कोरोना वायरस महामारी के दौरान, वायरस के प्रसार को धीमा करने के लिए कॉन्टैक्ट ट्रेसिंग का उपयोग किया जा रहा है। कॉन्टैक्ट ट्रेसिंग वह प्रक्रिया है जिसका उपयोग उन लोगों की पहचान करने, उनका पता लगाने और उनसे संपर्क करने के लिए किया जाता है जो हाल ही में COVID-19 जैसे अत्यधिक संक्रामक वायरस के संपर्क में आए हों। व्यवसायों को फिर से खोलने और संक्रमण की दूसरी और संभावित रूप से अधिक विनाशकारी लहर से बचने के लिए कॉन्टैक्ट ट्रेसिंग एक महत्वपूर्ण क्षमता है। Apple और Google जैसी हाई-टेक कंपनियों ने अपने मोबाइल फोन के लिए कॉन्टैक्ट ट्रेसिंग ऐप जारी किए हैं, लेकिन अभी तक अमेरिकी सरकारी संस्थाओं के साथ औपचारिक रूप से समन्वय नहीं कर रही हैं।
एप्पल और गूगल द्वारा अपने कॉन्टैक्ट ट्रेसिंग एप्लिकेशन में उत्पन्न किए जा रहे डेटा से संबंधित स्पष्ट गोपनीयता चिंताओं के अलावा, एक और गंभीर खतरा मौजूद है। हैकर्स ने अपने स्वयं के फर्जी, दुर्भावनापूर्ण कॉन्टैक्ट ट्रेसिंग एप्लिकेशन जारी करना शुरू कर दिया है।
इस महामारी की शुरुआत से ही इस्तेमाल किया जा रहा पहला हमला संपर्क ट्रेसिंग से जुड़े फ़िशिंग हमलों के ज़रिए किया जा रहा है । हैकर्स अनजान ईमेल प्राप्तकर्ताओं को अस्पताल से संबंधित सूचनाएं भेज रहे हैं। ईमेल सूचना में बताया जाता है कि उनके किसी मित्र, सहकर्मी या परिवार के सदस्य का कोविड-19 टेस्ट पॉजिटिव आया है और ईमेल प्राप्तकर्ता भी इसके संपर्क में आ गया है। आपको अपना टेस्ट शेड्यूल करने और वायरस के प्रसार को रोकने के लिए एक पहले से भरा हुआ फॉर्म डाउनलोड करके भरना होगा। दुर्भाग्य से, अटैचमेंट में मैलवेयर होता है जो आपके कंप्यूटर को नुकसान पहुंचा सकता है।
हमले का दूसरा तरीका यह है कि हैकर्स आपके मोबाइल डिवाइस के लिए दुर्भावनापूर्ण कॉन्टैक्ट ट्रेसिंग एप्लिकेशन बनाते हैं। खतरों पर शोध करने वाली कंपनी एनोमली के एक अध्ययन में दावा किया गया है कि साइबर अपराधियों ने इटली, रूस, सिंगापुर और कोलंबिया जैसे देशों के 12 सरकारी कॉन्टैक्ट ट्रेसिंग ऐप्स की नकल करके अनजान उपयोगकर्ताओं को संक्रमित किया है। ये नकली ऐप्स एनुबिस या स्पाइनोट जैसे ट्रोजन मैलवेयर इंस्टॉल करते हैं , जिससे ऐप उपयोगकर्ता की व्यक्तिगत जानकारी चुरा लेता है। हालांकि ये ऐप्स गूगल प्ले स्टोर या एप्पल ऐप स्टोर में नहीं मिले, फिर भी उपयोगकर्ताओं ने सरकारी नाम पर भरोसा करके इन्हें इंस्टॉल किया और मैलवेयर से संक्रमित हो गए।
ऑनलाइन अपनी गतिविधियों के प्रति हमेशा सतर्क रहें, विशेषकर तब जब आपसे अपने डिवाइस पर कुछ इंस्टॉल करने के लिए कहा जाए।
उभरते साइबर खतरों और कमज़ोर पासवर्ड, फ़िशिंग ईमेल और सोशल इंजीनियरिंग हमलों जैसे सदाबहार हमलों के तरीकों पर नियमित कर्मचारी जागरूकता प्रशिक्षण से हर कंपनी को लाभ होता है। इसलिए,
https://www.youtube.com/watch?v=xUepP-d7lyE
आज साइन अप करें!
सूत्रों का कहना है
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
