एक मैलवेयर साइबर अटैक है defiकिसी सिस्टम, टूल, एप्लिकेशन या कंप्यूटर घटक वाले तत्व के विरुद्ध शत्रुतापूर्ण गतिविधि के रूप में निबल। यह एक ऐसी गतिविधि है जिसका उद्देश्य हमले की कीमत पर हमलावर के लिए लाभ प्राप्त करना है।
आज हम मैलवेयर के प्रसार के एक वास्तविक उदाहरण की रिपोर्ट करते हैं, एक ऐसा मामला जो इन दिनों Google Play Store में हुआ था।
डाली
इस सप्ताह की शुरुआत में, Google ने आधिकारिक Play Store से कई "खराब" Android ऐप्स को ब्लॉक कर दिया था। इन ऐप्स को ब्लॉक करना और हटाना जरूरी था, क्योंकि वे वर्चुअल मार्केट के माध्यम से जोकर, फेसस्टीलर और कॉपर परिवारों से संबंधित विभिन्न मैलवेयर फैला रहे थे।
Zscaler ThreatLabz और Pradeo के शोधकर्ताओं के निष्कर्षों के अनुसार, जोकर स्पाइवेयर ने एसएमएस संदेश, संपर्क सूची और डिवाइस की जानकारी निकाली और पीड़ितों को प्रीमियम सेवाओं की सदस्यता के लिए लालच दिया।
दो साइबर सुरक्षा कंपनियों द्वारा कुल 54 जोकर डाउनलोड ऐप का पता लगाया गया है, जिसमें ऐप्स को संचयी रूप से 330.000 से अधिक बार इंस्टॉल किया गया है। लगभग आधे ऐप संचार श्रेणी (47,1%) के थे, इसके बाद टूल (39,2%), निजीकरण (5,9%), स्वास्थ्य और फोटोग्राफी का स्थान था।
फेसस्टीलर स्पाइवेयर को पहली बार पिछले साल जुलाई में डॉ. वेब के शोधकर्ताओं ने खोजा था और इसे फेसबुक उपयोगकर्ता लॉगिन, पासवर्ड और प्रमाणीकरण टोकन चोरी करने के लिए डिज़ाइन किया गया था।
कॉपर मैलवेयर एक बैंकिंग ट्रोजन है जो यूरोप, ऑस्ट्रेलिया और दक्षिण अमेरिका में बैंकिंग अनुप्रयोगों को लक्षित करता है। हैकर्स ऐप्स को Google Play Store में वैध ऐप्स के रूप में मास्क करके वितरित करते हैं।
"एक बार डाउनलोड होने के बाद, यह ऐप कॉपर मालवेयर संक्रमण को ट्रिगर करता है जो एसएमएस टेक्स्ट संदेशों को इंटरसेप्ट और भेजने में सक्षम है, यूएसएसडी (अनस्ट्रक्चर्ड सप्लीमेंट्री सर्विस डेटा) संदेश भेजने, कीलॉगिंग, डिवाइस स्क्रीन को लॉक / अनलॉक करने, अत्यधिक हमले करने, अनइंस्टॉल को रोकने के लिए अनुरोध करता है। और आम तौर पर हमलावरों को एक C2 सर्वर के साथ रिमोट कनेक्शन के माध्यम से संक्रमित डिवाइस पर नियंत्रण लेने और कमांड निष्पादित करने की अनुमति देता है "
आपको हमारे मैन इन द मिडिल पोस्ट में दिलचस्पी हो सकती है
हमारी मैलवेयर पोस्ट में आपकी रुचि हो सकती है
ऐसे मालवेयर अटैक से बचने के लिए, हम अनुशंसा करते हैं कि आप ऐप्स को अनावश्यक अनुमति देने से बचें और डेवलपर जानकारी की जांच करके, समीक्षाएं पढ़कर और उनकी गोपनीयता नीतियों की समीक्षा करके इसकी प्रामाणिकता सत्यापित करें।
जबकि मैलवेयर हमले संभावित रूप से बहुत खतरनाक होते हैं, आप जोखिमों को कम करके और अपने डेटा, धन और… गरिमा को सुरक्षित रखकर उन्हें रोकने के लिए बहुत कुछ कर सकते हैं।
आपको एक प्रभावी और विश्वसनीय एंटीवायरस सॉफ़्टवेयर अवश्य प्राप्त करना चाहिए
यदि आपका बजट सीमित है, तो आप ऑनलाइन कई निःशुल्क एंटीवायरस पा सकते हैं
यह आपकी कंपनी की सुरक्षा के मौजूदा स्तर को मापने की मूलभूत प्रक्रिया है।
ऐसा करने के लिए एक पर्याप्त रूप से तैयार साइबर टीम को शामिल करना आवश्यक है, जो उस राज्य का विश्लेषण करने में सक्षम हो जिसमें कंपनी खुद को आईटी सुरक्षा के संबंध में पाती है।
साइबर टीम द्वारा किए गए एक साक्षात्कार के माध्यम से विश्लेषण समकालिक रूप से किया जा सकता है या
अतुल्यकालिक भी, एक प्रश्नावली ऑनलाइन भरकर।
हम आपकी मदद कर सकते हैं, के विशेषज्ञों से संपर्क करें एचआरसीएसआरएल.आईटी को लिखना rda@hrcsrl.it.
90% से अधिक हैकर हमले कर्मचारी कार्रवाई से शुरू होते हैं।
साइबर जोखिम से निपटने के लिए जागरूकता पहला हथियार है।
इस तरह हम "जागरूकता" पैदा करते हैं, हम आपकी मदद कर सकते हैं, rda@hrcsrl.it पर लिखकर HRC srl विशेषज्ञों से संपर्क करें।
साइबर अपराधियों के लिए कॉर्पोरेट डेटा बहुत महत्वपूर्ण है, यही वजह है कि एंडपॉइंट और सर्वर को लक्षित किया जाता है। उभरते खतरों का मुकाबला करने के लिए पारंपरिक सुरक्षा समाधानों के लिए मुश्किल है। साइबर अपराधियों ने चौबीसों घंटे सुरक्षा घटनाओं की निगरानी और प्रबंधन करने में कॉर्पोरेट आईटी टीमों की अक्षमता का लाभ उठाते हुए एंटीवायरस सुरक्षा को दरकिनार कर दिया।
हमारे एमडीआर से हम आपकी मदद कर सकते हैं, rda@hrcsrl.it पर लिखकर HRC srl विशेषज्ञों से संपर्क कर सकते हैं।
एमडीआर एक बुद्धिमान प्रणाली है जो नेटवर्क ट्रैफ़िक की निगरानी करती है और व्यवहार विश्लेषण करती है
ऑपरेटिंग सिस्टम, संदिग्ध और अवांछित गतिविधि की पहचान करना।
यह जानकारी एक एसओसी (सिक्योरिटी ऑपरेशन सेंटर) को प्रेषित की जाती है, जो एक प्रयोगशाला है
साइबर सुरक्षा विश्लेषकों, मुख्य साइबर सुरक्षा प्रमाणपत्रों के कब्जे में।
एक विसंगति की स्थिति में, एसओसी, 24/7 प्रबंधित सेवा के साथ, ग्राहक को नेटवर्क से अलग करने के लिए चेतावनी ईमेल भेजने से लेकर गंभीरता के विभिन्न स्तरों पर हस्तक्षेप कर सकता है।
यह कली में संभावित खतरों को रोकने और अपूरणीय क्षति से बचने में मदद करेगा।
डार्क वेब डार्कनेट में वर्ल्ड वाइड वेब की सामग्री को संदर्भित करता है जिसे विशिष्ट सॉफ़्टवेयर, कॉन्फ़िगरेशन और एक्सेस के माध्यम से इंटरनेट के माध्यम से पहुँचा जा सकता है।
हमारी सुरक्षा वेब निगरानी के साथ हम कंपनी डोमेन के विश्लेषण से शुरू करके साइबर हमलों को रोकने और नियंत्रित करने में सक्षम हैं (उदाहरण: ilwebcreativo.it ) और व्यक्तिगत ई-मेल पते।
rda@hrcsrl.it पर लिखकर हमसे संपर्क करें, हम तैयारी कर सकते हैं खतरे को अलग करने, इसके प्रसार को रोकने के लिए एक उपचार योजना, और defiहम आवश्यक सुधारात्मक कार्रवाई करते हैं। यह सेवा इटली से 24/XNUMX प्रदान की जाती है
साइबरड्राइव सभी फाइलों के स्वतंत्र एन्क्रिप्शन के लिए उच्च सुरक्षा मानकों के साथ एक क्लाउड फ़ाइल प्रबंधक है। क्लाउड में काम करते हुए और अन्य उपयोगकर्ताओं के साथ दस्तावेज़ों को साझा और संपादित करते समय कॉर्पोरेट डेटा की सुरक्षा सुनिश्चित करें। यदि कनेक्शन खो जाता है, तो उपयोगकर्ता के पीसी पर कोई डेटा संग्रहीत नहीं होता है। साइबरड्राइव आकस्मिक क्षति के कारण फ़ाइलों को खोने से रोकता है या चोरी के लिए बहिष्कृत किया जाता है, चाहे वह भौतिक हो या डिजिटल।
सबसे छोटा और सबसे शक्तिशाली इन-द-बॉक्स डेटासेंटर कंप्यूटिंग शक्ति और भौतिक और तार्किक क्षति से सुरक्षा प्रदान करता है। बढ़त और रोबो वातावरण, खुदरा वातावरण, पेशेवर कार्यालयों, दूरस्थ कार्यालयों और छोटे व्यवसायों में डेटा प्रबंधन के लिए डिज़ाइन किया गया है जहाँ स्थान, लागत और ऊर्जा की खपत आवश्यक है। इसके लिए डेटा सेंटर और रैक कैबिनेट की आवश्यकता नहीं होती है। कार्यस्थल के साथ सामंजस्य में प्रभाव सौंदर्यशास्त्र के कारण इसे किसी भी प्रकार के वातावरण में तैनात किया जा सकता है। «घन» उद्यम सॉफ्टवेयर प्रौद्योगिकी को छोटे और मध्यम आकार के व्यवसायों की सेवा में रखता है।
को लिखकर हमसे संपर्क करें rda@hrcsrl.it.
आपको हमारे मैन इन द मिडिल पोस्ट में दिलचस्पी हो सकती है
Ercole Palmeri: नवाचार आदी
[ultimate_post_list id=”12982″]
रंग भरने के माध्यम से बढ़िया मोटर कौशल विकसित करना बच्चों को लेखन जैसे अधिक जटिल कौशल के लिए तैयार करता है। रंग भरना…
नौसैनिक क्षेत्र एक सच्ची वैश्विक आर्थिक शक्ति है, जो 150 अरब के बाज़ार की ओर बढ़ चुका है...
पिछले सोमवार को, फाइनेंशियल टाइम्स ने OpenAI के साथ एक समझौते की घोषणा की। एफटी अपनी विश्व स्तरीय पत्रकारिता को लाइसेंस देता है...
लाखों लोग स्ट्रीमिंग सेवाओं के लिए मासिक सदस्यता शुल्क का भुगतान करते हैं। यह आम राय है कि आप...
