ٹارگٹڈ سائبر حملہ آور گروپس کی تعداد میں 30 فیصد اضافہ: کیسپرسکی ماہرین

Spread the love

 

اسلام آباد: کیسپرسکی ماہرین کی ایک ریسرچ میں بتایا گیا ہے کہ 2022 سے 2023 تک عالمی سطح پر ٹارگٹسائبر حملہ آور گروپس کی تعداد میں 30 فیصد اضافہ ہوا ہے۔ اس اضافے کے متوازی طور پر، اسی مدت کے اندر ہدف بنائے گئے متاثرین کی تعداد میں 70 فیصد اضافہ ہوا ہے۔ باقاعدہ کاروباروں کی طرح، ٹارگٹڈسائبر حملہ آور گروپس سائبر کریمینلز کو ملازمین کے طور پر بھرتی کرتے ہیں تاکہ وہ وسیع آپریشنز چلا سکیں تاکہ تیزی سے جدید ترین ٹارگٹڈ سائبر حملوں کو شروع کیا جا سکے۔

کیسپرسکی محققین نے 2023 میں تقریباً 60 ٹارگٹڈ سائبر حملہ آور گروپس، جبکہ اس کے مقابلے میں 2022 میں تقریباً 46 گروپس کی قریب سے نگرانی کی، اور ایسے واقعات دریافت کیے جو ان گروپس کے درمیان تعاون کی نشاندہی کرتے ہیں۔ کچھ کیسز میں، کارپوریٹ نیٹ ورکس اور سسٹمز تک رسائی کے پوائنٹس کی تجارت کے لیے جانے والے گروپوں نے ایڈوانس رینسم ویئر گروپس کو داخلے کے ابتدائی پوائنٹس فروخت کیے جو زیادہ نفیس حملے کرنے کی صلاحیت رکھتے ہیں۔ چونکہ سائبر کریمینلز کو ٹارگٹڈ سائبر حملہ شروع کرنے کے لیے متعدد مراحل کو عبور کرنا پڑتا ہے، اس لیے اس طرح کے تعاون سے وہ وقت بچاتے ہیں اور براہ راست نیٹ ورک کی جاسوسی یا انفیکشن شروع سکتے ہیں۔

2023 میں، نو مور رینسم مہم کے کلیدی معاون کے طور پر اپنے ساتویں سال میں، کیسپرسکی کے مفت ڈیکرپشن ٹولز کو 360,000 سے زیادہ بار ڈاؤن لوڈ کیا گیا، جس سے رینسم ویئر سے متاثر ہونے والے 2 ملین سے زیادہ صارفین کے ڈیٹا کی بازیابی میں مدد ملی۔ تاہم، ان اہم کامیابیوں کے باوجود، 2023 میں عالمی سطح پر وائرس کے نتیجے کی جانے والی ادائیگیاں 1.1 بلین امریکی ڈالر سے تجاوز کر گئیں، جو کہ ایک بے مثال بلند سطح ہے۔

کیسپرسکی کے سئنیر ریسرچ ایکسپرٹ مہر یاموت کا کہنا ہے کہ ٹارگٹڈ سائبر حملہ آور گروپس بہت ثابت قدم ہیں اور بھتہ خوری کی شدید خواہش رکھتے ہے۔ مثال کے طور پر، اگر کوئی متاثرہ شخص تاوان ادا کرنے سے انکار کرتا ہے، تو سائبر کریمینلز اکثر چوری شدہ ڈیٹا کو عام کرنے کی دھمکی دیتے ہیں۔ بعض صورتوں میں، ان سائبر کریمینلز نے بعض علاقوں میں شکار تنظیموں کے خلاف ڈیٹا کے تحفظ کے قوانین کی خلاف ورزی پر جی-ڈی-پی-آر یا ایس-ای-سی کی شکایات بھی درج کرائی ہیں،

اپنے کاروبار کو ٹارگٹڈ رینسم ویئر حملوں سے بچانے کے لیے، تمام آلات اور سسٹمز کو اپ ڈیٹ رکھیں تاکہ حملہ آوروں کو کمزوریوں کا فائدہ اٹھانے سے روکا جا سکے اور آف لائن بیک اپ سیٹ کریں جن کا مداخلت کرنے والے غلط استعمال نہ کر سکیں، اور یقینی بنائیں کہ آپ ہنگامی حالت میں اس تک فوری رسائی حاصل کر سکتے ہیں۔ کیسپرسکی ایک سائبرسیکیوریٹی سولوشن کو انسٹال کرنے کا مشورہ دیتا ہے جو ایک ملٹی لیئر سیکیورٹی اپروچ پر انحصار کرتا ہے جو میلویئر کی ترسیل اور عمل درآمد کے مراحل پر رینسم ویئر کے خلاف نظام کی حفاظت کرتا ہے۔ کیسپرسکی تھریٹ انٹیلی جنس بھی ایک ضروری ٹول ہے ملازمین کو سائبر سیکیورٹی کی تعلیم اور تربیت دینا ضروری ہے کیونکہ انسانی غلطی سائبر سیکیورٹی خلاف ورزی کی ایک عام وجہ ہے اور یہ رینسم ویئر کے حملوں کے لیے رسائی کے ابتدائی نقطہ کے طور پر کام کر سکتی ہے۔

جواب دیں

آپ کا ای میل ایڈریس شائع نہیں کیا جائے گا۔ ضروری خانوں کو * سے نشان زد کیا گیا ہے

Back to top button