મે 1, 2024
સાયબર સુરક્ષા

સાયબર સિક્યોરિટી ફર્મનો દાવો છે કે હેકર્સ T-20 વર્લ્ડ કપના સટ્ટા માટે સરકારી અધિકારીઓને ફિશિંગ મેઇલ મોકલે છે

T-20 સંબંધિત ફિશિંગ ઈમેલ સરકારી અધિકારીઓને મોકલવામાં આવે છે

લગભગ દરરોજ સાયબર હુમલાઓ થઈ રહ્યા છે. સાયબર હુમલાના સમાચાર હવે સવારની ચા જેવા છે. આ વખતે હેકર્સ ઓસ્ટ્રેલિયામાં ચાલી રહેલા T-20 વર્લ્ડ કપને લગતા ફિશિંગ ઈમેલ્સ વડે વરિષ્ઠ સરકારી અધિકારીઓને નિશાન બનાવી રહ્યા છે, જેમાં ટૂર્નામેન્ટ કોણ જીતશે તે જાણવાનો દાવો કરીને અને તેમને દાવ લગાવવા માટે લલચાવી રહ્યા છે.

બેંગલુરુ સ્થિત ટેલિકોમ એનાલિટિક્સ ફર્મ સુબેક્સના સાયબર સિક્યોરિટી ડિવિઝન સેક્ટરિયોએ ગુરુવારે એક બ્લોગમાં જણાવ્યું હતું કે તેને છેલ્લા બે અઠવાડિયામાં ઓછામાં ઓછા 20 ઈમેલ મળ્યા છે. , અને ઉપયોગિતા ક્ષેત્રો”. સુબેક્સે સપ્ટેમ્બર 2021માં તેના સાયબર સિક્યોરિટી ડિવિઝન સેક્ટરિયોને રિબ્રાન્ડ કર્યું.

T-20 સંબંધિત અધિકારીઓને ફિશિંગ ઈમેલ મોકલવામાં આવ્યા હતા
છબી સ્ત્રોત - ભારતીય એક્સપ્રેસ

સેક્ટરીઓએ જણાવ્યું હતું કે આમાંના મોટાભાગના ઈમેલ અને વોટ્સએપ સંદેશાઓ ભારતમાં વ્યવસાયો અને સરકારી એજન્સીઓને લક્ષ્યાંકિત કરે છે, બ્લોગ અનુસાર અનુક્રમે ઓસ્ટ્રેલિયા, સિંગાપોર અને દક્ષિણ આફ્રિકામાં સૌથી વધુ લક્ષ્યાંકો છે.

"મોટાભાગના ઈમેઈલોએ આ મહિને આખરે કઈ ટીમ ટ્રોફી ઉપાડશે તે જાણવાનો દાવો કર્યો હતો અને પ્રાપ્તકર્તાઓને ઈંગ્લેન્ડની અગ્રણી સ્પોર્ટ્સ સટ્ટાબાજીની એજન્સી સાથે બેટ્સ મૂકવા માટે તે જ્ઞાનનો ઉપયોગ કરવા માટે પ્રોત્સાહિત કર્યા હતા," સેક્ટરિઓએ બ્લોગમાં જણાવ્યું હતું.

જો કોઈ પીડિત આ ફિશિંગ (સાયબર અપરાધીઓ તરફથી કપટપૂર્ણ સંચાર) મેઈલમાંથી કોઈ એકનો જવાબ આપે છે, તો વધુ માહિતી આપવાના બહાને હેકર્સ તરફથી ફોલો-અપ ઈમેલ આવે છે. પરંતુ ફોલો-અપ ઈમેલનો વાસ્તવિક હેતુ પીડિતા પાસેથી વ્યક્તિગત માહિતી મેળવવાનો છે.

લક્ષિત સરકારી અધિકારીઓ અથવા સંબંધિત સરકારી એજન્સીઓને ફિશિંગ ઈમેલ અને વોટ્સએપ સંદેશાઓ વિશે જાણ કરવામાં આવી છે કે કેમ તે અંગે ThePrint ના પ્રશ્નના જવાબમાં, Sectrio માર્કેટિંગ વડા Prayukth KVએ કહ્યું, “અમે કોઈને સીધી જાણ કરી નથી, પરંતુ અમે અમારા બ્લોગ પર આવી ચેતવણીઓ પ્રકાશિત કરીએ છીએ. સમયાંતરે સ્કેમર્સ દ્વારા ઉપયોગમાં લેવાતી નવીનતમ યુક્તિઓ વિશે જાગૃતિ લાવવા અને ચોક્કસ લક્ષ્યોને ચેતવણી આપવા માટે.

વિભાગે અગાઉ 2019 માં ત્રણ મહિના માટે ભારત સૌથી વધુ સાયબર એટેક ધરાવતો દેશ છે અને હેકર્સે વોટ્સએપ અને ઈમેલ દ્વારા ભારતને નિશાન બનાવવા માટે કોરોનાવાયરસ ગભરાટનો ઉપયોગ કેવી રીતે કર્યો જેવા વિષયો પર તારણો પ્રકાશિત કર્યા હતા.

ધ પ્રિન્ટ ફિશિંગ મેઇલ્સ પર ટિપ્પણી કરવા માટે અને જો સરકારી અધિકારીઓને આવા લક્ષિત ઝુંબેશનો ભોગ ન બને તે માટે કોઈ પગલાં લેવામાં આવ્યા હોય તો તે માટે, સર્ટ-ઇનના ડાયરેક્ટર જનરલ ડૉ. સંજય બહલ અને ટીમના અન્ય અધિકારીઓને ઈમેલ પર પહોંચી હતી, પરંતુ તે પ્રાપ્ત થયું. આ અહેવાલના પ્રકાશન સમય સુધી પ્રતિભાવ. એકવાર તેમનો પ્રતિસાદ પ્રાપ્ત થશે ત્યારે નકલ અપડેટ કરવામાં આવશે.

ભારતીય કોમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમ (Cert-In) એ દેશમાં સાયબર સુરક્ષા ઘટનાઓ સાથે કામ કરતી સરકારી એજન્સી છે.

Sectrio અનુસાર, જો કોઈ પીડિત વ્યક્તિગત માહિતી જાહેર કરે છે, તો તેનો ઉપયોગ તેમના ઓનલાઈન એકાઉન્ટને હેક કરવા અથવા અન્ય સ્ત્રોતોમાંથી પહેલેથી જ એકત્રિત કરવામાં આવેલી માહિતીને માન્ય કરવા માટે થઈ શકે છે. કેટલાક લક્ષ્યોને "ક્રિપ્ટો-માઇનિંગ માલવેરથી સંક્રમિત વેબસાઇટ" ની લિંક પણ પ્રાપ્ત થઈ છે, બ્લોગે જણાવ્યું હતું.

માલવેર એ નાઈટ્રોકોડ નામના જાણીતા ક્રિપ્ટો-માઈનિંગ માલવેરનું નવું સંસ્કરણ છે જે 2019 થી સક્રિય છે.

સેક્ટરિઓએ નાઈટ્રોકોડના નવા અને જૂના વર્ઝન કેવી રીતે અલગ-અલગ છે તે અંગે વિસ્તૃત માહિતી આપી ન હતી અને માત્ર એટલું જ કહ્યું હતું કે તે હજુ પણ નવા પ્રકારનો અભ્યાસ કરી રહી છે.

નાઈટ્રોકોડ માલવેર લોકપ્રિય સોફ્ટવેરના ડેસ્કટોપ વર્ઝનમાં છુપાયેલું હતું જેમ કે ગૂગલ ટ્રાન્સલેટ કે જેની પાસે સત્તાવાર ડેસ્કટોપ વર્ઝન નથી. ઇઝરાયેલ સ્થિત સાયબર ઇન્ટેલિજન્સ ફર્મ ચેકપોઇન્ટના જણાવ્યા મુજબ, જુલાઇ 2022 માં નાઇટ્રોકોડ માલવેર ઝુંબેશની પ્રથમ શોધ કરનાર ડઝનેક વેબસાઇટ્સ દ્વારા ગેરકાયદેસર સોફ્ટવેર ઉપલબ્ધ કરાવવામાં આવ્યું હતું.

એન્ટિવાયરસ પ્રદાતા કેસ્પર્સકીના જણાવ્યા મુજબ, "ક્રિપ્ટોજેકિંગ એ એક ખતરો છે જે પોતાને કમ્પ્યુટર અથવા મોબાઇલ ઉપકરણમાં એમ્બેડ કરે છે અને પછી તેના સંસાધનોનો ઉપયોગ ક્રિપ્ટોકરન્સીની ખાણ માટે કરે છે".

“એકવાર ડાઉનલોડ કર્યા પછી, માલવેર તેના પદચિહ્નને છુપાવવા માટે બેકએન્ડમાં બહુવિધ પ્રક્રિયાઓ ચલાવીને ઓછી સહી રાખીને લગભગ 45 દિવસના સમયગાળા માટે ગુપ્ત રહે છે. વાસ્તવિક ચેપ ખૂબ પાછળથી શરૂ થાય છે, ”સેક્ટ્રિઓએ કહ્યું.

જ્યારે હેકર અને પીડિતના કોમ્પ્યુટર વચ્ચે માલવેર દ્વારા સંચારની લાઇન સ્થાપિત થાય છે, ત્યારે પીડિતના કોમ્પ્યુટર પર સંગ્રહિત માહિતીને હેકર દ્વારા એક્સેસ કરી શકાય છે, બ્લોગ સમજાવે છે.

પ્રતિશાદ આપો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. જરૂરી ક્ષેત્રો ચિહ્નિત થયેલ છે *

guગુજરાતી