगर किए गए क्लाउड स्टोरेज के कारण है, जो वास्तव में सिस्टम की स्थापना के लिए जिम्मेदार व्यक्ति या व्यक्तियों का कर्तव्य है।

वास्तव में, 82% उल्लंघनों का 2021 में डीबीआईआर के भीतर विश्लेषण किया गया था, जिसका संबंध शोधकर्ताओं ने “मानवीय पहलू से है, जो कि किसी भी तरह के मुद्दे होंगे, उन्होंने कहा।

शोधकर्ताओं ने लिखा, “चाहे वह चोरी की साख, फ़िशिंग, दुरुपयोग, या सिर्फ एक त्रुटि का उपयोग कर रहा हो या नहीं, व्यक्ति घटनाओं और उल्लंघनों में समान रूप से बड़े पैमाने पर भूमिका निभाते हैं।”

ईबुक के भीतर सबसे पुराना खतरा

सुरक्षा विशेषज्ञों ने “मानव-तत्व” की खोज पर थोड़ा आश्चर्य व्यक्त किया, जो कि सुरक्षा से पहले से ही तकनीकी उद्योग से ग्रस्त है और इसके आसपास का पूरा व्यवसाय एक कारक था, प्रसिद्ध एक सुरक्षा विशेषज्ञ।

सुरक्षा एजेंसी के डेटा-संचालित सुरक्षा इंजीलवादी, प्रसिद्ध रोजर ग्रिम्स, “यह उस तरह से रहा है क्योंकि कंप्यूटर सिस्टम की शुरुआत और निश्चित रूप से कई वर्षों तक वापस आने की संभावना होगी।” KnowBe4, थ्रेटपोस्ट को एक ईमेल में।

इस समय होने वाली बहुत सी त्रुटियां हमलावरों की ओर से बुद्धिमान सामाजिक-इंजीनियरिंग के परिणाम हैं, विशेष रूप से फ़िशिंग हमलों में जो लोगों को दुर्भावनापूर्ण रिकॉर्ड डेटा या हाइपरलिंक पर क्लिक करने के लिए प्रेरित करते हैं जो पीसी प्रविष्टि की अनुमति देते हैं या निजी क्रेडेंशियल पेश करते हैं जिनका उपयोग किया जा सकता है समझौता उद्यम विधियों, उन्होंने कहा।

मानवीय त्रुटि द्वारा बनाए गए सुरक्षा बिंदुओं को दूर करने का एकमात्र उपाय स्कूली शिक्षा है, चाहे वह गलत कॉन्फ़िगरेशन त्रुटियों के बारे में हो या नहींपैचिंग का महत्वचोरी की गई साख, और या बस “सामान्य त्रुटियां, जब कोई उपभोक्ता संयोग से गलत व्यक्तिगत ज्ञान को ईमेल करता है,” ग्रिम्स ने कहा।

“लोग हमेशा कंप्यूटिंग छवि का एक बड़ा हिस्सा रहे हैं, लेकिन किसी न किसी उद्देश्य के लिए, हमने हमेशा सोचा कि केवल तकनीकें अकेले बिंदुओं को सुधार या रोक सकती हैं,” उन्होंने देखा। “तीन साल के सभी टुकड़ों में विशेषज्ञता के द्वारा साइबर सुरक्षा बिंदुओं को सुधारने का प्रयास किया गया, हालांकि मानवीय पहलू ने साबित कर दिया है कि यह एक व्यावहारिक तकनीक नहीं है।

नए विश्लेषण से पता चला है कि दुर्भावनापूर्ण अभिनेता “खाता पूर्व-अपहरण” नामक एक नई विधि के माध्यम से ग्राहकों के ऑनलाइन खातों में अनधिकृत प्रवेश प्राप्त कर सकते हैं।

हमला खाता बनाने की प्रक्रिया के कारण होता है, जो वेबसाइटों और अन्य ऑनलाइन प्लेटफार्मों में सर्वव्यापी है, एक विरोधी को एक लक्ष्य सेवा में एक खाता बनाने से पहले एक पहले से ही कार्रवाई का एक सेट करने के लिए सक्षम बनाता है।

अनुसंधान का नेतृत्व निष्पक्ष सुरक्षा शोधकर्ता अविनाश सुधोदानन ने माइक्रोसॉफ्ट सेफ्टी रिस्पांस हार्ट (एमएसआरसी) के एंड्रयू पावर्ड के सहयोग से किया था।

पूर्व-अपहरण बैंकों को इस शर्त पर कि एक हमलावर के पास पहले से ही एक पीड़ित से संबंधित एक उपन्यास पहचानकर्ता है, जो एक ईमेल हैंडल या टेलीफोन नंबर के अनुरूप है, जानकारी जो लक्ष्य के सोशल मीडिया खातों को स्क्रैप करने या सर्कुलेटिंग क्रेडेंशियल डंप दोनों से प्राप्त की जाएगी। कई ज्ञान उल्लंघनों के कारण इंटरनेट पर।

फिर हमले पांच अन्य तरीकों से हो सकते हैं, जिसमें विरोधी और पीड़ित दोनों द्वारा खाता बनाने के दौरान एक ही ईमेल का उपयोग करना शामिल है, संभवतः दोनों पक्षों को खाते में एक साथ प्रवेश की अनुमति देना।

पूर्व-अपहरण हमलों का एक परिणाम खाता अपहरण के समान होता है जिसमें वे विरोधी को उनकी जानकारी के बिना पीड़ित की गोपनीय जानकारी में चुपके से प्रवेश करने की अनुमति दे सकते हैं और यहां तक ​​कि सेवा के चरित्र पर भरोसा करने वाले व्यक्ति का प्रतिरूपण भी कर सकते हैं।

शोधकर्ताओं ने कहा, “अगर हमलावर पीड़ित के अकाउंट बनाने से पहले पीड़ित के ईमेल हैंडल का उपयोग करके लक्ष्य सेवा में खाता बना सकता है, तो हमलावर खाते को पूर्व-अपहृत स्थिति में रखने के लिए कई तरीकों का इस्तेमाल कर सकता है।” कहा.

पीड़ित के प्रवेश करने और खाते का उपयोग शुरू करने के बाद, हमलावर फिर से प्रवेश कर सकता है और खाते पर कब्जा कर सकता है। अपहरण पूर्व हमले के 5 प्रकार निम्न हैं –

• ट्रेडिशनल-फ़ेडरेटेड मर्ज असॉल्टजिसके दौरान पारंपरिक और . का उपयोग करते हुए दो खाते बनाए गए संघबद्ध पहचान एक ही ईमेल हैंडल वाले रूट पीड़ित और हमलावर को एक ही खाते में प्रवेश की अनुमति देते हैं।

• असमाप्त सत्र पहचानकर्ता हमला, जिसके दौरान हमलावर पीड़ित के ईमेल हैंडल का उपयोग करके एक खाता बनाता है और लंबे समय तक चलने वाला सक्रिय सत्र बनाए रखता है। जब उपभोक्ता उसी ईमेल हैंडल का उपयोग करके खाते को पुनर्प्राप्त करता है, तो हमलावर प्रवेश जारी रखता है क्योंकि पासवर्ड रीसेट हमलावर के सत्र को समाप्त नहीं करता है।

• ट्रोजन पहचानकर्ता हमला, जिसमें हमलावर पीड़ित के ईमेल हैंडल का उपयोग करके एक खाता बनाता है और उसके बाद एक ट्रोजन पहचानकर्ता, जैसे, एक द्वितीयक ईमेल हैंडल या उनके नियंत्रण में एक टेलीफोन नंबर प्रदान करता है। इस प्रकार जब सटीक उपभोक्ता पासवर्ड रीसेट के बाद प्रविष्टि पुनर्प्राप्त करता है, तो हमलावर खाते में प्रवेश प्राप्त करने के लिए ट्रोजन पहचानकर्ता का उपयोग कर सकता है।

• असमाप्त इलेक्ट्रॉनिक मेल परिवर्तन आक्रमण, जिसमें हमलावर पीड़ित के ईमेल हैंडल का उपयोग करके एक खाता बनाता है और अपने नियंत्रण में ई-मेल हैंडल को 1 में बदलने के लिए आगे बढ़ता है। जब सेवा नए ईमेल हैंडल पर एक सत्यापन URL भेजती है, तो हमलावर पीड़ित के ठीक होने का इंतजार करता है और खाते के प्रबंधन को हथियाने के लिए ईमेल बदलने की प्रक्रिया को पूरा करने से पहले खाते का उपयोग करना शुरू कर देता है।

• गैर-सत्यापन आईडी आपूर्तिकर्ता (आईडीपी) हमला, जिसके दौरान हमलावर एक गैर-सत्यापन आईडीपी का उपयोग करके लक्ष्य सेवा के साथ एक खाता बनाता है। यदि पीड़ित एक ही ईमेल हैंडल से पारंपरिक पंजीकरण तकनीक का उपयोग करके खाता बनाता है, तो यह हमलावर को खाते में प्रवेश करने की अनुमति देता है।

एलेक्सा की 75 सबसे अधिक पसंद की जाने वाली वेबसाइटों के अनुभवजन्य विश्लेषण में, 35 कंपनियों पर 56 पूर्व-अपहरण कमजोरियों की पहचान की गई थी। इसमें 13 ट्रेडिशनल-फ़ेडरेटेड मर्ज, 19 अनएक्सपायर्ड सेशन आइडेंटिफ़ायर, 12 ट्रोजन आइडेंटिफ़ायर, 11 अनएक्सपायर्ड इलेक्ट्रॉनिक मेल चेंज और एक नॉन-वेरिफाइंग आईडीपी अटैक शामिल हैं, जो कई उल्लेखनीय प्लेटफॉर्म पर फैले हुए हैं –

• ड्रॉपबॉक्स – अनएक्सपायर्ड इलेक्ट्रॉनिक मेल चेंज असॉल्ट
• इंस्टाग्राम – ट्रोजन आइडेंटिफायर असॉल्ट
• लिंक्डइन – अनपेक्षित सत्र और ट्रोजन पहचानकर्ता हमले
• WordPress.com – अनएक्सपायर्ड सेशन और अनएक्सपायर्ड इलेक्ट्रॉनिक मेल चेंज असॉल्ट्स, और
• ज़ूम – ट्रेडिशनल-फ़ेडरेटेड मर्ज और नॉन-वेरिफ़ाइंग IdP असॉल्ट

“सभी हमलों के पीछे आधार कारण” […] दावा किए गए पहचानकर्ता के कब्जे की पुष्टि करने में विफलता है,” शोधकर्ताओं ने कहा।

“हालांकि कई कंपनियां इस तरह का सत्यापन करती हैं, वे आमतौर पर इसे अतुल्यकालिक रूप से प्राप्त करते हैं, जिससे उपभोक्ता को पहचानकर्ता सत्यापित होने से पहले खाते के कुछ विकल्पों का उपयोग करने की अनुमति मिलती है। हालांकि यह संभवतः उपयोगिता को बढ़ाएगा (नामांकन के दौरान उपभोक्ता घर्षण को कम करता है), यह उपभोक्ता को अपहरण से पहले के हमलों के लिए कमजोर बना देता है।

जबकि कंपनियों में सख्त पहचानकर्ता सत्यापन को लागू करना अपहरण से पहले के हमलों को कम करने के लिए आवश्यक है, यह वास्तव में उपयोगी है कि ग्राहक अपने खातों को बहु-कारक प्रमाणीकरण (एमएफए) के साथ सुरक्षित रखते हैं।

“उचित रूप से लागू एमएफए पीड़ित द्वारा इस खाते का उपयोग शुरू करने के बाद हमलावर को पूर्व-अपहृत खाते को प्रमाणित करने से रोक देगा,” शोधकर्ताओं ने प्रसिद्ध किया। “अनपेक्षित सत्र हमले को रोकने के लिए सेवा को एमएफए के सक्रियण से पहले बनाए गए किसी भी वर्ग को अतिरिक्त रूप से अमान्य कर देना चाहिए।”

इसके शीर्ष पर, ऑनलाइन कंपनियों को अतिरिक्त रूप से असत्यापित खातों को समय-समय पर हटाने, ईमेल हैंडल में परिवर्तन को प्रमाणित करने के लिए एक कम विंडो लागू करने, और खाता प्रशासन के लिए एक गहन सुरक्षा विधि के लिए पासवर्ड रीसेट के दौरान कक्षाओं को अमान्य करने का सुझाव दिया जाता है।

“जब कोई सेवा पारंपरिक मार्ग के माध्यम से बनाए गए खाते को फ़ेडरेटेड रूट (या इसके विपरीत) के माध्यम से बनाए गए खाते के साथ मर्ज करती है, तो सेवा को यह सुनिश्चित करना चाहिए कि इस समय उपभोक्ता प्रत्येक खाते को नियंत्रित करता है,” सुधोदानन और पावर्ड ने कहा।