एचपी की 2015 साइबर जोखिम रिपोर्ट पीओएस मैलवेयर और अन्य चीजों के बारे में चेतावनी देती है

चाहे वह टारगेट पर आपका क्रेडिट कार्ड हो, हवाई अड्डे पर आपका लैपटॉप हो, या सिर्फ आपकी जेब में फोन हो, 2014 साइबर सुरक्षा के लिए एक अद्भुत वर्ष था। एचपी ने आधिकारिक तौर पर ने अपनी वार्षिक साइबर जोखिम रिपोर्ट प्रकाशित की, और निष्कर्ष पूरे वर्ष कंप्यूटर सुरक्षा शोधकर्ताओं और विश्लेषकों द्वारा उठाई गई चिंताओं को प्रतिध्वनित करते हैं।

के इस सारांश में कंपनी का 74 पेज का विश्लेषण सुरक्षा परिदृश्य के लगभग हर पहलू को कवर करते हुए, जैसा कि आज है, हम आपको एचपी का मानना ​​​​है कि इसका विस्तृत विवरण देंगे पिछले वर्ष के सबसे बड़े संक्रमण, आज आपको किन समस्याओं से सावधान रहना चाहिए, और किस दिशा से खतरे आ सकते हैं 2015.

पट्टा लगाओ, लोग। 2015 उतार-चढ़ाव भरा रहने वाला है।

पीओएस मैलवेयर

पिछले कुछ वर्षों में हैकर्स द्वारा की-लॉगर, स्क्रीन-शॉटर और अच्छे पुराने जमाने के ट्रोजन जैसे उपकरणों का उपयोग करके अलग-अलग कंप्यूटरों से क्रेडिट कार्ड की जानकारी स्वाइप करने की कहानियां भरी हुई हैं। हालाँकि, 2014 में, हैकिंग अंडरग्राउंड ने डेटा के बहुत बड़े कैश में टैप करने का पता लगाया; खुदरा स्टोर। होम पीसी की तुलना में इन कंपनियों पर हमला करना थोड़ा कठिन हो सकता है, लेकिन एक बार समझौता करने के बाद वे "लक्ष्य-समृद्ध" वातावरण प्रदान करते हैं।

टारगेट, होम डिपो और लोवे इनमें से कुछ ही हैं प्रमुख खुदरा विक्रेता जिन्होंने लाखों क्रेडिट कार्ड खो दिए जिसे POS (प्वाइंट-ऑफ-सेल) मैलवेयर करार दिया गया है। नई तकनीक विंडोज एक्सपी और लिनक्स जैसे ऑपरेटिंग सिस्टम पर आधारित सॉफ्टवेयर चलाने वाले कैशियर सिस्टम पर मौजूद कमजोरियों का फायदा उठाती है। टक्कर मारना सिस्टम के माध्यम से स्वाइप किए गए प्रत्येक कार्ड के विवरण को स्किम करने के लिए मशीनों के मॉड्यूल।

लक्ष्य-बाहरी

लक्ष्य

संबंधित: होम डिपो हैक में 56 मिलियन क्रेडिट कार्ड खो गए

एचपी की रिपोर्ट स्थिति की गंभीरता को दर्शाती है, जिसमें कहा गया है, "लक्ष्य उल्लंघन में, 40 मिलियन से अधिक क्रेडिट और डेबिट कार्ड के विवरण और 70 मिलियन ग्राहकों की जानकारी चोरी हो गई। होम डिपो के मामले में, 56 मिलियन क्रेडिट और डेबिट कार्ड खाते का विवरण लिया गया। और ये केवल सबसे बड़ी घटनाएं हैं।”

सबसे सफल अभियानों में से कई कई महीनों तक चले, इससे पहले कि कंपनी की आंतरिक आईटी टीम ने विसंगति देखी, और इस तरह, पहले से सुरक्षित प्रणालियाँ जिन पर हमें भरोसा था कि हमारे वित्तीय डेटा कुछ सबसे आविष्कारशील मैलवेयर क्रमपरिवर्तन के लिए प्रजनन स्थल बन गए हैं तारीख।

होम डिपो के मामले में, 56 मिलियन क्रेडिट और डेबिट कार्ड खाते का विवरण लिया गया।

साइबर जोखिम रिपोर्ट ने समाचार चक्र की थकान की समस्या की ओर भी इशारा किया। एचपी ने नोट किया कि टारगेट पर हमला, जो सबसे पहले हुआ, ने अधिकांश लोगों का ध्यान खींचा, जबकि बाद में हैक को बहुत कम प्रेस मिला। इससे जोखिम बढ़ सकता है, क्योंकि ग्राहकों को किसी हमले के बारे में कभी पता नहीं चलेगा यदि यह समाचार में शामिल नहीं है।

संबंधित

  • यह गेम हैकर्स को आपके पीसी पर हमला करने देता है, और आपको इसे खेलने की भी ज़रूरत नहीं है
  • ट्विटर सर्कल जल्द ही आ रहा है. यहां वह है जो आपको जानना आवश्यक है
  • माइक्रोसॉफ्ट का नया एज ब्राउज़र 15 जनवरी को लॉन्च होगा। यहां वह है जो आपको जानना आवश्यक है

जैसे ही इन उल्लंघनों के बारे में डेटा सार्वजनिक हो जाएगा, एचपी का मानना ​​है कि खुदरा विक्रेता समग्र रूप से समस्या से निपटने के लिए अधिक संसाधन समर्पित करना शुरू कर देंगे। यह रणनीति समय के साथ सफल होगी या नहीं, यह देखने वाली बात होगी।

मोबाइल धमकी

जबकि मोबाइल मैलवेयर आपराधिक भूमिगत टूलबेल्ट के सबसे तेजी से बढ़ते वर्गों में से एक बना हुआ है इन संक्रमणों से लड़ने, कम करने और उनका पता लगाने के लिए आवश्यक सॉफ्टवेयर ने शुक्र है कि इनकी निरंतर वृद्धि के साथ गति बनाए रखी है लोकप्रियता.

एचपी ने वह पाया एंड्रॉयड, हमेशा की तरह, संक्रमित हैंडसेट के पैक का नेतृत्व किया कई सेल फोन की लंबाई के अनुसार, Apple और Windows दूसरे और तीसरे स्थान पर हैं। एचपी का अनुमान है कि दो शीर्ष प्रतिस्पर्धियों के बीच संख्या में यह भारी अंतर साधारण आंकड़ों तक सीमित है। एंड्रॉयड कुल मोबाइल बाज़ार का लगभग 70 प्रतिशत हिस्सा बनाता है, जबकि Apple, हालांकि लोकप्रिय है, केवल 28 प्रतिशत के आसपास ही भरता है, विंडोज़ अंतिम दो से बाहर है।

प्रोग्रामर को कोड की मूल संरचनाओं के लिए विशेष अनुमतियाँ प्राप्त करने की अनुमति देने में Apple और Google की अरुचि के कारण मैलवेयर समस्या जटिल हो गई है। इसका मतलब यह है कि हालांकि थर्ड-पार्टी ऐप्स सक्षम हैं का पता लगाने फ़ोन पर एक मैलवेयर, वास्तव में इसके बारे में कुछ करना असंभव है जब तक कि डिवाइस रूट न हो या जेलब्रेक न हो।

4d0JKww
छवि क्रेडिट: एचपी

छवि क्रेडिट: एचपी

टीहैट ने कहा, एचपी के अनुसार उच्च पहचान दर ग्राहकों को इस निरंतर विकसित हो रही लड़ाई में बढ़त दिलाने के लिए पर्याप्त हो सकती है। रिपोर्ट में कहा गया है कि “मौजूदा एंटी-मैलवेयर उत्पाद एंड्रॉयड, हालांकि अपने विंडोज समकक्षों की तुलना में उपलब्ध तकनीक और पहचान तकनीकों के मामले में अल्पविकसित होने के बावजूद, ज्ञात के खिलाफ काफी प्रभावी हैं एंड्रॉयड अधिकांश प्रतिष्ठित विक्रेताओं द्वारा मैलवेयर का पता लगाने की दर 99 प्रतिशत से अधिक है।''

हालाँकि यह दुर्भाग्यपूर्ण है कि उपयोगकर्ता को समस्या से अवगत कराना इन कार्यक्रमों तक ही सीमित है अभी के लिए जा सकते हैं, एचपी सोचता है कि एक सूचित उपयोगकर्ता कुछ न होने से बेहतर है।

रैंसमवेयर

पीओएस मैलवेयर की तरह, "रैंसमवेयर"एक ऐसा शब्द है जो 2014 से पहले बहुत प्रसिद्ध नहीं था। यह बढ़ता हुआ ख़तरा उपयोगकर्ता के कंप्यूटर या मोबाइल डिवाइस को संक्रमित करके और उसमें मौजूद फ़ाइलों को एन्क्रिप्ट करके काम करता है।

उसके बाद वे जागते हैं और पाते हैं कि उनकी तस्वीरें, दस्तावेज़ और डेटा को निर्देशों के एक सेट के पीछे "लॉक" कर दिया गया है, जिसमें कहा गया है कि यदि वे भुगतान नहीं करते हैं 24 घंटे से लेकर एक सप्ताह तक के लिए जिम्मेदार हैकरों के लिए पूर्व-निर्धारित शुल्क, उनके पास मौजूद हर चीज को हटा दिया जाएगा, कभी नहीं देखा जाएगा दोबारा।

रैनसमवेयर ने इसके निर्माताओं को काफी मात्रा में नकदी प्रदान की है।

आपने पहले ही कुछ सर्वाधिक प्रचलित मामलों के बारे में सुना होगा जिनमें शामिल हैं CryptoLocker, क्रिप्टोवॉल, और रेवेटन, इन सभी ने अपने निर्माताओं को हताश लोगों से काफी मात्रा में नकदी प्राप्त की, जिन्होंने हमला होने से पहले अपनी सबसे महत्वपूर्ण फाइलों का बैकअप नहीं लिया था। एचपी का कहना है कि उनकी लगातार लाभप्रदता के कारण "आरansomware के खतरे यहाँ बने रहेंगे, और संगठनों के पास एक ध्वनि बैकअप और पुनर्स्थापना नीति होनी चाहिए किसी सफल व्यवसाय के संभावित विनाशकारी प्रभावों को कम करने के लिए सभी व्यावसायिक डेटा का स्थान आक्रमण करना।"

हालाँकि यह अवधारणा सतह पर बेतुकी लगती है, लेकिन संख्याएँ झूठ नहीं बोलती हैं। एचपी का कहना है कि इन योजनाओं के संचालकों ने पिछले साल ही लाखों डॉलर का मुनाफा कमाया है, और इतनी बड़ी रकम के साथ इस दुर्भावनापूर्ण रणनीति से लोगों की जेबें छीन ली गईं, इसकी संभावना नहीं है कि हम इन हमलों की दर को कभी धीमा होते देखेंगे जल्द ही।

चीजों की इंटरनेट

यदि सुरक्षा का कोई ऐसा क्षेत्र है जिस पर एचपी सकारात्मक प्रभाव डालने का कोई तरीका नहीं खोज सका है, तो वह इंटरनेट ऑफ थिंग्स होगा। पिछले कई वर्षों में उपभोक्ता प्रौद्योगिकी के सबसे तेजी से बढ़ते क्षेत्रों में से एक के रूप में, IoT समस्याओं की एक पूरी नई श्रृंखला प्रस्तुत करता है, जिनसे निपटने के लिए वर्तमान एंटी-वायरस सूट तैयार नहीं हैं।

से रिपोर्ट एचपी इसकी पुष्टि करता है एक कहानी जो हमने पिछले सप्ताह ही चलाई थी, जिसने घोषणा की कि पारंपरिक एंटी-वायरस ने पिछले दो दशकों में एक महत्वपूर्ण उद्देश्य पूरा किया है, लेकिन इसके दिन गिने-चुने रह गए हैं। जैसे-जैसे हम 2015 और उसके बाद प्रवेश करेंगे, नए समाधानों की आवश्यकता होगी क्योंकि थर्मोस्टैट, टीवी और फ्रिज जैसे इंटरनेट से जुड़े उपकरणों की लोकप्रियता में वृद्धि जारी रहेगी।

चीजों की इंटरनेट

संबंधित: क्या यह बॉक्स आपके एंटी-वायरस को हमेशा के लिए बदल सकता है?

एचपी कंपनी ने समस्या को बिना किसी अनिश्चित शब्दों के बताते हुए कहा, "एंडपॉइंट वायरलेस इन्फ्रास्ट्रक्चर [आईओटी के लिए] अभी भी अपनी प्रारंभिक अवस्था में है, और दुर्भाग्य से इसकी कमी है।" अपने विकास के दौरान उद्योग में सहयोग एक खुला पारिस्थितिकी तंत्र बनाने में विफल रहा जो विविध उपकरणों और संचार को समायोजित कर सके प्रोटोकॉल।"

केवल समय ही बताएगा कि सैकड़ों अलग-अलग लोगों के बीच समन्वय और सिस्टम एकीकरण की यह कमी क्या है डेवलपर्स, प्रोग्रामर और निर्माता मैलवेयर के उद्भव का संकेत दे सकते हैं, हालांकि इसका परिणाम बहुत अच्छा नहीं दिखता है आशाजनक. पिछली बार कई अलग-अलग कंपनियों ने एक-दूसरे का सहयोग किए बिना एक ही क्षेत्र में कूदने की कोशिश की थी सुरक्षा मानकों के आधार पर, प्रति हज़ार की दर से दस लाख मोबाइल फोन संक्रमित हो गए दिन।

निष्कर्ष

जबकि एचपी की रिपोर्ट से हमने जो कुछ सीखा वह निराशा और विनाश से भरा था जिसकी आप उम्मीद कर सकते थे, कंपनी वापस लड़ने की संभावनाओं के बारे में आशावादी है, यह कहते हुए कि "बढ़ी हुई के साथ सहयोग और आसन्न खतरों की गहन समझ के साथ, हम भौतिक और बौद्धिक दोनों लागतों में वृद्धि जारी रख सकते हैं जो एक हमलावर को सफलतापूर्वक शोषण करने के लिए खर्च करनी होगी प्रणाली।"

अब पहले से कहीं अधिक है गोपनीयता और एन्क्रिप्शन विकल्पों की एक श्रृंखला उपलब्ध है औसत उपभोक्ता के लिए जिसका उपयोग वे ऊपर उल्लिखित खतरों से खुद को बचाने के लिए कर सकते हैं। युक्ति यह है कि उस क्षमता का सक्रिय रूप से उपयोग करना शुरू करें, और कल के इंटरनेट उपयोगकर्ताओं के लिए बेहतर भविष्य बनाने के लिए अतीत की गलतियों से सीखें।

हम संभावनाओं से भरे युग में रहते हैं, और अगर हम अपने पत्ते सही से खेलते हैं, तो शायद 2016 के लिए साइबर जोखिम रिपोर्ट का दृष्टिकोण पिछले वर्ष की तुलना में थोड़ा उज्ज्वल होगा।

हमने पहले ही सुना है कि Apple ने चिप निर्माता TSMC की 3nm चिप निर्माण क्षमता में बड़ी हिस्सेदारी हासिल कर ली है। नवीनतम अफवाह से पता चलता है कि अगले 12 महीनों के लिए टीएसएमसी की संपूर्ण आपूर्ति का दावा करने के लिए ऑर्डर का विस्तार हो गया है।

इकोनॉमिक डेली न्यूज की एक रिपोर्ट के अनुसार, Apple के प्रोसेसर ऑर्डर TSMC की 3nm विनिर्माण क्षमताओं की पूरी क्षमता पर कब्जा कर लेंगे। यह Mac और iPhone निर्माता के लिए एक महत्वपूर्ण जीत है क्योंकि TSMC का 3nm नोड सैमसंग की तुलना में अधिक उन्नत है।

Chromebook छात्रों के लिए सर्वोत्तम उपकरण हैं क्योंकि वे भरोसेमंद और किफायती हैं। यदि आप किसी प्रियजन के लिए या नए स्कूल वर्ष की तैयारी के लिए अपने लिए एक खरीदने की सोच रहे हैं, तो एसर क्रोमबुक 315 के लिए बेस्ट बाय का ऑफर देखें। $289 की अपनी मूल कीमत से, $120 की छूट के बाद यह और भी सस्ता $169 हो गया है। आपको उन सभी अन्य खरीदारों के साथ कतार में लगना होगा जो इस Chromebook में रुचि लेंगे हालाँकि, इसलिए यदि आप इस सौदे का लाभ उठाना चाहते हैं, तो आपको अभी खरीदारी के साथ आगे बढ़ना होगा।

आपको एसर क्रोमबुक 315 क्यों खरीदना चाहिए?
सर्वश्रेष्ठ लैपटॉप ब्रांडों में से एक, एसर अपने बजट कंप्यूटिंग उपकरणों के लिए जाना जाता है, इसलिए इसमें कोई आश्चर्य की बात नहीं है कि यह एसर क्रोमबुक 315 जैसे विश्वसनीय क्रोमबुक का उत्पादन कर रहा है। यह Google के Chrome OS द्वारा संचालित है, जो अधिकतर सॉफ़्टवेयर के बजाय वेब-आधारित ऐप्स का उपयोग करता है जिन्हें आपको विंडोज़-आधारित लैपटॉप की तरह इंस्टॉल करने की आवश्यकता होती है। Chromebooks Google Play Store से Android ऐप्स भी डाउनलोड कर सकते हैं, इसलिए आप उन कार्यों में सीमित नहीं होंगे जिन्हें आप Acer Chromebook 315 के साथ कर सकते हैं।

लैपटॉप बाज़ार अभी थोड़ा अजीब है, जो विशेष रूप से समस्याग्रस्त है यदि आप स्कूल वापस जा रहे हैं। हमने इस साल अब तक के कुछ बेहतरीन गेमिंग लैपटॉप देखे हैं, लेकिन स्कूल जाने के लिए कई ठोस लैपटॉप अभी तक नवीनतम पीढ़ी में अपडेट नहीं किए गए हैं, जिससे एक मशीन पर टिकना मुश्किल हो गया है।

हमने 2023 में दर्जनों लैपटॉप की समीक्षा की है, और केवल कुछ चुनिंदा लैपटॉप ही हैं जो छात्रों की मांग के अनुसार कीमत, प्रदर्शन और पोर्टेबिलिटी के संतुलन को पूरा करते हैं। यदि आप स्कूल वापस जा रहे हैं, तो ये केवल तीन लैपटॉप हैं जिन पर आपको विचार करना चाहिए।
उच्च रोलर: रेज़र ब्लेड 14

श्रेणियाँ

हाल का

ब्लैक क्रिएटर्स ने दर्शकों से सामाजिक सक्रियता बनाए रखने का आग्रह किया

ब्लैक क्रिएटर्स ने दर्शकों से सामाजिक सक्रियता बनाए रखने का आग्रह किया

ब्लैक क्रिएटर्स ने लंबे समय तक जैसे प्लेटफ़ॉर्म...

कोरोना वायरस हो या न हो, YouTuber बनने के लिए यह बहुत अच्छा समय है

कोरोना वायरस हो या न हो, YouTuber बनने के लिए यह बहुत अच्छा समय है

क्रिस डेग्रॉ/डिजिटल ट्रेंड्सकोरोना वायरस ने नीच...

एलोन मस्क: इंटरनेट का सबसे पसंदीदा और नफरत वाला मेम

एलोन मस्क: इंटरनेट का सबसे पसंदीदा और नफरत वाला मेम

एलोन मस्क "अपने नायकों से कभी न मिलें" कहावत का...