इमोटेट प्रचलन में शीर्ष मैलवेयर के रूप में फिर से उभरा है

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

एचपी वुल्फ सिक्योरिटी थ्रेट रिसर्च टीम ने 2022 की पहली तिमाही में इमोटेट संक्रमणों में 2700% की वृद्धि दर्ज की है। जनवरी 2021 में अधिकारियों द्वारा इसके कमांड और कंट्रोल नेटवर्क को बंद किए जाने के बाद, यह संक्रमण 2021 के अंत में फिर से उभर आया। साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (सीआईएसए) द्वारा एक समय में सबसे विनाशकारी और निवारण के लिए सबसे महंगे मैलवेयर प्रकारों में से एक के रूप में वर्णित , इमोटेट 2022 में सबसे बड़ा मैलवेयर खतरा बन गया है (सभी पकड़े गए मैलवेयर का 9% हिस्सा)।

हमले कैसे हो रहे हैं?

ईमेल अभियानों के ज़रिए भेजी गई मैक्रो-सक्षम एक्सेल फ़ाइलों के कारण अकेले जापान में ही संक्रमण में लगभग 1000% की वृद्धि हुई। ईमेल अभियानों ने उपयोगकर्ताओं को माइक्रोसॉफ्ट मैक्रो-सक्षम एक्सेल फ़ाइलें (filename.xlsm) खोलने के लिए प्रेरित किया और एक बार फिर इमोटेट मैलवेयर फैलाया। 

कुछ अन्य उल्लेखनीय आक्रमण अभियान इस प्रकार हैं:

• जावा पुरालेख फ़ाइलें: जैसे ही माइक्रोसॉफ्ट ने अपने ऑफिस सुइट में मैक्रोज़ को अक्षम करना शुरू किया, हैकर्स दुर्भावनापूर्ण जावा आर्काइव फ़ाइलों (+476%) और जावास्क्रिप्ट फ़ाइलों (+42%) पर स्विच कर रहे हैं, जिनसे बचाव करना कठिन है क्योंकि इन फ़ाइल प्रकारों के लिए पता लगाने की दर अक्सर कम होती है, जिससे संक्रमण की संभावना बढ़ जाती है।
• HTML तस्करी हमले: HTML खतरों का औसत फ़ाइल आकार 3KB से बढ़कर 12KB हो गया, जो HTML तस्करी के उपयोग में वृद्धि का संकेत देता है, एक ऐसी तकनीक जिसमें साइबर अपराधी सीधे HTML संचार में मैलवेयर एम्बेड करते हैं जो एन्क्रिप्शन के कारण ईमेल गेटवे और फ़ायरवॉल डिटेक्शन एल्गोरिदम से छिप जाते हैं। HTTPS और एसएसएल. 
• "टू फॉर वन" मैलवेयर अभियान के कारण कई RAT संक्रमण हुए: एक विज़ुअल बेसिक स्क्रिप्ट हमले का उपयोग एक घुसपैठिया किल चेन को शुरू करने के लिए किया जा रहा था, जिसके परिणामस्वरूप एक ही डिवाइस पर कई संक्रमण हुए, जिससे हमलावरों को VW0rm, NjRAT और AsyncRAT के साथ पीड़ितों के सिस्टम तक लगातार पहुंच मिली।

"यह स्पष्ट संकेत है कि इसके संचालक पुनः संगठित हो रहे हैं, अपनी ताकत पुनः बना रहे हैं और इमोटेट बॉटनेट को बढ़ाने में निवेश कर रहे हैं... उनका पुनः उभरना व्यवसायों और सार्वजनिक क्षेत्र दोनों के लिए बुरी खबर है।"

– एलेक्स हॉलैंड, वरिष्ठ मैलवेयर विश्लेषक, एचपी वुल्फ सुरक्षा खतरा अनुसंधान टीम

आपके एमएसपी या एसएमबी को क्या करना चाहिए?

एचपी इंक. के पर्सनल सिस्टम्स के ग्लोबल हेड ऑफ सिक्योरिटी, डॉ. इयान प्रैट का कहना है कि वैकल्पिक फ़ाइल प्रकारों और पहचान से बचने के लिए इस्तेमाल की जा रही तकनीकों के बढ़ते उपयोग को देखते हुए, संगठनों को अपनी रणनीति बदलनी होगी और एंडपॉइंट सुरक्षा के लिए एक स्तरीय दृष्टिकोण अपनाना होगा। संगठन में अंतिम उपयोगकर्ताओं से प्रशासनिक अधिकार हटाकर और ईमेल, ब्राउज़र या डाउनलोड से सबसे आम खतरे के स्रोतों को अलग करके न्यूनतम विशेषाधिकार के सिद्धांत को लागू करने से इन माध्यमों से आने वाले मैलवेयर लगभग हानिरहित हो जाते हैं। एमोटेट मैलवेयर का शिकार होने की संभावना को कम करने के लिए निम्नलिखित न्यूनतम साइबर सुरक्षा अनुशंसाओं का भी पालन किया जाना चाहिए।

साइबरहूट की न्यूनतम आवश्यक साइबर सुरक्षा अनुशंसाएँ

निम्नलिखित सुझाव आपको और आपके व्यवसाय को दिन-प्रतिदिन के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO प्रोग्राम विकास सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।

1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, और DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, DNS सुरक्षा) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

साइबर बीमा को छोड़कर, ये सभी अनुशंसाएँ साइबरहूट के उत्पाद और वर्चुअल चीफ इंफॉर्मेशन सिक्योरिटी ऑफिसर सेवाओं में अंतर्निहित हैं। साइबरहूट के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। आज ही CyberHoot.com पर जाएँ और हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।

सूत्रों का कहना है:

सुरक्षा पत्रिका

साइबर सुरक्षा गोता

अतिरिक्त पठन सामग्री:

इमोटेट ऑपरेशन टेकडाउन