गार्मिन रैनसमवेयर हमला

अगर आप दौड़ते या साइकिल चलाते हैं, तो आपने शायद गार्मिन पर हुए रैंसमवेयर हमले के बारे में सुना होगा, जिसने 22 जुलाई की देर रात को कंपनी की वेबसाइट को ठप कर दिया, ग्राहक सहायता को बाधित कर दिया, ऐप्स को निष्क्रिय कर दिया और संचार को रोक दिया। गार्मिन बोट रडार, जीपीएस सिस्टम और स्मार्ट फिटनेस वॉच बनाने के लिए जानी जाती है। कई साइकिल चालक और धावक अपनी फिटनेस वॉच का उपयोग दिन भर के व्यायाम को ट्रैक करने के लिए करते हैं, जिसमें कैलोरी, कदम, दूरी और पूरे मार्ग का रिकॉर्ड होता है। एक सप्ताह बाद भी, कुछ गार्मिन सिस्टम अभी भी काम नहीं कर रहे हैं, जिससे अपने उपकरणों के साथ गार्मिन कनेक्ट एप्लिकेशन का उपयोग करने वाले उपयोगकर्ताओं में निराशा फैल रही है।

क्या हुआ?

रूस से संचालित होने वाले एविलकॉर्प नामक एक हैकर गिरोह ने कंपनी के आंतरिक नेटवर्क में सेंध लगाकर उसके सर्वरों को एन्क्रिप्ट कर दिया। इस हमले के कारण पांच दिन से सात दिन तक इंटरनेट बंद रहा। इसके अलावा, कई उपयोगकर्ताओं को आशंका है कि उनकी व्यक्तिगत जानकारी, जैसे कि भौगोलिक स्थिति संबंधी इतिहास, गार्मिन के सर्वरों से चोरी हो गई होगी। महत्वपूर्ण डेटा चुराना और उसे ऑनलाइन जारी करने की धमकी देना 2020 में रैंसमवेयर हमलों का एक आम तरीका बन गया है। ऐसा इसलिए है क्योंकि इससे हैकर को चोरी किए गए डेटा की गोपनीयता भंग करने की धमकी देकर फिरौती वसूलने का अतिरिक्त लाभ मिलता है।

विशेषज्ञों को गार्मिन की सुरक्षा प्रक्रियाओं पर चिंता है, क्योंकि गार्मिन ने कहा है कि उन्होंने " फाइलों को रिकवर करने के लिए डिक्रिप्शन कुंजी प्राप्त कर ली है "। इससे संकेत मिलता है कि या तो कंपनी एन्क्रिप्शन को रोकने के लिए बैकअप से फाइलों को प्रभावी ढंग से पुनर्स्थापित नहीं कर पाई, या फिर हैकर्स के पास महत्वपूर्ण डेटा था जिसे वे सार्वजनिक करने की धमकी दे रहे थे और गार्मिन ऐसा होने नहीं दे सकता था। दोनों ही मामलों में, ऐसा लगता है कि उन्होंने फिरौती दे दी है। इस हाई-प्रोफाइल घटना से फिरौती की रकम चुकाए जाने के कारण कंपनियों पर और भी हमले होने की संभावना बढ़ जाएगी।

सामाजिक इंजीनियरिंग हमले बढ़ रहे हैं

हमले की प्रकृति को देखते हुए, यह संभावना है कि हमला सोशल इंजीनियरिंग तकनीकों के माध्यम से किया गया था। सोशल इंजीनियरिंग वह प्रक्रिया है जिसमें हैकर उपयोगकर्ताओं को कुछ खास काम करने के लिए मनोवैज्ञानिक रूप से प्रभावित करते हैं। इन कामों से अक्सर महत्वपूर्ण और संवेदनशील डेटा की सुरक्षा में सेंध लग जाती है या उसकी चोरी हो जाती है। सोशल इंजीनियरिंग हमले अक्सर फ़िशिंग हमलों के रूप में किए जाते हैं, जिसमें हैकर उपयोगकर्ताओं को कुछ कार्रवाई करने के लिए बरगलाते हैं। उदाहरण के लिए, किसी दुर्भावनापूर्ण फ़ाइल अटैचमेंट को खोलना जिससे उपयोगकर्ता का कंप्यूटर असुरक्षित हो जाता है। उपयोगकर्ता किसी नकली वेबसाइट के लिंक पर क्लिक कर सकते हैं जहाँ वे अपने लॉगिन क्रेडेंशियल हैकर को दे देते हैं, जिससे उनका खाता असुरक्षित हो जाता है। अंत में, यह अक्सर इतना सामान्य होता है कि उपयोगकर्ता किसी ऐसे व्यक्ति से बात कर रहे होते हैं जिसे वे अपनी कंपनी का CEO/CFO/CTO समझते हैं, लेकिन वास्तव में वह हैकर होता है। इन तीनों मामलों में, हैकर उपयोगकर्ता की ओर से की गई इस कार्रवाई का फायदा उठाकर रैंसमवेयर हमले जैसी बड़ी सुरक्षा चूक को अंजाम देते हैं।

आप रैनसमवेयर से कैसे बचाव कर सकते हैं?

अधिकांश साइबर सुरक्षा खतरों से बचाव का सबसे अच्छा तरीका अपने कर्मचारियों और ग्राहकों को शिक्षित करना है ताकि उनकी जागरूकता बढ़े। लूसी सिक्योरिटी के सीईओ, कॉलिन बैस्टेबल ने गार्मिन हमले पर टिप्पणी करते हुए कहा, "दुनिया की सारी सुरक्षा तकनीकें भी दृढ़ निश्चयी हमलावरों से सुरक्षा प्रदान नहीं कर पाएँगी। 97% नुकसान सामाजिक रूप से डिज़ाइन किए गए हमलों से होते हैं और 90% से ज़्यादा ईमेल के ज़रिए होते हैं।" इन आँकड़ों को ध्यान में रखते हुए, यह स्पष्ट होना चाहिए कि आपके व्यवसाय को सुरक्षित करने का पहला कदम है: अपने उपयोगकर्ताओं को प्रशिक्षित करना। 

रैंसमवेयर हमले तेज़ी से लोकप्रिय हो रहे हैं, क्योंकि संगठन अक्सर फिरौती देते हैं। जब तक व्यवसाय भुगतान करते रहेंगे, हैकर इन हमलों को अंजाम देते रहेंगे। साइबरहूट संगठनों को अपने कर्मचारियों को शिक्षित करने और रैंसमवेयर हमले का शिकार होने की संभावना को कम करने में मदद करता है। इन रैंसमवेयर हमलों को और रोकने के लिए, अपने व्यवसाय की सुरक्षा के लिए ये कदम उठाएँ और इस बेहद आम हमले का शिकार होने की संभावना को कम करें:

• गोद लेना दो तरीकों से प्रमाणीकरण आपके व्यवसाय के VPN, ईमेल सेवाओं और किसी भी अन्य महत्वपूर्ण सेवा के पासवर्ड उल्लंघन को रोकने के लिए जो सीधे इंटरनेट तक पहुंच योग्य है;
• नियमित रूप से डेटा का बैकअप लें 3-2-1 बैकअप विधि आपके सभी महत्वपूर्ण और संवेदनशील डेटा का बैकअप लेने के लिए;
• कर्मचारियों को प्रशिक्षित करें कि वे फ़िशिंग हमलों को कैसे पहचानें और उनसे कैसे बचें, जो रैनसमवेयर हमलों का प्राथमिक तरीका है;
• फिश टेस्ट कर्मचारियों को हर ईमेल की जांच करने के लिए सतर्क रखने के लिए;
• एक दस्तावेज और परीक्षण किया गया व्यवसाय निरंतरता और आपदा पुनर्प्राप्ति (बीसीडीआर) योजना;
• सुनिश्चित करें कि आपकी कंपनी निम्नलिखित सिद्धांतों का पालन करती है कम से कम विशेषाधिकार.

स्रोत: द हैकर न्यूज़ , टेक रिपब्लिक , जेडडीनेट

तकनीकी विवरण: WastedLocker Ransomware क्या है?

कई साइबर सुरक्षा विशेषज्ञों का मानना ​​है कि रैंसमवेयर हमला "WastedLocker" नामक मैलवेयर के ज़रिए किया गया था। SentinelOne के विशेषज्ञों के अनुसार , WastedLocker एक अपेक्षाकृत नया रैंसमवेयर परिवार है जो पिछले कुछ महीनों से सक्रिय है और तब से कई उद्योगों में महत्वपूर्ण लक्ष्यों को निशाना बना रहा है। WastedLocker, सिस्टम या सॉफ़्टवेयर अपडेट के रूप में छद्मवेश धारण करके रैंसमवेयर पेलोड पहुंचाने के लिए जावास्क्रिप्ट -आधारित "SocGholish" टूलसेट का उपयोग करता है; विशेषाधिकार बढ़ाने के लिए UAC बाईपास तकनीकों का लाभ उठाता है, और पार्श्व गतिविधियों के लिए Cobalt Strike का उपयोग करता है।

अतिरिक्त जानकारी: प्रमुख ट्विटर अकाउंट हैक हो गए

रैनसमवेयर के बारे में अधिक जानने के लिए यह 3 मिनट का छोटा वीडियो देखें:

https://youtube.com/watch?v=N01cc-6tSwo