यह सॉफ्टवेयर हैकर्स के लिए जीवन को आसान बनाता है, और हमारा कठिन है

इससे पहले, हैकर्स को खरोंच से खतरे पैदा करने थे। प्रक्रिया की जटिलता के कारण, केवल उच्च स्तर के प्रशिक्षण वाले अपराधी साइबर हमलों में शामिल थे।

आज, टूलकिट उन शौकीनों के लिए भी साइबर हमले का आयोजन करने का अवसर प्रदान करता है, जिन्होंने इसे कई सौ डॉलर में खरीदा है, उदाहरण के लिए, मौजूदा टेम्पलेट्स के आधार पर एक नया स्पाइवेयर प्रोग्राम बना सकते हैं। इसलिए सबसे परिष्कृत लक्षित हमलों के नवाचार धीरे-धीरे जनता के लिए आ रहे हैं, और हस्ताक्षर की संख्या तेजी से बढ़ रही है।


ये उपकरण क्या हैं?
यह सॉफ्टवेयर नेटवर्क कंप्यूटरों पर बड़े साइबर हमले आयोजित करने के लिए है, जिसका उपयोग शुरुआती और पेशेवरों दोनों द्वारा किया जा सकता है। यह सॉफ्टवेयर साइबर अपराधियों को ज्ञात कमजोरियों के लिए किट में निहित कई कारनामों का उपयोग करने की अनुमति देता है। इसके अलावा, यह आपको हमलों को स्वचालित करने और दुर्भावनापूर्ण कार्यक्रमों की कार्रवाई को इस तरह से कॉन्फ़िगर करने की अनुमति देता है ताकि पता लगाने से बचा जा सके। हमारे डेटा के अनुसार, स्वचालन उपकरण के उपयोग के साथ, लगभग 60% हमले किए जाते हैं, और यह हमारे काम को प्रभावित नहीं कर सकता है।

अतिरिक्त सेवाएं
आज, कई उपकरण अक्सर सदस्यता द्वारा बेचे जाते हैं, जो नियमित अपडेट प्रदान करता है, कार्यक्षमता और तकनीकी सहायता के विस्तार की संभावना है। साइबर क्रिमिनल ऐसे उपकरणों की स्थापना सेवाओं का बड़े पैमाने पर विज्ञापन करते हैं, शुल्क के लिए प्रबंधन कंसोल तक पहुंच प्रदान करते हैं, और इन कार्यक्रमों के मुफ्त उपयोग से बचने के लिए वाणिज्यिक विरोधी चोरी उपकरण का उपयोग करते हैं।

साइबरबैट की बढ़ी हुई लाभप्रदता कार्यों की एक विस्तृत श्रृंखला के साथ अधिक उन्नत उपकरणों के निर्माण को उत्तेजित करती है। अतिरिक्त सेवाओं में दिखाई दिया है कि दुर्भावनापूर्ण वेबसाइटों के लिए सीधे उपयोगकर्ता जहां उनके कंप्यूटर हैक किए जा सकते हैं: वे स्पैम मेलिंग का उपयोग करते हैं, खोज परिणामों (एसईओ) को अनुकूलित करने के लिए एक आक्रामक रणनीति, वैध वेबसाइटों में कोड एम्बेड करने के साथ-साथ दुर्भावनापूर्ण विज्ञापन भी करते हैं।

बाजार अवलोकन
सबसे लोकप्रिय साइबर अटैक किट MPack, Neosploit, ZeuS, Nukesploit P4ck, और Phoenix हैं।

उदाहरण के लिए, ज़ीउस का प्राथमिक लक्ष्य बैंक डेटा चोरी करना है। यह विशेष रूप से छोटी कंपनियों के लिए खतरनाक है जहां वे वित्तीय लेनदेन की सुरक्षा के कम साधन स्थापित करते हैं, और यह उन्हें ज़ीउस और स्कैमर्स के लिए कमजोर और आकर्षक बनाता है।

व्यापक लोकप्रियता और मांग ने साइबरबैट किट की कीमतों में वृद्धि में योगदान दिया है। 2006 में, लोकप्रिय वेबअटैकर किट ब्लैक मार्केट में $ 15 में बेची गई। 2010 में, ज़ीयूएस 2.0 को लगभग 8,000 डॉलर में खरीदा गया।

फिर भी, ऐसे हमलों की लाभप्रदता स्पष्ट है: सितंबर 2010 में, संयुक्त राज्य अमेरिका में साइबर अपराधियों के एक समूह को गिरफ्तार किया गया था, जिन पर इलेक्ट्रॉनिक बैंकिंग और ट्रेडिंग 18 महीने से किए गए ज़ीउस टूलकिट का उपयोग करके $ 70,000,000 से अधिक का गबन करने का संदेह है।

विकास

तस्वीर क्लिक करने योग्य है

उपचार पर प्रभाव
आंशिक रूप से ऐसे उपकरणों के कारण, एंटीवायरस कंपनियों को हर साल अधिक हस्ताक्षर बनाने पड़ते हैं।


उनकी संख्या में वृद्धि के कारण, हस्ताक्षर स्कैनिंग अधिक संसाधन-गहन हो रही है, जो हमारे कंप्यूटरों के प्रदर्शन को नकारात्मक रूप से प्रभावित कर सकती है। यह उत्तराधिकार और व्यवहार विश्लेषण द्वारा पूरक है, लेकिन इससे समस्या पूरी तरह से हल नहीं होती है। सिमेंटेक में, हम मानते हैं कि भविष्य प्रतिष्ठा प्रौद्योगिकी के बादल में है, और हमने हाल ही में एंटीवायरस स्कैनिंग और हमारी नई प्रौद्योगिकियों के खतरों के बारे में लिखा है जो हमें एक प्रतिष्ठा प्रणाली का उपयोग करते हुए बिना स्कैनिंग के खतरों का पता लगाने की अनुमति देते हैं।

सॉफ़्टवेयर अद्यतन स्थापित करें!
सिस्टम में नई कमजोरियों और उनके उपयोग की संभावनाओं के बारे में ज्ञान के तेजी से प्रसार के कारण, कमजोरियों की खोज के बाद कुछ दिनों के भीतर, साइबर क्रिमिनल्स उन्हें सक्रिय रूप से उपयोग करना शुरू करते हैं और उन संगठनों पर हमला करते हैं जो अभी तक आवश्यक पैच स्थापित करने में कामयाब नहीं हुए हैं।

सभी आवश्यक अपडेट (ओएस, ब्राउज़र, ब्राउज़र प्लग-इन आदि के लिए) स्थापित करना बहुत महत्वपूर्ण है। एक विशिष्ट प्रणाली पर कमजोरियों के विशाल बहुमत को केवल सभी आवश्यक अपडेट स्थापित करके बंद किया जा सकता है। अच्छी तरह से विकसित बुनियादी ढांचे के साथ बड़ी कंपनियों के पास एक अच्छा भेद्यता स्कैनर होना चाहिए जो उन्हें सिस्टम में पता लगाएगा, उन्हें महत्वपूर्णता से रैंक करेगा और सिस्टम के स्वास्थ्य पर प्रशासक को एक उपयुक्त रिपोर्ट देगा और इसे ठीक करने के बारे में सिफारिशें देगा। एक और महत्वपूर्ण पहलू सीधे स्थापित अपडेट का स्वचालन है। वह होना चाहिए। अद्यतनों को स्थापित करने के लिए काम करते समय कार्यालय के कर्मचारियों को विचलित नहीं होना चाहिए, और कंपनी को यह सुनिश्चित करना चाहिए कि जावा प्लग-इन का नवीनतम पैच अपने मुख्य लेखाकार के कंप्यूटर पर स्थापित है, एक ज्ञात भेद्यता को कवर करते हुए कि पिछले कुछ दिनों में बनाई गई मैलवेयर की 25 किस्में सफलतापूर्वक हमला कर सकती हैं। ज़ीउस का उपयोग करना, और उस पर हमला करने से कंपनी की वित्तीय प्रणाली में गिरावट आ सकती है।

अपने कंप्यूटर का ख्याल रखना!

सबसे अच्छा संबंध है
आपका हमदर्द