कितना डरावना है जीना: क्यूआर कोड में वायरस से लेकर हैकिंग इंडस्ट्रियल दिग्गज

हाल ही में, हमें यह धारणा है कि "बुरे लोगों" की एक नई आदत है - हर तिमाही में कई निगमों पर हमला करना। हाल तक तक , त्रैमासिक रिपोर्टों में मुख्य रूप से नए दुर्भावनापूर्ण कार्यक्रमों से निपटा गया है, जो सबसे खराब स्थिति में एक वैश्विक महामारी के साथ धमकी दी, बड़े बॉटनेट का निर्माण, उपयोगकर्ता खातों से धन की चोरी और पारंपरिक साइबर अपराध के अन्य परिणाम थे। तीसरी तिमाही में आपदाओं का पैमाना और प्रकृति अलग थी।



सैन्य उपकरण मित्सुबिशी हेवी इंडस्ट्रीज के निर्माता के कंप्यूटर सिस्टम पर हमला। मिसाइलों, पनडुब्बियों और सैन्य जहाजों का निर्माण करने वाले कई उद्यमों में कंप्यूटर संक्रमित हैं। हैकर्स के हाथ में किस तरह की जानकारी आती है, इसका पता नहीं चल पाया है, लेकिन यहां तक ​​कि सबसे डरपोक धारणाओं के कारण थोड़ा रोमांच होता है।

DigiNotar प्रमाणन केंद्र के हैकिंग सर्वर जो रूट एसएसएल प्रमाणपत्र जारी करते हैं। 531 फर्जी प्रमाण पत्र जारी किए गए हैं, जिनमें सीआईए, मोसाद और एमआई 6 साइटों से संबंधित हैं। इसके अलावा, हमलावर विभिन्न देशों में सरकारी एजेंसियों, सबसे बड़ी इंटरनेट सेवाओं (Google, Yahoo, Tor, Mozilla) और कुछ कंपनियों की वेबसाइटों में रुचि रखते हैं। नीदरलैंड की सरकार DigiNotar सेवाओं से इनकार करती है, देश के राज्य संगठनों को नए प्रमाणपत्रों के साथ काम करने के लिए सिस्टम को फिर से कॉन्फ़िगर करना पड़ता है, जिससे डाउनटाइम होता है। DigiNotar में आत्मविश्वास कम है, कंपनी स्वैच्छिक दिवालियापन की घोषणा करती है। हालांकि, हमले के परिणाम बहुत अधिक महत्वपूर्ण हैं: इसने दिखाया कि नकली प्रमाण पत्रों की मदद से सीधे देश की अर्थव्यवस्था और राज्य के अधिकारियों से संबंधित प्रणालियों के संचालन को निलंबित करना संभव है। और आप ऐसे सिस्टम में भी हैक कर सकते हैं - और यदि आप समान परिणाम प्राप्त करना चाहते हैं या बदतर हैं।

तीसरी तिमाही में, यह साइबर लूट, कुख्यात समूह बेनामी के बिना नहीं था। हैकविवि के पीड़ितों की सूची में: इतालवी साइबर पुलिस; कई अमेरिकी पुलिस इकाइयाँ; सैन फ्रांसिस्को परिवहन प्रणाली (BART); मोहरा रक्षा (सैन्य उपकरणों के विकास में लगी हुई है) और बूज़ एलन हैमिल्टन (अमेरिकी सरकार के लिए काम करना, अन्य बातों के साथ); साथ ही एफबीआई अनुबंधित कंपनियों - मैनटेक इंटरनेशनल और आईआरसी फेडरल। हैक किए गए सर्वर से चोरी किए गए डेटा को सार्वजनिक रूप से pastebin.com या टोरेंट ट्रैकर्स पर अपलोड किया जाता है। यह अनाम प्रतिनिधियों के बयानों के बाद आता है कि वे न्याय की एक उच्च भावना से प्रेरित हैं। हम उनकी गतिविधियों के विवादास्पद नैतिक घटक को बायपास करेंगे। एक बात निर्विवाद है: पीटा ट्रैक के साथ लोगों को लूटने के बाद वे जल्द या बाद में भाड़े के ब्लैकमेलर्स और बेईमान प्रतियोगियों से आएंगे। और जो लोग पारंपरिक साइबर अपराधियों की श्रेणी से संबंधित नहीं हैं, लेकिन जिनके पास अन्य लोगों के रहस्यों में एक अनूठा दिलचस्पी है, वे आ सकते हैं।

स्वयं-सेवारिक साइबर के रूप में, अब यह प्रोसेसर समय भी चुराता है: टीडीएसएस के मालिक बिटकॉइन सिस्टम में "हवा से" मुद्रा उत्पन्न करने के लिए बॉटनेट (पढ़ें उपयोगकर्ता कंप्यूटर) के शक्तिशाली कंप्यूटिंग संसाधनों का उपयोग करते हैं।

हालाँकि, हैकर्स पारंपरिक रूप से उपयोगकर्ताओं के व्यक्तिगत डेटा को चोरी करना जारी रखते हैं, लेकिन वे ट्रिफ़ल नहीं करते हैं: उनके पास - (!) दक्षिण कोरियाई आबादी का डेटा उनके हाथों में है।

बेशक, हमलावरों की तकनीक की जटिलता और रूटकिट्स के विकास के अगले दौर के बिना नहीं कर सकता था। हमने 2007 में चीन के एक हैकर द्वारा शुरू की गई AWARD BIOS संक्रमण अवधारणा के युद्ध अनुप्रयोग को देखा। इस तरह के मैलवेयर का उपचार और पता लगाना बिल्कुल भी सरल नहीं है, क्योंकि यह पावर बटन को दबाने के लगभग तुरंत बाद शुरू होता है, और सुरक्षात्मक उपकरणों के लॉन्च से बहुत पहले। इस निर्माण का मुद्रीकरण क्लिकर ट्रोजन का लोडिंग है, जो सामान्य तौर पर, "चीन में निर्मित" के लिए आश्चर्य की बात नहीं है।

मोबाइल मालवेयर के विकास की अति उच्च गति भी प्रभावशाली है। साइबर अपराधियों ने ग्रीन रोबोट पर अपने प्रयासों को केंद्रित किया है: एंड्रॉइड मैलवेयर पहले से ही मोबाइल उपकरणों के लिए सभी दुर्भावनापूर्ण कार्यक्रमों के 40% के लिए जिम्मेदार है (जो, वैसे, मोबाइल ओएस बाजार पर एंड्रॉइड ओएस की जीत का निर्विवाद प्रमाण है)। एंड्रॉइड के लिए मोबाइल ज़िटमो ट्रोजन (ज़ीउस-इन-मोबाइल) की उपस्थिति, जो अपने भाई के साथ मिलकर काम कर रही है - हमेशा की तरह ज़ूएस - खतरनाक है, हमलावरों को कई इंटरनेट बैंकिंग प्रणालियों में उपयोग किए जाने वाले दो-कारक प्राधिकरण प्रणाली को बायपास करने की अनुमति देता है।



साइबर क्रिमिनल वे सब कुछ उपयोग कर सकते हैं जो वे पहुंच सकते हैं। यहां तक ​​कि हानिरहित क्यूआर कोड भी, हमलावर अपने उद्देश्यों के लिए पेंच लगाने में कामयाब रहे - अब तक, वे मोबाइल उपकरणों के लिए मैलवेयर के लिंक छिपाते हैं। हालांकि, डैशिंग मुसीबत शुरू हुई। रिपोर्ट के लेखक के अनुसार, "बहुत अधिक खतरा विभिन्न विज्ञापनों में और सूचना पोस्टर पर इंटरनेट और वास्तविक दुनिया दोनों में क्यूआर कोड का प्रतिस्थापन है।"

सामान्य तौर पर, यह जीना कितना डरावना है :) नष्ट किए गए मैलवेयर और सहेजे गए उपयोगकर्ताओं की संख्या उचित निराशावाद को प्रेरित करती है: दुनिया के कुछ देशों में आधे से अधिक कंप्यूटर नियमित हमलों के अधीन हैं। ये डेटा हमारी रिपोर्ट के अंत में प्रकाशित रेटिंग, चार्ट और नक्शे को देखकर पाया जा सकता है।