साइबर हमले 2015 में बढ़ते रहे। एंटी-वायरस परीक्षण साइट AV-TEST के अनुसार, हर दिन 390,000 से अधिक नए दुर्भावनापूर्ण प्रोग्राम अब पंजीकृत हैं, और प्रचलन में मैलवेयर हमलों की कुल संख्या अब लगभग 425,000,000 के आसपास है।
सकारात्मक पक्ष पर, नए मैलवेयर की वृद्धि दर पिछले साल से बहुत अधिक नहीं बदली है। वर्ष के अंत तक लगभग 150,000,000 नई किस्मों का पता लगने की उम्मीद है, 2014 में 142,000,000 से ऊपर। इसे संदर्भ में रखने के लिए, 2013 और 2014 के बीच नए मैलवेयर की मात्रा लगभग दोगुनी हो गई थी, 81,000,000 से।
इस विशाल मात्रा में मैलवेयर में से, कुछ दूसरों की तुलना में अधिक महत्वपूर्ण हैं। यहां हमारे पांच सबसे महत्वपूर्ण का विवरण है....
फेसबुक पोर्न
जनवरी के अंत / फरवरी की शुरुआत में, एक ट्रोजन हॉर्स ने फेसबुक के माध्यम से अपना रास्ता बनाया, केवल दो दिनों में 110,000 उपयोगकर्ताओं को संक्रमित किया।
मैलवेयर एक संक्रमित उपयोगकर्ता के दोस्तों को एक पोस्ट में टैग करके काम करता था, जिसे खोलने पर, एक पोर्न वीडियो का पूर्वावलोकन खेलना शुरू कर देता था। पूर्वावलोकन के अंत में इसने उन्हें बाकी फुटेज देखने में सक्षम होने के लिए एक नकली फ्लैश प्लेयर डाउनलोड करने के लिए कहा। वह नकली डाउनलोड वास्तव में मैलवेयर डाउनलोडर है।
ट्रोजन एक नई तकनीक के कारण विशेष रूप से खतरनाक है जिसे "मैग्नेट" कहा जाता है। सोशल मीडिया मैलवेयर के पिछले पुनरावृत्तियों ने एक संक्रमित व्यक्ति के दोस्तों को संदेश भेजकर काम किया, इस प्रकार इसकी प्रगति को केवल सीधे दोस्तों तक सीमित कर दिया। सार्वजनिक पोस्ट में लोगों को टैग करने की नई तकनीक का मतलब है कि टैग पीड़ित के दोस्तों के दोस्तों द्वारा भी देखा जा सकता है - इस प्रकार इसे तेजी से फैलने की अनुमति देता है।
यह महत्वपूर्ण क्यों है?
लगभग हर किसी के पास किसी न किसी प्रकार का सोशल मीडिया अकाउंट है। जबकि कुछ उपयोगकर्ता दूसरों की तुलना में अधिक सुरक्षा-प्रेमी हैं, सबसे कम उम्र के (फेसबुक 13 साल की उम्र से उपयोगकर्ताओं को लेता है) यकीनन सबसे कमजोर हैं। इसका मतलब है कि ए) आपका बच्चा उस उम्र में वीडियो के संपर्क में आ सकता है जो उन्हें वास्तव में नहीं देखना चाहिए, और बी) यदि आपका बच्चा आपके कंप्यूटर का उपयोग करता है, तो वे इसे आपके बिना जाने संक्रमित कर सकते हैं।
सीरियाई जासूस
उसी समय जब फेसबुक घोटाला हो रहा था, मध्य पूर्व में एक और मैलवेयर हमला चल रहा था।
Windows और Android पर मैलवेयर के संयोजन का उपयोग करके, एक समूह जो सीरिया के राष्ट्रपति बशर अल-असद के साथ जुड़ा हुआ था, सीरियाई विद्रोहियों के बारे में बड़ी मात्रा में खुफिया जानकारी हासिल करने में कामयाब रहा। एकत्र किए गए डेटा में व्यक्तिगत जानकारी, युद्ध योजनाएं, सैनिक स्थान, राजनीतिक रणनीतियां, और विभिन्न विद्रोही समूहों के बीच गठबंधन पर जानकारी शामिल थी।
हमला नकली Skype और सोशल मीडिया खातों का उपयोग करके काम करता था जो लेबनान और अन्य आसपास के देशों में स्थित विद्रोहियों की महिला समर्थक होने का दावा करते थे। खातों ने विद्रोही सेनानियों को "सेक्सी चैट" में फुसलाया। उनसे पूछने के बाद कि वे किस ऑपरेटिंग सिस्टम का उपयोग करते थे, वे अपने पीड़ितों की मशीनों को संक्रमित करने के लिए फोटो, वीडियो, और अन्य चैट सॉफ़्टवेयर डाउनलोड भेजते थे।
यह महत्वपूर्ण क्यों है?
हैकर्स और मैलवेयर हमले अब केवल गीक्स के बेडरूम से उत्पन्न नहीं होते हैं। वे अब भू-राजनीतिक क्षेत्र में एक हथियार हैं और युद्धों के परिणामों को प्रभावित करने के लिए सक्रिय रूप से उपयोग किए जा रहे हैं। परमाणु रिएक्टरों और मिसाइल साइलो के दुश्मन द्वारा अपहृत होने की डरावनी कहानियां दूर नहीं हैं।
Mac फर्मवेयर वर्म
Mac अभेद्य हैं, है ना? गलत।
जबकि Mac-आधारित क्रैपवेयर, होमपेज हाईजैकर्स, और कंटेंट ट्रैकर्स की मात्रा पिछले कुछ वर्षों से लगातार बढ़ रही है, यह हमेशा (गलत तरीके से) माना जाता रहा है कि Apple सिस्टम उन तरीकों से बंद हैं जो Windows-आधारित PCs नहीं हैं - इस प्रकार उन्हें Microsoft उपयोगकर्ताओं को सहन करने वाले हमलों की धारा के लिए लगभग अजेय बना दिया जाता है।
थोड़ा एक महीने पहले, खबर आई कि दो व्हाइट हैट शोधकर्ताओं ने Mac के लिए दुनिया का पहला फर्मवेयर वर्म सफलतापूर्वक बनाया है।
हालांकि यह वर्म फिलहाल "बाजार में" नहीं है - प्रूफ-ऑफ-कॉन्सेप्ट वायरस खतरनाक है। इसे एक ईमेल, एक संक्रमित USB स्टिक, या एक पेरिफेरल डिवाइस (जैसे ईथरनेट एडाप्टर) के माध्यम से वितरित किया जा सकता है। एक बार यह आपकी मशीन पर आ जाए तो इसे फर्मवेयर से मैन्युअली नहीं हटाया जा सकता (आपको चिप को री-फ्लैश करना होगा), और इसका पता किसी मौजूदा सुरक्षा सॉफ़्टवेयर द्वारा नहीं लगाया जा सकता।
अगर अवधारणा साबित हो गई है, तो यह केवल समय की बात है जब तक ब्लैक हैट हैकर्स इसका फायदा उठाना शुरू नहीं कर देते। यदि आप Mac उपयोगकर्ता हैं, तो अब उचित सुरक्षा कदम उठाएं।
यह महत्वपूर्ण क्यों है?
बहुत सारे Mac उपयोगकर्ता उन खतरों के बारे में आनंदपूर्वक अनजान हैं जिनका वे सामना करते हैं और उनसे कैसे निपटें। एंटी-वायरस बाजार Windows की तुलना में काफी कम विकसित है, जो होने वाले अपराधियों को एक विशाल, और आसान, अवसर प्रदान करता है।
हैक की गई Jeep
हैक की गई Jeep की कहानी जुलाई में दुनिया भर में सुर्खियों में थी।
भेद्यता कार निर्माताओं की अपने उत्पादों को "स्मार्ट" कारों में बदलने की नई इच्छा से उत्पन्न हुई - ड्राइवरों को अपने वाहनों के कुछ पहलुओं को दूर से नियंत्रित और निगरानी करने में सक्षम बनाना।
ऐसी एक प्रणाली - Uconnect - एक सेलुलर कनेक्शन का उपयोग करती है जो किसी को भी जो कार के IP पते को जानता है, देश में कहीं से भी एक्सेस प्राप्त करने की अनुमति देता है। हैकर्स में से एक ने इस खामी को "एक सुपर अच्छी भेद्यता" के रूप में वर्णित किया।
एक्सेस प्राप्त करने के बाद, हैकर्स ने कार के मनोरंजन प्रणाली पर अपना फर्मवेयर प्रत्यारोपित किया। फिर उन्होंने इसका उपयोग कार के आंतरिक कंप्यूटर नेटवर्क के माध्यम से इसके भौतिक घटकों जैसे इंजन, ब्रेक, गियर, और स्टीयरिंग को कमांड भेजने के लिए स्प्रिंगबोर्ड के रूप में किया।
शुक्र है कि हैक के पीछे के लोग, चार्ली मिलर और क्रिस वलासेक, लगभग एक साल से Chrysler के साथ काम कर रहे हैं ताकि उनके वाहनों को मजबूत किया जा सके। हालांकि, Mac वर्म की तरह, यह तथ्य कि एक प्रूफ-ऑफ-कॉन्सेप्ट हैक काम करता है, इसका मतलब है कि यह केवल समय की बात है जब तक कम ईमानदार लोग अपने स्वयं के शोषण ढूंढना शुरू नहीं कर देते।
यह महत्वपूर्ण क्यों है?
हैकिंग कंप्यूटरों से आगे बढ़ गई है। स्मार्ट होम, स्मार्ट कार, स्मार्ट टीवी, और स्मार्ट सब कुछ के युग में, अब पहले से कहीं अधिक कमजोर एक्सेस पॉइंट हैं। सामान्य प्रोटोकॉल अभी तक व्यापक नहीं होने के कारण, हैकर्स के पास लक्ष्यों की एक समृद्ध सरणी है। इनमें से कुछ लक्ष्यों में पीड़ित को शारीरिक नुकसान पहुंचाने के साथ-साथ उन्हें बहुत पैसा खर्च करने की क्षमता है।
Rowhammer
सबसे खराब प्रकार का सुरक्षा हैक क्या है? उत्तर लगभग निश्चित रूप से वह है जिसे ठीक नहीं किया जा सकता।
Rowhammer.js एक नया सुरक्षा हमला है जिसे इस साल की शुरुआत में सुरक्षा शोधकर्ताओं द्वारा एक पेपर में प्रकट किया गया था। यह इतना खतरनाक है क्योंकि यह आपके सॉफ़्टवेयर पर हमला नहीं करता, बल्कि इसके बजाय वर्तमान मेमोरी चिप्स के निर्माण के साथ एक भौतिक समस्या को लक्षित करता है।
जाहिर तौर पर निर्माता 2012 से हैक के बारे में जानते हैं, 2009 से चिप्स प्रभावित हैं।
यह इतना चिंताजनक है क्योंकि इससे कोई फर्क नहीं पड़ता कि आप किस प्रकार के ऑपरेटिंग सिस्टम का उपयोग कर रहे हैं - Linux, Windows, और iOS सभी समान रूप से कमजोर हैं।
सबसे बुरी बात, इसे एक साधारण वेबपेज द्वारा शोषित किया जा सकता है - किसी मशीन के पहले से आंशिक रूप से समझौता किए जाने की कोई आवश्यकता नहीं है। पेपर के पीछे शोधकर्ताओं में से एक ने समझाया, "यह पहला रिमोट सॉफ्टवेयर-प्रेरित हार्डवेयर-फॉल्ट अटैक है"।
यह महत्वपूर्ण क्यों है?
Mac वर्म की तरह, यह दर्शाता है कि पहले सुरक्षित Linux और Apple उपयोगकर्ता अब उचित खेल हैं। यह यह भी दर्शाता है कि एंटी-वायरस सुरक्षा के पुराने तरीके पर्याप्त नहीं हो सकते हैं; जो उपयोगकर्ता पहले खुद को सुरक्षा-जागरूक मानते थे, वे अब खुद को उजागर पा सकते हैं।
Android टेक्स्ट
गर्मियों के दौरान यह बताया गया था कि 950 मिलियन Android फोन और टैबलेट हैक्स के प्रति संवेदनशील थे जो टेक्स्ट संदेश या वेबसाइट के माध्यम से दुर्भावनापूर्ण कोड इंस्टॉल कर सकते थे।
यदि किसी हमलावर के पास अपने शिकार का फोन नंबर है, तो वे एक संशोधित मल्टीमीडिया संदेश (MMS) भेज सकते हैं, जिसे एक बार खोलने पर, कोड निष्पादित करेगा। फोन के मालिक को पता नहीं चलेगा कि उन पर हमला किया जा रहा है, और डिवाइस के साथ स्पष्ट रूप से कुछ भी गलत नहीं होगा।
दावा किया गया है कि 2.2 से आगे के Android के सभी संस्करण संवेदनशील हैं।
Jeep हैक के साथ, इस शोषण को व्हाइट हैट हैकर्स द्वारा ढूंढा गया था जिन्होंने इसे Google को रिपोर्ट किया। अभी तक, इस बात का कोई सबूत नहीं है कि इसका अपराधियों द्वारा उपयोग किया जा रहा है।
यह महत्वपूर्ण क्यों है?
जैसा कि सुरक्षा फर्म Zimperium ने हाल के एक ब्लॉग पोस्ट में कहा:
"एक पूरी तरह से हथियारबंद सफल हमला संदेश को आपके देखने से पहले हटा सकता है। आप केवल अधिसूचना देखेंगे। ये भेद्यताएं बेहद खतरनाक हैं क्योंकि उन्हें शिकार होने के लिए पीड़ित को कोई कार्रवाई करने की आवश्यकता नहीं होती। भेद्यता को तब ट्रिगर किया जा सकता है जब आप सो रहे हों। जागने से पहले, हमलावर डिवाइस के समझौता होने के किसी भी संकेत को हटा देगा और आप हमेशा की तरह अपना दिन जारी रखेंगे - एक ट्रोजन फोन के साथ।"
हम क्या चूक गए?
हम जानते हैं कि यह इस साल हुए महत्वपूर्ण हैक्स का सिर्फ एक स्नैपशॉट है। इतने सारे हुए हैं कि उन्हें एक ही लेख में सूचीबद्ध करना असंभव है।
आपको क्या लगता है कि सबसे महत्वपूर्ण कौन से थे? आप क्या जोड़ेंगे?
हम नीचे टिप्पणियों में आपकी प्रतिक्रिया और विचारों को सुनना पसंद करेंगे।
