એપ્રિલ 23, 2024
વાદળી આંખોવાળી સ્ત્રી પ્રકાશ તરફ જોઈ રહી છે
ટેકનોલોજી

સાયબર ક્રાઈમ કાર્ટેલ પીડિતોના કોમ્પ્યુટરની ઍક્સેસ મેળવવા માટે "બજારકોલ" ફિશિંગ હુમલાઓનો ઉપયોગ કરે છે

કોન્ટી સાયબર ક્રાઈમ કાર્ટેલના ત્રણેય જૂથો નવી પ્રકારની ફિશિંગ ટેકનિકનો ઉપયોગ કરી રહ્યાં છે. કૉલ બેક અથવા કૉલબૅક ફિશિંગમાં, હુમલાખોરો તમને તમારા નેટવર્કનો પાસવર્ડ આપવા માટે પહેલા બેઝિક ઈમેલ હેકિંગનો ઉપયોગ કરે છે અને પછી તે જ ફોન નંબર સ્પુફડ મેસેજ સાઇડ ચેનલ એટેક વેક્ટર પર ફરીથી સંપર્ક કરીને તેઓ તેનો વધુ ઉપયોગ કરશે.

આ લક્ષિત હુમલાઓ કદાચ સાયલન્ટ રેન્સમ, ક્વોન્ટમ અને રોય/ઝીઓન દ્વારા શરૂ કરવામાં આવ્યા હતા. રેન્સમવેર-એઝ-એ-સર્વિસ (RaaS) કાર્ટેલે મે 2022 માં રશિયા-યુક્રેનિયન સંઘર્ષ પર રશિયા માટે જાહેર સમર્થનને પગલે તેનું શટડાઉન ગોઠવ્યું તે પછી તેઓ કોન્ટીથી અલગ થઈ ગયા.

અદ્યતન સામાજિક એન્જિનિયરિંગ યુક્તિ BazaCall (BazarCall) નો ઉપયોગ કોન્ટી અને Ryuk રેન્સમવેર ઓપરેટરો દ્વારા 2020/2021 માં કરવામાં આવ્યો હતો. કોન્ટી ગ્રૂપે સિસ્ટમ DLL સ્પૂફિંગને સમાવવાની યુક્તિમાં સુધારો કર્યો, જેણે સુરક્ષા સંશોધકો પાસેથી શોધને પ્રોત્સાહિત કરી.

ફિશિંગ હુમલાઓ અનન્ય છે કારણ કે તેઓ ઇમેઇલ સંદેશામાં દૂષિત લિંક્સ અથવા જોડાણોને છોડી દે છે. ફિશીંગ ઈમેઈલ વાચકને તેમના ક્રેડિટ કાર્ડ પરના શુલ્ક અંગે ચેતવે છે અને તેમને ફક્ત મુખ્ય ટેક્સ્ટમાં જ તેનો સમાવેશ કરવાને બદલે ફોન નંબર આપીને સીધા જ દર્શાવેલ નંબર પર કૉલ કરવા માટે પ્રોત્સાહિત કરે છે.

ડેસ્કટોપની ઍક્સેસ અને થોડો સમય સાથે, તમે તમારા પોતાના નેટવર્કનું સંચાલન કરી શકો છો. તમારી પાસે ઉપકરણ-કેન્દ્રિત પ્લેટફોર્મ્સ કરતાં વધુ સ્વતંત્રતા હશે જે તમે કરો છો તે દરેક હિલચાલને ટ્રૅક કરો છો જેથી તેઓ વધુ સારી રીતે જાણે કે તેના વિશેનો ડેટા કોર્પોરેશનોને કેવી રીતે વેચવો કે જેઓ સોશિયલ મીડિયાના વ્યસનીથી ભરેલા પ્રેક્ષકોને ઇચ્છે છે.

ઝોહો માસ્ટરક્લાસ પર આધારિત હાલની કિંમત અને ઍક્સેસ બ્લેકમેલ સોફ્ટવેરમાં સાયલન્ટ રેન્સમ નામનું જૂથ સૌથી અગ્રણી ખતરો છે. તે સાયબર હુમલાઓની સ્ટ્રિંગ સાથે લિંક કરવામાં આવ્યું છે જે સબસ્ક્રિપ્શન એક્સપાયરી ઈમેલનો ઉપયોગ કરીને સંવેદનશીલ ડેટા મેળવે છે જે અપૂરતા ભંડોળ માટે વપરાશકર્તાની ચુકવણીનો દાવો કરે છે.

"આ ખંડણી સંદેશાઓ પ્રમાણમાં સરળ છે, જોડાયેલ માલવેર ફાઇલ અથવા લિંક સાથે," સિગ્નિયા સંશોધકો કહે છે. "આ બતાવે છે કે દૂષિત અભિનેતાઓ જાણીતી બ્રાન્ડ્સમાં વપરાશકર્તાઓના વિશ્વાસ પર કેટલો આધાર રાખે છે."

જ્યારે કોઈ વ્યક્તિ ફિશિંગ ઈમેલ ખોલે છે ત્યારે ચેપ પ્રક્રિયા શરૂ થાય છે, જેમ કે:

તેમાં કાયદેસરની પાસવર્ડ રીસેટ લિંક્સ, ડ્યુઓલિંગો અને ઝોહો માસ્ટરક્લાસના નકલી રિન્યુઅલ ઇન્વૉઇસેસ તેમજ પ્રક્રિયા દરમિયાન PayPal, Apple Pay અથવા તમારી ક્રેડિટ કાર્ડ કંપની દ્વારા કોઈ માન્ય રસીદ મળી ન હોવાનો દાવો કરતો સામાન્ય ફિશિંગ ટેમ્પલેટ ફોર્મ લેટર સહિતની તમામ જરૂરી વિગતો શામેલ છે. તમારો છેલ્લો ખરીદી ઓર્ડર(ઓ).

ઇઝરાયેલની સાયબર સિક્યુરિટી કંપની મોનિકર લુના મોથ હેઠળ લોકોને રેન્સમવેર ટ્રેકિંગ સેવા પ્રદાન કરી રહી છે.

જૂન 2022 ના મધ્ય સુધીમાં, કોન્ટીની અત્યંત સ્પષ્ટ કામગીરી સ્પષ્ટ છે. ક્વોન્ટમ અને રોય/ઝીઓએ પણ ટોર નોડ્સ વપરાશકર્તાઓ વિશે માહિતીની વધુ કાર્યક્ષમ ચોરી માટે સમાન વલણોને અનુસર્યા છે.

જ્યારે ક્વોન્ટમ મે મહિનામાં કોસ્ટા રિકન સરકારી નેટવર્ક્સ પરના વિનાશક રેન્સમવેર હુમલામાં સામેલ છે, ત્યારે Ryuk જૂથ - જેમાં "Ryukની રચના માટે પોતે જવાબદાર" સભ્યોનો સમાવેશ થાય છે - એ અત્યંત પસંદગીયુક્ત લક્ષ્યીકરણ અભિગમ દર્શાવ્યો છે.

ક્વોન્ટમ, જેને મુખ્ય કોન્ટી પેટાવિભાગ તરીકે પણ ઓળખવામાં આવે છે, તે તેનું નામ સમાન નામના અન્ય RaaS જૂથમાંથી લે છે જે સપ્ટેમ્બર 2021 માં દેખાયું હતું અને કોન્ટી દ્વારા તેમના ઘણા પુનર્ગઠન દરમિયાન ઉપયોગમાં લેવાતા પહેલા તેને માઉન્ટલૉકર તરીકે પુનઃબ્રાંડ કરવામાં આવ્યું હતું.

સાયલન્ટ રેન્સમવેરથી વિપરીત, જે ઈમેઈલનો ઉપયોગ કરે છે જે લૉર તરીકે સબ્સ્ક્રિપ્શન નોટિસનું અનુકરણ કરે છે અને ઓરેકલ અને ક્રાઉડસ્ટ્રાઈક જેવી બ્રાન્ડ્સનો ઢોંગ કરતી મિસીવ્સ દ્વારા ફેલાવા માટે જાણીતું છે; ક્વોન્ટમના “વધુને વધુ અત્યાધુનિક” સ્પામ ઝુંબેશ હવે ગયા મહિને સાયબર સિક્યુરિટી ફર્મનો ઢોંગ કરતી ફિશિંગ કામગીરી દ્વારા ચલાવવામાં આવી રહી છે.

ડીપ ઇન્સ્ટિંક્ટના સંશોધકોએ કહ્યું છે: જેમ જેમ ધમકી આપનારા કલાકારો શસ્ત્રોયુક્ત સામાજિક ઇજનેરી યુક્તિઓની વધુ સંભાવનાઓને સમજે છે, તે સંભવિત છે કે આ ફિશિંગ કૌભાંડો ફક્ત વધુ વિસ્તૃત, વિગતવાર અને વપરાશકર્તાઓ માટે સમય જતાં કાયદેસર સંદેશાવ્યવહાર સિવાય કહેવું મુશ્કેલ બનશે. ચાલુ."

ડ્રેગોસના જણાવ્યા અનુસાર, ઔદ્યોગિક માળખાગત સુવિધાઓ પર રેન્સમવેર હુમલાઓની સંખ્યા પ્રથમ ક્વાર્ટરની સરખામણીએ 65 ટકા ઓછી છે. અને એલિપ્ટિકને લાગે છે કે મોટાભાગે આ કોન્ટી સાથે સંબંધિત છે કારણ કે તેણીએ દુકાન બંધ કરી દીધી તે પછી આ બન્યું અને એટલું જ નહીં પરંતુ તેણે વિકેન્દ્રિત વર્ચ્યુઅલ ફંડના દુરુપયોગ પર ભાર મૂકતા, 2020 થી ક્રિપ્ટોકરન્સી હેકિંગ કરીને $145 મિલિયનથી વધુની લોન્ડરિંગ કરી.

પ્રતિશાદ આપો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. જરૂરી ક્ષેત્રો ચિહ્નિત થયેલ છે *

guગુજરાતી