जैसे-जैसे 15 अप्रैल को अमेरिकी कर दिवस नजदीक आ रहा है, साइबर अपराधी इस अवसर का फायदा उठाने के लिए परिष्कृत कर धोखाधड़ी वाले फ़िशिंग अभियानों के माध्यम से अपने प्रयासों को तेज कर रहे हैं। माइक्रोसॉफ्ट ने ऐसे कई अभियानों की पहचान की है जो कर संबंधी विषयों का उपयोग करके व्यक्तियों और संगठनों को धोखा देते हैं, जिनका उद्देश्य पहचान पत्र चुराना और मैलवेयर फैलाना है ।
साइबर अपराधियों द्वारा अपनाई गई रणनीतियाँ
ये फ़िशिंग अभियान पहचान से बचने और अपनी प्रभावशीलता बढ़ाने के लिए विभिन्न तरीकों का उपयोग करते हैं:
- दुर्भावनापूर्ण अनुलग्नक और क्यूआर कोडहमलावर पीडीएफ अटैचमेंट वाले ईमेल भेजते हैं जिनमें लिंक या क्यूआर कोड होते हैं जो उपयोगकर्ताओं को धोखाधड़ी वाली वेबसाइटों पर रीडायरेक्ट करते हैं। ये साइटें अक्सर डॉक्यूसाइन जैसी वैध सेवाओं की नकल करके उपयोगकर्ताओं को मैलवेयर डाउनलोड करने या संवेदनशील जानकारी साझा करने के लिए प्रेरित करती हैं।
- वैध सेवाओं का दुरुपयोगअपने हमलों को विश्वसनीय बनाने और सुरक्षा फ़िल्टरों को दरकिनार करने के लिए, ख़तरा पैदा करने वाले लोग फ़ाइल-होस्टिंग सेवाओं और व्यावसायिक प्रोफ़ाइल पृष्ठों जैसे वैध प्लेटफ़ॉर्म का फ़ायदा उठाते हैं। इन विश्वसनीय सेवाओं पर दुर्भावनापूर्ण सामग्री होस्ट करके, वे उपयोगकर्ता की सहभागिता की संभावना बढ़ा देते हैं।
- फ़िशिंग-एज़-ए-सर्विस (PhaaS): कुछ अभियानों को जैसे प्लेटफार्मों द्वारा सुगम बनाया जाता है रैकूनO365, जो पहले से तैयार फ़िशिंग किट उपलब्ध कराते हैं। ये सेवाएँ तकनीकी रूप से कम कुशल हमलावरों को प्रभावी फ़िशिंग हमले करने में सक्षम बनाती हैं जो पारंपरिक साइबर सुरक्षा सॉफ़्टवेयर पहचान और रोकथाम विधियों से बच निकलते हैं।
उल्लेखनीय मैलवेयर तैनात
पहचाने गए अभियान विभिन्न मैलवेयर प्रकारों के वितरण से जुड़े हुए हैं, जिनमें शामिल हैं:
- ब्रूटरेटल C4 (BRc4): एक परिष्कृत रेड-टीमिंग और प्रतिकूल आक्रमण सिमुलेशन उपकरण, जो गलत हाथों में पड़ने पर दुर्भावनापूर्ण उद्देश्यों के लिए इस्तेमाल किया जा सकता है।
- लैट्रोडेक्टस: एक मैलवेयर लोडर जो समझौता किए गए सिस्टम पर अतिरिक्त दुर्भावनापूर्ण पेलोड की डिलीवरी की सुविधा प्रदान करता है।
- रेमोट्स RAT: एक रिमोट एक्सेस ट्रोजन इससे हमलावरों को संक्रमित डिवाइसों पर नियंत्रण प्राप्त करने, डेटा चोरी और आगे शोषण को बढ़ावा मिलता है।
सुरक्षा के लिए सिफारिशें
इन कर-आधारित फ़िशिंग हमलों से बचाव के लिए, निम्नलिखित उपायों पर विचार करें:
- कर्मचारियों को शिक्षित करें: कर्मचारियों को नवीनतम फ़िशिंग रणनीतियों और उन्हें पहचानने के तरीके के बारे में जानकारी देने के लिए नियमित प्रशिक्षण सत्र आयोजित करें।
- फ़िशिंग को मात देने के लिए कर्मचारियों को सशक्त बनाएँसकारात्मक सुदृढीकरण दृष्टिकोण मज़बूत पहचान और प्रतिक्रिया की आदतें बनाता है, साथ ही आईटी और कर्मचारियों के बीच विश्वास को भी मज़बूत करता है। साइबरहूट सकारात्मक सुदृढीकरण फ़िशिंग ऐसे सिमुलेशन जो अति यथार्थवादी हों।
- मैक्रोज़ को सक्षम करने से बचेंईमेल के माध्यम से प्राप्त माइक्रोसॉफ्ट ऑफिस दस्तावेजों में मैक्रोज़ को तब तक सक्षम न करें जब तक कि उनकी वैधता के बारे में पूरी तरह से निश्चित न हों।
- लिंक पर होवर करेंकिसी भी लिंक पर क्लिक करने से पहले, URL का पूर्वावलोकन करने के लिए उस पर माउस घुमाएं और सुनिश्चित करें कि वह किसी वैध वेबसाइट पर ले जाए।
- सॉफ़्टवेयर को नियमित रूप से अपडेट करेंउभरते खतरों के विरुद्ध नवीनतम सुरक्षा का लाभ उठाने के लिए सभी सॉफ्टवेयर, विशेष रूप से सुरक्षा उपकरण, को अद्यतन रखें।
कर्मचारियों को यह बताना बहुत ज़रूरी है कि हैकर अक्सर सामाजिक समस्याओं, जैसे टैक्स सीज़न, का फ़ायदा उठाते हैं और देर से रिटर्न दाखिल करने की धमकी जैसे डरावने हथकंडे अपनाते हैं! यह जागरूकता एक मज़बूत गहन सुरक्षा कार्यक्रम बनाने में मदद करती है जो टैक्स घोटालों या अन्य मौसमी हमलों से होने वाले उल्लंघनों के जोखिम को कम करता है।
साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!
अभी साइनअप करें
अभी साइन अप करने के लिए तैयार नहीं हैं, लेकिन और जानना चाहते हैं? साइबरहूट का डेमो देखने, सवाल पूछने और नई चीज़ें जानने के लिए हमारे मासिक वेबिनार में शामिल हों। रजिस्टर करने के लिए नीचे दिए गए हरे बॉक्स पर क्लिक करें। आप चाहें तो, मैं महसूस कर सकता हूँ!
वेबिनार पंजीकरण
अतिरिक्त पढ़ना:
