സെഫിർനെറ്റ് ലോഗോ

2024-ലെ ഉപകരണ തട്ടിപ്പിൻ്റെ (ഒഡിഎഫ്) കുതിച്ചുചാട്ടം, എന്തുകൊണ്ടാണ് നിങ്ങൾ അത് ശ്രദ്ധിക്കേണ്ടത് | EU-സ്റ്റാർട്ടപ്പുകൾ

തീയതി:

നിങ്ങൾ ഒരു ഡിജിറ്റൽ ബിസിനസ്സ് നടത്തുകയാണെങ്കിൽ രാത്രിയിൽ നിങ്ങളെ ഉണർത്തുന്ന പ്രധാന വിഷയമാണ് ഉപകരണത്തിലെ തട്ടിപ്പ്. ഡിജിറ്റൽ ലാൻഡ്‌സ്‌കേപ്പിൽ കഴിഞ്ഞ 12 മാസമായി ഗണ്യമായി വളർന്നു കൊണ്ടിരിക്കുന്ന ഒരു ഭീഷണിയായ ODF, അതിനെ ചെറുക്കുന്നതിനുള്ള ചില മികച്ച വഴികൾ പരിശോധിക്കുന്നതിന് മുമ്പ് ഞങ്ങൾ ചുവടെ പരിശോധിക്കുന്ന നിരവധി പ്രധാന ഘടകങ്ങളാൽ നയിക്കപ്പെടുന്നു.

എന്നാൽ ആദ്യം, എന്താണ് ODF?

ഏതാനും ആഴ്‌ചകൾക്ക് മുമ്പ് കോപ്പിബാര പ്രചാരണത്തെക്കുറിച്ച് നിങ്ങൾ കേട്ടിരിക്കാം ഏതാനും സ്പാനിഷ് ബാങ്കുകളിലേക്ക് നുഴഞ്ഞുകയറി, ക്ഷുദ്ര ആവശ്യങ്ങൾക്കായി ഉപഭോക്തൃ ഡാറ്റ മോഷ്ടിക്കുന്നു.

കമ്പ്യൂട്ടർ, സ്‌മാർട്ട്‌ഫോൺ അല്ലെങ്കിൽ ടാബ്‌ലെറ്റ് പോലുള്ള ഉപയോക്താവിൻ്റെ ഉപകരണത്തിൽ നേരിട്ട് സംഭവിക്കുന്ന വഞ്ചനാപരമായ പ്രവർത്തനങ്ങളെയാണ് ഓൺലൈൻ ബാങ്കിംഗിൻ്റെ പശ്ചാത്തലത്തിൽ ഉപകരണത്തിലെ വഞ്ചന സൂചിപ്പിക്കുന്നു. ഇത്തരത്തിലുള്ള വഞ്ചനയിൽ ഉപയോക്താവിൻ്റെ ഉപകരണത്തിൽ നടത്തുന്ന വിവരങ്ങളുടെയും ഇടപാടുകളുടെയും അനധികൃത ആക്‌സസ്, കൃത്രിമം അല്ലെങ്കിൽ ചൂഷണം എന്നിവ ഉൾപ്പെടുന്നു. ഇത് സംഭവിക്കുന്ന രണ്ട് പ്രധാന വഴികൾ ഇതാ.

ഒന്നാമതായി, ക്ഷുദ്രവെയറും സ്പൈവെയറും; ലോഗിൻ ക്രെഡൻഷ്യലുകൾ, വ്യക്തിഗത ഐഡൻ്റിഫിക്കേഷൻ നമ്പറുകൾ (പിന്നുകൾ), അല്ലെങ്കിൽ അക്കൗണ്ട് വിശദാംശങ്ങൾ എന്നിവ പോലുള്ള തന്ത്രപ്രധാനമായ വിവരങ്ങൾ നിരീക്ഷിക്കാനും പിടിച്ചെടുക്കാനും മാത്രമല്ല, ഉപകരണത്തിൻ്റെ പൂർണ നിയന്ത്രണം ഏറ്റെടുക്കാനും അവരെ അനുവദിക്കുന്ന, ഒരു ഉപയോക്താവിൻ്റെ ഉപകരണത്തെ ബാധിക്കാൻ കുറ്റവാളികൾ ക്ഷുദ്ര സോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ചേക്കാം. പ്രതിമാസം 10 ടെറാബൈറ്റിലധികം ഡാറ്റ മോഷ്ടിക്കപ്പെടുന്നു, ransomware ആണ് യൂറോപ്പിലെ മുൻനിര സൈബർ ഭീഷണികളിൽ ഒന്ന്, കൂടുതൽ വ്യക്തമായി പറഞ്ഞാൽ, ഈ ആക്രമണങ്ങൾക്കുള്ള ഏറ്റവും സാധാരണമായ പ്രാരംഭ വഴിയായി ഫിഷിംഗ് ഇപ്പോൾ തിരിച്ചറിഞ്ഞിരിക്കുന്നു.

രണ്ടാമതായി, ഉപകരണ വിട്ടുവീഴ്ച; ഹാക്കിംഗിലൂടെയോ ഭൗതികമായ മോഷണത്തിലൂടെയോ ഒരു ഉപയോക്താവിൻ്റെ ഉപകരണം അപഹരിക്കപ്പെട്ടാൽ, അതിൽ നിന്ന് നേരിട്ട് തട്ടിപ്പ് നടത്തുന്നതിന് ഉപകരണത്തിൽ സംഭരിച്ചിരിക്കുന്ന സെൻസിറ്റീവ് ബാങ്കിംഗ് വിവരങ്ങളിലേക്ക് കുറ്റവാളിക്ക് ആക്‌സസ് ലഭിച്ചേക്കാം.

ODF ൻ്റെ ദ്രുതഗതിയിലുള്ള വളർച്ചയെ വിശദീകരിക്കുന്ന ഘടകങ്ങൾ ഏതാണ്?

ഒന്നാമതായി, തട്ടിപ്പ് വിരുദ്ധ പ്രതിരോധത്തിൽ ബാങ്കുകൾ ഉപയോഗിച്ചിട്ടുള്ള മുന്നേറ്റങ്ങൾ തട്ടിപ്പുകാരുടെ തന്ത്രങ്ങളുടെ അനുബന്ധമായ സംഭവവികാസങ്ങളുമായി പൊരുത്തപ്പെടുന്നു. നിങ്ങൾ ഒരു പുതിയ ഉപകരണം എൻറോൾ ചെയ്യുമ്പോൾ ബാങ്കുകൾ ചെയ്യുന്ന ശക്തമായ നിയന്ത്രണങ്ങളും പരിശോധനകളും മറികടക്കുന്നതിനാണ് ODF തട്ടിപ്പ് രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്. ഇത് വിദൂര ആക്‌സസ്സിന് സമാനമാണ്.

ഒന്നിലധികം അക്കൗണ്ടുകളുമായി ബന്ധപ്പെടുത്തിയിരിക്കുന്ന സംശയാസ്പദമായ ഉപകരണങ്ങളെ കണ്ടെത്തുന്നതിന് മെച്ചപ്പെട്ട ഉപകരണ ഇൻ്റലിജൻസ് പ്രയോജനപ്പെടുത്തി, ഓൺബോർഡിംഗിലും ഉപകരണ എൻറോൾമെൻ്റ് പ്രക്രിയകളിലും ബാങ്കുകൾ അവരുടെ പ്രതിരോധം തുടർച്ചയായി വികസിപ്പിക്കുന്നു. സാങ്കേതിക പുരോഗതിയുടെ ഈ പൂച്ചയും എലിയും കളി നിരന്തരമായ ജാഗ്രതയുടെയും പൊരുത്തപ്പെടുത്തലിൻ്റെയും ആവശ്യകതയെ അടിവരയിടുന്നു.

രണ്ടാമതായി, ആർട്ടിഫിഷ്യൽ ഇൻ്റലിജൻസിൻ്റെ (എഐ) പ്രവേശനക്ഷമത, ടാർഗെറ്റുചെയ്‌ത സാങ്കേതികവിദ്യ വികസിപ്പിക്കുന്നതിനുള്ള തട്ടിപ്പുകാർക്കുള്ള തടസ്സം കുറച്ചു. AI ടൂളുകളുടെ വ്യാപനം, അത്യാധുനിക സ്കീമുകൾ രൂപപ്പെടുത്തുന്നതിനും അപകടസാധ്യതകൾ ചൂഷണം ചെയ്യുന്നതിനും പരമ്പരാഗത സുരക്ഷാ നടപടികൾ മറികടക്കുന്നതിനും തട്ടിപ്പുകാരെ പ്രാപ്തരാക്കുന്നു. അതുപോലെ, ഉപകരണത്തിലെ വഞ്ചനയെ ചെറുക്കുന്നതിന് ഉയർന്നുവരുന്ന ഭീഷണികൾക്ക് അനുസൃതമായി സജീവമായ തന്ത്രങ്ങൾ ആവശ്യമാണ്.

ഉപകരണത്തിലെ വഞ്ചനയ്‌ക്കെതിരെ പോരാടാൻ ഞങ്ങൾ എന്താണ് ചെയ്യേണ്ടത്?

ഉപകരണത്തിലെ വഞ്ചനയുടെ വർദ്ധിച്ചുവരുന്ന വേലിയേറ്റത്തെ ഫലപ്രദമായി ചെറുക്കുന്നതിന്, സ്ഥാപനങ്ങൾ ഒരു ബഹുമുഖ സമീപനം നടപ്പിലാക്കണം. ആപ്പ്, ഉള്ളടക്ക സമഗ്രത പരിശോധനകൾ ഒരു മുൻനിര പ്രതിരോധമായി വർത്തിക്കുന്നു, ആപ്പ് സെർവറുകൾ പ്രക്ഷേപണം ചെയ്യുന്ന ഉള്ളടക്കത്തിൻ്റെ ഏതെങ്കിലും തകരാറുകൾ കണ്ടെത്തുന്നു.

അതുപോലെ, മൂന്നാം കക്ഷി ആപ്പുകൾക്ക് അനുവദിച്ചിട്ടുള്ള റൂട്ടിംഗ് അല്ലെങ്കിൽ അപകടകരമായ ആക്‌സസ് അവകാശങ്ങൾ പോലുള്ള അനധികൃത പരിഷ്‌ക്കരണങ്ങൾ തിരിച്ചറിയുന്നതിന് ടു-സ്റ്റെപ്പ് വെരിഫിക്കേഷൻ (2FA) പോലുള്ള ഐഡൻ്റിറ്റി പരിശോധനകൾ അത്യാവശ്യമാണ്. ഒരു ഹാക്കർ തകർക്കാൻ കഴിയുമെന്ന് അറിയുമ്പോൾ 2FA-യിൽ നിക്ഷേപിക്കുന്നത് അത്യന്താപേക്ഷിതമാണെന്ന് നിങ്ങൾ കരുതും 90% പാസ്‌വേഡുകൾ ആറോ അതിൽ കുറവോ ശ്രമങ്ങൾ. എന്നാൽ ODF ക്ഷുദ്രവെയർ 2FA യെ മൊത്തത്തിൽ മറികടക്കുന്നു. എന്നറിയപ്പെടുന്ന വിദൂര ആക്സസ് ട്രോജൻ്റെ (RAT) വഞ്ചനാപരമായ ഉപയോഗം സ്പൈനോട്ട്, സൈബർ കുറ്റവാളികളെ ഉപകരണങ്ങളിലേക്ക് അനധികൃത ആക്‌സസ് നേടാനും തന്ത്രപ്രധാനമായ വിവരങ്ങൾ മോഷ്‌ടിക്കാനും ക്ഷുദ്രപരമായ ഉദ്ദേശ്യങ്ങൾക്കായി ഉപകരണ പ്രവർത്തനങ്ങൾ വിദൂരമായി നിയന്ത്രിക്കാനും അനുവദിച്ചു.

കൂടാതെ, അറിയപ്പെടുന്നതോ നിലവിലുള്ളതോ ആയ ക്ഷുദ്രവെയർ തിരയുന്നത് ഭീഷണികളെ വേഗത്തിൽ തിരിച്ചറിയുന്നതിനും നിർവീര്യമാക്കുന്നതിനും നിർണായകമാണ്. എന്നിരുന്നാലും, ക്ഷുദ്രവെയറിൻ്റെ ലാൻഡ്‌സ്‌കേപ്പ് ചലനാത്മകമാണ്, അതായത് "സീറോ-ഡേ മാൽവെയർ" അപാകതകൾ കണ്ടെത്തുന്നതിനുള്ള നടപടികളുമായി ബിസിനസുകൾ സ്വയം സജ്ജീകരിക്കേണ്ടതുണ്ട് - ക്ഷുദ്രവെയറിൽ നിന്നുള്ള വിട്ടുവീഴ്ചയുടെ അടയാളങ്ങൾ ഇതുവരെ തരംതിരിച്ചിട്ടില്ല.

കൃത്യമായ ബിഹേവിയറൽ പ്രൊഫൈലിംഗ് ഇക്കാര്യത്തിൽ അത്യന്താപേക്ഷിതമാണ് കൂടാതെ വഞ്ചനാപരമായ പ്രവർത്തനത്തെ സൂചിപ്പിക്കുന്ന ഉപയോക്തൃ പെരുമാറ്റത്തിലും ചെലവ് പാറ്റേണിലുമുള്ള അപാകതകൾ കണ്ടെത്താൻ അനുവദിക്കുന്നു. മാത്രമല്ല, സംശയാസ്പദമായ അക്കൗണ്ടുകളും ഇടപാടുകളും മുൻകൂട്ടി ഫ്ലാഗുചെയ്യുന്നതിലൂടെ പ്രവചനാത്മക മ്യൂൾ അക്കൗണ്ട് ഐഡൻ്റിഫിക്കേഷൻ സുരക്ഷ വർദ്ധിപ്പിക്കുന്നു. അതുകൊണ്ടാണ് ഡാറ്റാ അനലിറ്റിക്‌സും മെഷീൻ ലേണിംഗ് അൽഗോരിതങ്ങളും പ്രയോജനപ്പെടുത്തുന്നത് ഗെയിം മാറ്റുന്നത്, കൂടാതെ ഉപകരണത്തിലെ തട്ടിപ്പുമായി ബന്ധപ്പെട്ട അപകടസാധ്യതകൾ മുൻകൂട്ടി തിരിച്ചറിയാനും ലഘൂകരിക്കാനും സ്ഥാപനങ്ങൾക്ക് കഴിയും.

വികസിച്ചുകൊണ്ടിരിക്കുന്ന ഭീഷണികളിൽ നിന്ന് മാറിനിൽക്കുകയും സജീവമായ പ്രതിരോധ സംവിധാനങ്ങൾ സ്വീകരിക്കുകയും ചെയ്യുന്നതിലൂടെ, ഓർഗനൈസേഷനുകൾക്ക് അവരുടെ പ്രതിരോധം ശക്തിപ്പെടുത്താനും ഡിജിറ്റൽ തട്ടിപ്പിൻ്റെ എക്കാലത്തെയും വികസിച്ചുകൊണ്ടിരിക്കുന്ന ഭൂപ്രകൃതിക്കെതിരെ പരിരക്ഷിക്കാനും കഴിയും.

ഉപകരണത്തിലെ വഞ്ചനയുടെ ഭീഷണി ശക്തമായ സുരക്ഷാ നടപടികളുടെയും സജീവമായ തന്ത്രങ്ങളുടെയും നിർണായക ആവശ്യകതയെ അടിവരയിടുന്നു. സാങ്കേതികവിദ്യ പുരോഗമിക്കുന്നതിനനുസരിച്ച്, ഉയർന്നുവരുന്ന ഭീഷണികളെ നേരിടാൻ നമ്മുടെ പ്രതിരോധവും വികസിക്കണം. AI, ബിഹേവിയറൽ അനലിറ്റിക്സ്, പ്രെഡിക്റ്റീവ് മോഡലിംഗ് എന്നിവയിലെ ഏറ്റവും പുതിയ മുന്നേറ്റങ്ങൾ പ്രയോജനപ്പെടുത്തുന്നതിലൂടെ, സ്ഥാപനങ്ങൾക്ക് തട്ടിപ്പുകാരേക്കാൾ ഒരു പടി മുന്നിൽ നിൽക്കാനും അവരുടെ ആസ്തികളെയും ഉപഭോക്താക്കളെയും ദോഷത്തിൽ നിന്ന് സംരക്ഷിക്കാനും കഴിയും.

- പരസ്യം -
സ്പോട്ട്_ഐഎംജി

ഏറ്റവും പുതിയ ഇന്റലിജൻസ്

സ്പോട്ട്_ഐഎംജി