Kaspersky ने META में साइबर खतरे के रुझानों पर अपनी अंतर्दृष्टि साझा की। Kaspersky ने मध्य पूर्व, तुर्की और अफ्रीका (META) क्षेत्र में विकास और दुनिया भर में डिजिटल खतरे के माहौल को 8वें साइबर सुरक्षा सप्ताहांत - META 2023 कार्यक्रम में साझा किया, जो इस वर्ष कजाकिस्तान में आयोजित किया गया था। Kaspersky के विशेषज्ञों ने विशेष रूप से सरकारों, व्यवसायों और औद्योगिक संगठनों को लक्षित करने वाले सबसे बड़े साइबर खतरों और भविष्य में साइबर सुरक्षा परिदृश्य को प्रभावित करने वाले रुझानों पर अपनी अंतर्दृष्टि साझा की। आर्टिफिशियल इंटेलिजेंस, डार्कनेट पर कॉर्पोरेट डेटा का प्रभाव, डीपफेक के जोखिम और उद्योग-विशिष्ट महत्वपूर्ण खतरे इस कार्यक्रम में चर्चा किए गए विषयों में से थे। कास्परस्की के "साइबर इम्युनिटी" दृष्टिकोण के बारे में साझा की गई जानकारी भी दिलचस्प थी, जो समाधान बनाने का एक तरीका खोलती है जिसे समझौता नहीं किया जाना चाहिए और जो संभावित कमजोरियों की संख्या को कम करता है।
साइबर खतरे का परिदृश्य विकसित होना जारी है। विचार करने के लिए कई कारक हैं, जैसे क्लाउड सुरक्षा उल्लंघन, जिनके जोखिम 2023 में बढ़ते रहेंगे। IoT उपकरणों की सुरक्षा को लेकर भी चिंताएँ बढ़ रही हैं। उपयोगकर्ता के व्यक्तिगत डेटा और नेटवर्क तक पहुँचने के लिए हमलावर IoT उपकरणों को लक्षित करेंगे। आर्टिफिशियल इंटेलिजेंस की मदद से होने वाले साइबर हमलों में भी बढ़ोतरी होगी। हमलावर कमजोरियों की पहचान करने और अधिक परिष्कृत हमलों को लॉन्च करने के लिए मशीन लर्निंग एल्गोरिदम और अन्य कृत्रिम बुद्धिमत्ता तकनीकों का उपयोग करेंगे। आपूर्ति श्रृंखला हमले, जो अधिक से अधिक सामान्य होते जा रहे हैं, 2023 में बढ़ते रहेंगे। हमलावर अपने ग्राहकों के नेटवर्क और डेटा तक पहुंच प्राप्त करने के लिए तीसरे पक्ष के विक्रेताओं और आपूर्तिकर्ताओं को लक्षित करेंगे।
मेटा ग्लोबल रिसर्च एंड एनालिसिस टीम (ग्रेट) के प्रमुख डॉ. अमीन हस्बिनी कहते हैं, "खतरे के परिदृश्य की तेजी से बढ़ती सीमा और नए डिजिटल उपकरणों की बढ़ती संख्या को देखते हुए, यह आश्चर्य की बात नहीं है कि हम प्रति दिन 400.000 से अधिक दुर्भावनापूर्ण फ़ाइलों का पता लगाते हैं, और यह संख्या हर साल बढ़ रही है।" यह महत्वपूर्ण है कि व्यक्ति, व्यवसाय और सरकारें अपने सिस्टम और डेटा को इन उभरते खतरों से बचाने के लिए मजबूत साइबर सुरक्षा उपायों को लागू करें, उभरते खतरों के खिलाफ सावधानी बरतें और नवीनतम सुरक्षा रुझानों और सर्वोत्तम प्रथाओं का पालन करें और तदनुसार सक्रिय उपाय करें।
फ़िशिंग हमलों में धीरे-धीरे वृद्धि
Kaspersky, जो सोशल इंजीनियरिंग साइबर हमलों में तल्लीन है, ने META क्षेत्र में सबसे आम फ़िशिंग हमलों के बारे में जानकारी साझा की। 2022 की पहली तिमाही की 2023 की पहली तिमाही से तुलना करने पर इसका लक्ष्य मिस्र (49%), संयुक्त अरब अमीरात (33%), कतर (88%), ओमान (28%), कुवैत (27%) और बहरीन के उपयोगकर्ता हैं। (20%)। फ़िशिंग हमलों में वृद्धि पाई गई है। दूसरी ओर, सऊदी अरब में फ़िशिंग हमलों में 2022 की इसी अवधि की तुलना में इस वर्ष की पहली तिमाही में 1% की मामूली गिरावट देखी गई।
अफ्रीकी क्षेत्र में, 2022 की पहली तिमाही की तुलना में 2023 की पहली तिमाही में दक्षिण अफ्रीका (7%), नाइजीरिया (53%) और केन्या (87%) में फ़िशिंग हमलों में वृद्धि हुई है। तुर्की में, 2022 की इसी अवधि में 2023 की पहली तिमाही की तुलना में 53% की वृद्धि देखी गई।
रैंसमवेयर
Kaspersky के आंकड़ों के अनुसार, 2023 की पहली तिमाही में META क्षेत्र में संगठनों को निशाना बनाने वाले रैनसमवेयर हमलों की संख्या 2022 की इसी अवधि की तुलना में काफी कम हो गई। यह गिरावट मध्य पूर्व क्षेत्र में देखी गई, जहां B2B रैंसमवेयर की संख्या में 61% की गिरावट आई है। इसी अवधि में, जबकि रैंसमवेयर हमलों में तुर्की में 59% की कमी आई, अफ्रीका में 65% की कमी आई।
कास्परस्की के वरिष्ठ सुरक्षा शोधकर्ता दिमित्री गैलोव ने कहा, "मेटा क्षेत्र में रैनसमवेयर हमलों में इस गिरावट का मतलब यह नहीं है कि खतरा गायब हो गया है।" हम स्पष्ट रूप से एक स्पष्ट प्रवृत्ति देख सकते हैं जहां रैंसमवेयर अधिक परिष्कृत और लक्षित होता जा रहा है, जिससे पीड़ितों को अधिक खतरे हो रहे हैं। हाल के वर्षों में रैंसमवेयर समूहों ने असंगठित गिरोहों से लेकर एक पूर्ण उद्योग की पहचान वाले व्यवसायों तक एक लंबा सफर तय किया है। ये समूह विकसित होना जारी रखते हैं, क्रॉस-प्लेटफ़ॉर्म रैंसमवेयर विकसित करने, स्व-प्रसार क्षमताओं को एम्बेड करने और यहां तक कि शून्य-दिन की कमजोरियों का फायदा उठाने जैसी तकनीकों को अपनाते हैं, जो पहले केवल एपीटी अभिनेताओं के लिए उपलब्ध थे। यह बताता है कि क्यों यह सॉफ्टवेयर व्यवसाय के लिए शीर्ष खतरों में से एक बना हुआ है, भले ही पता लगाने की दर में गिरावट आ रही हो। यह एक वैश्विक प्रवृत्ति है, लेकिन गिरावट उन क्षेत्रों में अधिक है जो सरकार और संगठनात्मक स्तरों पर उचित सुरक्षा उपाय करने के लिए अधिक प्रयास करते हैं। रैंसमवेयर हमले उन देशों के लिए एक गंभीर खतरा बने हुए हैं जिन्होंने साइबर सुरक्षा में ज्यादा प्रगति नहीं की है।”
बैंकिंग-लक्षित ट्रोजन हमलों की तीव्र वृद्धि
2022 की पहली तिमाही की तुलना में 1 की समान अवधि के दौरान नए मैलवेयर परिवारों और साइबर हमले के अभियानों ने बैंकिंग-लक्षित ट्रोजन हमलों में व्यापक वृद्धि में योगदान दिया। इस वृद्धि की उच्चतम दर वाला देश 2023% की दर के साथ तुर्की था। सामान्य तौर पर, 238 की पहली तिमाही में मध्य पूर्व में बैंकिंग-लक्षित ट्रोजन हमले; कुवैत (2023%), मिस्र (218%), सऊदी अरब (186%), ओमान (168), कतर (115%), संयुक्त अरब अमीरात (99%) और बहरीन (67%) में वृद्धि देखी गई। नाइजीरिया (33%) और केन्या (268%) में भी वृद्धि देखी गई।