Skip to main content

Posts

Showing posts from November, 2020

ટ્રિકબોટ 100મા વર્ઝન સાથે : નવીનતમ સુવિધાઓ સાથે માલવેર રીલીઝ થયું

ટ્રિકબોટ( TrickBot)  સાયબર ક્રાઇમ ગેંગે તપાસ ટાળી શકાય તેવી વધારાની સુવિધાઓ સાથે ટ્રિકબોટ માલવેરનું 100મું વર્ઝન બહાર પાડ્યું છે.                                ટ્રિકબોટ એ માલવેર ચેપ છે જે સામાન્ય રીતે દૂષિત ફિશિંગ ઇમેઇલ્સ અથવા અન્ય માલવેર દ્વારા સ્થાપિત થાય છે. જ્યારે તે ઇન્સ્ટોલ થાય છે , ત્યારે ટ્રિકબોટ પીડિતના કમ્પ્યુટર પર શાંતિથી ચાલશે અને વિવિધ કાર્યો કરવા માટે અન્ય મોડ્યુલો ડાઉનલોડ કરે છે. આ મોડ્યુલો , દૂષિત પ્રવૃત્તિઓની વિશાળ શ્રેણી બનાવે છે , જેમાં ડોમેનની સક્રિય ડિરેક્ટરી સેવાઓ ડેટાબેસની ચોરી , નેટવર્ક પર અંત સુધી ફેલાવું , સ્ક્રીન લોકિંગ , કૂકીઝ અને બ્રાઉઝર પાસવર્ડ્સની ચોરી અને ઓપનએસએચ( OpenSSH ) કી ચોરી શામેલ છે. ટ્રિકબોટ આવી બાબતોને વધુ વિકટ બનાવવા માટે રયુંક( Ryuk ) અને કોન્ટી( Conti ) રેન્સમવેર પાછળના ધમકીવાળા ગુનેગારોને એક્સેસ આપીને હુમલો પૂરો કરવા માટે જાણીતું છે. ટ્રિકબોટે આવૃત્તિ 100 માં નવા ફ્યુચર્સ ઉમેર્યા માઇક્રોસોફ્ટ અને તેમના ભાગીદારો દ્વારા ગયા મહિને ટ્રિકબોટ ઇન્ફ્રાસ્ટ્રક્ચર સામે સંકલનપૂર્ણ હુમલો કરવામાં આવ્યા પછી , એવી આશા રાખવામાં આવી હતી કે તેમને પુન

2020 ના સૌથી ખરાબ પાસવર્ડો બતાવે છે કે આપણે સલામતી માટે ખુબ જ આળસુ છીએ

શું આપણે પાસવર્ડ ‘ 123456 ’ સિવાય વધુ સારા નથી રાખી શકતા ? આ વર્ષમાં ફરીથી એવો સમય છે - જ્યારે આપણે જોઈએ છીએ કે પાછલા 12 મહિનામાં પાસવર્ડ સુરક્ષામાં સુધારો થયો છે કે નહીં. 2015 ના વર્ષ પર પાછા જઈએ , તો સૌથી સામાન્ય રીતે ઉપયોગમાં લેવામાં આવતા સૌથી ખરાબ પાસવર્ડોમાં "123456" અને " password " શામેલ છે. પાંચ વર્ષ ફાસ્ટ ફોરવર્ડ અને આ ઉદાહરણો હજી પણ એવા ને એવા જીવંત છે. 2020 ડેટા ભંગ દરમિયાન લીક થયેલા 275,699,516 પાસવર્ડોનું વિશ્લેષણ કર્યા પછી , નોર્ડપાસ અને ભાગીદારોએ શોધી કાઢ્યું   કે સૌથી સામાન્ય પાસવર્ડોનો અંદાજ લગાવવામાં આશ્ચર્યજનક રીતે સરળ છે - અને આ ઓળખપત્રોનો ઉપયોગ કરીને એકાઉન્ટ્સમાં પ્રવેશ કરવામાં હુમલાખોરોને એક અથવા બે કરતા ઓછા પ્રયત્નનો સમય લાગી શકે છે. તેમાંથી નોંધાયેલા ફક્ત 44% લોકોને " Unique " માનવામાં આવ્યાં હતાં. બુધવારે , પાસવર્ડ મેનેજર સોલ્યુશન્સ પ્રોવાઇડરે પાસવર્ડ સલામતીની સ્થિતિ વિશે પોતાનો વાર્ષિક અહેવાલ પ્રકાશિત કર્યો , જેમણે   શોધી કાઢ્યું   કે પાસવર્ડમાં સૌથી વધુ લોકપ્રિય વિકલ્પો "123456," "123456789," "

થાઇલેન્ડના મંત્રીએ 13,000,000 ઇ-કોમર્સ એકાઉન્ટ્સ લીક થયા પછી તાત્કાલિક સાયબર સિક્યુરિટી બેઠક બોલાવી

ડિજિટલ મંત્રીએ નિષ્ણાતોને અન્ડર ગ્રાઉન્ડ વેબસાઇટ પર વેચવા માટે અપાયેલા 13 મિલિયનથી વધુ ખાતામાંથી વ્યક્તિગત ડેટા શોધી કાઢ્યા પછી ઇ-કોમર્સ સુરક્ષામાં પ્લગ ગેપમાં મદદ કરવા જણાવ્યું છે. આ અઠવાડિયાની શરૂઆતમાં કરવામાં આવેલી શોધથી થાઇલેન્ડની ઇ-કોમર્સ ડેટા પ્રોટેક્શન સિસ્ટમની વ્યાપક ટીકા થઈ હતી. Buddhipongse Punnakanta       By  The Nation ડિજિટલ ઇકોનોમી એન્ડ સોસાયટી (DES) ના પ્રધાન બુધીપોંગસે પુન્નાકાંતાએ જણાવ્યું હતું કે ચોરાઇ ગયેલી માહિતીમાં 2018 માં લઝાદા , ફેસબુક , લાઈન , શોપી અને અન્ય પ્લેટફોર્મ્સ દ્વારા ખરીદી કરનારા ગ્રાહકોના નામ , ટેલિફોન નંબર , ઇમેઇલ સરનામાંઓ અને લેવડદેવડ શામેલ છે. મંત્રાલયે લઝાદા થાઇલેન્ડનો સંપર્ક કર્યો , જેમણે પુષ્ટિ કરી કે ડેટા તેની પોતાની સિસ્ટમમાંથી લીક થયો નથી. લાઝાદાએ કહ્યું કે તે હવે ભંગના સ્ત્રોતની તપાસ કરી રહી છે. DES મંત્રીએ ઇલેક્ટ્રોનિક ટ્રાંઝેક્શન્સ ડેવલપમેન્ટ એજન્સી (ETDS) ના નેશનલ સાયબરસ્યુક્યુરિટી કમિશન અને તમામ ઇ-ક commer મર્સ પ્લેટફોર્મના સાયબર નિષ્ણાતોને ગ્રાહક ડેટા હેકિંગ અને લીક થતાં અટકાવવાના ઉપાયો પર વાટાઘાટો માટે આમંત્રણ આપ્યું છે. પુટ્ટી

સુરક્ષિત રીમોટ વર્ક માટે વીપીએન્સ (VPNs): શું કરવું અને શું નહીં

અનિશ્ચિત સમયગાળા માટે વિશ્વભરના લોકો દૂરસ્થ કાર્યોમાં સંક્રમિત થતાં , સલામત જોડાણ પ્રદાન કરવા માટે વર્ચુઅલ પ્રાઇવેટ નેટવર્ક (VPN) મહત્વપૂર્ણ બની જાય છે. ખાનગી કંપનીની માહિતી સાથે કામ કરવા માટે કોઈપણ લોકેશનથી તેને એક્સેસ કરવાની સલામત રીતની જરૂર છે. વીપીએન તે એક્સેસ પ્રદાન કરે છે. હવે પહેલા કરતા વધારે , ગોપનીયતા અને સુરક્ષા પર ધ્યાન કેન્દ્રિત કરવું આવશ્યક છે. COVID-19 રોગચાળાએ સમગ્ર વિશ્વમાં તમામ પ્રકારના સાયબરસક્યુરિટી હુમલાઓમાં વધારો કર્યો છે. વી.પી.એન. માટે ઘરે કામ કરીને ક્રાંતિ લાવવાની આ સમય છે. આ નેટવર્ક્સના ઉપયોગમાં શું કરવું અને શું નહીં તે જોઈએ. આ કરવું વી.પી.એન.નો ઉપયોગ કરવામાં કુદકો મારતા પહેલા , કોઈપણ જે તેની સાથે વધારે પડતો પરિચિત નથી , તેણે આનું ધ્યાન રાખવું જોઈએ. આસપાસ ખરીદી વીપીએન બધા આકારો અને કદમાં આવે છે. કેટલાક પાસે અન્ય કરતા વધુ સુરક્ષા અને કનેક્ટિવિટી હોય છે અને મોટા પ્રમાણમાં ખાનગી ડેટાને હેન્ડલ કરવા માટે તે સારું રહેશે. અન્ય દૂરસ્થ કામદારોને ફક્ત વી.પી.એન. ની જરૂર પડી શકે છે જે મૂળભૂત બાબતોને આવરી લે છે. વી.પી.એન. શું કાર્ય કરે છે તે ધ્યાનમાં લીધા વિના ,

ખલેલ પહોંચાડનાર માલવેર અને સાયબર સિક્યુરિટી આંકડા 2020 નો ખુલાસો : સાઇબેર એટેક્સથી કેવી રીતે સુરક્ષિત રેહશો

હકીકત : લાખો માલવેર પ્રોગ્રામ છે જે અનૈતિક હેકરોએ વર્તમાન ઓનલાઇન વિશ્વમાં બનાવ્યાં છે , જેનો શિકાર/ભોગ સરળતાથી બનાવે છે. દરેક કમ્પ્યુટર માલિક માટે , નિર્ણય લેવામાં ક્ષતિઓ અથવા ભૂલો જેવી કે શંકાસ્પદ લિંક્સ પર ક્લિક કરવું અને પાઇરેટેડ સોફ્ટવેર ડાઉનલોડ કરવું, તેમાંથી કમાવવા માટે કોઈ ને કોઈ હેકર રાહ જુએ છે.                                   photo : pixabay જેમ જેમ નવા સોફ્ટવેર ટૂલ્સની શોધ થાય છે અને તકનીકનો વિકાસ થાય છે , તેમ તેમ માલવેર ડિપ્લોયર્સ પણ નવીન તકનીકો સાથે આવે છે જે કમ્પ્યુટર સિસ્ટમોને બાયપાસ કરી શકે છે. અહીં માલવેર અને આ જોખમોથી પોતાને કેવી રીતે સુરક્ષિત રાખી શકો છો તે વિશે કેટલાક આઘાતજનક આંકડા છે. માઇક્રોસોફ્ટે 2020 ના ત્રણ મહિનામાં   2019 ના વર્ષ ની સરખામણીએ 150% વધુ નબળાઈઓ જાહેર કરી. માઇક્રોસોફ્ટ પીસીએ 2020 માં જબરદસ્ત સોફ્ટવેર નબળાઈઓનો સામનો કરવો પડ્યો છે. એક સુરક્ષા અહેવાલમાં જણાવ્યું હતું કે ટેક જાયન્ટ 2020 ના બીજા ક્વાર્ટરમાં તેના પુરા 2019 વર્ષની તુલનામાં 2.5 ગણી વધુ નબળાઈઓ જાહેર કરી હતી. મોટાભાગની ભૂલો તેના લોકપ્રિય વિંડોઝ 10 ઓપરેટિંગ સીસ્ટમમાં મળી હતી. વિન્ડો