‘ಕ್ರೌಡ್ ಸ್ಟ್ರೈಕ್’ ಬಳಕೆದಾರರನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು ಫಿಶಿಂಗ್ ದಾಳಿ ಸಾಧ್ಯತೆ:ಕೇಂದ್ರ ಸರ್ಕಾರ ಎಚ್ಚರಿಕೆ

ನವದೆಹಲಿ:ಇತ್ತೀಚಿನ ಮೈಕ್ರೋಸಾಫ್ಟ್ ಜಾಗತಿಕ ಸ್ಥಗಿತದಿಂದ ಪ್ರಭಾವಿತರಾದ ಬಳಕೆದಾರರ ಮೇಲೆ ಫಿಶಿಂಗ್ ದಾಳಿ ಅಭಿಯಾನವು ದಾಳಿ ನಡೆಸಿದೆ ಎಂದು ಭಾರತೀಯ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆ ಸಿಇಆರ್ಟಿ-ಇನ್ ಘೋಷಿಸಿದೆ.

ಏಜೆನ್ಸಿಯ ಎಚ್ಚರಿಕೆಯ ಪ್ರಕಾರ, ದಾಳಿಕೋರರು ಕ್ರೌಡ್ ಸ್ಟ್ರೈಕ್ ಬೆಂಬಲ ಸಿಬ್ಬಂದಿಯಂತೆ ನಟಿಸುತ್ತಿದ್ದಾರೆ ಮತ್ತು ಸಿಸ್ಟಮ್ ರಿಕವರಿ ಟೂಲ್ಗಳೊಂದಿಗೆ ಸಹಾಯವನ್ನು ನೀಡುವ ಮೂಲಕ ಜನರನ್ನು ಸಹಕರಿಸುವಂತೆ ಸೆಳೆಯುತ್ತಿದ್ದಾರೆ. ಶನಿವಾರ ಹೊರಡಿಸಿದ ಸಲಹೆಯ ಪ್ರಕಾರ, ಈ ದಾಳಿ ಅಭಿಯಾನಗಳು “ಗುರುತಿಸಲಾಗದ ಮಾಲ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸಲು ಅನುಮಾನಾಸ್ಪದ ಬಳಕೆದಾರರನ್ನು ಆಕರ್ಷಿಸಬಹುದು, ಇದು ಸೂಕ್ಷ್ಮ ಡೇಟಾ ಸೋರಿಕೆ, ಸಿಸ್ಟಮ್ ಕ್ರ್ಯಾಶ್ಗಳು ಮತ್ತು ಡೇಟಾ ಸೋರಿಕೆಗೆ ಕಾರಣವಾಗಬಹುದು.”

ಕ್ರೌಡ್ ಸ್ಟ್ರೈಕ್ ಮತ್ತು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಬಿಡುಗಡೆ ಮಾಡಿದ ಪರಿಹಾರಗಳಿಂದಾಗಿ ಸ್ಥಗಿತದ ಸಮಯದಲ್ಲಿ ಪರಿಣಾಮ ಬೀರಿದ ವ್ಯವಸ್ಥೆಗಳು ಚೇತರಿಸಿಕೊಂಡಿವೆ. ಕೆಲವು ಬಳಕೆದಾರರು ಈಗ ಕ್ರೌಡ್ ಸ್ಟ್ರೈಕ್ ಬಳಕೆದಾರರನ್ನು ಗುರಿಯಾಗಿಸಲು ‘ಫಿಶಿಂಗ್ ಅಭಿಯಾನ’ ಪ್ರಾರಂಭಿಸಿದ್ದಾರೆ ಮತ್ತು ಅವರು ‘ದುರುದ್ದೇಶಪೂರಿತ’ ಚಟುವಟಿಕೆಗಳನ್ನು ನಡೆಸಲು ಸ್ಥಗಿತ ಸಮಸ್ಯೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತಿದ್ದಾರೆ.

ಸಿಇಆರ್ಟಿ-ಇನ್ ಸಲಹೆಯ ಪ್ರಕಾರ, ದಾಳಿಕೋರರು ಫಿಶಿಂಗ್ ಇಮೇಲ್ಗಳನ್ನು ಕಳುಹಿಸುವ ಮೂಲಕ ಈ ದಾಳಿಯನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತಿದ್ದಾರೆ. ನಂತರ ಅವರು ಕರೆ ಮೂಲಕ ಕ್ರೌಡ್ ಸ್ಟ್ರೈಕ್ ಬಳಕೆದಾರರೊಂದಿಗೆ ಸಂಪರ್ಕ ಸಾಧಿಸುತ್ತಿದ್ದಾರೆ ಮತ್ತು ಕ್ರೌಡ್ ಸ್ಟ್ರೈಕ್ ಬೆಂಬಲವಾಗಿ ನಟಿಸುತ್ತಿದ್ದಾರೆ. ಅವರು ಎಸ್ ಸಿಆರ್ ಸಾಫ್ಟ್ ವೇರ್ ಅನ್ನು ಮಾರಾಟ ಮಾಡುತ್ತಿದ್ದಾರೆ.

ಸಲಹೆಯ ಪ್ರಕಾರ, ಬಳಕೆದಾರರು ಮತ್ತು ಸಂಸ್ಥೆಗಳು ‘ಕ್ರೌಡ್ ಸ್ಟ್ರೈಕ್ಔಟೇಜ್’ ನಂತಹ 31 ರೀತಿಯ ಯುಆರ್ಎಲ್ಗಳ ವಿರುದ್ಧ ಸಂಪರ್ಕಗಳನ್ನು ನಿರ್ಬಂಧಿಸಲು ತಮ್ಮ ಫೈರ್ವಾಲ್ ನಿಯಮಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ಕೇಳಲಾಗಿದೆ. ಮಾಹಿತಿ’ ಮತ್ತು ‘www.crowdstrike0day[.] ಕಾಮ್’. ವಿಶ್ವಾಸಾರ್ಹ ವೆಬ್ಸೈಟ್ಗಳು ಮತ್ತು ಮೂಲಗಳಿಂದ ಸಾಫ್ಟ್ವೇರ್ ಪ್ಯಾಚ್ ನವೀಕರಣಗಳನ್ನು ಪಡೆಯುವುದು, “.exe” ಲಿಂಕ್ನೊಂದಿಗೆ ಡಾಕ್ಯುಮೆಂಟ್ ಅನ್ನು ಕ್ಲಿಕ್ ಮಾಡುವುದನ್ನು ತಪ್ಪಿಸುವುದು ಮತ್ತು ಅನುಮಾನಾಸ್ಪದ ಫೋನ್ ಸಂಖ್ಯೆಗಳ ವಿರುದ್ಧ ಜಾಗರೂಕರಾಗಿರುವುದು ಮುಂತಾದ ಸೈಬರ್ ನೈರ್ಮಲ್ಯ ಅಭ್ಯಾಸಗಳನ್ನು ನಿಯೋಜಿಸಲು ಬಳಕೆದಾರರಿಗೆ ಶಿಫಾರಸು ಮಾಡಲಾಗಿದೆ.

ಬಳಕೆದಾರರು ಸ್ಪಷ್ಟ ವೆಬ್ಸೈಟ್ ಡೊಮೇನ್ಗಳನ್ನು ಹೊಂದಿರುವ ಯುಆರ್ಎಲ್ಗಳನ್ನು ಮಾತ್ರ ಕ್ಲಿಕ್ ಮಾಡಬೇಕು ಮತ್ತು ಅವರು ಸೂಕ್ತ ಫೈರ್ವಾಲ್ಗಳ ಹೊರತಾಗಿ ಸುರಕ್ಷಿತ ಬ್ರೌಸಿಂಗ್ ಮತ್ತು ಫಿಲ್ಟರಿಂಗ್ ಸಾಧನಗಳನ್ನು ಬಳಸಬೇಕು ಎಂದು ಸಿಇಆರ್ಟಿ-ಇನ್ ಸೂಚಿಸಿದೆ