Ransomware as a Service (RaaS), സൈബർ ക്രൈം ആസ് എ സർവീസ് (CaaS) സമീപഭാവിയിൽ ഒരു വലിയ വികസനം കാണും. CaaS ഭീഷണിപ്പെടുത്തുന്ന അഭിനേതാക്കൾക്ക് വളരെ ആകർഷകമായ ഒരു ബിസിനസ്സ് മോഡലായിരിക്കും കൂടാതെ കൂടുതൽ കൂടുതൽ ആക്രമണ വെക്‌ടറുകൾ ഡാർക്ക് വെബിൽ ഒരു സേവനമായി ലഭ്യമാക്കും. ക്രിപ്‌റ്റോയും ഡിജിറ്റൽ വാലറ്റുകളും ഈ പട്ടികയിൽ ഒന്നാമതായിരിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു.
ക്രിപ്റ്റോ ക്രെഡൻഷ്യലുകളും ഡിജിറ്റൽ വാലറ്റുകളും വെക്‌ടറുകളെ ആക്രമിക്കുന്നു
CaaS വികസിക്കുമ്പോൾ, ക്രിപ്റ്റോ എക്‌സ്‌ചേഞ്ചുകളെയും ഡിജിറ്റൽ വാലറ്റുകളേയും കുറിച്ചുള്ള ആശങ്കകൾ മുന്നിലേക്ക് വരുന്നു, കാരണം എല്ലാത്തിനുമുപരി, അത് “പണ”ത്തിലേക്ക് വരുന്നു. ബാങ്ക് ഇടപാടുകളും വയർ ട്രാൻസ്ഫറുകളും സൈബർ കുറ്റവാളികളുടെ പ്രധാന ലക്ഷ്യങ്ങളായിരുന്നു. എന്നാൽ ബാങ്കുകൾ അവരുടെ സുരക്ഷാ നടപടികൾ ക്രമാനുഗതമായി വർദ്ധിപ്പിക്കുകയും ഇടപാടുകൾ എൻക്രിപ്റ്റ് ചെയ്യുകയും മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ (എംഎഫ്എ) ആവശ്യപ്പെടുകയും ചെയ്തതോടെ, ഹാക്കർമാർക്ക് അവ തടയുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടായി. ഇത് കുറ്റവാളികൾ മറ്റ് അവസരങ്ങൾ തേടുന്നതിന് കാരണമാകുന്നു.
എന്താണ് ക്രിപ്റ്റോ അഴിമതി?
ക്രിപ്റ്റോ അഴിമതികൾ മറ്റേതൊരു സാമ്പത്തിക തട്ടിപ്പും പോലെയാണ്, എന്നാൽ ഇവിടെ തട്ടിപ്പുകാർക്ക് പണത്തേക്കാൾ ക്രിപ്റ്റോ ആസ്തികളിലാണ് താൽപ്പര്യം. ഈ തട്ടിപ്പുകളും മറ്റ് തട്ടിപ്പുകളുടെ അതേ സാങ്കേതികതകളാണ് ഉപയോഗിക്കുന്നത്. അവരുടെ ഉദ്ദേശ്യം സാധാരണയായി ആരെയെങ്കിലും അവരുടെ സ്വകാര്യ ഡാറ്റ ഉപേക്ഷിക്കുക, NFT-കൾ പോലുള്ള ഡിജിറ്റൽ അസറ്റുകൾ കൈമാറുക, ക്രിപ്റ്റോ മോഷ്ടിക്കുക തുടങ്ങിയവയാണ്. കൈകാര്യം ചെയ്യാൻ.
LaaS അനുസരിച്ച് മോഷ്ടിച്ച ഫണ്ടുകൾ വീണ്ടെടുക്കുന്നത് എളുപ്പമല്ല
വരും മാസങ്ങളിൽ CaaS വികസിക്കുമ്പോൾ, പണം വെളുപ്പിക്കൽ ഒരു സേവനമായും (LaaS) ചക്രവാളത്തിലാണ്. അതിനാൽ അതിവേഗം വളരുന്ന CaaS പോർട്ട്‌ഫോളിയോയുടെ ഭാഗമാകാനും LaaS-ന് കഴിയും. ഇത്തരത്തിലുള്ള സൈബർ കുറ്റകൃത്യങ്ങൾക്ക് ഇരയായ സ്ഥാപനങ്ങൾക്കും വ്യക്തികൾക്കും, ഓട്ടോമേഷനിലേക്കുള്ള നീക്കം അർത്ഥമാക്കുന്നത് കള്ളപ്പണം കണ്ടെത്തുന്നത് ബുദ്ധിമുട്ടാക്കുകയും മോഷ്ടിച്ച ഫണ്ടുകൾ വീണ്ടെടുക്കാനുള്ള സാധ്യത കുറയുകയും ചെയ്യും.
2022 അവലോകനങ്ങൾ
സംഭരിച്ചിരിക്കുന്ന ക്രിപ്റ്റോ ക്രെഡൻഷ്യലുകൾ ടാർഗെറ്റുചെയ്യാനും ഡിജിറ്റൽ വാലറ്റുകൾ ഇല്ലാതാക്കാനും രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന ക്ഷുദ്രവെയറിന്റെ സംഭവങ്ങളിൽ വർദ്ധനവുണ്ടാകുമെന്ന് ഫോർട്ടിഗാർഡ് ലാബ്സ് കഴിഞ്ഞ വർഷം പ്രവചിച്ചിരുന്നു. സുരക്ഷിതമല്ലാത്തതിനാൽ ഡിജിറ്റൽ വാലറ്റുകൾ ഹാക്കർമാർക്ക് എളുപ്പമുള്ള ലക്ഷ്യമാണ്. മാറ്റാനാവാത്ത ടോക്കൺ (NFT) ആക്രമണങ്ങളുടെ ഉദാഹരണങ്ങൾ 2022-ൽ കണ്ടു. ജനപ്രിയ സോഷ്യൽ പ്ലാറ്റ്‌ഫോമായ ഡിസ്‌കോർഡിലെ നിരവധി NFT ആക്രമണങ്ങളും തലക്കെട്ടുകൾ സൃഷ്ടിച്ചു. എന്നിരുന്നാലും, ബ്ലോക്ക്‌ചെയിനുകളിലെ അപകടസാധ്യതകൾ ഇതുവരെ എടുത്തിട്ടില്ല, മാത്രമല്ല ചൂഷണങ്ങൾ ഇതുവരെ നന്നായി വ്യാപിച്ചിട്ടില്ല, അതായത് സൈബർ ആക്രമണകാരികൾക്ക് പുതിയ അവസരങ്ങൾ.
ക്രിപ്റ്റോ സ്‌കാമുകൾ ഒഴിവാക്കാൻ ഇനിപ്പറയുന്ന അഞ്ച് നുറുങ്ങുകൾ പിന്തുടരാൻ ഫോർട്ടിനെറ്റ് വിദഗ്ധർ ശുപാർശ ചെയ്യുന്നു:
- സോഫ്റ്റ്വെയർ വാലറ്റുകൾ നിയന്ത്രിക്കുക: ക്രിപ്റ്റോ വാലറ്റുകൾ സുരക്ഷിതമായി സൂക്ഷിക്കുന്നത് വാലറ്റ് ഉടമയിൽ നിന്നാണ്. ദൈനംദിന കൈമാറ്റങ്ങൾക്കും കൈമാറ്റങ്ങൾക്കും സോഫ്റ്റ്വെയർ മൊബൈൽ വാലറ്റുകളിൽ കുറച്ച് ക്രിപ്റ്റോ സൂക്ഷിക്കുക. തുക വലുതാണെങ്കിൽ, അത് ഒരു ഹാർഡ്വെയർ വാലറ്റിൽ സൂക്ഷിക്കണം. കുറഞ്ഞതും സമയബന്ധിതവുമായ ഇടപാടുകൾക്കായി എക്സ്ചേഞ്ചുകൾ ഉപയോഗിക്കുക. ഒരു എക്സ്ചേഞ്ച് പ്ലാറ്റ്ഫോം തൽക്ഷണ പിൻവലിക്കലുകളെ പിന്തുണയ്ക്കുന്നില്ലെങ്കിൽ, മറ്റ് ഓപ്ഷനുകൾ പരിഗണിക്കുക.
- സ്വയം പരസ്യം ചെയ്യരുത്: ക്രിപ്റ്റോ പ്രേമികൾ ഓൺലൈൻ ഫോറങ്ങളിലോ സോഷ്യൽ മീഡിയയിലോ മറ്റ് പ്ലാറ്റ്‌ഫോമുകളിലോ ഇതിനെക്കുറിച്ച് സംസാരിക്കുകയോ പരസ്യം ചെയ്യുകയോ ചെയ്യരുത്. അല്ലാത്തപക്ഷം, നിങ്ങളെ ലക്ഷ്യമിടാൻ നിങ്ങൾ കുറ്റവാളികളെ ക്ഷണിക്കുകയാണ്.
- സുരക്ഷിത എൻഡ്‌പോയിന്റുകൾ: നിങ്ങൾ വീട്ടിൽ നിന്ന് ജോലി ചെയ്‌താലും ക്രിപ്റ്റോ വിദൂരമായി വ്യാപാരം ചെയ്‌താലും, തത്സമയ ദൃശ്യപരത, സംരക്ഷണം, ലഘൂകരണം എന്നിവ സംരക്ഷണത്തിനും പരിഹാരത്തിനുമായി വിപുലമായ എൻഡ്‌പോയിന്റ് കണ്ടെത്തലും പ്രതികരണവും (EDR) അത്യാവശ്യമാണ്. ലക്ഷ്യം അതിരുകടന്നതാണെന്ന് സൈബർ കുറ്റവാളികൾക്കറിയാം.
- നിങ്ങളുടെ സ്വന്തം ഗവേഷണം നടത്തുക: ആക്രമണ രീതികളെക്കുറിച്ചുള്ള സൂചനകൾക്കായി സ്ഥാപനത്തിന് പുറത്ത് നോക്കുന്നത് സഹായകമായേക്കാം. ഒരു ആക്രമണം ഉണ്ടാകുന്നതിന് മുമ്പ് നിലവിലുള്ളതും ആസന്നവുമായ ഭീഷണികളെക്കുറിച്ചുള്ള സാന്ദർഭിക സ്ഥിതിവിവരക്കണക്കുകൾ നേടാൻ സഹായിക്കുന്നതിന് DRP സേവനങ്ങൾ നിർണായകമാണ്, ബാഹ്യ ഭീഷണി ഉപരിതല വിലയിരുത്തലുകൾ നടത്തുന്നതിനും സുരക്ഷാ പ്രശ്നങ്ങൾ കണ്ടെത്തുന്നതിനും പരിഹരിക്കുന്നതിനും.
- വിദ്യാഭ്യാസം: ഈ സംഭവവികാസങ്ങൾക്കെതിരെ പ്രതിരോധിക്കാനുള്ള ഒരു പ്രധാന മാർഗ്ഗം സൈബർ സുരക്ഷാ അവബോധ വിദ്യാഭ്യാസവും പരിശീലനവുമാണ്. ഇന്ന്, കുറ്റവാളികളിൽ നിന്നുള്ള സമർത്ഥമായ ഫിഷിംഗ് ടെക്നിക്കുകൾക്കെതിരെ പ്രതിരോധിക്കാൻ എല്ലാവരും കൂടുതൽ സങ്കീർണ്ണവും തയ്യാറാകേണ്ടതുമാണ്.
സൈബർ കുറ്റകൃത്യങ്ങളുടെ ലോകവും ഹാക്കർമാരുടെ ആക്രമണ രീതികളുടെ തോതും പൊതുവെ അതിവേഗം വളരുകയാണ്. സങ്കീർണ്ണത കുറയ്ക്കുന്നതിനും സുരക്ഷാ വഴക്കം വർദ്ധിപ്പിക്കുന്നതിനും സമഗ്രവും സംയോജിതവും യാന്ത്രികവുമായ സൈബർ സുരക്ഷാ മെഷ് പ്ലാറ്റ്ഫോം ആവശ്യമാണ്. കർശനമായ സംയോജനത്തിന് മെച്ചപ്പെട്ട ദൃശ്യപരതയും നെറ്റ്‌വർക്കിലുടനീളമുള്ള ഭീഷണികളോട് വേഗതയേറിയതും ഏകോപിപ്പിച്ചതും ഫലപ്രദവുമായ പ്രതികരണം സാധ്യമാക്കാനാകും.
അഭിപ്രായമിടുന്ന ആദ്യയാളാകൂ