नई दिल्ली। रैंसमवेयर संगठनों के लिए सबसे गंभीर साइबर क्राइम खतरों में से एक है, ऑपरेटर लगातार अपनी जबरन वसूली की रणनीति विकसित कर रहे हैं और चोरी की साख की मांग बढ़ रही है। सोमवार को एक रिपोर्ट में यह जानकारी दी गई है।
सोफोस के अनुसार, क्रिमिनल अंडरग्राउंड मार्केटप्लेस जैसे जेनेसिस ने लंबे समय से मैलवेयर और मैलवेयर परिनियोजन सेवाओं (‘मैलवेयर-एज-ए-सर्विस’) की खरीद के साथ-साथ चोरी किए गए क्रेडेंशियल्स और अन्य डेटा की थोक बिक्री को सक्षम किया है।
जेनेसिस मार्केट एक स्वचालित ऑनलाइन स्टोर है जो साइबर अपराधियों को पीड़ित नेटवर्क तक प्रारंभिक पहुंच प्राप्त करने में मदद करने के लिए क्रेडेंशियल्स, फिंगरप्रिंट्स, वेब प्लेटफॉर्म भेद्यता, कुकीज और अन्य संवेदनशील डेटा बेचता है।
एक आधिकारिक रिपोर्ट के अनुसार, पिछले एक दशक में रैंसमवेयर की बढ़ती लोकप्रियता के साथ, एक संपूर्ण ‘रैंसमवेयर-एज-ए-सर्विस’ अर्थव्यवस्था उभर कर सामने आई है।
उन्होंने कहा, “उच्च स्तर के साइबर अपराधी अब ऐसे उपकरण और क्षमताएं बेच रहे हैं जो कभी कुछ सबसे परिष्कृत हमलावरों के हाथों में थे, जो अन्य अभिनेताओं की सेवाओं के रूप में थे।”
रिपोर्ट में कहा गया है कि अब, 2022 में, यह ‘एज-ए-सर्विस’ मॉडल का विस्तार हुआ है और साइबर क्राइम टूलकिट का लगभग हर पहलू खरीद के लिए उपलब्ध है।
‘एज-ए-सर्विस’ अर्थव्यवस्था के विकास के साथ, भूमिगत साइबर क्रिमिनल मार्केटप्लेस अधिक कमोडिटीकृत हो रहे हैं और मुख्यधारा के व्यवसायों की तरह काम कर रहे हैं।
कुछ माकर्ेेटप्लेस में अब समर्पित हेल्प-वॉन्टेड पेजों और कर्मचारियों की भर्ती है, जबकि नौकरी चाहने वाले अपने कौशल और योग्यता का सारांश पोस्ट करते हैं।
भूमिगत के बदलते अर्थशास्त्र ने न केवल रैनसमवेयर और ‘एज-ए-सर्विस’ उद्योग के विकास को बढ़ावा दिया है, बल्कि क्रेडेंशियल चोरी की मांग में भी वृद्धि हुई है।
रिपोर्ट में कहा गया है कि वेब सेवाओं के विकास के साथ, विभिन्न प्रकार के क्रेडेंशियल्स, विशेष रूप से कुकीज, का उपयोग नेटवर्क में मजबूत पैर जमाने के लिए विभिन्न तरीकों से किया जा सकता है, यहां तक कि एमएफए (मल्टी-फैक्टर ऑथेंटिकेशन) को भी दरकिनार कर दिया जाता है।
