वियतनाम में सूचना प्रणालियों के लिए ख़तरा बनी 4 ख़तरनाक साइबर सुरक्षा कमज़ोरियों की चेतावनी

IoT उपकरणों से लेकर कृत्रिम बुद्धिमत्ता (AI) का उपयोग करने वाले स्मार्ट मैलवेयर तक, 4 सबसे गंभीर साइबर सुरक्षा कमजोरियां इस वर्ष ध्यान आकर्षित कर रही हैं।

Lỗ hổng zero-day là một trong những mối đe dọa nguy hiểm nhất đối với các hệ thống doanh nghiệp và Chính phủ tại Việt Nam hiện nay. Ảnh minh họa

ज़ीरो-डे भेद्यताएँ आज वियतनाम में कॉर्पोरेट और सरकारी प्रणालियों के लिए सबसे ख़तरनाक ख़तरों में से एक हैं। उदाहरणात्मक चित्र

शून्य-दिन की कमजोरियाँ और एंटरप्राइज़ सॉफ़्टवेयर

वियतनाम में कॉर्पोरेट और सरकारी प्रणालियों के लिए शून्य-दिन की कमज़ोरियाँ सबसे ख़तरनाक ख़तरों में से एक हैं। सॉफ़्टवेयर विक्रेताओं द्वारा इन कमज़ोरियों का पता नहीं लगाया गया है या उन्हें पैच नहीं किया गया है, जिससे साइबर अपराधी पैच जारी होने से पहले ही इनका फ़ायदा उठा सकते हैं।

इसका एक प्रमुख उदाहरण मई 2024 में, माइक्रोसॉफ्ट आउटलुक में एक ज़ीरो-डे भेद्यता को डार्क वेब पर लगभग 2 मिलियन डॉलर में बेचा जाना है, जो इस भेद्यता को लक्षित करने वाले हमलों की गंभीरता को दर्शाता है। ज़ीरो-डे भेद्यताएँ अक्सर साइबर अपराधियों को उपयोगकर्ता की सहभागिता के बिना सिस्टम में घुसपैठ करने की अनुमति देती हैं, जिससे वे दूरस्थ हमलों के लिए आदर्श लक्ष्य बन जाते हैं।

कैस्परस्की की रिपोर्ट के अनुसार, जनवरी 2023 और सितंबर 2024 के बीच, शोषण की बिक्री से संबंधित 547 से ज़्यादा पोस्ट दर्ज की गईं, जिनमें से आधे ज़ीरो-डे भेद्यता को लक्षित कर रहे थे। कई संगठनों में भेद्यता पैचिंग में देरी ही मुख्य कारण है कि ज़ीरो-डे भेद्यता का व्यापक रूप से शोषण किया जाता है।

कैस्परस्की डिजिटल फ़ुटप्रिंट इंटेलिजेंस की वरिष्ठ विश्लेषक अन्ना पावलोव्स्काया ने कहा, "एक्सप्लॉइट किसी भी प्रोग्राम या सॉफ़्टवेयर को निशाना बना सकते हैं, लेकिन सबसे ज़्यादा मांग वाले और महंगे टूल अक्सर एंटरप्राइज़ सॉफ़्टवेयर को निशाना बनाते हैं।" उन्होंने आगे कहा, "साइबर अपराधी अपने लक्ष्यों को हासिल करने के लिए कॉर्पोरेट जानकारी चुराने या किसी संगठन पर बिना पकड़े जासूसी करने के लिए एक्सप्लॉइट का इस्तेमाल कर सकते हैं। हालाँकि, डार्क वेब पर बेचे जाने वाले कुछ एक्सप्लॉइट नकली या अधूरे हो सकते हैं और विज्ञापन के अनुसार काम नहीं करते। इसके अलावा, ज़्यादातर लेन-देन गुप्त रूप से होते हैं। ये दो कारक इस बाज़ार के वास्तविक आकार का आकलन करना बेहद मुश्किल बना देते हैं।"

डार्क वेब बाज़ार कई तरह के शोषण प्रदान करता है, जिनमें से दो सबसे आम हैं रिमोट कोड एक्ज़ीक्यूशन (RCE) और लोकल प्रिविलेज एस्केलेशन (LPE)। 20 से ज़्यादा विज्ञापनों के विश्लेषण के अनुसार, एक RCE शोषण की औसत कीमत लगभग $100,000 है, जबकि LPE शोषण की कीमत आमतौर पर लगभग $60,000 होती है। RCE शोषण को ज़्यादा खतरनाक माना जाता है क्योंकि हमलावर किसी सिस्टम के कुछ हिस्से या पूरे सिस्टम पर नियंत्रण कर सकते हैं या सुरक्षित डेटा तक पहुँच सकते हैं।

IoT और मोबाइल डिवाइस की कमजोरियाँ

2024 में, IoT (इंटरनेट ऑफ थिंग्स) उपकरण साइबर हमलों का सबसे बड़ा लक्ष्य बन गए हैं। राष्ट्रीय साइबर सुरक्षा निगरानी केंद्र (NCSC) के अनुसार, अकेले सितंबर 2024 में, वियतनाम में सरकारी संगठनों और व्यवसायों की सूचना प्रणालियों में 45,000 कमज़ोरियाँ पाई गईं। इनमें से 12 गंभीर कमज़ोरियों ने सुरक्षा कैमरों और सार्वजनिक होर्डिंग जैसे IoT उपकरणों को सीधे प्रभावित किया।

IoT उपकरण अक्सर पर्याप्त सुरक्षा उपायों के बिना नेटवर्क से जुड़े होते हैं, जिससे दूरस्थ हमलों का खतरा बढ़ जाता है। विशेष रूप से, निगरानी कैमरे और सार्वजनिक होर्डिंग जैसे डेटा एकत्र करने वाले उपकरणों का उपयोग संवेदनशील जानकारी या नियंत्रण प्रणालियों तक पहुँचने के लिए किया जा सकता है। विशेषज्ञ चेतावनी देते हैं कि उचित सुरक्षा के बिना, IoT प्रणालियों पर हमले न केवल वित्तीय नुकसान पहुँचा सकते हैं, बल्कि राष्ट्रीय सुरक्षा को भी प्रभावित कर सकते हैं।

साइबर सुरक्षा विशेषज्ञों के अनुसार, वियतनाम में शहरी प्रबंधन, सुरक्षा और परिवहन जैसे क्षेत्रों में IoT उपकरणों की तैनाती तेज़ी से बढ़ रही है। हालाँकि, नियमित सिस्टम अपडेट और निगरानी की कमी ने साइबर अपराधियों के लिए शोषण का एक आदर्श वातावरण तैयार कर दिया है। इसके लिए संगठनों को IoT सुरक्षा समाधानों में और अधिक निवेश करने की आवश्यकता है, जिसमें IoT उपकरणों का नियमित परीक्षण, निगरानी और अद्यतन शामिल है।

लिनक्स सॉफ्टवेयर और ऑपरेटिंग सिस्टम में कमजोरियाँ

यद्यपि लिनक्स ऑपरेटिंग सिस्टम को लंबे समय से सुरक्षित माना जाता रहा है, लेकिन 2024 में साइबर सुरक्षा विशेषज्ञों ने इस प्लेटफॉर्म पर आधारित अनुप्रयोगों और प्रणालियों को लक्षित करने वाले हमलों में उल्लेखनीय वृद्धि देखी।

कैस्परस्की की रिपोर्ट के अनुसार, लिनक्स और लोकप्रिय अनुप्रयोगों पर हमले साल-दर-साल तीन गुना से अधिक बढ़ गए हैं, जिनमें कॉर्पोरेट सर्वर और डेटा प्रबंधन प्रणालियों को निशाना बनाया गया है।

सबसे गंभीर कमज़ोरियों में से एक CVE-2024-21626 है, जो "कंटेनर रनसी" प्रबंधन टूल में दिखाई देती है। यह कमज़ोरी हमलावरों को कंटेनर वातावरण से बच निकलने का मौका देती है, जिससे सर्वर सिस्टम और एंटरप्राइज़ इंफ्रास्ट्रक्चर को नुकसान पहुँचता है।

लिनक्स ऑपरेटिंग सिस्टम की कमजोरियों का अक्सर कॉर्पोरेट वातावरण में फायदा उठाया जाता है, जहां बड़ी मात्रा में संवेदनशील डेटा शामिल होता है, जिससे हमलावर रैनसमवेयर जैसे परिष्कृत हमले करने में सक्षम हो जाते हैं।

विशेषज्ञों के अनुसार, कॉर्पोरेट परिवेश में लिनक्स की लोकप्रियता को देखते हुए, CVE-2024-21626 जैसी कमज़ोरियों को समय पर पैच न करने से बड़े पैमाने पर हमले हो सकते हैं, खासकर जब डेटा प्रबंधन प्रणालियों से समझौता किया जाता है। इसलिए, संगठनों को इस ऑपरेटिंग सिस्टम की सुरक्षा के लिए सुरक्षा उपकरणों में निवेश पर ध्यान केंद्रित करने की आवश्यकता है, जिसमें नियमित रूप से पैच की जाँच और अद्यतन करना शामिल है।

एआई और स्मार्ट मैलवेयर का उपयोग करके साइबर हमले

कृत्रिम बुद्धिमत्ता (एआई) तकनीक के तेज़ी से विकास के साथ, साइबर हमले और भी ज़्यादा जटिल होते जा रहे हैं। एआई न केवल साइबर अपराधियों को अपने हमलों को स्वचालित करने में मदद करता है, बल्कि उन्हें ऐसे मैलवेयर विकसित करने में भी मदद करता है जिनका पता लगाना मुश्किल होता है। चिंताजनक रुझानों में से एक डीपफेक और चैटजीपीटी का इस्तेमाल उपयोगकर्ताओं की जानकारी चुराने के लिए जटिल फ़िशिंग परिदृश्य बनाने में किया जा रहा है।

एनसीएससी के आंकड़ों से पता चलता है कि अकेले 2024 की तीसरी तिमाही में, एआई हमलों में पिछले वर्ष की तुलना में 30% की वृद्धि हुई, जो मुख्य रूप से वित्तीय और ई-कॉमर्स संगठनों को निशाना बना रहे थे। एआई का उपयोग करने वाले मैलवेयर अपने परिवेश से सीखते हैं और समय के साथ विकसित होते हैं, जिससे उनका पता लगाना और उन्हें रोकना बहुत कठिन हो जाता है। विशेषज्ञ चेतावनी देते हैं कि समय पर सुरक्षा के बिना, ये हमले और भी जटिल हो जाएँगे और गंभीर नुकसान पहुँचाएँगे।

डीपफेक जैसे एआई टूल्स का इस्तेमाल कॉर्पोरेट अधिकारियों की फर्जी तस्वीरें और वीडियो बनाने, वित्तीय धोखाधड़ी करने और सुरक्षा प्रणालियों को हैक करने के लिए किया जा रहा है। इससे न केवल व्यवसायों पर असर पड़ता है, बल्कि राष्ट्रीय सुरक्षा को भी खतरा होता है।

साइबर सुरक्षा कमज़ोरियों, खासकर ज़ीरो-डे कमज़ोरियों, IoT और AI का इस्तेमाल करने वाले स्मार्ट मैलवेयर में बढ़ोतरी को देखते हुए, साइबर सुरक्षा विशेषज्ञ वियतनाम में संगठनों और व्यवसायों को तत्काल कार्रवाई करने की सलाह देते हैं। इसलिए, व्यवसायों को कमज़ोरियों की घोषणा के तुरंत बाद निगरानी बढ़ाने और अपने सिस्टम को अपडेट करने की ज़रूरत है, क्योंकि यह सबसे खतरनाक समय होता है। मालिकाना सुरक्षा समाधानों का इस्तेमाल करने से संगठनों को कमज़ोरियों की तुरंत पहचान करने और उन्हें ठीक करने में मदद मिल सकती है, जिससे हमले का जोखिम कम हो जाता है।

[विज्ञापन_2]
स्रोत: https://baoquocte.vn/canh-bao-4-lo-hong-an-ninh-mang-nguy-hiem-de-doa-he-thong-thong-tin-tai-viet-nam-289969.html