सैकड़ों अमेरिकी फर्मों पर साइबर हमले हुए

एक साइबर सुरक्षा शोधकर्ता के अनुसार, रैंसमवेयर हमले ने 2 जुलाई, 2021 को कम से कम 200 अमेरिकी कंपनियों के नेटवर्क को प्रभावित किया।

मुख्य बिंदु

  • रेविल (REvil) गिरोह एक रूसी भाषी रैंसमवेयर सिंडिकेट है जो इस हमले के पीछे प्रतीत होता है।
  • हमलावरों ने क्लाउड-सेवा प्रदाताओं के माध्यम से रैंसमवेयर फैलाने के लिए अपने नेटवर्क-प्रबंधन पैकेज का उपयोग करके कासिया (Kaseya) नामक सॉफ़्टवेयर आपूर्तिकर्ता को टारगेट किया।
  • इस तरह के साइबर हमले व्यापक रूप से उपयोग किए जाने वाले सॉफ़्टवेयर में घुसपैठ करते हैं और मैलवेयर फैलाते हैं क्योंकि यह स्वचालित रूप से अपडेट हो जाता है।

साइबर अटैक क्या है?

यह संपत्ति का अनधिकृत उपयोग करने के लिए अनधिकृत पहुंच प्राप्त करके जानकारी को उजागर करने, बदलने, अक्षम करने, नष्ट करने, चोरी करने या प्राप्त करने के लिए कंप्यूटर और कंप्यूटर नेटवर्क पर हमला है।

साइबर हमले को कैसे रोका जा सकता है?

उपयोगकर्ता व्यवहार विश्लेषण (User behavior analytics) और SIEM का उपयोग करके साइबर हमले को रोका जा सकता है। उपयोगकर्ता व्यवहार विश्लेषण (UBA) एक साइबर सुरक्षा प्रक्रिया है जिसका उपयोग अंदरूनी खतरों, लक्षित हमलों और वित्तीय धोखाधड़ी का पता लगाने के लिए किया जाता है। Security information and event management (SIEM) कंप्यूटर सुरक्षा का उपखंड है जहां सॉफ्टवेयर उत्पाद और सेवाएं सुरक्षा सूचना प्रबंधन (SIM) और सुरक्षा घटना प्रबंधन (SEM) को जोड़ता हैं। SIM और SEM सुरक्षा अलर्ट का वास्तविक समय विश्लेषण प्रदान करता है जो एप्लीकेशन और नेटवर्क हार्डवेयर द्वारा उत्पन्न होते हैं। SIEM को 2005 में मार्क निकोलेट और अमृत विलियम्स द्वारा गढ़ा गया था।

Categories:

Tags: , , , , , ,

Advertisement

Leave a Reply

Your email address will not be published. Required fields are marked *