એશિયામાં મોબાઇલ માલવેર વધી રહ્યું છે

કેસ્પર્સકી(એન્ટિવાયરસ ઉત્પાદક કંપની) મુજબ રિમોટ વર્કિંગ ઘણા વધુ લોકોને મોબાઇલ ઉપકરણો પર સાયબર ધમકીઓ માટે સંવેદનશીલ બનાવે છે.

મોબાઇલ માલવેર વ્યક્તિનો વ્યક્તિગત ડેટા ચોરી શકે છે અને વપરાશકર્તાના એમ્પ્લોયર સામે લક્ષિત હુમલા માટે લોન્ચપેડ પણ બની શકે છે.

જેમ જેમ રોગચાળો દક્ષિણપૂર્વ એશિયાને પકડવાનું ચાલુ રાખે છે, તેમ તેમ વર્ચ્યુઅલ રીતે કામ કરવાનું જો ચાલુ રાખવામાં ન આવે તો વધુ કામદારો રિમોટ ઓફિસ વાતાવરણ સ્થાપિત કરે તેવી અપેક્ષા છે. આ લોકોને શારીરિક રીતે તો સુરક્ષિત રાખે છે, પરંતુ તેમના એમ્પ્લોયરોને એટેક માટે વધુ સંવેદનશીલ બનાવી શકે છે.

સાયબર સિક્યુરિટી કંપની કેસ્પર્સકીએ 2021 ના પહેલા અર્ધવાર્ષિક ગાળામાં દક્ષિણપૂર્વ એશિયામાં વપરાશકર્તાઓ સામે 382,578 મોબાઇલ હુમલા શોધી કાઢ્યા અને અવરોધિત કર્યા, જે ગયા વર્ષના સમાન સમયગાળાની સરખામણીએ 14% નો વધારો છે.

ભલે તમારું પોતાનું ઉપકરણ લાવો (BYOD - Bring Your Own Device) રોગચાળા પહેલાથી એક ટ્રેન્ડ રહ્યો છે, 2020 થી તેનો ઉપયોગ ઝડપથી વધ્યો છે કારણ કે કંપનીઓએ તેમના આઇટી ઇન્ફ્રાસ્ટ્રક્ચરને વ્યવસાયની સાતત્યતા માટે સ્વીકાર્યું છે.બદલામાં, કર્મચારીઓને કંપનીની નેટવર્ક સુરક્ષામાં વધુ સારી કે ખરાબ માટે મોટી ભૂમિકા આપી છે.

ગયા વર્ષે કેસ્પરસ્કી દ્વારા કરવામાં આવેલા સર્વેમાં જાણવા મળ્યું છે કે બે તૃતીયાંશથી વધુ ઉત્તરદાતાઓ ઘરેથી કામ કરવા માટે વ્યક્તિગત ઉપકરણનો ઉપયોગ કરી રહ્યા છે. કેટલાક વ્યક્તિગત પ્રવૃત્તિઓ માટે કામના ઉપકરણોનો ઉપયોગ કરી રહ્યા છે જેમ કે વિડિઓ અને શૈક્ષણિક સામગ્રી જોવી, સમાચાર વાંચવા અથવા વિડિઓ ગેમ્સ રમવી.

સૌથી રસપ્રદ વાત એ છે કે, ગયા વર્ષે વિશ્વભરમાં સર્વે કરાયેલા 6,017 કર્મચારીઓમાંથી 33% એ પુખ્ત સામગ્રી જોવા માટે તેમના ઓફિસ ઉપકરણોનો ઉપયોગ કરવાનું સ્વીકાર્યું હતું, જે એક એવા પ્રકારની સામગ્રી છે જે ઘણીવાર સાયબર અપરાધીઓ દ્વારા નિશાન બનાવવામાં આવે છે.

કેસ્પર્સકી સાથે દક્ષિણપૂર્વ એશિયાના જનરલ મેનેજર યેઓ સિયાંગ ટિયોંગે કહ્યું, "લેપટોપ મુખ્ય વર્કહોર્સ છે પરંતુ રોગચાળા પહેલા પણ ઓફિસ ઇમેઇલ્સ અને કાર્ય સંબંધિત સિસ્ટમોને એક્સેસ કરવા માટે મોબાઇલ ઉપકરણોનો ઉપયોગ કરવામાં આવ્યો છે."

"કંપનીઓએ સાયબર ગુનેગારોને ચેપગ્રસ્ત સ્માર્ટફોન મારફતે તેમના એન્ટરપ્રાઇઝ નેટવર્કમાં પ્રવેશતા અટકાવવા માટે તેમની નીતિઓ, અધિકારો અને સુરક્ષા સેટ-અપની ફરી મુલાકાત લેવી જોઈએ."

જ્યારે મોબાઇલ માલવેર વોલ્યુમ અથવા જટિલતાના સંદર્ભમાં પીસી સમકક્ષ સુધી પહોંચ્યું નથી, નિષ્ણાતો સ્માર્ટફોન સુવિધાઓ અથવા ટેબ્લેટ નબળાઈઓ પર શિકાર કરવા માટે રચાયેલ વધુ મોબાઇલ-વિશિષ્ટ માલવેર પર નજર રાખી રહ્યા છે.

મોબાઇલ માલવેર વ્યક્તિનો વ્યક્તિગત ડેટા ચોરી શકે છે અને વપરાશકર્તાના એમ્પ્લોયર સામે લક્ષિત હુમલા માટે લોન્ચપેડ પણ બની શકે છે.

2020 થી, કેસ્પર્સકી દક્ષિણ -પૂર્વ એશિયામાં દર ત્રિમાસિકમાં ઓછામાં ઓછા 100,000 મોબાઇલ માલવેર હુમલાઓનું નિરીક્ષણ અને અવરોધિત કરી રહ્યું છે. 2021 ના પ્રથમ ત્રણ મહિનામાં 205,995 શોધાયેલ ઘટનાઓ સાથે રેકોર્ડ બનાવ્યો છે.

ઇન્ડોનેશિયાએ જાન્યુઆરી 2020 થી જૂન 2021 સુધી સૌથી વધુ નિષ્ફળ મોબાઇલ હુમલા નોંધ્યા, ત્યારબાદ મલેશિયા અને થાઇલેન્ડ. આ વર્ષના બીજા ક્વાર્ટરમાં રશિયા અને યુક્રેન પછી શોધાયેલા મોબાઇલ માલવેરમાં ઇન્ડોનેશિયા ત્રીજા ક્રમે હતું.

મોબાઇલ માલવેર દ્વારા હુમલો કરાયેલા વપરાશકર્તાઓની ટકાવારીની દ્રષ્ટિએ, મલેશિયામાં 4.42%વપરાશકર્તાઓને આ વર્ષના પ્રથમ અર્ધ દરમિયાન લક્ષ્યાંકિત કરવામાં આવ્યા હતા, ત્યારબાદ થાઇલેન્ડ (4.26%) અને ઇન્ડોનેશિયા (2.95%) છે.

દક્ષિણપૂર્વ એશિયામાં ત્રણ સૌથી સામાન્ય મોબાઇલ ધમકીઓમાં શામેલ છે:

• ટ્રોજન: દુર્ભાવનાપૂર્ણ પ્રોગ્રામ્સ જે ક્રિયાઓ કરે છે જે વપરાશકર્તા દ્વારા અધિકૃત હોતી નથી. તે ડેટાને ડિલીટ કરી નાખે છે, અવરોધિત કરે છે, સંશોધિત કરે છે અથવા કોપી કરે છે, અને કમ્પ્યુટર્સ અથવા કમ્પ્યુટર નેટવર્કની કામગીરીમાં વિક્ષેપ પાડે છે.

• ટ્રોજન-ડાઉનલોડર: પીડિતોના કમ્પ્યુટર્સ પર ટ્રોજન અને એડવેર સહિત દૂષિત કાર્યક્રમોની નવી આવૃત્તિઓ ડાઉનલોડ અને ઇન્સ્ટોલ કરે છે. એકવાર ડાઉનલોડ થયા પછી, પ્રોગ્રામ્સ લોંચ થાય છે અથવા પ્રોગ્રામ્સની સૂચિમાં શામેલ થાય છે જે ઓપરેટિંગ સિસ્ટમ બૂટ થાય ત્યારે આપમેળે ચાલુ થઈ જશે.

• ટ્રોજન-ડ્રોપર: પીડિતોના કમ્પ્યુટર્સમાં તેના કોડમાં બનેલા દૂષિત પ્રોગ્રામ્સને ગુપ્ત રીતે ઇન્સ્ટોલ કરવા માટે પ્રોગ્રામ્સ પર સાઈન કરે છે. પીડિતની ડ્રાઇવમાં ફાઇલોની શ્રેણી સાચવવામાં આવે છે, અને કોઈપણ સૂચના વિના લોન્ચ કરવામાં આવે છે (અથવા આર્કાઇવ એરરની નકલી સૂચના સાથે, જૂની ઓપરેટિંગ સિસ્ટમ સંસ્કરણના ખોટા મેસેજો વગેરે).

"BYOD અહીં જ રહેવાની છે અને કંપનીઓએ તેમની સુરક્ષા વધારવા માટે પગલાં લેવા જોઈએ," શ્રી યેઓએ કહ્યું. "કર્મચારીઓને નિયમિત તાલીમ આપવી, તેમને તાજેતરની ધમકીઓ વિશે ઓનલાઈન જાણકારી આપવી અને તેમને એન્ક્રિપ્ટેડ ઉપકરણો, એન્ડપોઈન્ટ પ્રોટેક્શન અને વીપીએન જેવા સાધનો પૂરા પાડવાનું મહત્વનું છે. સૌથી મહત્વનું, એન્ટરપ્રાઈઝ સુરક્ષા પ્રત્યે વિશ્વાસ અને સહિયારી જવાબદારીની સંસ્કૃતિ બનાવો."

કેસ્પર્સકી નિષ્ણાતો સાયબર ગુનેગારો સામે તેમના નેટવર્ક અને ઉપકરણોને વધુ સારી રીતે સુરક્ષિત કરવા માટે સાહસો માટે નીચેની ટીપ્સ સૂચવે છે :

• ખાતરી કરો કે તમારા કર્મચારીઓને ઘરેથી સુરક્ષિત રીતે કામ કરવાની જરૂર છે અને જો તેઓ IT અથવા સુરક્ષા સમસ્યાનો સામનો કરે તો કોનો સંપર્ક કરવો તે જાણવું જરૂરી છે.

• તમારા કર્મચારીઓ માટે મૂળભૂત સુરક્ષા જાગૃતિ તાલીમનું આયોજન કરો. આ ઓનલાઇન પણ કરી શકાય છે,એકાઉન્ટ અને પાસવર્ડ મેનેજમેન્ટ, ઇમેઇલ સિક્યુરિટી, એન્ડપોઇન્ટ સિક્યુરિટી અને વેબ બ્રાઉઝિંગ જેવી આવશ્યક પદ્ધતિઓને આવરી શકાય છે.

• પાસવર્ડ સુરક્ષા પર સ્વિચિંગ, કાર્ય ઉપકરણોને એન્ક્રિપ્ટ કરવા અને ડેટા બેકઅપ સેટ છે તેની ખાતરી કરવા સહિતના મુખ્ય ડેટા સુરક્ષા પગલાં લો.

• ખાતરી કરો કે ઉપકરણો,સોફ્ટવેર, એપ્લિકેશનો અને સેવાઓ નવીનતમ પેચો સાથે અપડેટ રાખવામાં આવે છે.

• મોબાઇલ ઉપકરણો સહિત તમામ અંતિમ બિંદુઓ પર સાબિત સુરક્ષા સોફ્ટવેર ઇન્સ્ટોલ કરો અને ફાયરવોલ ઓન રાખો.

• મોબાઇલ ઉપકરણો પર ઉપલબ્ધ સુરક્ષાને બે વાર તપાસો. ઉદાહરણ તરીકે, તે રિમોટ ડિવાઇસ લોકેશન, ડેટા લોક અને વાઇપિંગ, સ્ક્રીન લોકિંગ, પાસવર્ડ્સ અને ફેસ આઇડી અથવા ટચ આઇડી જેવી બાયોમેટ્રિક સિક્યુરિટી ફીચર્સ અને એન્ટી-થેફ્ટ ક્ષમતાઓને સક્ષમ બનાવવી જોઇએ, તેમજ કર્મચારીઓ દ્વારા માત્ર મંજૂર કરેલ એપ્લિકેશન્સનો ઉપયોગ કરવામાં આવે તે સુનિશ્ચિત કરવા માટે એપ્લિકેશન કંટ્રોલ સક્ષમ કરે છે. 

કેસ્પર્સ્કી ગ્રાહકો અને કામદારો માટે ઘરે તેમના કામકાજ દરમિયાન નીચેની ભલામણો પણ આપે છે:

• જ્યારે બહુવિધ કામદારો ઓનલાઇન હોય અને ભારે ટ્રાફિક હોય ત્યારે પણ (વીડિયો કોન્ફરન્સિંગનો ઉપયોગ કરતી વખતે) ખાતરી કરો કે તમારા રાઉટર સપોર્ટ કરે છે અને વાઇફાઇને એકસાથે અનેક ઉપકરણો પર પ્રસારિત કરે છે. 

• સંભવિત સુરક્ષા સમસ્યાઓ ટાળવા માટે તમારા રાઉટરને નિયમિતપણે અપડેટ કરો.

• તમારા રાઉટર અને વાઇફાઇ નેટવર્ક માટે મજબૂત પાસવર્ડ સેટ કરો.

• જો તમે કરી શકો, તો ફક્ત તમારા એમ્પ્લોયર દ્વારા આપવામાં આવેલા ઉપકરણો પર જ કામ કરો. તમારા વ્યક્તિગત ઉપકરણો પર કોર્પોરેટ માહિતી મૂકવાથી સંભવિત સુરક્ષા અને ગોપનીયતા સમસ્યાઓ થઈ શકે છે.

• સાયબર સ્વચ્છતાના નિયમોનું પાલન કરો: બધા ખાતાઓ માટે મજબૂત પાસવર્ડ્સનો ઉપયોગ કરો, ઇમેઇલ્સ અને આઇએમથી શંકાસ્પદ લિંક ખોલો નહીં, તૃતીય-પક્ષ ઉત્પાદકો પાસેથી ક્યારેય સોફ્ટવેર ઇન્સ્ટોલ કરશો નહીં, સાવચેત રહો અને વિશ્વસનીય સુરક્ષા ઉકેલનો ઉપયોગ કરો.

સૌજન્ય : બેંગકોક પોસ્ટ