કમ્પ્યુટર

સાયબર એટેક: તે શું છે, તે કેવી રીતે કાર્ય કરે છે, ઉદ્દેશ્ય અને તેને કેવી રીતે અટકાવવું: માલવેરનું ઉદાહરણ જે gmail પર ઇનબોક્સની જાસૂસી કરે છે

જીમેલ યુઝર્સે સાયબર સિક્યુરિટી કંપની વોલેક્સીટી દ્વારા શોધાયેલ નવા SHARPEXT માલવેર પર નજર રાખવી જોઈએ.

માલવેર સાયબર એટેક છે defiસિસ્ટમ, સાધન, એપ્લિકેશન અથવા કોમ્પ્યુટર ઘટક ધરાવતા તત્વ સામે પ્રતિકૂળ પ્રવૃત્તિ તરીકે નિબલ. તે એક એવી પ્રવૃત્તિ છે જેનો ઉદ્દેશ્ય હુમલાખોરના ખર્ચે હુમલાખોરને લાભ મેળવવાનો છે.

આજે અમે મૉલવેરના પ્રસારના વાસ્તવિક ઉદાહરણની જાણ કરીએ છીએ, જે આ દિવસોમાં Gmail અને Google એકાઉન્ટના વપરાશકર્તાઓને થયો હતો.

SHARPEXT માલવેર જાસૂસી, Google એકાઉન્ટ ધારકોને લક્ષ્ય બનાવે છે અને તેમના અંગત ઈમેલ અને જોડાણો વાંચી/ડાઉનલોડ કરી શકે છે. દૂષિત સૉફ્ટવેર એજ અને ક્રોમ બ્રાઉઝર એક્સ્ટેંશનમાંથી કામ કરતું હોય તેવું લાગે છે, જે હેકર જૂથ કિમસુકી (ઉત્તર કોરિયન) દ્વારા યોગ્ય રીતે ડિઝાઇન કરવામાં આવ્યું છે.

SHARPEXT શું છે

દૂષિત SHARPEXT સોફ્ટવેર લગભગ એક વર્ષથી છે. હુમલો શરૂ થયા પછી પણ એક્સ્ટેંશન તેની હાજરી જાળવી રાખવામાં સક્ષમ છે.

કિમસુકીનો હુમલો

અન્ય દૂષિત બ્રાઉઝર એક્સ્ટેંશનથી વિપરીત, SHARPEXT નો હેતુ વપરાશકર્તા ઓળખપત્રો ચોરી કરવા માટે નથી. તેનાથી વિપરીત, એક્સ્ટેંશન પીડિતોના ઈમેલ ઇનબોક્સમાંથી માહિતી ચોરી કરે છે.

હેકર્સ VBS સ્ક્રિપ્ટ દ્વારા મેન્યુઅલી એક્સ્ટેંશનનો ઉપયોગ કરે છે, જે બ્રાઉઝરની મનપસંદ ફાઇલોને બદલી શકે છે.

  • પસંદગીઓમાં ફાઇલને બદલવા માટે, હેકર્સ બ્રાઉઝરમાંથી કેટલીક વિગતો મેળવે છે, અને એક નવી ફાઇલ બનાવે છે જે બ્રાઉઝર શરૂ થાય ત્યારે એક્ઝિક્યુટ કરવામાં આવશે;
  • આગળ, સ્ક્રિપ્ટનો ઉપયોગ એક્સ્ટેંશનની કેટલીક કાર્યક્ષમતાને છુપાવવા માટે થાય છે, અને અન્ય કોઈપણ વિન્ડો જે વપરાશકર્તાને ચેતવણી આપી શકે છે;
  • છેલ્લે, એક્સ્ટેંશન બ્રાઉઝર ટેબમાં યોગ્ય ફેરફારો કરવા માટે શ્રોતાઓની જોડીનો ઉપયોગ કરે છે, ત્યારબાદ Gmail માંથી માહિતી વાંચવા માટે યોગ્ય ક્રિયાઓ સક્રિય કરે છે;

માલવેર એટેક પ્રિવેન્શન

આવા માલવેર હુમલાથી બચવા માટે, અમે ભલામણ કરીએ છીએ કે તમે એપ્સને બિનજરૂરી પરવાનગીઓ આપવાથી દૂર રહો અને વિકાસકર્તાની માહિતી ચકાસીને, સમીક્ષાઓ વાંચીને અને તેમની ગોપનીયતા નીતિઓની સમીક્ષા કરીને તેની અધિકૃતતા ચકાસો.

જ્યારે માલવેર હુમલા સંભવિત રીતે ખૂબ જ ખતરનાક હોય છે, ત્યારે તમે જોખમો ઘટાડીને અને તમારા ડેટા, પૈસા અને... ગૌરવને સુરક્ષિત રાખીને તેમને રોકવા માટે ઘણું કરી શકો છો.

સારો એન્ટીવાયરસ મેળવો

તમારે એકદમ અસરકારક અને વિશ્વસનીય એન્ટીવાયરસ સોફ્ટવેર મેળવવું આવશ્યક છે
જો તમારું બજેટ ચુસ્ત છે, તો તમે અસંખ્ય મફત એન્ટીવાયરસ ઑનલાઇન શોધી શકો છો

સુરક્ષા મૂલ્યાંકન

તમારી કંપનીની સુરક્ષાના વર્તમાન સ્તરને માપવા માટેની તે મૂળભૂત પ્રક્રિયા છે.
આ કરવા માટે, એક પર્યાપ્ત રીતે તૈયાર સાયબર ટીમને સામેલ કરવી જરૂરી છે, જે રાજ્યનું વિશ્લેષણ કરવા સક્ષમ હોય કે જેમાં કંપની IT સુરક્ષાના સંદર્ભમાં પોતાને શોધે છે.
સાયબર ટીમ દ્વારા લેવામાં આવેલા ઇન્ટરવ્યુ દ્વારા અથવા સિંક્રનસ રીતે વિશ્લેષણ કરી શકાય છે.
ઓનલાઈન પ્રશ્નાવલી ભરીને પણ અસુમેળ.

ઇનોવેશન ન્યૂઝલેટર
નવીનતા પરના સૌથી મહત્વપૂર્ણ સમાચારને ચૂકશો નહીં. તેમને ઇમેઇલ દ્વારા પ્રાપ્ત કરવા માટે સાઇન અપ કરો.

અમે તમને મદદ કરી શકીએ છીએ, rda@hrcsrl.it પર લખીને HRC srl નિષ્ણાતોનો સંપર્ક કરી શકીએ છીએ.

સુરક્ષા જાગૃતિ: દુશ્મનને જાણો

90% થી વધુ હેકર હુમલાઓ કર્મચારીની કાર્યવાહીથી શરૂ થાય છે.
સાયબર જોખમનો સામનો કરવા માટે જાગૃતિ એ પહેલું શસ્ત્ર છે.

આ રીતે આપણે "જાગૃતિ" બનાવીએ છીએ, અમે તમને મદદ કરી શકીએ છીએ, rda@hrcsrl.it પર લખીને HRC srl નિષ્ણાતોનો સંપર્ક કરો.

મેનેજ્ડ ડિટેક્શન એન્ડ રિસ્પોન્સ (MDR): સક્રિય એન્ડપોઇન્ટ પ્રોટેક્શન

કોર્પોરેટ ડેટા સાયબર અપરાધીઓ માટે ખૂબ મૂલ્યવાન છે, તેથી જ અંતિમ બિંદુઓ અને સર્વર્સને લક્ષ્યાંકિત કરવામાં આવે છે. પરંપરાગત સુરક્ષા ઉકેલો માટે ઉભરતા જોખમોનો સામનો કરવો મુશ્કેલ છે. સાયબર અપરાધીઓ એન્ટિવાયરસ સંરક્ષણને બાયપાસ કરે છે, કોર્પોરેટ આઇટી ટીમોની ચોવીસ કલાક સુરક્ષા ઘટનાઓનું નિરીક્ષણ અને સંચાલન કરવામાં અસમર્થતાનો લાભ લે છે.

અમારા MDR વડે અમે તમને મદદ કરી શકીએ છીએ, rda@hrcsrl.it પર લખીને HRC srl નિષ્ણાતોનો સંપર્ક કરી શકીએ છીએ.

MDR એ એક બુદ્ધિશાળી સિસ્ટમ છે જે નેટવર્ક ટ્રાફિક પર નજર રાખે છે અને વર્તન વિશ્લેષણ કરે છે
ઓપરેટિંગ સિસ્ટમ, શંકાસ્પદ અને અનિચ્છનીય પ્રવૃત્તિને ઓળખે છે.
આ માહિતી SOC (સિક્યોરિટી ઑપરેશન સેન્ટર) ને પ્રસારિત કરવામાં આવે છે, જે દ્વારા સંચાલિત પ્રયોગશાળા
સાયબર સુરક્ષા વિશ્લેષકો, મુખ્ય સાયબર સુરક્ષા પ્રમાણપત્રોના કબજામાં.
વિસંગતતાના કિસ્સામાં, SOC, 24/7 સંચાલિત સેવા સાથે, ક્લાયન્ટને નેટવર્કથી અલગ કરવા માટે ચેતવણી ઇમેઇલ મોકલવાથી લઈને ગંભીરતાના વિવિધ સ્તરો પર હસ્તક્ષેપ કરી શકે છે.
આ કળીમાં સંભવિત જોખમોને રોકવામાં મદદ કરશે અને ભરપાઈ ન થઈ શકે તેવા નુકસાનને ટાળશે.

સિક્યોરિટી વેબ મોનિટરિંગ: ડાર્ક વેબનું વિશ્લેષણ

ડાર્ક વેબ એ ડાર્કનેટ્સમાં વર્લ્ડ વાઈડ વેબની સામગ્રીનો સંદર્ભ આપે છે જે ચોક્કસ સોફ્ટવેર, રૂપરેખાંકનો અને એક્સેસ દ્વારા ઇન્ટરનેટ દ્વારા પહોંચી શકાય છે.
અમારા સિક્યોરિટી વેબ મોનિટરિંગ સાથે અમે કંપની ડોમેનના વિશ્લેષણથી શરૂ કરીને સાયબર હુમલાઓને રોકવા અને સમાવી શકવા સક્ષમ છીએ (દા.ત.: ilwebcreativo.it) અને વ્યક્તિગત ઈ-મેલ સરનામા.

rda@hrcsrl.it પર લખીને અમારો સંપર્ક કરો, અમે તૈયારી કરી શકીએ છીએ જોખમને અલગ કરવા, તેનો ફેલાવો અટકાવવા અને defiઅમે જરૂરી નિવારણ પગલાં લઈએ છીએ. સેવા ઇટાલી તરફથી 24/XNUMX પૂરી પાડવામાં આવે છે

સાયબરડ્રાઇવ: ફાઇલોને શેર કરવા અને સંપાદિત કરવા માટે સુરક્ષિત એપ્લિકેશન

સાયબરડ્રાઈવ એ તમામ ફાઈલોના સ્વતંત્ર એન્ક્રિપ્શનને કારણે ઉચ્ચ સુરક્ષા ધોરણો સાથેનું ક્લાઉડ ફાઇલ મેનેજર છે. ક્લાઉડમાં કામ કરતી વખતે અને અન્ય વપરાશકર્તાઓ સાથે દસ્તાવેજો શેર અને સંપાદિત કરતી વખતે કોર્પોરેટ ડેટાની સુરક્ષાની ખાતરી કરો. જો કનેક્શન ખોવાઈ જાય, તો વપરાશકર્તાના PC પર કોઈ ડેટા સંગ્રહિત થતો નથી. સાયબરડ્રાઈવ આકસ્મિક નુકસાનને કારણે ફાઇલોને ખોવાઈ જવાથી અથવા ચોરી માટે બહાર કાઢવામાં આવતી અટકાવે છે, પછી તે ભૌતિક હોય કે ડિજિટલ.

"ધ ક્યુબ": ક્રાંતિકારી ઉકેલ

સૌથી નાનું અને સૌથી શક્તિશાળી ઇન-એ-બોક્સ ડેટાસેન્ટર કમ્પ્યુટિંગ પાવર અને ભૌતિક અને તાર્કિક નુકસાનથી રક્ષણ આપે છે. એજ અને રોબો એન્વાયર્નમેન્ટ્સ, રિટેલ એન્વાયર્નમેન્ટ્સ, પ્રોફેશનલ ઑફિસ, રિમોટ ઑફિસો અને નાના વ્યવસાયો જ્યાં જગ્યા, ખર્ચ અને ઉર્જાનો વપરાશ જરૂરી છે ત્યાં ડેટા મેનેજમેન્ટ માટે રચાયેલ છે. તેને ડેટા સેન્ટર્સ અને રેક કેબિનેટની જરૂર નથી. કામની જગ્યાઓ સાથે સુમેળમાં સૌંદર્ય શાસ્ત્રની અસરને કારણે તેને કોઈપણ પ્રકારના વાતાવરણમાં ગોઠવી શકાય છે. "ધ ક્યુબ" નાના અને મધ્યમ કદના વ્યવસાયોની સેવામાં એન્ટરપ્રાઇઝ સોફ્ટવેર ટેકનોલોજી મૂકે છે.

પર લખીને અમારો સંપર્ક કરો rda@hrcsrl.it.

તમને અમારી મેન ઇન ધ મિડલ પોસ્ટમાં રસ હશે

Ercole Palmeri: ઇનોવેશન વ્યસની


સાયબર સુરક્ષા પરના અમારા બધા લેખો

[ultimate_post_list id="12982″]

'  

ઇનોવેશન ન્યૂઝલેટર
નવીનતા પરના સૌથી મહત્વપૂર્ણ સમાચારને ચૂકશો નહીં. તેમને ઇમેઇલ દ્વારા પ્રાપ્ત કરવા માટે સાઇન અપ કરો.

તાજેતરના લેખો

સારી રીતે કરવામાં આવેલ વિશ્લેષણ માટે, Excel માં ડેટા અને સૂત્રોને શ્રેષ્ઠ રીતે કેવી રીતે ગોઠવવું

માઈક્રોસોફ્ટ એક્સેલ એ ડેટા એનાલિસિસ માટેનું રેફરન્સ ટૂલ છે, કારણ કે તે ડેટા સેટ્સનું આયોજન કરવા માટે ઘણી સુવિધાઓ પ્રદાન કરે છે,…

14 મે 2024

બે મહત્વપૂર્ણ વોલાયન્સ ઇક્વિટી ક્રાઉડફંડિંગ પ્રોજેક્ટ્સ માટે સકારાત્મક નિષ્કર્ષ: જેસોલો વેવ આઇલેન્ડ અને મિલાનો વાયા રેવેના

2017 થી રિયલ એસ્ટેટ ક્રાઉડફંડિંગના ક્ષેત્રમાં યુરોપના નેતાઓમાં Walliance, SIM અને પ્લેટફોર્મ, પૂર્ણ થવાની જાહેરાત કરે છે…

13 મે 2024

ફિલામેન્ટ શું છે અને લારેવેલ ફિલામેન્ટનો ઉપયોગ કેવી રીતે કરવો

ફિલામેન્ટ એ "એક્સિલરેટેડ" લારેવેલ ડેવલપમેન્ટ ફ્રેમવર્ક છે, જે ઘણા ફુલ-સ્ટેક ઘટકો પ્રદાન કરે છે. તે પ્રક્રિયાને સરળ બનાવવા માટે રચાયેલ છે…

13 મે 2024

કૃત્રિમ બુદ્ધિમત્તાના નિયંત્રણ હેઠળ

"મારે મારી ઉત્ક્રાંતિ પૂર્ણ કરવા માટે પાછા ફરવું પડશે: હું મારી જાતને કમ્પ્યુટરની અંદર રજૂ કરીશ અને શુદ્ધ ઊર્જા બનીશ. એકવાર સ્થાયી થયા પછી…

10 મે 2024

ગૂગલની નવી આર્ટિફિશિયલ ઇન્ટેલિજન્સ ડીએનએ, આરએનએ અને "જીવનના તમામ પરમાણુઓ"નું મોડેલ બનાવી શકે છે.

Google DeepMind તેના આર્ટિફિશિયલ ઇન્ટેલિજન્સ મોડલનું સુધારેલું સંસ્કરણ રજૂ કરી રહ્યું છે. નવું સુધારેલું મોડલ માત્ર…

9 મે 2024

લારાવેલના મોડ્યુલર આર્કિટેક્ચરની શોધખોળ

લારાવેલ, તેની ભવ્ય વાક્યરચના અને શક્તિશાળી સુવિધાઓ માટે પ્રખ્યાત છે, તે મોડ્યુલર આર્કિટેક્ચર માટે પણ મજબૂત પાયો પૂરો પાડે છે. ત્યાં…

9 મે 2024

સિસ્કો હાઇપરશિલ્ડ અને સ્પ્લંકનું સંપાદન સુરક્ષાનો નવો યુગ શરૂ થાય છે

Cisco અને Splunk ગ્રાહકોને ભવિષ્યના સિક્યોરિટી ઓપરેશન્સ સેન્ટર (SOC) સુધીની તેમની મુસાફરીને વેગ આપવા માટે મદદ કરી રહ્યાં છે.

8 મે 2024

આર્થિક બાજુથી આગળ: રેન્સમવેરની અસ્પષ્ટ કિંમત

રેન્સમવેર છેલ્લા બે વર્ષથી સમાચારોમાં પ્રભુત્વ ધરાવે છે. મોટાભાગના લોકો સારી રીતે જાણે છે કે હુમલાઓ…

6 મે 2024

તમારી ભાષામાં ઇનોવેશન વાંચો

ઇનોવેશન ન્યૂઝલેટર
નવીનતા પરના સૌથી મહત્વપૂર્ણ સમાચારને ચૂકશો નહીં. તેમને ઇમેઇલ દ્વારા પ્રાપ્ત કરવા માટે સાઇન અપ કરો.

અમને અનુસરો