কম আক্রমণ সত্ত্বেও আইসিএস র‍্যানসমওয়্যার বিপদের প্রকোপ

শীর্ষস্থানীয় র্যানসমওয়্যার গোষ্ঠীগুলিকে সরিয়ে দেওয়া সত্ত্বেও, অবশিষ্ট হুমকি অভিনেতারা শূন্য-দিনের দুর্বলতাগুলিকে পুঁজি করার ক্ষমতা বজায় রেখে নতুন কৌশলগুলি বিকাশ অব্যাহত রেখেছে, নতুন গবেষণা অনুসারে, কম আক্রমণে শিল্প নিয়ন্ত্রণ ব্যবস্থার (আইসিএস) আরও ক্ষতি করতে সহায়তা করে। .

Dragos এর সর্বশেষ প্রকাশ করেছে শিল্প র্যানসমওয়্যার বিশ্লেষণ 2023 সালের শেষ ত্রৈমাসিকের জন্য, ল্যান্ডস্কেপকে আরও পরিমার্জিত, এবং শক্তিশালী, ICS-এর বিরুদ্ধে আক্রমণে আগের যে কোনো সময়ের চেয়ে খুঁজে পাওয়া যাচ্ছে। মহাকাশে র‍্যানসমওয়্যার অপারেটরদের সাম্প্রতিক হাই-প্রোফাইল আবক্ষের প্রদত্ত এটি একটি আশ্চর্যজনক প্রকাশ, যার মধ্যে রয়েছে রাগনার লকার এবং ALPHV, নতুন রিপোর্ট ব্যাখ্যা.

প্রকৃতপক্ষে কম ছিল র্যানসমওয়্যার আক্রমণ শিল্প ব্যবস্থাকে প্রভাবিত করে বিশ্লেষণ সময়কালে। রিপোর্ট অনুযায়ী, ICS আক্রমণ করার জন্য পরিচিত 32 টির মধ্যে মোট 77 টি গ্রুপ ছিল যা গত ত্রৈমাসিকে সক্রিয় ছিল এবং ঘটনার সংখ্যা আগের বছরের 231টি থেকে 204 সালের চতুর্থ ত্রৈমাসিকে 2023-এ নেমে এসেছে।

যদিও রিপোর্টে আক্রমণের সংখ্যার পরিবর্তনকে কোনো সুনির্দিষ্ট কারণ হিসেবে উল্লেখ করা হয়নি, তবে এটি উল্লেখ করেছে যে ICS-এর সামগ্রিক হুমকি এখনও "উল্লেখযোগ্য"।

একটি সম্ভাব্য অবদানকারী হল যে লকবিট, ব্ল্যাকক্যাট, রোয়া এবং আকিরার মতো র্যানসমওয়্যার গ্রুপগুলি গত কয়েক মাসে উদ্ভাবন করেছে, রিমোট এনক্রিপশনের মতো কৌশল যুক্ত করেছে, ড্রাগোস টিম রিপোর্ট করেছে।

"এই কৌশলটিতে শিকারের নেটওয়ার্কের সাথে সংযুক্ত একটি এন্ডপয়েন্টের সাথে আপস করা এবং শিকারের পরিবেশের মধ্যে র্যানসমওয়্যার আক্রমণ চালু করার জন্য এটি ব্যবহার করা জড়িত, যার ফলে একটি সফল আক্রমণের সম্ভাবনা বৃদ্ধি পায়," দলটি বলেছে।

আইসিএস র‍্যানসমওয়্যার তার পিআর গেমটি বাড়িয়ে তুলছে

এই গোষ্ঠীগুলি একইভাবে তাদের মিডিয়া সম্পর্ক প্রচেষ্টায় কাজ শুরু করেছে।

ড্রাগোস গবেষকরা যোগ করেছেন, "তারা তাদের ক্রিয়াকলাপগুলির আশেপাশের আখ্যান গঠনের জন্য মিডিয়ার সাথে সক্রিয়ভাবে জড়িত থাকে, সাংবাদিকদের সাথে আচরণ করে, এবং প্রেস রিলিজ, প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী এবং সাক্ষাত্কার প্রদান করে জনসাধারণের উপলব্ধি পরিবর্তন করতে"। "এই গণনা করা পদ্ধতিটি র্যানসমওয়্যার গ্যাংগুলিকে তাদের কুখ্যাতি বাড়াতে এবং ক্ষতিগ্রস্তদের উপর চাপ প্রয়োগ করতে দেয়, শেষ পর্যন্ত তাদের লাভজনকতা বাড়ায়।"

এটি ডিফেন্ডারদের উপর নির্ভর করে একইভাবে তাদের ঘটনা প্রতিক্রিয়ার প্রচেষ্টায় তাদের যোগাযোগের খেলাটি তৈরি করা, ড্রাগোস যোগ করেছেন।

র্যানসমওয়্যার গ্রুপগুলি আরও ঘনিষ্ঠভাবে কাজ করছে এবং নিজেদের মধ্যে বুদ্ধিমত্তা ভাগ করে নিচ্ছে, তাদের সাইবার আক্রমণগুলিকে দ্রুত বিকাশে সহায়তা করছে, গবেষকরা সতর্ক করেছেন। প্রতিবেদনে সহযোগিতার দিকে ইঙ্গিত করা হয়েছে বিয়ানলিয়ান, হোয়াইট র্যাবিট, এবং মারিও র‍্যানসমওয়্যার এই ধরনের হুমকির প্রধান উদাহরণ হিসাবে আর্থিক পরিষেবা সংস্থাগুলিকে লক্ষ্য করে।

"এই ক্রমবর্ধমান সহযোগিতা সমালোচনামূলক অবকাঠামো এবং শিল্প খাতের জন্য সম্ভাব্য ঝুঁকি তৈরি করে কারণ সাইবার অপরাধীরা কৌশল, কৌশল এবং সম্ভাব্য এমনকি দুর্বলতাগুলি ভাগ করে নেয় যা ভবিষ্যতের আক্রমণে লাভবান হতে পারে," ড্রাগোস যোগ করেছেন।

দলগুলো যখন তাদের র‍্যানসমওয়্যার অস্ত্রাগারে নতুন টুল যোগ করছে, তখন ড্রাগোস গবেষকরা যোগ করেছেন যে শূন্য-দিনের দুর্বলতাকে কাজে লাগানো তাদের ক্রিয়াকলাপের জন্য সবচেয়ে কার্যকরী হতে চলেছে, যা একটি প্রধান উদাহরণ হিসেবে তুলে ধরেছে বিস্তৃত লকবিট র‍্যানসমওয়্যার আক্রমণ যা গত পতন থেকে র‍্যান্সমওয়্যার আক্রমণকে লিভারেজ করেছে। সিট্রিক্স ব্লিড জিরো-ডে, যা সহ সংস্থাগুলিকে প্রভাবিত করেছে বোয়িং, দ্য ইন্ডাস্ট্রিয়াল অ্যান্ড কমার্সিক্যাল ব্যাংক অফ চায়না, কমকাস্ট এক্সফিনিটি, এবং আরও অনেক কিছু.

সবচেয়ে সক্রিয় ICS Ransomware অভিনেতা

যদিও শিল্প ব্যবস্থার বিরুদ্ধে র‍্যানসমওয়্যার আক্রমণের নিছক সংখ্যা হ্রাস পেয়েছে, ড্রাগোস সতর্ক করেছেন যে এই সাইবার অপরাধীরা একটি বিপজ্জনক হুমকি রয়ে গেছে।

প্রতিবেদনের ফলাফলে যোগ করা হয়েছে লকবিট 3.0 গ্রুপটি ত্রৈমাসিকে সবচেয়ে সক্রিয় ছিল, 25.5 শতাংশ (বা 52টি ঘটনার) জন্য দায়ী। কালো বাস্তা র‍্যানসমওয়্যার 10.3 শতাংশ নিয়ে দ্বিতীয় ছিল।

"উন্মুখের দিকে তাকিয়ে, ড্রাগস মাঝারি আত্মবিশ্বাসের সাথে মূল্যায়ন করে যে র্যানসমওয়্যার হুমকির ল্যান্ডস্কেপ বিকশিত হতে থাকবে, নতুন র্যানসমওয়্যার ভেরিয়েন্টের আবির্ভাব দ্বারা চিহ্নিত," রিপোর্টের পূর্বাভাস। "র্যানসমওয়্যার গোষ্ঠীগুলি তাদের অপারেশনাল টুলকিটের মূল উপাদান হিসাবে শূন্য-দিনের দুর্বলতাগুলিকে রেখে তাদের আক্রমণের পদ্ধতিগুলিকে পরিমার্জিত করার চেষ্টা করার কারণে এই উন্নয়নগুলি প্রত্যাশিত।"

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• প্লেটোইএসজি। কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
• প্লেটো হেলথ। বায়োটেক এবং ক্লিনিক্যাল ট্রায়াল ইন্টেলিজেন্স। এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/ics-ot-security/ics-ransomware-rages-fewer-attacks