जैसा कि आप जानते ही हैं, हैकर्स और उनके हमलों के कई प्रकार होते हैं। इसका कारण यह है कि आजकल हैकर बनना बेहद आसान हो गया है। किसी से भी पैसे या बहुमूल्य जानकारी चुराने का यह सबसे आसान और तेज़ तरीका है। यही कारण है कि दुनिया भर की सरकारें जासूसी, निजी लाभ और तोड़फोड़ के लिए हैकर्स को काम पर रखती हैं। अज़रबैजान में ऑनलाइन सूचना सुरक्षा पाठ्यक्रम पढ़ाने वाले विश्लेषक हैकर्स के सबसे आम प्रकारों के बारे में बताएंगे।
विभिन्न प्रकार के हमलावरों के बारे में अधिक जानकारी के लिए, "सबसे खतरनाक प्रकार के हैकर्स। भाग 1 " लेख पढ़ें।
रैंसमवेयर ऑपरेटरों के खतरे क्या हैं, सूचना सुरक्षा पाठ्यक्रम ऑनलाइन अज़रबैजान
आज के दौर में, रैंसमवेयर ऑपरेटर आम उपयोगकर्ताओं के लिए सबसे बड़ा खतरा हैं। ये ऐसे हैकर्स हैं जो कंपनियों और व्यक्तियों के नेटवर्क में खतरनाक वायरस डालने में माहिर हैं। इनमें से अधिकांश बेहद खतरनाक, संशोधित एन्क्रिप्शन प्रोग्राम का इस्तेमाल करते हैं। हमले के परिणामस्वरूप, हैकर्स सर्वर से सारा डेटा अपने स्टोरेज डिवाइस में कॉपी कर लेते हैं। मालिक के पास जो भी डेटा बचता है, उसे एन्क्रिप्ट कर दिया जाता है। इस तरह, अपराधी डेटा को डिक्रिप्ट करने के बदले फिरौती की मांग करते हैं। हालांकि, कुछ अपराधी डेटा की गोपनीयता बनाए रखने के लिए अतिरिक्त फिरौती भी वसूलते हैं। बेशक, जिन्होंने अज़रबैजान आईटी सुरक्षा पाठ्यक्रम पूरा कर लिया है , वे रैंसमवेयर से खुद को बचा सकते हैं।
दुर्भाग्य से, अधिकांश लोग यह नहीं जानते कि यह काफी सरल है। इसीलिए हर साल दुनिया भर में लाखों लोग रैंसमवेयर हमलों से पीड़ित होते हैं। अक्सर, कंपनियां अपने गोपनीय डेटा को प्रकाशित करने के डर से फिरौती का भुगतान करती हैं। हालाँकि, यह कहना मुश्किल है कि किस चीज़ से उनकी प्रतिष्ठा को अधिक नुकसान होता है। इसके अलावा, युवा और बेवकूफ़ हमलावरों से टकराने का भी ख़तरा रहता है। वे प्रतिष्ठित जोखिमों पर ध्यान नहीं देते हैं और प्रत्येक पीड़ित से कई फिरौती लेते हैं। और फिर वे चोरी की गई जानकारी तीसरे पक्ष को बेचते हैं। बेशक, भविष्य में कोई भी ऐसे हमलावर को कभी भुगतान नहीं करेगा। हालाँकि, तब तक हैकर काफी पैसे कमा चुका होगा।
फ़िशिंग के बारे में आपको क्या जानने की आवश्यकता है
फ़िशिंग उपयोगकर्ताओं पर हमला करने का सबसे आम तरीका है। यह बेईमान हमलावरों द्वारा इस्तेमाल किए जाने वाले विभिन्न प्रकार के धोखाधड़ी और छल का एक पूरा वर्ग है। फ़िशिंग को नौसिखिए हैकर्स भी अंजाम दे सकते हैं, जिनके पास अनुभव या महंगे उपकरण नहीं होते। वे बस उपयोगकर्ताओं का विश्वास जीत लेते हैं और उनका गोपनीय डेटा चुरा लेते हैं। अपराधी अक्सर इसके लिए सोशल इंजीनियरिंग का इस्तेमाल करते हैं। यह एक प्रकार की धोखाधड़ी है जिसमें हमलावर बातचीत के दौरान उपयोगकर्ता से सभी आवश्यक जानकारी प्राप्त कर लेता है। फ़िशिंग ईमेल में विशेषज्ञता रखने वाले हैकर्स अक्सर सोशल इंजीनियरिंग का इस्तेमाल करते हैं। अज़रबैजान में ऑनलाइन सूचना सुरक्षा पाठ्यक्रम बताता है कि आप इस प्रकार की फ़िशिंग से खुद को कैसे बचा सकते हैं।
अक्सर, फ़िशिंग का उपयोग करके, हमलावर निम्नलिखित जानकारी प्राप्त कर सकते हैं:
- क्रेडिट कार्ड के विवरण;
- क्रिप्टोक्यूरेंसी वॉलेट से डेटा;
- ब्लैकमेल के लिए जानकारी;
- कॉर्पोरेट नेटवर्क में कमजोरियों के बारे में जानकारी।
विश्लेषकों के अनुसार, दुनिया भर में लाखों उपयोगकर्ता प्रतिदिन फ़िशिंग हमलों का शिकार होते हैं। कुछ लोग अज्ञात प्रेषकों से प्राप्त ईमेल अटैचमेंट खोलते हैं। कुछ एसएमएस या इंस्टेंट मैसेज में दिए गए लिंक पर क्लिक करते हैं। कुछ खोज में मिलने वाली पहली वेबसाइट खोल लेते हैं। कुछ अविश्वसनीय स्रोतों से अपने कंप्यूटर और मोबाइल उपकरणों पर एप्लिकेशन और फ़ाइलें डाउनलोड करते हैं। दुर्भाग्य से, जैसा कि अज़रबैजान के सूचना सुरक्षा विशेषज्ञ याद दिलाते हैं , उपरोक्त में से कोई भी कार्य हैकर हमले का कारण बन सकता है।
SEDICOMM यूनिवर्सिटी टीम : सिस्को अकादमी , लिनक्स प्रोफेशनल इंस्टीट्यूट , पायथन इंस्टीट्यूट ।