नेटवर्क सुरक्षा में टार्गेटेड अटैक क्या होते हैं?

टार्गेटेड साइबर अटैक: प्रकार, वेक्टर और लक्ष्य

टार्गेटेड अटैक (लक्षित हमले) विशिष्ट संगठनों, व्यक्तियों या प्रणालियों के खिलाफ सुनियोजित, परिष्कृत साइबर हमले होते हैं। अवसरवादी हमलों के विपरीत, ये हमलावरों द्वारा गहन टोही, कस्टम मैलवेयर और लगातार घुसपैठ की रणनीति शामिल करते हैं।

टार्गेटेड अटैक में सबसे अधिक इस्तेमाल होने वाला मैलवेयर

बैकडोर, हैकटूल, और ट्रोजन या ट्रोजन स्पाइवेयर टार्गेटेड अटैक में उपयोग किए जाने वाले मैलवेयर प्रकारों की सूची में शीर्ष पर हैं। ट्रोजन और ट्रोजन स्पाइवेयर टार्गेटेड अटैक में मैलवेयर का लगभग 60% हिस्सा बनाते हैं।

नेटवर्क सुरक्षा पर 6 प्रकार के हमले

मैलवेयर: कोई भी प्रोग्राम की गई या अपलोड की गई फ़ाइल जिसका इरादा उपयोगकर्ता की कीमत पर कंप्यूटर के ऑपरेटिंग सिस्टम पर हमला करना और हमलावर को लाभ पहुंचाना है।
DDoS अटैक: डिस्ट्रिब्यूटेड डिनायल ऑफ सर्विस - ट्रैफिक से सिस्टम को अभिभूत करना।
फिशिंग: संवेदनशील जानकारी (क्रेडिट कार्ड नंबर, पासवर्ड) प्राप्त करने के लिए धोखाधड़ी।
SQL इंजेक्शन: डेटाबेस क्वेरी में दुर्भावनापूर्ण SQL कोड इंजेक्ट करना।
XSS अटैक (क्रॉस-साइट स्क्रिप्टिंग): विश्वसनीय वेबसाइटों में दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करना।
बॉटनेट: हमलावर द्वारा नियंत्रित समझौता किए गए उपकरणों का नेटवर्क।

नेटवर्क सुरक्षा में हमले के प्रकार

मैलवेयर प्रकार: स्पाइवेयर, रैंसमवेयर, वायरस, वर्म्स
फिशिंग
मैन-इन-द-मिडल (MitM) अटैक
डिनायल ऑफ सर्विस (DoS)
SQL इंजेक्शन
जीरो-डे एक्सप्लॉइट
DNS टनलिंग

साइबर अटैक के लक्ष्य

व्यावसायिक दुनिया
स्वास्थ्य और चिकित्सा
बैंकिंग/क्रेडिट/वित्तीय क्षेत्र
सैन्य या सरकार
शिक्षा प्रणाली
ऊर्जा और उपयोगिताएं

पांच प्रमुख नेटवर्क सुरक्षा हमले

फिशिंग: क्रेडिट कार्ड नंबर और पासवर्ड जैसी संवेदनशील जानकारी प्राप्त करने के लिए ऑनलाइन धोखाधड़ी।
कंप्यूटर वायरस
मैलवेयर या रैंसमवेयर संक्रमण
दुर्भावनापूर्ण सुरक्षा सॉफ्टवेयर (रॉगवेयर)
डिनायल-ऑफ-सर्विस (DoS) अटैक

टार्गेटेड अटैक में प्रयुक्त सामान्य तरीके

स्पीयर-फिशिंग ईमेल अभियान
जीरो-डे सॉफ्टवेयर कमजोरियां
वाटरिंग होल अटैक
इंस्टेंट मैसेजिंग और सोशल नेटवर्किंग प्लेटफॉर्म के माध्यम से दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए लालच देना

टार्गेटेड अटैक के लिए सबसे प्रचलित अटैक वेक्टर

वैध कंपनियों के रूप में प्रस्तुत ईमेल घोटाले (फिशिंग)
मैलवेयर
अनपैच्ड वेंडर सॉफ्टवेयर
रैंसमवेयर अटैक
इनसाइडर खतरा
खराब सुरक्षा ट्रैक रिकॉर्ड
थर्ड-पार्टी वेंडर
कमजोर एन्क्रिप्शन

साइबर अटैक के 4 मुख्य प्रकार

मैलवेयर (स्पाइवेयर, वायरस, वर्म्स)
फिशिंग
मैन-इन-द-मिडल (MitM) अटैक
डिनायल-ऑफ-सर्विस (DoS) अटैक

6 प्रकार के खतरे

साइबर अपराधी (मौद्रिक लाभ के लिए प्रेरित)
हैकर्स (प्रचार के लिए प्रेरित)
इनसाइडर खतरे
भौतिक खतरे
आतंकवादी
जासूसी

नेटवर्क अटैक के विभिन्न प्रकार

अनधिकृत पहुंच: अनुमति के बिना नेटवर्क एक्सेस प्राप्त करना
DDoS अटैक
मैन-इन-द-मिडल अटैक
कोड/SQL इंजेक्शन अटैक
प्रिविलेज एस्केलेशन
इनसाइडर खतरा

शीर्ष 7 नेटवर्क अटैक प्रकार (आंकड़ों के अनुसार)

ब्राउज़र-आधारित अटैक: 36%
ब्रूट फोर्स अटैक: 19%
डिनायल ऑफ सर्विस: 16%
SSL अटैक: 11%
स्कैन: 3%
DNS अटैक: 3%
बैकडोर अटैक: 3%

बुनियादी नेटवर्क अटैक प्रकार

टोही अटैक: सामान्य जानकारी एकत्र करने के लिए
एक्सेस अटैक: घुसपैठ क्षमता का उपयोग करके उल्लंघन
डिनायल ऑफ सर्विस: नेटवर्क को कोई ट्रैफिक ले जाने में असमर्थ बनाना

साइबर अटैक और उनके लक्ष्य

साइबर अटैक एक कंप्यूटर, कंप्यूटिंग सिस्टम, या कंप्यूटर नेटवर्क तक अनधिकृत पहुंच प्राप्त करने का कार्य है ताकि इसका उपयोग किसी दुर्भावनापूर्ण उद्देश्य को पूरा करने के लिए किया जा सके। साइबर अटैक के हिस्से के रूप में, एक कंप्यूटर सिस्टम को नुकसान पहुंचाने, नष्ट करने, बाधित करने, बदलने या नियंत्रित करने का प्रयास किया जाता है, या सिस्टम के भीतर मौजूद डेटा को बदल दिया जाता है, नष्ट कर दिया जाता है, हेरफेर किया जाता है या चुरा लिया जाता है।

साइबर अपराधियों का मुख्य लक्ष्य

एक व्यक्ति या समूह जो किसी संगठन के बारे में संवेदनशील डेटा चुराने या लाभ कमाने के उद्देश्य से दुर्भावनापूर्ण गतिविधियों को करने के लिए प्रौद्योगिकी का उपयोग करता है, साइबर अपराधी कहलाता है।

साइबर अटैक का उद्देश्य

जब भी साइबर अपराधी किसी मशीन या नेटवर्क से इलेक्ट्रॉनिक डेटा तक पहुंच प्राप्त करने का प्रयास करते हैं, तो वे साइबर अटैक में संलग्न होते हैं। किसी व्यक्ति या व्यवसाय पर उनकी प्रतिष्ठा को नुकसान पहुंचाने या संवेदनशील जानकारी चुराने के इरादे से हमला किया जा सकता है। कंप्यूटर पर हमला किसी व्यक्ति, समूह, संगठन या सरकार को लक्षित कर सकता है।