All Posts

Showing 26566 to 26574 posts out of total 26574 Total
  • Channels
  • Topics
  • Other Filters

Filters

Channels
Topics
Other Filters
Filters
ಅಕ್ಟೋಬರ್‌ನಲ್ಲಿ ಹೈದರಾಬಾದ್‌ನಲ್ಲಿ 55 ಸೈಬರ್ ವಂಚಕರ ಬಂಧನ; ಸಂತ್ರಸ್ತರಿಗೆ ₹62.34 ಲಕ್ಷ ಮರುಪಾವತಿ.
ನ್ಯೂಸ್

ಅಕ್ಟೋಬರ್‌ನಲ್ಲಿ ಹೈದರಾಬಾದ್‌ನಲ್ಲಿ 55 ಸೈಬರ್ ವಂಚಕರ ಬಂಧನ; ಸಂತ್ರಸ್ತರಿಗೆ ₹62.34 ಲಕ್ಷ ಮರುಪಾವತಿ.

    ಹೈದರಾಬಾದ್ ಸೈಬರ್ ಕ್ರೈಮ್ ಪೊಲೀಸರು 2025ರ ಅಕ್ಟೋಬರ್‌ನಲ್ಲಿ ಒಂದು ತಿಂಗಳ ಕಾಲ ನಡೆಸಿದ ಆಪರೇಷನ್‌ನಲ್ಲಿ 55 ಸೈಬರ್ ವಂಚಕರನ್ನು ಬಂಧಿಸಿದ್ದಾರೆ, ವಿವಿಧ ಕೇಸ್‌ಗಳಲ್ಲಿ ₹62.34 ಲಕ್ಷವನ್ನು ವಶಪಡಿಸಿಕೊಂಡು ಸಂತ್ರಸ್ತರಿಗೆ ಮರುಪಾವತಿ ಮಾಡಿದ್ದಾರೆ. ಈ ಅವಧಿಯಲ್ಲಿ ಒಟ್ಟು 196 ಎಫ್‌ಐಆರ್‌ಗಳು ದಾಖಲಾಗಿವೆ. ಹೆಚ್ಚುವರಿ ಪೊಲೀಸ್ ಆಯುಕ್ತ (ಕ್ರೈಮ್ ಮತ್ತು ಎಸ್‌ಐಟಿ) ಎಂ. ಶ್ರೀನಿವಾಸುಲು ಪ್ರಕಾರ, ಬಂಧಿತರು ತೆಲಂಗಾಣದಲ್ಲಿ 45 ಕೇಸ್‌ಗಳು ಸೇರಿದಂತೆ ಭಾರತದಾದ್ಯಂತ 136 ಸೈಬರ್ ಅಪರಾಧಗಳಲ್ಲಿ ಇನ್ವಾಲ್ವ್ ಆಗಿದ್ದಾರೆ. ಆರೋಪಿಗಳು 61 ಬ್ಯಾಂಕ್ ಖಾತೆಗಳನ್ನು ಹೊಂದಿದ್ದು, ಅವುಗಳ ಮೂಲಕ ಸುಮಾರು ₹107 ಕೋಟಿ ಮೌಲ್ಯದ ವಹಿವಾಟು ನಡೆಸಿದ್ದಾರೆ ಎಂದು ತನಿಖೆಯಿಂದ ಬಹಿರಂಗವಾಗಿದೆ.    ಆರೋಪಿಗಳನ್ನು ಎಂಟು ರಾಜ್ಯಗಳಲ್ಲಿ ಪತ್ತೆ ಮಾಡಲಾಗಿದೆ – ಆಂಧ್ರಪ್ರದೇಶದಿಂದ 24, ಗುಜರಾತ್‌ನಿಂದ ಏಳು, ಮಹಾರಾಷ್ಟ್ರದಿಂದ ಆರು, ಕರ್ನಾಟಕದಿಂದ ನಾಲ್ವರು, ಉತ್ತರ ಪ್ರದೇಶದಿಂದ ಐದು ಮತ್ತು ದೆಹಲಿ, ಹರಿಯಾಣ ಮತ್ತು ಬಿಹಾರದಿಂದ ತಲಾ ಇಬ್ಬರು. ಕಾರ್ಯಾಚರಣೆಯಲ್ಲಿ ಪೊಲೀಸರು 31 ಮೊಬೈಲ್ ಫೋನ್‌ಗಳು, 14 ಬ್ಯಾಂಕ್ ಪಾಸ್‌ಬುಕ್‌ಗಳು, ಒಂಬತ್ತು ಡೆಬಿಟ್ ಕಾರ್ಡ್‌ಗಳು, ಎರಡು ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳು, ಮೂರು ನಕಲಿ ಕಂಪನಿ ಸೀಲ್‌ಗಳು ಮತ್ತು ವಂಚನೆಯ ವಹಿವಾಟುಗಳಲ್ಲಿ ಬಳಸಿದ ಎರಡು ಸಿಮ್ ಕಾರ್ಡ್‌ಗಳನ್ನು ವಶಪಡಿಸಿಕೊಂಡಿದ್ದಾರೆ.    ಅಕ್ಟೋಬರ್‌ನಲ್ಲಿ ಭೇದಿಸಲಾದ 33 ಪ್ರಮುಖ ಕೇಸ್‌ಗಳಲ್ಲಿ ಎರಡು ಬಿಸಿನೆಸ್ ವಂಚನೆಗಳು, ಐದು ಡಿಜಿಟಲ್ ಬಂಧನ ವಂಚನೆಗಳು, 18 ಹೂಡಿಕೆ ಮತ್ತು ವ್ಯಾಪಾರ ವಂಚನೆಗಳು ಮತ್ತು ನಾಲ್ಕು ಸೋಷಿಯಲ್ ಮೀಡಿಯಾ ಸಂಬಂಧಿತ ಅಪರಾಧಗಳನ್ನು ಗುರುತಿಸಲಾಗಿದೆ. ಪ್ರತಿ ಕೇಸ್‌ನಲ್ಲಿ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್, ವಿಮೆ, ಸಾಲ ಮತ್ತು ಉದ್ಯೋಗ ವಂಚನೆಗಳು ಸೇರಿವೆ. ಸೈಬರ್ ಅಪರಾಧಿಗಳು ಅನುಮಾನಾಸ್ಪದ ವ್ಯಕ್ತಿಗಳನ್ನು ವಂಚಿಸಲು ನಿರಂತರವಾಗಿ ತಮ್ಮ ಮೆಥಡ್‌ಗಳನ್ನು ಅಪ್‌ಗ್ರೇಡ್ ಮಾಡುತ್ತಿದ್ದಾರೆ ಎಂದು ಸೈಬರ್ ಕ್ರೈಮ್ ಪೊಲೀಸರು ಎಚ್ಚರಿಸಿದ್ದು, ನಾಗರಿಕರು ಆನ್‌ಲೈನ್ ವಂಚನೆಗಳ ಬಗ್ಗೆ ಜಾಗೃತರಾಗಿರಬೇಕು ಎಂದು ಒತ್ತಾಯಿಸಿದ್ದಾರೆ.    ಯಾವುದೇ ಸೈಬರ್ ವಂಚನೆ ಸಂದರ್ಭದಲ್ಲಿ ತಕ್ಷಣ ವರದಿ ಮಾಡುವುದು ಮಹತ್ವದ್ದು ಎಂದು ಅಧಿಕಾರಿಗಳು ಒತ್ತಿ ಹೇಳಿದ್ದಾರೆ, ಏಕೆಂದರೆ ಸಮಯಕ್ಕೆ ಸರಿಯಾದ ಕ್ರಮವು ಕಳೆದುಹೋದ ಹಣವನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಿ ಮರುಪಡೆಯಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಸಂತ್ರಸ್ತರು 1930 ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಹೆಲ್ಪ್‌ಲೈನ್‌ಗೆ ಕರೆ ಮಾಡಬಹುದು ಅಥವಾ www.cybercrime.gov.in ನಲ್ಲಿ ದೂರು ಸಲ್ಲಿಸಬಹುದು. ಈ ಸುದ್ದಿ ಕನ್ನಡ ಓದುಗರಲ್ಲಿ ಹೆಚ್ಚಿನ ಗಮನ ಸೆಳೆದಿದೆ.

0 36 0
11 months ago
ಲಿನಕ್ಸ್ VM ಅನ್ನು ಮರೆಮಾಡಲು ಮತ್ತು EDR ಪತ್ತೆಹಚ್ಚುವಿಕೆಯನ್ನು ತಪ್ಪಿಸಲು ಹ್ಯಾಕರ್‌ಗಳು ವಿಂಡೋಸ್ ಹೈಪರ್-ವಿ ಅನ್ನು ಶಸ್ತ್ರಾಸ್ತ್ರಗೊಳಿಸುತ್ತಾರೆ.
ನ್ಯೂಸ್

ಲಿನಕ್ಸ್ VM ಅನ್ನು ಮರೆಮಾಡಲು ಮತ್ತು EDR ಪತ್ತೆಹಚ್ಚುವಿಕೆಯನ್ನು ತಪ್ಪಿಸಲು ಹ್ಯಾಕರ್‌ಗಳು ವಿಂಡೋಸ್ ಹೈಪರ್-ವಿ ಅನ್ನು ಶಸ್ತ್ರಾಸ್ತ್ರಗೊಳಿಸುತ್ತಾರೆ.

     ಕರ್ಲಿ ಕಾಮ್ರೇಡ್ಸ್ ಎಂಬ ಬೆದರಿಕೆ ನಟ ಸೆಕ್ಯುರಿಟಿ ಸೊಲ್ಯೂಷನ್‌ಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡಿ ಕಸ್ಟಮ್ ಮ್ಯಾಲ್‌ವೇರ್ ರನ್ ಮಾಡಲು ವರ್ಚುವಲೈಸೇಷನ್ ಟೆಕ್ನಿಕ್‌ಗಳನ್ನು ಯೂಸ್ ಮಾಡುತ್ತಿದೆ ಎಂದು ಗಮನಿಸಲಾಗಿದೆ. ಬಿಟ್‌ಡೆಫೆಂಡರ್‌ನ ನ್ಯೂ ರಿಪೋರ್ಟ್ ಪ್ರಕಾರ, ಅಡ್ವರ್ಸರಿ ಸೆಲೆಕ್ಟೆಡ್ ವಿಕ್ಟಿಮ್ ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿ ಹೈಪರ್-ವಿ ಫೀಚರ್ ಎನೇಬಲ್ ಮಾಡಿ ಮಿನಿಮಲ್ ಆಲ್ಪೈನ್ ಲಿನಕ್ಸ್-ಬೇಸ್ಡ್ ವರ್ಚುವಲ್ ಮಷೀನ್ ಡೆಪ್ಲಾಯ್ ಮಾಡುತ್ತಿದೆ. ಈ ಸ್ಟೀಲ್ತ್ ಎನ್ವಿರಾನ್‌ಮೆಂಟ್ ಲೈಟ್‌ವೇಟ್ ಫುಟ್‌ಪ್ರಿಂಟ್ ಹೊಂದಿದ್ದು – ಕೇವಲ 120MB ಡಿಸ್ಕ್ ಸ್ಪೇಸ್ ಮತ್ತು 256MB ಮೆಮೊರಿ – ಅವರ ಕಸ್ಟಮ.now ರಿವರ್ಸ್ ಶೆಲ್ ಕರ್ಲಿಶೆಲ್ ಮತ್ತು ರಿವರ್ಸ್ ಪ್ರಾಕ್ಸಿ ಕರ್ಲ್‌ಕ್ಯಾಟ್ ಅನ್ನು ಹೋಸ್ಟ್ ಮಾಡುತ್ತದೆ, ಎಂದು ಸೆಕ್ಯುರಿಟಿ ರಿಸರ್ಚರ್‌ಗಳು ವಿಕ್ಟರ್ ವ್ರಾಬಿ, ಆಡ್ರಿಯನ್ ಸ್ಕಿಪೋರ್ ಮತ್ತು ಮಾರ್ಟಿನ್ ಜುಗೆಕ್ ಟೆಕ್ನಿಕಲ್ ರಿಪೋರ್ಟ್‌ನಲ್ಲಿ ತಿಳಿಸಿದ್ದಾರೆ.    ಕರ್ಲಿ ಕಾಮ್ರೇಡ್ಸ್ ಅನ್ನು ಮೊದಲು ರೊಮೇನಿಯನ್ ಸೈಬರ್‌ಸೆಕ್ಯುರಿಟಿ ವೆಂಡರ್ ಆಗಸ್ಟ್ 2025ರಲ್ಲಿ ಜಾರ್ಜಿಯಾ ಮತ್ತು ಮೊಲ್ಡೊವಾ ಟಾರ್ಗೆಟ್ ಮಾಡಿದ ಅಟ್ಯಾಕ್ ಸೀರೀಸ್‌ಗೆ ಲಿಂಕ್ ಮಾಡಿ ಡಾಕ್ಯುಮೆಂಟ್ ಮಾಡಿದ್ದಾರೆ. ಈ ಆಕ್ಟಿವಿಟಿ ಕ್ಲಸ್ಟರ್ 2023 ಲೇಟ್‌ನಿಂದ ಆಕ್ಟಿವ್ ಆಗಿದ್ದು, ರಷ್ಯಾ-ಅಲೈನ್ಡ್ ಇಂಟರೆಸ್ಟ್‌ಗಳೊಂದಿಗೆ ಆಪರೇಟ್ ಮಾಡುತ್ತಿದೆ ಎಂದು ನಿರ್ಧರಿಸಲಾಗಿದೆ. ಈ ಅಟ್ಯಾಕ್‌ಗಳು ಬೈ-ಡೈರೆಕ್ಷನಲ್ ಡೇಟಾ ಟ್ರಾನ್ಸ್‌ಫರ್‌ಗಾಗಿ ಕರ್ಲ್‌ಕ್ಯಾಟ್, ಪರ್ಸಿಸ್ಟೆಂಟ್ ರಿಮೋಟ್ ಆಕ್ಸೆಸ್‌ಗಾಗಿ ರುರಾಟ್, ಕ್ರೆಡೆನ್ಷಿಯಲ್ ಹಾರ್ವೆಸ್ಟಿಂಗ್‌ಗಾಗಿ ಮಿಮಿಕಾಟ್ಜ್ ಮತ್ತು ಮ್ಯೂಕೋರ್‌ಅಜೆಂಟ್ ಎಂಬ ಮಾಡ್ಯುಲರ್ .ನೆಟ್ ಇಂಪ್ಲಾಂಟ್ ಲಾಂತ ಟೂಲ್‌ಗಳನ್ನು ಡೆಪ್ಲಾಯ್ ಮಾಡುತ್ತವೆ – ಇವು ನವೆಂಬರ್ 2023ರಿಂದಲೇ ಇರುವ ಇಯರ್ಲಿ ವರ್ಷನ್‌ಗಳು.    ಜಾರ್ಜಿಯಾ ಸಿಇಆರ್‌ಟಿ ಸಹಕಾರದೊಂದಿಗೆ ನಡೆದ ಫಾಲೋ-ಅಪ್ ಅನಲಿಸಿಸ್‌ನಲ್ಲಿ, ಥ್ರೆಟ್ ಆಕ್ಟರ್‌ಗೆ ಸಂಬಂಧಿಸಿದ ಹೆಚ್ಚುವರಿ ಟೂಲ್‌ಗಳನ್ನು ಐಡೆಂಟಿಫೈ ಮಾಡಲಾಗಿದೆ, ಜೊತೆಗೆ ಕಾಂಪ್ರಮೈಸ್ಡ್ ವಿಂಡೋಸ್ 10 ಹೋಸ್ಟ್‌ಗಳಲ್ಲಿ ಹೈಪರ್-ವಿ ಶಸ್ತ್ರಾಸ್ತ್ರೀಕರಿಸಿ ಸ್ಟೀಲ್ತ್ ರಿಮೋಟ್ ಆಪರೇಟಿಂಗ್ ಎನ್ವಿರಾನ್‌ಮೆಂಟ್ ಸ್ಥಾಪಿಸಿ ಲಾಂಗ್-ಟರ್ಮ್ ಆಕ್ಸೆಸ್ ಗೇನ್ ಮಾಡುವ ಪ್ರಯತ್ನಗಳು ನಡೆಯುತ್ತಿವೆ. “ವಿಎಂ ಒಳಗೆ ಮ್ಯಾಲ್‌ವೇರ್ ಮತ್ತು ಅದರ ಎಕ್ಸಿಕ್ಯೂಷನ್ ಎನ್ವಿರಾನ್‌ಮೆಂಟ್ ಐಸೋಲೇಟ್ ಮಾಡುವ ಮೂಲಕ, ಅಟ್ಯಾಕರ್‌ಗಳು ಮಲ್ಟಿಪಲ್ ಟ್ರಡಿಷನಲ್ ಹೋಸ್ಟ್-ಬೇಸ್ಡ್ ಇಡಿಆರ್ ಡಿಟೆಕ್ಷನ್‌ಗಳನ್ನು ಎಫೆಕ್ಟಿವ್‌ಲಿ ಬೈಪಾಸ್ ಮಾಡಿದ್ದಾರೆ” ಎಂದು ರಿಸರ್ಚರ್‌ಗಳು ಹೇಳಿದ್ದಾರೆ. “ಥ್ರೆಟ್ ಆಕ್ಟರ್ ರಿವರ್ಸ್ ಪ್ರಾಕ್ಸಿ ಕ್ಯಾಪಬಿಲಿಟಿ ಮೇಂಟೇನ್ ಮಾಡಲು ಕ್ಲಿಯರ್ ಡಿಟರ್ಮಿನೇಷನ್ ತೋರಿಸಿದ್ದು, ಎನ್ವಿರಾನ್‌ಮೆಂಟ್‌ಗೆ ನ್ಯೂ ಟೂಲ್‌ಗಳನ್ನು ರಿಪೀಟೆಡ್‌ಲಿ ಇಂಟ್ರಡ್ಯೂಸ್ ಮಾಡಿದೆ.”    ಪ್ರಾಕ್ಸಿ ಮತ್ತು ಟನಲಿಂಗ್‌ಗಾಗಿ ರಿಸಾಕ್ಸ್, ಆರ್‌ಸಾಕ್ಸ್‌ಟನ್, ಲಿಗೋಲೋ-ಎನ್‌ಜಿ, ಸಿಸಿ‌ಪ್ರಾಕ್ಸಿ, ಸ್ಟನಲ್ ಮತ್ತು ಎಸ್‌ಎಸ್‌ಎಚ್-ಬೇಸ್ಡ್ ಮೆಥಡ್‌ಗಳ ಜೊತೆಗೆ, ಕರ್ಲಿ ಕಾಮ್ರೇಡ್ಸ್ ರಿಮೋಟ್ ಕಮಾಂಡ್ ಎಕ್ಸಿಕ್ಯೂಷನ್‌ಗಾಗಿ ಡಿಸೈನ್ಡ್ ಪವರ್‌ಶೆಲ್ ಸ್ಕ್ರಿಪ್ಟ್ ಮತ್ತು ವರ್ಚುವಲ್ ಮಷೀನ್‌ನಲ್ಲಿ ಡೆಪ್ಲಾಯ್ ಆದ ಪ್ರಿವಿಯಸ್‌ಲಿ ಅನ್‌ಡಾಕ್ಯುಮೆಂಟೆಡ್ ಇಎಲ್‌ಎಫ್ ಬೈನರಿ ಕರ್ಲಿಶೆಲ್ ಲಾಂತ ಮಲ್ಟಿಪಲ್ ಇತರ ಟೂಲ್‌ಗಳನ್ನು ಯೂಸ್ ಮಾಡಿದೆ, ಇದು ಪರ್ಸಿಸ್ಟೆಂಟ್ ರಿವರ್ಸ್ ಶೆಲ್ ಪ್ರೊವೈಡ್ ಮಾಡುತ್ತದೆ. ಸಿ++ ನಲ್ಲಿ ಬರೆದ ಮ್ಯಾಲ್‌ವೇರ್ ಅನ್ನು ಸಿ2 ಸರ್ವರ್‌ಗೆ ಕನೆಕ್ಟ್ ಮಾಡಿ ರಿವರ್ಸ್ ಶೆಲ್ ಸ್ಟಾರ್ಟ್ ಮಾಡಲು ಹೆಡ್‌ಲೆಸ್ ಬ್ಯಾಕ್‌ಗ್ರೌಂಡ್ ಡೀಮನ್ ಆಗಿ ಎಕ್ಸಿಕ್ಯೂಟ್ ಮಾಡಲಾಗುತ್ತದೆ, ಇದು ಥ್ರೆಟ್ ಆಕ್ಟರ್‌ಗಳಿಗೆ ಎನ್‌ಕ್ರಿಪ್ಟೆಡ್ ಕಮಾಂಡ್‌ಗಳನ್ನು ರನ್ ಮಾಡಲು ಅಲಾವ್ ಮಾಡುತ್ತದೆ. ನ್ಯೂ ಕಮಾಂಡ್‌ಗಳಿಗಾಗಿ ಸರ್ವರ್ ಪೋಲ್ ಮಾಡಲು ಎಚ್‌ಟಿಟಿಪಿ ಜಿಇಟಿ ರಿಕ್ವೆಸ್ಟ್‌ಗಳ ಮೂಲಕ ಮತ್ತು ಕಮಾಂಡ್ ಎಕ್ಸಿಕ್ಯೂಷನ್ ರಿಜಲ್ಟ್‌ಗಳನ್ನು ಸರ್ವರ್‌ಗೆ ಸೆಂಡ್ ಮಾಡಲು ಎಚ್‌ಟಿಟಿಪಿ ಪೋಸ್ಟ್ ರಿಕ್ವೆಸ್ಟ್‌ಗಳನ್ನು ಯೂಸ್ ಮಾಡುವ ಮೂಲಕ ಕಮ್ಯೂನಿಕೇಷನ್ ಸಾಧಿಸಲಾಗುತ್ತದೆ.    “ಕರ್ಲಿಶೆಲ್ ಮತ್ತು ಕರ್ಲ್‌ಕ್ಯಾಟ್ ಎಂಬ ಎರಡು ಕಸ್ಟಮ್ ಮ್ಯಾಲ್‌ವೇರ್ ಫ್ಯಾಮಿಲಿ‌ಗಳು ಈ ಆಕ್ಟಿವಿಟಿಯ ಕೇಂದ್ರದಲ್ಲಿದ್ದವು, ಮೋಸ್ಟ್‌ಲಿ ಸೇಮ್ ಕೋಡ್ ಬೇಸ್ ಶೇರ್ ಮಾಡಿದ್ದರೂ ರಿಸೀವ್ ಡೇಟಾ ಹ್ಯಾಂಡಲಿಂಗ್‌ನಲ್ಲಿ ಡಿಫರ್ ಮಾಡುತ್ತವೆ: ಕರ್ಲಿಶೆಲ್ ಕಮಾಂಡ್‌ಗಳನ್ನು ಡೈರೆಕ್ಟ್ ಎಕ್ಸಿಕ್ಯೂಟ್ ಮಾಡಿದರೆ, ಕರ್ಲ್‌ಕ್ಯಾಟ್ ಎಸ್‌ಎಸ್‌ಎಚ್ ಮೂಲಕ ಟ್ರಾಫಿಕ್ ಫನಲ್ ಮಾಡುತ್ತದೆ” ಎಂದು ಬಿಟ್‌ಡೆಫೆಂಡರ್ ಹೇಳಿದೆ. “ಫ್ಲೆಕ್ಸಿಬಿಲಿಟಿ ಮತ್ತು ಅಡಾಪ್ಟಬಿಲಿಟಿ ಎನ್‌ಶ್ಯೂರ್ ಮಾಡಲು ಈ ಟೂಲ್‌ಗಳನ್ನು ಡೆಪ್ಲಾಯ್ ಮತ್ತು ಮ್ಯಾನೇಜ್ ಮಾಡಲಾಗಿದೆ.” ಈ ಸುದ್ದಿ ಕನ್ನಡ ಓದುಗರಲ್ಲಿ ಹೆಚ್ಚಿನ ಗಮನ ಸೆಳೆದಿದೆ.

0 33 0
11 months ago
CVE-2025-20333 ಮತ್ತು CVE-2025-20362 ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಹೊಸ ಫೈರ್‌ವಾಲ್ ದಾಳಿಯ ಬಗ್ಗೆ ಸಿಸ್ಕೋ ಎಚ್ಚರಿಕೆ ನೀಡಿದೆ.
ನ್ಯೂಸ್

CVE-2025-20333 ಮತ್ತು CVE-2025-20362 ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಹೊಸ ಫೈರ್‌ವಾಲ್ ದಾಳಿಯ ಬಗ್ಗೆ ಸಿಸ್ಕೋ ಎಚ್ಚರಿಕೆ ನೀಡಿದೆ.

     ಸಿಸ್ಕೋ ಬುಧವಾರ ಬಹಿರಂಗಪಡಿಸಿದ ಪ್ರಕಾರ, CVE-2025-20333 ಮತ್ತು CVE-2025-20362 ಗೆ ಒಳಗಾಗುವ ಸಿಸ್ಕೋ ಸೆಕ್ಯುರ್ ಫೈರ್‌ವಾಲ್ ಅಡಾಪ್ಟಿವ್ ಸೆಕ್ಯುರಿಟಿ ಅಪ್ಲಯನ್ಸ್ (ASA) ಸಾಫ್ಟ್‌ವೇರ್ ಮತ್ತು ಸಿಸ್ಕೋ ಸೆಕ್ಯುರ್ ಫೈರ್‌ವಾಲ್ ಥ್ರೆಟ್ ಡಿಫೆನ್ಸ್ (FTD) ಸಾಫ್ಟ್‌ವೇರ್ ಬಿಡುಗಡೆಗಳನ್ನು ರನ್ ಮಾಡುತ್ತಿರುವ ಡಿವೈಸ್‌ಗಳನ್ನು ಟಾರ್ಗೆಟ್ ಮಾಡಲು ಡಿಸೈನ್ ಆಗಿರುವ ನ್ಯೂ ಅಟ್ಯಾಕ್ ವೇರಿಯಂಟ್ ಬಗ್ಗೆ ತಿಳಿದಿದೆ. “ಈ ಅಟ್ಯಾಕ್ ಅನ್‌ಪ್ಯಾಚ್ಡ್ ಡಿವೈಸ್‌ಗಳನ್ನು ಅನ್‌ಎಕ್ಸ್‌ಪೆಕ್ಟೆಡ್‌ಗೆ ರೀಬೂಟ್ ಮಾಡಿಸಬಹುದು, ಇದು ಸರ್ವೀಸ್ ಡಿನೈಯಲ್ (DoS) ಕಂಡಿಷನ್‌ಗಳಿಗೆ ಕಾರಣವಾಗಬಹುದು” ಎಂದು ಕಂಪನಿ ಅಪ್‌ಡೇಟೆಡ್ ಅಡ್ವೈಸರಿ‌ನಲ್ಲಿ ಹೇಳಿದ್ದು, ಕಸ್ಟಮರ್‌ಗಳು ಎಎಸ್‌ಎಪಿ ಪ್ಯಾಚ್‌ಗಳನ್ನು ಅಪ್ಲೈ ಮಾಡಲು ಒತ್ತಾಯಿಸಿದೆ.    ಎರಡೂ ವಲ್ನರಬಿಲಿಟಿ‌ಗಳನ್ನು ಸೆಪ್ಟೆಂಬರ್ 2025 ಕೊನೆಯಲ್ಲಿ ಬಹಿರಂಗಪಡಿಸಲಾಗಿತ್ತು, ಆದರೆ ಯುಕೆ ನ್ಯಾಷನಲ್ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಸೆಂಟರ್ (NCSC) ಪ್ರಕಾರ, RayInitiator ಮತ್ತು LINE VIPER ಮ್ಯಾಲ್‌ವೇರ್ ಡೆಲಿವರಿ ಅಟ್ಯಾಕ್‌ಗಳಲ್ಲಿ ಜೀರೋ-ಡೇ ಆಗಿ ಎಕ್ಸ್‌ಪ್ಲಾಯಿಟ್ ಆಗುವ ಮೊದಲು ಅಲ್ಲ. CVE-2025-20333 ನ ಸಕ್ಸೆಸ್‌ಫುಲ್ ಎಕ್ಸ್‌ಪ್ಲಾಯಿಟ್ ಅಟ್ಯಾಕರ್‌ಗಳಿಗೆ ಕ್ರಾಫ್ಟೆಡ್ HTTP ರಿಕ್ವೆಸ್ಟ್‌ಗಳ ಮೂಲಕ ರೂಟ್ ಆಗಿ ಅನ್‌ಕಂಟ್ರೋಲ್ಡ್ ಕೋಡ್ ಎಕ್ಸಿಕ್ಯೂಟ್ ಮಾಡಲು ಅಲಾವ್ ಮಾಡುತ್ತದೆ, CVE-2025-20362 ಅನ್‌ಆಥೆಂಟಿಕೇಟೆಡ್ ಆಗಿ ರೆಸ್ಟ್ರಿಕ್ಟೆಡ್ URL ಆಕ್ಸೆಸ್ ಎನೇಬಲ್ ಮಾಡುತ್ತದೆ.    ಸಿಸ್ಕೋ ಯುನಿಫೈಡ್ ಕಾಂಟ್ಯಾಕ್ಟ್ ಸೆಂಟರ್ ಎಕ್ಸ್‌ಪ್ರೆಸ್ (Unified CCX) ನಲ್ಲಿ ಎರಡು ಕ್ರಿಟಿಕಲ್ ಸೆಕ್ಯುರಿಟಿ ವಲ್ನರಬಿಲಿಟಿ‌ಗಳನ್ನು ಫಿಕ್ಸ್ ಮಾಡಿದಾಗ ಈ ಅಪ್‌ಡೇಟ್ ಬಂದಿದೆ, ಇದು ಅನ್‌ಆಥೆಂಟಿಕೇಟೆಡ್ ರಿಮೋಟ್ ಅಟ್ಯಾಕರ್‌ಗಳಿಗೆ ಅನ್‌ಕಂಟ್ರೋಲ್ಡ್ ಫೈಲ್ ಅಪ್‌ಲೋಡ್, ಆಥೆಂಟಿಕೇಷನ್ ಬೈಪಾಸ್, ಅನ್‌ಕಂಟ್ರೋಲ್ಡ್ ಕಮಾಂಡ್ ಎಕ್ಸಿಕ್ಯೂಷನ್ ಮತ್ತು ರೂಟ್ ಪ್ರಿವಿಲೇಜ್ ಎಸ್ಕಲೇಷನ್ ಅಲಾವ್ ಮಾಡುತ್ತದೆ. ನೆಟ್‌ವರ್ಕಿಂಗ್ ಇಕ್ವಿಪ್‌ಮೆಂಟ್‌ಗಳ ಪ್ರಮುಖ ಸೆಕ್ಯುರಿಟಿ ರಿಸರ್ಚರ್ ಜಹ್ಮೆಲ್ ಹ್ಯಾರಿಸ್ ವಲ್ನರಬಿಲಿಟಿ‌ಗಳನ್ನು ಡಿಸ್ಕವರ್ ಮತ್ತು ರಿಪೋರ್ಟ್ ಮಾಡಿದ್ದಕ್ಕಾಗಿ ಕ್ರೆಡಿಟ್ ಪಡೆದಿದ್ದಾರೆ.    ಯುನಿಫೈಡ್ ಸಿಸಿಎಕ್ಸ್‌ನ ಜಾವಾ ರಿಮೋಟ್ ಮೆಥಡ್ ಇನ್ವೊಕೇಷನ್ (ಆರ್‌ಎಂಐ) ಪ್ರೊಸೆಸ್‌ನಲ್ಲಿ CVE-2025-20354 (ಸಿವಿಎಸ್‌ಎಸ್ ಸ್ಕೋರ್: 9.8) ವಲ್ನರಬಿಲಿಟಿ ಇದ್ದು, ಅಟ್ಯಾಕರ್‌ಗಳಿಗೆ ಅನ್‌ಕಂಟ್ರೋಲ್ಡ್ ಫೈಲ್ ಅಪ್‌ಲೋಡ್ ಮತ್ತು ವಿಕ್ಟಿಮ್ ಸಿಸ್ಟಮ್‌ನಲ್ಲಿ ರೂಟ್ ಪರ್ಮಿಷನ್‌ಗಳೊಂದಿಗೆ ಅನ್‌ಕಂಟ್ರೋಲ್ಡ್ ಕಮಾಂಡ್ ಎಕ್ಸಿಕ್ಯೂಟ್ ಮಾಡಲು ಅಲಾವ್ ಮಾಡುತ್ತದೆ. ಸಿಸಿಎಕ್ಸ್ ಎಡಿಟರ್ ಅಪ್ಲಿಕೇಷನ್‌ನಲ್ಲಿ ಸಿವಿಇ-2025-20358 (ಸಿವಿಎಸ್‌ಎಸ್ ಸ್ಕೋರ್: 9.4) ವಲ್ನರಬಿಲಿಟಿ ಇದ್ದು, ಅಟ್ಯಾಕರ್‌ಗಳಿಗೆ ಆಥೆಂಟಿಕೇಷನ್ ಬೈಪಾಸ್ ಮಾಡಿ ಅಂಡರ್‌ಲೈಯಿಂಗ್ ಓಎಸ್‌ನಲ್ಲಿ ಅನ್‌ಕಂಟ್ರೋಲ್ಡ್ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳನ್ನು ಕ್ರಿಯೇಟ್ ಮತ್ತು ಎಕ್ಸಿಕ್ಯೂಟ್ ಮಾಡಲು ಅಡ್ಮಿನ್ ಪರ್ಮಿಷನ್ ಗೇನ್ ಮಾಡಲು ಅನುಮತಿಸುತ್ತದೆ.    ಈ ವಲ್ನರಬಿಲಿಟಿ‌ಗಳನ್ನು ಸಿಸ್ಕೋ ಯುನಿಫೈಡ್ ಸಿಸಿಎಕ್ಸ್ ರಿಲೀಸ್ 12.5 SU3  ಮತ್ತು ಹಿಂದಿನವುಗಳಲ್ಲಿ (12.5 SU3 ES07) ಮತ್ತು ರಿಲೀಸ್ 15.0 ನಲ್ಲಿ (15.0 ES01 ಫಿಕ್ಸ್) ಪರಿಹರಿಸಲಾಗಿದೆ. ಎರಡು ವಲ್ನರಬಿಲಿಟಿ‌ಗಳ ಜೊತೆಗೆ, ಐಡೆಂಟಿಟಿ ಸರ್ವೀಸಸ್ ಎಂಜಿನ್ (ISE) ನಲ್ಲಿ ಹೈ ಸೀವಿಯರಿಟಿ ಡಿಒಎಸ್ ಬಗ್ (CVE-2025-20343, CVSS score: 8.6) ಗಾಗಿ ಸಿಸ್ಕೋ ಪ್ಯಾಚ್ ರಿಲೀಸ್ ಮಾಡಿದೆ, ಇದು ಅನ್‌ಆಥೆಂಟಿಕೇಟೆಡ್ ರಿಮೋಟ್ ಅಟ್ಯಾಕರ್‌ಗಳು ಅನ್‌ಎಕ್ಸ್‌ಪೆಕ್ಟೆಡ್ ರೀಸ್ಟಾರ್ಟ್ ಕಾರಣವಾಗಬಹುದು.    “ಈಗಾಗಲೇ ರಿಜೆಕ್ಟ್ ಆದ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ನ ಎಂಎಸಿ ಅಡ್ರೆಸ್‌ಗಾಗಿ ರೇಡಿಯಸ್ ಆಕ್ಸೆಸ್ ರಿಕ್ವೆಸ್ಟ್ ಪ್ರೊಸೆಸ್ ಮಾಡುವಾಗ ಲಾಜಿಕ್ ಎರರ್‌ನಿಂದ ಈ ವಲ್ನರಬಿಲಿಟಿ ಉಂಟಾಗಿದೆ” ಎಂದು ಸಿಸ್ಕೋ ಹೇಳಿದೆ. “ಅಟ್ಯಾಕರ್‌ಗಳು ಸಿಸ್ಕೋ ISE ಮಲ್ಟಿಪಲ್ ಕ್ರಾಫ್ಟೆಡ್ ರೇಡಿಯಸ್ ಆಕ್ಸೆಸ್ ರಿಕ್ವೆಸ್ಟ್ ಮೆಸೇಜ್‌ಗಳ ಸ್ಪೆಸಿಫಿಕ್ ಸೀಕ್ವೆನ್ಸ್ ಕಳುಹಿಸುವ ಮೂಲಕ ಈ ವಲ್ನರಬಿಲಿಟಿ ಎಕ್ಸ್‌ಪ್ಲಾಯಿಟ್ ಮಾಡಬಹುದು.” ಮೂರು ಸೆಕ್ಯುರಿಟಿ ವಲ್ನರಬಿಲಿಟಿ‌ಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ವೈಲ್ಡ್‌ನಲ್ಲಿ ಎಕ್ಸ್‌ಪ್ಲಾಯಿಟ್ ಆಗಿದೆ ಎಂಬ ಪ್ರೂಫ್ ಇಲ್ಲದಿದ್ದರೂ, ಪ್ರಾಪರ್ ಪ್ರೊಟೆಕ್ಷನ್‌ಗಾಗಿ ಯೂಸರ್‌ಗಳು ಎಎಸ್‌ಎಪಿ ಅಪ್‌ಡೇಟ್‌ಗಳನ್ನು ಅಪ್ಲೈ ಮಾಡುವುದು ಎಸೆನ್ಷಿಯಲ್. ಈ ಸುದ್ದಿ ಕನ್ನಡ ಓದುಗರಲ್ಲಿ ಹೆಚ್ಚಿನ ಗಮನ ಸೆಳೆದಿದೆ.

0 40 0
11 months ago
ವಾಷಿಂಗ್ಟನ್ ಪೋಸ್ಟ್ ಒರಾಕಲ್ ಕಾರ್ಪೊರೇಷನ್‌ನ ಇ-ಬಿಸಿನೆಸ್ ಸೂಟ್‌ನ ಸೈಬರ್-ಉಲ್ಲಂಘನೆಯಲ್ಲಿ ಪ್ರಭಾವಿತ ಆಗಿದೆ ಅಂತ ಕನ್‌ಫರ್ಮ್ ಮಾಡಿದೆ
ನ್ಯೂಸ್

ವಾಷಿಂಗ್ಟನ್ ಪೋಸ್ಟ್ ಒರಾಕಲ್ ಕಾರ್ಪೊರೇಷನ್‌ನ ಇ-ಬಿಸಿನೆಸ್ ಸೂಟ್‌ನ ಸೈಬರ್-ಉಲ್ಲಂಘನೆಯಲ್ಲಿ ಪ್ರಭಾವಿತ ಆಗಿದೆ ಅಂತ ಕನ್‌ಫರ್ಮ್ ಮಾಡಿದೆ

     ವಾಷಿಂಗ್ಟನ್ ಪೋಸ್ಟ್ ಒರಾಕಲ್‌ನ ಇ-ಬಿಸಿನೆಸ್ ಸೂಟ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗೆ ಸಂಬಂಧಿಸಿದ ಮ್ಯಾಸಿವ್ ಸೈಬರ್-ಉಲ್ಲಂಘನೆಯಿಂದ ಪ್ರಭಾವಿತ ಆದ ಸಂಸ್ಥೆಗಳಲ್ಲಿ ಒಂದು ಎಂದು ಒಪ್ಪಿಕೊಂಡು ಶಾರ್ಟ್ ಸ್ಟೇಟ್‌ಮೆಂಟ್ ರಿಲೀಸ್ ಮಾಡಿದೆ. ಪತ್ರಿಕೆ “ಒರಾಕಲ್ ಇ-ಬಿಸಿನೆಸ್ ಸೂಟ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನ ಬ್ರೀಚ್‌ನಿಂದ ಪ್ರಭಾವಿತ ಆದವುಗಳಲ್ಲಿ” ತಾನೂ ಒಂದು ಎಂದು ಹೇಳಿದೆ. ಬ್ರೀಚ್‌ನ ಸ್ಕೋಪ್, ಯಾವ ಡೇಟಾ ಕಾಂಪ್ರಮೈಸ್ ಆಗಿದೆ ಅಥವಾ ಥ್ರೆಟ್ ಆಕ್ಟರ್‌ಗಳಿಂದ ಯಾವುದೇ ಡಿಮ್ಯಾಂಡ್‌ಗಳ ಬಗ್ಗೆ ಹೆಚ್ಚಿನ ಡೀಟೇಲ್‌ಗಳನ್ನು ಪತ್ರಿಕೆ ಶೇರ್ ಮಾಡಿಲ್ಲ.    ಮ್ಯಾಸಿವ್ ರಾನ್ಸಮ್‌ವೇರ್ ಮತ್ತು ಡೇಟಾ ಲೀಕ್‌ಗಳಿಗೆ ಫೇಮಸ್ ಆದ ರಾನ್ಸಮ್‌ವೇರ್ ಗ್ರೂಪ್ ಕ್ಲ೦ಪಿ (ಸಿಎಲ್‌೦ಪಿ ಎಂದೂ ಉಚ್ಚರಿಸಲಾಗುತ್ತದೆ), ಒರಾಕಲ್‌ನ ಎಂಟರ್‌ಪ್ರೈಸ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಟಾರ್ಗೆಟ್ ಮಾಡಿದ ಕ್ಯಾಂಪೇನ್‌ನಲ್ಲಿ ವಾಷಿಂಗ್ಟನ್ ಪೋಸ್ಟ್ ತನ್ನ ವಿಕ್ಟಿಮ್‌ಗಳಲ್ಲಿ ಸೇರಿದೆ ಎಂದು ಈಗಾಗಲೇ ಕ್ಲೇಮ್ ಮಾಡಿತ್ತು. ರಿಪೋರ್ಟ್‌ಗಳ ಪ್ರಕಾರ, ಅಫೆಕ್ಟೆಡ್ ಒರಾಕಲ್ ಸಾಫ್ಟ್‌ವೇರ್ ಕಸ್ಟಮರ್‌ಗಳು ಸಪ್ಲೈ ಚೈನ್, ಮ್ಯಾನುಫ್ಯಾಕ್ಚರಿಂಗ್, ಲಾಜಿಸ್ಟಿಕ್ಸ್ ಮತ್ತು ಇತರ ಕೀ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ಮ್ಯಾನೇಜ್ ಮಾಡ್ತಾರೆ – ಇದು ಅಡ್ವರ್ಸರಿ‌ಗಳಿಗೆ ಹೈ-ವ್ಯಾಲ್ಯೂ ಟಾರ್ಗೆಟ್ ಆಗಿ ಮಾಡುತ್ತದೆ.ಪ್ರಮುಖ ನ್ಯೂಸ್ ಆರ್ಗನೈಸೇಷನ್ ಆದ ವಾಷಿಂಗ್ಟನ್ ಪೋಸ್ಟ್ ಮೇಲೆ ಇಂಪ್ಯಾಕ್ಟ್ ಆಗಿರುವುದು ಬ್ರೀಚ್‌ನ ರೆಪ್ಯುಟೇಷನ್ ಮತ್ತು ಆಪರೇಷನಲ್ ರಿಸ್ಕ್ ಅನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ. ವೈಡ್‌ಲಿ ಯೂಸ್ ಆದ ಒರಾಕಲ್ ಇ-ಬಿಸಿನೆಸ್ ಸೂಟ್ ಲಾಂತ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನ ಯಾವುದೇ ಬ್ರೀಚ್ ಸ್ಕೋಪ್ ಬಗ್ಗೆ ಕನ್ಸರ್ನ್ ಕ್ರಿಯೇಟ್ ಮಾಡುತ್ತದೆ: ಉದಾಹರಣೆಗೆ, ಗೂಗಲ್ “100+ ಕಂಪನಿಗಳು” ಪ್ರಭಾವಿತ ಆಗಬಹುದು ಎಂದು ರಿಪೋರ್ಟ್ ಮಾಡಿದೆ. ರಾನ್ಸಮ್‌ವೇರ್-ಬೇಸ್ಡ್ ಥ್ರೆಟ್ ಆಕ್ಟರ್‌ಗಳ ಇನ್‌ವಾಲ್ವ್‌ಮೆಂಟ್ ಡೇಟಾ ಎಕ್ಸ್‌ಪೋಷರ್, ರಾನ್ಸಮ್ ಡಿಮ್ಯಾಂಡ್‌ಗಳು ಅಥವಾ ಲಾಂಗ್-ಟರ್ಮ್ ಆಕ್ಸೆಸ್ ರಿಯಲ್ ಆಉಟ್‌ಕಮ್‌ಗಳು ಎಂದು ಸೂಚಿಸುತ್ತದೆ. ಒರಾಕಲ್‌ನ ಎಂಟರ್‌ಪ್ರೈಸ್ ಅಪ್ಲಿಕೇಷನ್‌ಗಳನ್ನು ಯೂಸ್ ಮಾಡೋ ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ರೆಪ್ಯುಟೇಷನ್, ರೆಗ್ಯುಲೇಟರಿ ಒಬ್ಲಿಗೇಷನ್‌ಗಳು (ಉದಾ., ಡೇಟಾ-ಪ್ರೊಟೆಕ್ಷನ್ ಲಾ) ಮತ್ತು ಇನ್‌ಸಿಡೆಂಟ್-ರೆಸ್ಪಾನ್ಸ್ ರೆಡಿನೆಸ್ ಅನ್ನು ಅಸೆಸ್ ಮಾಡಬೇಕು.    ಒರಾಕಲ್ ಇ-ಬಿಸಿನೆಸ್ ಸೂಟ್ ಯೂಸ್ ಮಾಡೋ ಎಂಟರ್‌ಪ್ರೈಸ್‌ಗಳು ಈ ಕ್ಯಾಂಪೇನ್‌ಗೆ ಸಂಬಂಧಿಸಿದ ಕಾಂಪ್ರಮೈಸ್ ಇಂಡಿಕೇಟರ್‌ಗಳ (ಐಒಸಿ) ಅನ್ನು ಇಮ್ಮೀಡಿಯೇಟ್ ಚೆಕ್ ಮಾಡಬೇಕು – ಅನ್‌ಆಥರೈಸ್ಡ್ ಆಕ್ಸೆಸ್, ಅಬ್‌ನಾರ್ಮಲ್ ಎಕ್ಸ್‌ಪೋರ್ಟ್‌ಗಳು ಅಥವಾ ಲೀಕ್‌ಗಳು ಸೇರಿದಂತೆ. ಕೀ ಮಾಡ್ಯೂಲ್‌ಗಳ ಇಂಟರ್ನಲ್ ಮಾನಿಟರಿಂಗ್ ಮತ್ತು ಲಾಗ್-ಅನಲಿಸಿಸ್ ಅನ್ನು ಇಂಕ್ರೀಸ್ ಮಾಡಿ: ಸಪ್ಲೈಯರ್/ಡೇಟಾ-ಚೈನ್, ಫೈನಾನ್ಸ್, ಮ್ಯಾನುಫ್ಯಾಕ್ಚರಿಂಗ್, ಲಾಜಿಸ್ಟಿಕ್ಸ್ ಮತ್ತು ಎಚ್‌ಆರ್. ಕಸ್ಟಮರ್, ಎಂಪ್ಲಾಯಿ ಅಥವಾ ಸಿಟಿಜನ್ ಡೇಟಾ ಎಕ್ಸ್‌ಪೋಸ್ ಆಗಿದ್ದರೆ, ಲೀಗಲ್ ಕಂಪ್ಲಯನ್ಸ್ ಟೀಮ್‌ಗಳು ಡಿಸ್‌ಕ್ಲೋಸರ್ ಒಬ್ಲಿಗೇಷನ್‌ಗಳನ್ನು ಅಸೆಸ್ ಮಾಡಲಿ (ಉದಾ. ಭಾರತ ಅಥವಾ ಇತರ ದೇಶಗಳ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಲಾ ಅಡಿಯಲ್ಲಿ). ವೆಂಡರ್-ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ಮತ್ತು ಥರ್ಡ್-ಪಾರ್ಟಿ ರಿಸ್ಕ್ ಅನ್ನು ರಿವ್ಯೂ ಮಾಡಿ: ಬ್ರೀಚ್ ಒರಾಕಲ್ ಸಾಫ್ಟ್‌ವೇರ್ ಸೆಂಟ್ರಿಕ್ ಆದರೂ, ಡೌನ್‌ಸ್ಟ್ರೀಮ್ ಕಸ್ಟಮರ್‌ಗಳು ಇಂಪ್ಯಾಕ್ಟ್ ಫೀಲ್ ಮಾಡಬಹುದು. ಸೈಬರ್-ಇನ್ಶೂರೆನ್ಸ್ ಕವರೇಜ್ ಮತ್ತು ಪೋಸ್ಟ್-ಇನ್‌ಸಿಡೆಂಟ್ ಪ್ರೊಸೆಸ್‌ಗಳನ್ನು ಅಪ್‌ಡೇಟ್ ಮಾಡಿ: ರೆಪ್ಯುಟೇಷನ್ ಡ್ಯಾಮೇಜ್, ರೆಗ್ಯುಲೇಟರಿ ಫೈನ್‌ಗಳು ಮತ್ತು ರಿಮೀಡಿಯೇಷನ್ ಕಾಸ್ಟ್‌ಗಳು ಸಿಗ್ನಿಫಿಕಂಟ್ ಆಗಬಹುದು.    ಈ ಇನ್‌ಸಿಡೆಂಟ್ ಎಂಟರ್‌ಪ್ರೈಸ್-ಸಾಫ್ಟ್‌ವೇರ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳು ಸೈಬರ್-ಕ್ರೈಮ್ ಗ್ರೂಪ್‌ಗಳಿಗೆ ಹೇಗೆ ಫಲವತ್ತಾದ ಟಾರ್ಗೆಟ್‌ಗಳಾಗಿ ಉಳಿದಿವೆ ಅಂತ ಸೂಚಿಸುತ್ತದೆ. ಸಂಸ್ಥೆಗಳು ಡಿಜಿಟಲ್ ಆಪರೇಷನ್‌ಗಳಿಗೆ ಶಿಫ್ಟ್ ಆದಂತೆ, ಒರಾಕಲ್ ಇ-ಬಿಸಿನೆಸ್ ಸೂಟ್ ಲಾಂತ ಬ್ಯಾಕ್‌ಬೋನ್ ಸಿಸ್ಟಮ್‌ಗಳ ಸಕ್ಸೆಸ್‌ಫುಲ್ ಬ್ರೀಚ್ ಅಟ್ಯಾಕರ್‌ಗಳಿಗೆ ಬ್ರಾಡ್ ಆಕ್ಸೆಸ್, ಡೇಟಾ ಮತ್ತು ಕಂಟ್ರೋಲ್ ಕೊಡುತ್ತದೆ. ಭಾರತ ಮೂಲದ ಎಂಟರ್‌ಪ್ರೈಸ್‌ಗಳು ಅಥವಾ ಲೀಗಲ್ ಎಂಟಿಟಿ‌ಗಳಿಗೆ – ಉದಾ. ಕ್ರಾಸ್-ಬಾರ್ಡರ್ ಆರ್ಡರ್‌ಗಳು ಮತ್ತು ಕ್ಲೈಂಟ್ ಡೇಟಾ ಮ್ಯಾನೇಜ್ ಮಾಡೋವರು – ಇದು ಎಂಟರ್‌ಪ್ರೈಸ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಎಂಡ್‌ಪಾಯಿಂಟ್ ಅಥವಾ ಕ್ಲೌಡ್ ಸಿಸ್ಟಮ್‌ಗಳಷ್ಟೇ ರಿಸ್ಕ್‌ನಲ್ಲಿವೆ ಅಂತ ರಿಮೈಂಡರ್ ಆಗಿದೆ. ಈ ಸುದ್ದಿ ಕನ್ನಡ ಓದುಗರಲ್ಲಿ ಹೆಚ್ಚಿನ ಗಮನ ಸೆಳೆದಿದೆ.

0 30 0
11 months ago
ಪಾಕಿಸ್ತಾನ-ಲಿಂಕ್ಡ್ ಗ್ರೂಪ್ 'ಪ್ರಾಮಾಣಿಕ ಬಳಗ' 'ಡೆಸ್ಕ್‌ರಾಟ್' ಸ್ಪೈವೇರ್ ಯೂಸ್ ಮಾಡಿ ಭಾರತೀಯ ಗವರ್ನಮೆಂಟ್ ಮತ್ತು ಮಿಲಿಟರಿ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಟಾರ್ಗೆಟ್ ಮಾಡ್ತಿದೆ
ನ್ಯೂಸ್

ಪಾಕಿಸ್ತಾನ-ಲಿಂಕ್ಡ್ ಗ್ರೂಪ್ 'ಪ್ರಾಮಾಣಿಕ ಬಳಗ' 'ಡೆಸ್ಕ್‌ರಾಟ್' ಸ್ಪೈವೇರ್ ಯೂಸ್ ಮಾಡಿ ಭಾರತೀಯ ಗವರ್ನಮೆಂಟ್ ಮತ್ತು ಮಿಲಿಟರಿ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಟಾರ್ಗೆಟ್ ಮಾಡ್ತಿದೆ

    ಭಾರತಕ್ಕೆ ಮೇಜರ್ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಕನ್ಸರ್ನ್ ಆಗಿ, ಪಾಕಿಸ್ತಾನ-ಲಿಂಕ್ಡ್ ಥ್ರೆಟ್ ಗ್ರೂಪ್ ಟ್ರಾನ್ಸ್‌ಪರೆಂಟ್ ಟ್ರೈಬ್ (ಎಪಿಟಿ36) ಲಾಂಚ್ ಮಾಡಿದ ಸೈಬರ್-ಸ್ಪೈಯೇಜ್ ಕ್ಯಾಂಪೇನ್ ಬಯಲು ಆದ ನಂತರ ಇಂಟೆಲಿಜೆನ್ಸ್ ಮತ್ತು ಡಿಫೆನ್ಸ್ ಏಜೆನ್ಸಿಗಳು ಹೈ ಅಲರ್ಟ್ ಮೋಡ್‌ನಲ್ಲಿವೆ. 'ಡೆಸ್ಕ್‌ರಾಟ್' ಅಂತ ಕರೆಯೋ ನ್ಯೂಲಿ ಡೆವಲಪ್ಡ್ ಸ್ಪೈವೇರ್ ಯೂಸ್ ಮಾಡಿ ಈ ಗ್ರೂಪ್ ಭಾರತೀಯ ಗವರ್ನಮೆಂಟ್ ಮತ್ತು ಮಿಲಿಟರಿ ಕಂಪ್ಯೂಟರ್‌ಗಳನ್ನು ಟಾರ್ಗೆಟ್ ಮಾಡ್ತಿದೆ ಅಂತ ರಿಪೋರ್ಟ್ ಆಗಿದೆ.    ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ರಿಸರ್ಚರ್‌ಗಳ ಪ್ರಕಾರ, ಪಾಕಿಸ್ತಾನ್ ಆರಿಜಿನ್ ಅಡ್ವಾನ್ಸ್ಡ್ ಪರ್ಸಿಸ್ಟೆಂಟ್ ಥ್ರೆಟ್ (ಎಪಿ) ಗ್ರೂಪ್ ಟ್ರಾನ್ಸ್‌ಪರೆಂಟ್ ಟ್ರೈಬ್ ಭಾರತೀಯ ಡಿಫೆನ್ಸ್ ಮತ್ತು ಗವರ್ನಮೆಂಟ್ ಯೂನಿಟ್‌ಗಳ ವಿರುದ್ಧ ಅಟ್ಯಾಕ್ ಇಂಟೆನ್ಸಿಫೈ ಮಾಡಿದೆ. ಅವರ ಲೇಟೆಸ್ಟ್ ಆಪರೇಷನ್ ಸ್ಪಿಯರ್-ಫಿಶಿಂಗ್ ಇಮೇಲ್‌ಗಳ ಮೂಲಕ ಡಿಸ್ಟ್ರಿಬ್ಯೂಟ್ ಆಗೋ ಮ್ಯಾಲಿಶಿಯಸ್ ಝಿಪ್ ಫೈಲ್‌ಗಳನ್ನು ಕಂಟ್ರೋಲ್ ಮಾಡ್ತದೆ, ಅದು ಎಕ್ಸಿಕ್ಯೂಟ್ ಆದ ನಂತರ ಡೆಸ್ಕ್‌ರಾಟ್ ರಿಮೋಟ್-ಆಕ್ಸೆಸ್ ಟ್ರೋಜನ್ ಅನ್ನು ವಿಕ್ಟಿಮ್ ಸಿಸ್ಟಮ್‌ಗೆ ಡೆಪ್ಲಾಯ್ ಮಾಡ್ತದೆ. ಮ್ಯಾಲ್‌ವೇರ್ ಅಟ್ಯಾಕರ್‌ಗಳಿಗೆ ಫುಲ್ ರಿಮೋಟ್ ಕಂಟ್ರೋಲ್ ಕೊಡ್ತದೆ, ಸೆನ್ಸಿಟಿವ್ ಡಾಕ್ಯುಮೆಂಟ್‌ಗಳನ್ನು ಸ್ಟೀಲ್ ಮಾಡಲು, ಕಮಾಂಡ್‌ಗಳನ್ನು ರನ್ ಮಾಡಲು ಮತ್ತು ಕಾಂಪ್ರಮೈಸ್ಡ್ ಸಿಸ್ಟಮ್‌ಗಳಿಗೆ ಲಾಂಗ್-ಟರ್ಮ್ ಆಕ್ಸೆಸ್ ಮೇಂಟೇನ್ ಮಾಡಲು ಅಲಾವ್ ಮಾಡ್ತದೆ.    ಫಿಶಿಂಗ್ ಇಮೇಲ್‌ಗಳು ಲೆಜಿಟ್ ಡಿಫೆನ್ಸ್ ಕಮ್ಯೂನಿಕೇಷನ್‌ಗಳನ್ನು ಮಿಮಿಕ್ ಮಾಡ್ತವೆ ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ “ಸಿಡಿಎಸ್ ಡೈರೆಕ್ಟಿವ್ ಆರ್ಮ್ಡ್ ಫೋರ್ಸಸ್.ಪಿಡಿಎಫ್” ಅಥವಾ ಇತರ ಅಧಿಕೃತ-ಸೌಂಡಿಂಗ್ ನೇಮ್‌ಗಳನ್ನು ಹೊಂದಿರುತ್ತವೆ ಅಂತ ಎಕ್ಸ್‌ಪರ್ಟ್‌ಗಳು ರಿವೀಲ್ ಮಾಡಿದ್ದಾರೆ. ಝಿಪ್ ಆರ್ಕೈವ್‌ಗಳು ಮ್ಯಾಲಿಶಿಯಸ್ .ಡೆಸ್ಕ್‌ಟಾಪ್ ಡ್ರಾಪ್ಪರ್ ಫೈಲ್‌ಗಳನ್ನು ಕಂಟೇನ್ ಮಾಡ್ತವೆ, ಇವು ಪ್ರೈಮರಿಲಿ ಭಾರತ ಗವರ್ನಮೆಂಟ್‌ನ ಸ್ವಂತ ಭಾರತ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಸೊಲ್ಯೂಷನ್ಸ್ (ಬಾಸ್) ಡಿಸ್ಟ್ರಿಬ್ಯೂಷನ್ ಸೇರಿದಂತೆ ಲಿನಕ್ಸ್-ಬೇಸ್ಡ್ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಟಾರ್ಗೆಟ್ ಮಾಡ್ತವೆ. ಒಮ್ಮೆ ಎಕ್ಸಿಕ್ಯೂಟ್ ಆದ ನಂತರ, ಮ್ಯಾಲ್‌ವೇರ್ ಸ್ಟೀಲ್ತ್ ಮೋಡ್‌ನಲ್ಲಿ ಇನ್‌ಸ್ಟಾಲ್ ಆಗ್ತದೆ, ಕ್ರೋನ್‌ಜಾಬ್‌ಗಳು ಅಥವಾ ಸಿಸ್ಟಮ್‌ಡಿ ಯೂನಿಟ್‌ಗಳ ಮೂಲಕ ಪರ್ಸಿಸ್ಟೆನ್ಸ್ ಸೆಟಪ್ ಮಾಡ್ತದೆ ಮತ್ತು ವೆಬ್‌ಸಾಕೆಟ್‌ಗಳ ಮೂಲಕ ತನ್ನ ಕಮಾಂಡ್-ಅಂಡ್-ಕಂಟ್ರೋಲ್ (ಸಿ2) ಸರ್ವರ್‌ಗಳೊಂದಿಗೆ ಕಮ್ಯೂನಿಕೇಟ್ ಮಾಡ್ತದೆ – ಸ್ಟೇಟ್-ಸ್ಪಾನ್ಸರ್ಡ್ ಅಟ್ಯಾಕ್‌ಗಳಲ್ಲಿ ರೇರ್ ಟೆಕ್ನಿಕ್.    ಈ ಲೇಟೆಸ್ಟ್ ಸೈಬರ್ ಆಪರೇಷನ್ ಸ್ಟೇಟ್-ಸ್ಪಾನ್ಸರ್ಡ್ ಥ್ರೆಟ್ ಆಕ್ಟರ್‌ಗಳು ತಮ್ಮ ಫೋಕಸ್ ಲಿನಕ್ಸ್ ಎನ್ವಿರಾನ್‌ಮೆಂಟ್‌ಗಳಿಗೆ ಶಿಫ್ಟ್ ಮಾಡ್ತಿದ್ದಾರೆ ಅಂತ ಹೈಲೈಟ್ ಮಾಡ್ತದೆ, ಇವುಗಳನ್ನು ಹಿಂದೆ ಸೇಫ್ ಎಂದು ಕನ್ಸಿಡರ್ ಮಾಡಲಾಗಿತ್ತು. 2013ರಿಂದ ಭಾರತೀಯ ಡಿಫೆನ್ಸ್, ರಿಸರ್ಚ್ ಮತ್ತು ಡಿಪ್ಲೊಮ್ಯಾಟಿಕ್ ಸೆಕ್ಟರ್‌ಗಳನ್ನು ಟಾರ್ಗೆಟ್ ಮಾಡ್ತಿರೋ ಟ್ರಾನ್ಸ್‌ಪರೆಂಟ್ ಟ್ರೈಬ್‌ನ ಟೆಕ್ನಿಕಲ್ ಅಡ್ವಾನ್ಸ್‌ಮೆಂಟ್ ಅನ್ನು ಡೆಸ್ಕ್‌ರಾಟ್ ಲಾಂತ ಗೋಲಾಂಗ್-ಬೇಸ್ಡ್ ಮ್ಯಾಲ್‌ವೇರ್ ಯೂಸ್ ಪ್ರೂವ್ ಮಾಡ್ತದೆ. ಈ ಕ್ಯಾಂಪೇನ್ ಹಿಂದಿನ ಮೋಟಿವ್ ಫೈನಾನ್ಷಿಯಲ್ ಗೇನ್ ಅಲ್ಲ, ಸ್ಟ್ರಾಟೆಜಿಕ್ ಇಂಟೆಲಿಜೆನ್ಸ್ ಕಲೆಕ್ಷನ್ ಅಂತ ಸೆಕ್ಯುರಿಟಿ ಎಕ್ಸ್‌ಪರ್ಟ್‌ಗಳು ಬಿಲೀವ್ ಮಾಡ್ತಾರೆ – ಸೆನ್ಸಿಟಿವ್ ಗವರ್ನಮೆಂಟ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳಿಗೆ ಇನ್‌ಫಿಲ್ಟ್ರೇಟ್ ಮಾಡಿ ಭಾರತದ ಮಿಲಿಟರಿ ರೆಡಿನೆಸ್ ಮತ್ತು ಡಿಪ್ಲೊಮ್ಯಾಟಿಕ್ ಆಪರೇಷನ್‌ಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಕ್ಲಾಸಿಫೈಡ್ ಡೇಟಾ ಎಕ್ಸ್‌ಟ್ರಾಕ್ಟ್ ಮಾಡೋಕೆ ಟ್ರೈ ಮಾಡ್ತಿದೆ.    ನ್ಯಾಷನಲ್ ಟೆಕ್ನಿಕಲ್ ರಿಸರ್ಚ್ ಆರ್ಗನೈಸೇಷನ್ (ಎನ್‌ಟಿಆರ್‌ಒ) ಮತ್ತು ಸಿಇಆರ್‌ಟಿ-ಇನ್ ಸೇರಿದಂತೆ ಭಾರತೀಯ ಸೈಬರ್ ಏಜೆನ್ಸಿಗಳು ಮ್ಯಾಲ್‌ವೇರ್ ಕ್ಯಾಂಪೇನ್ ಫ್ಲ್ಯಾಗ್ ಮಾಡಿವೆ ಮತ್ತು ಡಿಫೆನ್ಸ್ ಅಥವಾ ನ್ಯಾಷನಲ್ ಸೆಕ್ಯುರಿಟಿ ಡೇಟಾ ಹ್ಯಾಂಡಲ್ ಮಾಡೋ ಎಲ್ಲ ಡಿಪಾರ್ಟ್‌ಮೆಂಟ್‌ಗಳು, ಎಸ್ಪೆಷಲಿ ಲಿನಕ್ಸ್ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಮಾನಿಟರಿಂಗ್ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಸ್ಟ್ರೆಂಗ್ತನ್ ಮಾಡಲು ಅಡ್ವೈಸ್ ಮಾಡಿವೆ ಅಂತ ರಿಪೋರ್ಟ್ ಆಗಿದೆ. ಇಮೇಲ್ ಅಟ್ಯಾಚ್‌ಮೆಂಟ್‌ಗಳನ್ನು ವೆರಿಫೈ ಮಾಡಲು, ಅನ್‌ವೆರಿಫೈಡ್ ಝಿಪ್ ಆರ್ಕೈವ್‌ಗಳನ್ನು ಅವಾಯ್ಡ್ ಮಾಡಲು ಮತ್ತು ಗ್ಲೋಬಲ್ ಥ್ರೆಟ್-ಇಂಟೆಲಿಜೆನ್ಸ್ ಏಜೆನ್ಸಿಗಳು ಶೇರ್ ಮಾಡಿದ ಕಾಂಪ್ರಮೈಸ್ ಇಂಡಿಕೇಟರ್‌ಗಳ (ಐಒಸಿ) ಮಾನಿಟರ್ ಮಾಡಲು ಆಫೀಸರ್‌ಗಳು ಸಲಹೆ ಕೊಟ್ಟಿದ್ದಾರೆ.    ಥ್ರೆಟ್ ಮಿಟಿಗೇಟ್ ಮಾಡೋಕೆ ಸೈಬರ್‌ಸೆಕ್ಯುರಿಟಿ ಎಕ್ಸ್‌ಪರ್ಟ್‌ಗಳು ಈ ಕೆಳಗಿನ ಸ್ಟೆಪ್‌ಗಳನ್ನು ರೆಕಮೆಂಡ್ ಮಾಡಿದ್ದಾರೆ: ಲಿನಕ್ಸ್-ಬೇಸ್ಡ್ ಸಿಸ್ಟಮ್‌ಗಳ ರೆಗ್ಯುಲರ್ ಸೆಕ್ಯುರಿಟಿ ಆಡಿಟ್‌ಗಳನ್ನು ಕಂಡಕ್ಟ್ ಮಾಡಿ, ಸಸ್ಪಿಷಿಯಸ್ ಕ್ರೋನ್‌ಜಾಬ್‌ಗಳು ಅಥವಾ ಸಿಸ್ಟಮ್‌ಡಿ ಸರ್ವೀಸ್‌ಗಳ ಕ್ರಿಯೇಷನ್ ಡಿಟೆಕ್ಟ್ ಮಾಡೋಕೆ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಮಾನಿಟರಿಂಗ್ ಡೆಪ್ಲಾಯ್ ಮಾಡಿ, ಅಪ್‌ಡೇಟೆಡ್ ಆಂಟಿ-ಫಿಶಿಂಗ್ ಟೂಲ್‌ಗಳು ಮತ್ತು ಫೈರ್‌ವಾಲ್‌ಗಳನ್ನು ಯೂಸ್ ಮಾಡಿ, ಸ್ಪಿಯರ್-ಫಿಶಿಂಗ್ ಇಮೇಲ್‌ಗಳನ್ನು ರಿಸೀವ್ ಮಾಡೋ ಪಾಸಿಬಿಲಿಟಿ ಇರುವ ಆಫೀಸರ್‌ಗಳಿಗೆ ಯೂಸರ್-ಅವೇರ್‌ನೆಸ್ ಸೆಷನ್‌ಗಳನ್ನು ಕಂಡಕ್ಟ್ ಮಾಡಿ, ಬಾಸ್ ಓಎಸ್ ಲಾಂತ ಸಿಸ್ಟಮ್‌ಗಳು ಮತ್ತು ಓಪನ್-ಸೋರ್ಸ್ ಡಿಸ್ಟ್ರಿಬ್ಯೂಷನ್‌ಗಳನ್ನು ರೆಗ್ಯುಲರ್ ಪ್ಯಾಚ್ ಮಾಡಿ.    ಭಾರತ ಮತ್ತು ಪಾಕಿಸ್ತಾನ್ ನಡುವಿನ ಸೈಬರ್ ವಾರ್‌ಫೇರ್ ಪ್ರೊಪಗಂಡಾ ಮತ್ತು ಡಿಸ್‌ಇನ್‌ಫಾರ್ಮೇಷನ್ ಮೀರಿ ಡೈರೆಕ್ಟ್ ಸ್ಪೈಯೇಜ್‌ಗೆ ಎಸ್ಕಲೇಟ್ ಆಗಿದೆ ಅಂತ ಪಾರದರ್ಶಕ ಬುಡಕಟ್ಟು ಕ್ಯಾಂಪೇನ್ ಮತ್ತೊಂದು ರಿಮೈಂಡರ್ ಆಗಿದೆ. ಅಧಿಕೃತ ಬಳಕೆಗಾಗಿ ಡಿಜಿಟಲ್ ಸಾರ್ವಭೌಮತ್ವ ಮತ್ತು ಲೋಕಲ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ಗಳಿಗಾಗಿ ಭಾರತ ಪುಶ್ ಮಾಡ್ತಿರುವಾಗ, "ಅಬ್ಸ್ಕ್ಯುರಿಟಿ ಬೈ ಸೆಕ್ಯುರಿಟಿ" ಸಾಕಾಗಲ್ಲ ಅಂತ ಎಕ್ಸ್‌ಪರ್ಟ್‌ಗಳು ವಾರ್ನ್ ಮಾಡಿದ್ದಾರೆ – ಕಂಟಿನ್ಯುಯಸ್ ಟೆಸ್ಟಿಂಗ್ ಮತ್ತು ರಿಯಲ್-ಟೈಮ್ ಮಾನಿಟರಿಂಗ್ ಕ್ರಿಟಿಕಲ್ ಆಗಿದೆ.  ಈ ಸುದ್ದಿ ಕನ್ನಡ ಓದುಗರಲ್ಲಿ ಹೆಚ್ಚಿನ ಗಮನ ಸೆಳೆದಿದೆ.

0 34 0
11 months ago
ಆಧಾರ್ ಕಾರ್ಡ್ ಹಗರಣ: 6 ತಿಂಗಳಲ್ಲಿ 5,000+ ಫೇಕ್ ಐಡಿ ಸೃಷ್ಟಿ, 2 ಲೋಕಲ್ ಆಪರೇಟರ್‌ಗಳ ಬಂಧನ
ನ್ಯೂಸ್

ಆಧಾರ್ ಕಾರ್ಡ್ ಹಗರಣ: 6 ತಿಂಗಳಲ್ಲಿ 5,000+ ಫೇಕ್ ಐಡಿ ಸೃಷ್ಟಿ, 2 ಲೋಕಲ್ ಆಪರೇಟರ್‌ಗಳ ಬಂಧನ

 ಅಲಿಗಢ: ಉತ್ತರ ಪ್ರದೇಶದ ಅಲಿಗಢ ಜಿಲ್ಲೆಯಲ್ಲಿ ಕೇವಲ 6 ತಿಂಗಳಲ್ಲಿ 5,000+ ನಕಲಿ ಆಧಾರ್ ಕಾರ್ಡ್‌ಗಳು ಸೃಷ್ಟಿ! ಪೊಲೀಸ್ ಪ್ರಕಾರ, ಜನ ಸೇವಾ ಕೇಂದ್ರ (ಪಬ್ಲಿಕ್ ಸರ್ವೀಸ್ ಸೆಂಟರ್) ನಡೆಸುತ್ತಿದ್ದ 2 ನಿರ್ವಾಹಕರು ಬಂಧನ. ಗವರ್ನಮೆಂಟ್ ಸಿಸ್ಟಮ್‌ಗಳಿಗೆ ಅನ್‌ಆಥರೈಸ್ಡ್ ಆಕ್ಸೆಸ್ + ಮ್ಯಾಸಿವ್ ಡಾಕ್ಯುಮೆಂಟ್ ಫೋರ್ಜರಿ ಬಯಲು.ಗವರ್ನಮೆಂಟ್ ಪೋರ್ಟಲ್‌ಗಳಿಗೆ ಅನ್‌ಆಥರೈಸ್ಡ್ ಎಂಟ್ರಿ    ಆರೋಪಿಗಳು ಆಧಿಕಾರಿಕ ಆಧಾರ್ ರೆಜಿಸ್ಟ್ರೇಷನ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳ ದುರ್ಬಲತೆಗಳನ್ನು ಎಕ್ಸ್‌ಪ್ಲಾಯಿಟ್ ಮಾಡಿ ಫ್ರಾಡ್ ಡಿಜಿಟಲ್ ಐಡಿ ಕಾರ್ಡ್‌ಗಳು ಸೃಷ್ಟಿ.ಸಿಟಿಜನ್‌ಗಳು ಅಧಿಕೃತ ಪೋಸ್ಟ್ ಆಫೀಸ್ ಅಥವಾ ಯುಐಡಿಎಐ ಸೆಂಟರ್‌ಗಳಲ್ಲಿ ಲಾಂಗ್ ಕ್ಯೂ ಮತ್ತು ಡಿಲೇ ಎದುರಿಸಿದಾಗ, ಆರೋಪಿಗಳು ನಾಮಮಾತ್ರ ಫೀಸ್‌ಗೆ ಫಾಸ್ಟ್ ಸರ್ವೀಸ್ ಪ್ರಾಮಿಸ್ ಮಾಡಿ ತಮ್ಮ ಸೌಲಭ್ಯಕ್ಕೆ ಆಕರ್ಷಿಸಿದರು.ಸ್ಕೇಲ್‌ನಲ್ಲಿ ಫೋರ್ಜರಿಫೇಕ್ ಬರ್ತ್, ಡೆತ್, ರೆಸಿಡೆನ್ಸ್, ಇನ್‌ಕಮ್ ಸರ್ಟಿಫಿಕೇಟ್‌ಗಳು ಸೃಷ್ಟಿ.ಯುಐಡಿಎಐನಿಂದ ಯಾವುದೇ ಆಥರೈಸ್ಡ್ ಅಥಾರಿಟಿ ಇಲ್ಲದಿದ್ದರೂ, ಫೇಕ್ ಪ್ರೂಫ್‌ಗಳನ್ನು ಅಪ್‌ಲೋಡ್ + ಡಿಜಿಟಲ್ ಆಕ್ಸೆಸ್ ಪಾಯಿಂಟ್‌ಗಳನ್ನು ಕಾರಪ್ಟ್ ಮಾಡಿ ಸಾವಿರಾರು ಆಧಾರ್ ನಂಬರ್‌ಗಳನ್ನು ಜನರೇಟ್ ಮಾಡಿದರು.“ಪೊಲೀಸ್ ಟೆಕ್ನಾಲಜಿ ಸೆಂಟರ್” – ಪೊಲೀಸ್ + ಒಇಎಂಗಳು + ವೆಂಡರ್‌ಗಳು ಸ್ಮಾರ್ಟ್ ಪೊಲೀಸಿಂಗ್ ಪ್ರಮೋಟ್ ಮಾಡಲು ಕಾಮನ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಲಾಂಚ್.ಪುರಾವೆಗಳ ಸೀಜ್ದಾಳಿ ಸಮಯದಲ್ಲಿ:ಕಂಪ್ಯೂಟರ್‌ಗಳುಸ್ಕ್ಯಾನರ್‌ಗಳುಪ್ರಿಂಟರ್‌ಗಳುಸೀಲ್‌ಗಳುಮೊಬೈಲ್ ಫೋನ್‌ಗಳುಕ್ಯಾಶ್ಹಲವಾರು ಫೇಕ್ ಆಧಾರ್ ಫಾರ್ಮ್‌ಗಳು + ಸರ್ಟಿಫಿಕೇಟ್‌ಗಳುಪ್ರಿಲಿಮಿನರಿ ಅನಲಿಸಿಸ್: ಈ ಫೇಕ್ ಆಧಾರ್ ಕಾರ್ಡ್‌ಗಳನ್ನುಗವರ್ನಮೆಂಟ್ ಸಬ್ಸಿಡಿ ಕ್ಲೇಮ್ಬ್ಯಾಂಕ್ ಅಕೌಂಟ್ ಓಪನ್ಇಲೀಗಲ್ ಫಂಡ್ ಟ್ರಾನ್ಸ್‌ಫರ್ ಸುಗಮಗೊಳಿಸಲು ಯೂಸ್.ಜಿಲ್ಲೆಗಳಾದ್ಯಂತ ವ್ಯಾಪಕ ನೆಟ್‌ವರ್ಕ್ಹತ್ರಾಸ್, ಎಟಾ, ಕಾಸ್‌ಗಂಜ್ನಲ್ಲಿ ಸಿಮಿಲರ್ ಫ್ರಾಡ್ ಆಕ್ಟಿವಿಟಿ ರಿಪೋರ್ಟ್.ಆರೋಪಿಗಳು ಲೋಕಲ್ ಏಜೆಂಟ್ ನೆಟ್‌ವರ್ಕ್ ಮೂಲಕ ಸಿಟಿಜನ್ ಪರ್ಸನಲ್ ಡೇಟಾ ಕಲೆಕ್ಟ್ → ಫಾಲ್ಸ್ ಡಾಕ್ಯುಮೆಂಟ್‌ಗಳನ್ನು ಆಧಾರ್ ಸಿಸ್ಟಮ್‌ಗೆ ಅಪ್‌ಲೋಡ್.ಡೇಟಾ ಮಿಸ್‌ಯೂಸ್ + ಫೈನಾನ್ಷಿಯಲ್ ಫ್ರಾಡ್ನಿವಾಸಿಗಳು ಅನ್‌ಆಥರೈಸ್ಡ್ ಟ್ರಾನ್ಸಾಕ್ಷನ್‌ಗಳು ನೋಟಿಸ್ → ಮಲ್ಟಿಪಲ್ ಕಂಪ್ಲೇಂಟ್‌ಗಳು.ವಿಕ್ಟಿಮ್ ಆಧಾರ್-ಲಿಂಕ್ಡ್ ಡೀಟೇಲ್ಸ್ ಕ್ಲೋನ್ → ಗವರ್ನಮೆಂಟ್ ವೆಲ್ಫೇರ್ ಸ್ಕೀಮ್‌ಗಳ ಹಣ ಡೈವರ್ಟ್.ಅಡ್ಮಿನಿಸ್ಟ್ರೇಟಿವ್ ಸ್ಕ್ರೂಟಿನಿ47 ಜನ ಸೇವಾ ಕೇಂದ್ರಗಳ ಕಂಪ್ಲೀಟ್ ಆಡಿಟ್ ಆದೇಶ.ಯುಐಡಿಎಐ ಆಫೀಸರ್‌ಗಳಿಗೆ ಟೆಕ್ನಿಕಲ್ ಸೆಕ್ಯುರಿಟಿ ಚೆಕ್ ಆದೇಶ – ಡೇಟಾ ಆಕ್ಸೆಸ್ ಪ್ರೊಟೊಕಾಲ್ ಉಲ್ಲಂಘನೆಗಳು ಐಡೆಂಟಿಫೈ ಮಾಡಲು.ಡೇಟಾ ಸೆಕ್ಯುರಿಟಿ ಕನ್ಸರ್ನ್ಎಕ್ಸ್‌ಪರ್ಟ್‌ಗಳು:“ಡಿಜಿಟಲ್ ಗವರ್ನೆನ್ಸ್ + ಐಡಿ ಪ್ರೊಟೆಕ್ಷನ್ ಎಕೋಸಿಸ್ಟಮ್‌ನಲ್ಲಿ ಸೀರಿಯಸ್ ಗ್ಯಾಪ್‌ಗಳು. ಯುಐಡಿಎಐ ವೆರಿಫಿಕೇಷನ್ ಸಿಸ್ಟಮ್ ಸ್ಕೇಲ್‌ನಲ್ಲಿ ಸ್ಟ್ರಾಂಗ್ ಆದರೂ, ಪೂರ್ ಸೂಪರ್‌ವಿಷನ್ ಅಥವಾ ಅನ್‌ಆಥರೈಸ್ಡ್ ಬ್ಯಾಕೆಂಡ್ ಆಕ್ಸೆಸ್ ಇದ್ದಾಗ ಲೋಕಲ್ ಮ್ಯಾನಿಪುಲೇಷನ್ಗೆ ವಲ್ನರಬಲ್.” ಈ ಸುದ್ದಿ ಕನ್ನಡ ಓದುಗರಲ್ಲಿ ಹೆಚ್ಚಿನ ಗಮನ ಸೆಳೆದಿದೆ.

0 46 0
11 months ago
ದೆಹಲಿ ಪೊಲೀಸ್ ಸೈಬರ್ ಗ್ಯಾಂಗ್‌ಗಳ ಮೇಲೆ ಭಾರೀ ದಾಳಿ: 6 ಆರೋಪಿಗಳ ಬಂಧನ, 1 ವಾರದಲ್ಲಿ 4 ದೊಡ್ಡ ಕೇಸ್‌ಗಳು ಕ್ಲೋಸ್!
ನ್ಯೂಸ್

ದೆಹಲಿ ಪೊಲೀಸ್ ಸೈಬರ್ ಗ್ಯಾಂಗ್‌ಗಳ ಮೇಲೆ ಭಾರೀ ದಾಳಿ: 6 ಆರೋಪಿಗಳ ಬಂಧನ, 1 ವಾರದಲ್ಲಿ 4 ದೊಡ್ಡ ಕೇಸ್‌ಗಳು ಕ್ಲೋಸ್!

 ನವದೆಹಲಿ – ಆನ್‌ಲೈನ್ ವಂಚನೆ ವಿರುದ್ಧ ದೊಡ್ಡ ಕಾರ್ಯಾಚರಣೆ! ದೆಹಲಿ ಪೊಲೀಸ್ ದೆಹಲಿ, ಹರಿಯಾಣ, ಯೂಪಿ, ರಾಜಸ್ಥಾನ ವ್ಯಾಪ್ತಿಯ ಮಲ್ಟಿ-ಸ್ಟೇಟ್ ಸೈಬರ್ ಸಿಂಡಿಕೇಟ್‌ಗಳಿಗೆ ಸೇರಿದ 6 ಆರೋಪಿಗಳನ್ನು ಬಲೆಗೆ ಬೀಳಿಸಿದೆ.1 ವಾರದ ಆಪರೇಷನ್ → ಡಿಜಿಟಲ್ ಅರೆಸ್ಟ್ ಸ್ಕ್ಯಾಮ್‌ಗಳು, ಫೇಕ್ ವರ್ಕ್-ಫ್ರಮ್-ಹೋಮ್, ಸೋಶಿಯಲ್ ಮೀಡಿಯಾ ಬ್ಲ್ಯಾಕ್‌ಮೇಲ್, ಫಿಶಿಂಗ್ ರ್ಯಾಕೆಟ್‌ಗಳು ಬಯಲು! ಅರ್ಬನ್ ಇಂಡಿಯಾದ ಡಿಜಿಟಲ್ ಎಕೋಸಿಸ್ಟಮ್ ಎಷ್ಟು ಡೀಪ್ ಇನ್‌ಫಿಲ್ಟ್ರೇಟ್ ಆಗಿದೆ ಅಂತ ಐ-ಓಪನರ್.4 ಮೇಜರ್ ಕೇಸ್‌ಗಳು ಕ್ರ್ಯಾಕ್1. ಸೋಶಿಯಲ್ ಮೀಡಿಯಾ ಬ್ಲ್ಯಾಕ್‌ಮೇಲ್ (₹3 ಲಕ್ಷ ಡಿಮ್ಯಾಂಡ್)ಆರೋಪಿ: ಗುಲ್ಫಮ್ ಅನ್ಸಾರಿ (ರಣಹೋಲಾ ಎಕ್ಸ್‌ಟೆನ್ಷನ್, ದೆಹಲಿ)ಮೋಡಸ್: ಮಹಿಳೆಯ ಪ್ರೈವೇಟ್ ವೀಡಿಯೋಗಳು ಮಿಸ್‌ಯೂಸ್ → ಎಕ್ಸ್‌ಟಾರ್ಷನ್.ಸೀಜ್:7 ಮೊಬೈಲ್3 ಏಟಿಎಂ ಕಾರ್ಡ್2 ಚೆಕ್‌ಬುಕ್1 ಪಾಸ್‌ಬುಕ್2 ಸಿಮ್2. ಡಿಜಿಟಲ್ ಅರೆಸ್ಟ್ ಸ್ಕ್ಯಾಮ್ (₹11.75 ಲಕ್ಷ ಲೂಟ್ ಅಟೆಂಪ್ಟ್)ಆರೋಪಿ: ಶಿವ್ & ಪುನೀತ್ ಕುಮಾರ್ ಅಲಿಯಾಸ್ ಸಾಹಿಲ್ (ಫರಿದಾಬಾದ್)ಟ್ಯಾಕ್ಟಿಕ್: ಲಾ ಎನ್‌ಫೋರ್ಸ್‌ಮೆಂಟ್ ಆಫೀಸರ್‌ಗಳು ಪೋಸ್ → “ಮನಿ ಲಾಂಡರಿಂಗ್ ಪ್ರೋಬ್” ಪ್ರೀಟೆಕ್ಸ್ಟ್ → ಫೀಮೇಲ್ ವಿಕ್ಟಿಮ್ಗೆ ವೀಡಿಯೋ ಕಾಲ್ ಥ್ರೆಟ್ → ಫಂಡ್ ಟ್ರಾನ್ಸ್‌ಫರ್ ಡಿಮ್ಯಾಂಡ್.3. ಫೇಕ್ ವರ್ಕ್-ಫ್ರಮ್-ಹೋಮ್ (₹2.74 ಲಕ್ಷ ಫ್ರಾಡ್)ಆರೋಪಿ: ಅಂಕಿತ್ ಸೋಂಕರಿಯಾ (ಜೈಪುರ್)ಲ್ಯೂರ್: ಗೂಗಲ್ ಮ್ಯಾಪ್ಸ್ ರಿವ್ಯೂಗಳು ಬರೆಯಲು → ಈಜಿ ಮನಿ ಪ್ರಾಮಿಸ್.ವಿಕ್ಟಿಮ್: ಒಬ್ಬ ಕಂಪ್ಲೇನಂಟ್‌ಗೆ ₹2.74 ಲಕ್ಷ ಲಾಸ್.4. ಫೇಕ್ ಬಿಎಸ್‌ಇಎಸ್ ಮೀಟರ್ ಆಪ್ ಫಿಶಿಂಗ್ (₹16.52 ಲಕ್ಷ ಲೂಟ್)ಆರೋಪಿ: ಲವೇಶ್ ಕುಮಾರ್ & ಹರ್ಭಜನ್ (ಅಲಿಗಢ್, ಯೂಪಿ)ಮೆಥಡ್: ಬೋಗಸ್ ಬಿಎಸ್‌ಇಎಸ್ ವೆರಿಫಿಕೇಷನ್ ಆಪ್ → ಬ್ಯಾಂಕ್ ಕ್ರೆಡೆನ್ಷಿಯಲ್ಸ್ ಸ್ಟೀಲ್.ರಿಕವರಿ: ₹6 ಲಕ್ಷ ಫ್ರೀಜ್ ಮಾಡಿದ ಪೊಲೀಸ್.ಕ್ರಾಸ್-ಸ್ಟೇಟ್ ಸಿಂಡಿಕೇಟ್ ಟಾರ್ಗೆಟ್ಸೀನಿಯರ್ ಆಫೀಸರ್‌ಗಳು:“ಆರ್ಗನೈಸ್ಡ್ ಸೈಬರ್ ಗ್ರೂಪ್‌ಗಳು ಮಲ್ಟಿ-ಸ್ಟೇಟ್ ಆಪ್ಸ್ → ಡಿಜಿಟಲ್ ಇನ್‌ಫ್ರಾ ಎಕ್ಸ್‌ಪ್ಲಾಯಿಟ್. ಈ ಬಂಧನಗಳು ಬಿಗ್ ಬ್ಲೋ!”ಡಿಸಿಪಿ ಶರದ್ ಭಾಸ್ಕರ್ ದರಾಡೆ:“ಸ್ಕ್ಯಾಮರ್‌ಗಳು ಸೋಶಿಯಲ್ ಮೀಡಿಯಾ, ಆಪ್‌ಗಳು, ಫೇಕ್ ಸೈಟ್‌ಗಳು ಯೂಸ್ → ಥರ್ಡ್-ಪಾರ್ಟಿ ಅಕೌಂಟ್‌ಗಳು ಮೂಲಕ ಮನಿ ಟ್ರೇಲ್ ಹೈಡ್. ಡಿಜಿಟಲ್ ಟ್ರೇಸಿಂಗ್ ಟಫ್, ಆದರೆ ಫೈನಾನ್ಷಿಯಲ್ ಪಾಥ್ ಮ್ಯಾಪಿಂಗ್ & ಕ್ರಾಸ್-ಜ್ಯುರಿಸ್‌ಡಿಕ್ಷನ್ ಲಿಂಕ್‌ಗಳು ಚೆಕ್ ಮಾಡ್ತಿದ್ದೀವಿ.”ಸೈಬರ್‌ಕ್ರೈಮ್‌ನ ಚೇಂಜಿಂಗ್ ಫೇಸ್ಎಕ್ಸ್‌ಪರ್ಟ್‌ಗಳು:“ಸೈಬರ್ ಫ್ರಾಡ್ ಈಗ ಟೆಕ್ ಹ್ಯಾಕ್ ಮಾತ್ರ ಅಲ್ಲ – ಸೈಕಲಾಜಿಕಲ್ ಮ್ಯಾನಿಪುಲೇಷನ್! ಫಿಯರ್, ಟ್ರಸ್ಟ್, ಗ್ರೀಡ್ ಎಕ್ಸ್‌ಪ್ಲಾಯಿಟ್.”ದೆಹಲಿ-ಬೇಸ್ಡ್ ಸೈಬರ್ ಅನಲಿಸ್ಟ್:“ಸೈಬರ್‌ಕ್ರೈಮ್ ≠ ಸಿಸ್ಟಮ್ ಬ್ರೀಚ್; ಇಟ್ಸ್ ಮೈಂಡ್ ಬ್ರೀಚ್.”ಡಿಜಿಟಲ್ ಅವೇರ್‌ನೆಸ್ = ಫಸ್ಟ್ ಲೈನ್ ಆಫ್ ಡಿಫೆನ್ಸ್ಪೊಲೀಸ್ ಅಡ್ವೈಸರಿ:ಅನ್‌ನೋನ್ ಲಿಂಕ್‌ಗಳು, ಆಪ್‌ಗಳು, ಕಾಲ್‌ಗಳು → ನೋ ಪರ್ಸನಲ್/ಬ್ಯಾಂಕ್ ಡೀಟೇಲ್ಸ್.ಸಸ್ಪಿಷಿಯಸ್ ಆಕ್ಟಿವಿಟಿ? → ಇಮ್ಮೀಡಿಯೇಟ್ ರಿಪೋರ್ಟ್ at cybercrime.gov.in.ಫೈನಾನ್ಷಿಯಲ್ ಸೆಕ್ಯುರಿಟಿ ಎಕ್ಸ್‌ಪರ್ಟ್:“ಸೈಬರ್‌ಸೆಕ್ಯುರಿಟಿ ≠ ಆಪ್ಷನಲ್. ನಿಮ್ಮ ಫೋನ್ = ನಿಮ್ಮ ಬ್ಯಾಂಕ್. ಅವೇರ್‌ನೆಸ್ = ಸ್ಟ್ರಾಂಗೆಸ್ಟ್ ಫೈರ್‌ವಾಲ್.” ಈ ಸುದ್ದಿ ಕನ್ನಡ ಓದುಗರಲ್ಲಿ ಹೆಚ್ಚಿನ ಗಮನ ಸೆಳೆದಿದೆ.

0 27 0
11 months ago
₹6 ಕೋಟಿ ಸೈಬರ್ ಲೂಟ್ ಪ್ರಕರಣ: ಲಕ್ನೋ ಬ್ಯಾಂಕ್ ಮ್ಯಾನೇಜರ್ + 2 ಸಹಚರರು ಬಲೆಗೆ!
ನ್ಯೂಸ್

₹6 ಕೋಟಿ ಸೈಬರ್ ಲೂಟ್ ಪ್ರಕರಣ: ಲಕ್ನೋ ಬ್ಯಾಂಕ್ ಮ್ಯಾನೇಜರ್ + 2 ಸಹಚರರು ಬಲೆಗೆ!

 ಲಕ್ನೋ – Cyber Cellನ ದೊಡ್ಡ ದಾಳಿಯಲ್ಲಿ private bank deputy branch manager ಮತ್ತು ಇಬ್ಬರು accomplices ಬಂಧನ. Online scamsನಿಂದ ಬಂದ ₹6 ಕೋಟಿ+ ಅಕ್ರಮ ಹಣ fake companies & bogus accountsಗೆ route ಮಾಡಿದ ಆರೋಪ.Main Accused: ಉತ್ತಮ್ ವಿಶ್ವಾಸ್ (Bank Officer)Position abuse ಮಾಡಿ non-existent firms ಹೆಸರಿನಲ್ಲಿ multiple current accounts open.ಈ accounts → nationwide cyber fraud proceeds launderingಗೆ pipeline ಆಗಿ work.Partners in Crime:ಉಮಾಕಾಂತ್ ವರ್ಮಾರಾಜೀವ್ ವಿಶ್ವಾಸ್Role:Forged docs create (fake GST, PAN, company registration).Scam money → dummy accounts transfer.Seized:Fake IDsMobile devicesMultiple passbooks“Center for Police Technology” – Police + OEMs + vendors ಸೇರಿ smart policing platform launch ಮಾಡಲಾಗಿದೆ.Scam Blueprint: ಹೇಗೆ ನಡೆದಿತು?Online frauds → ಹಣ fake corporate accountsಗೆ deposit.Layered digital transfers → origin hide → legit look ಕೊಡ್ತದೆ.Bank insider access misuse → KYC bypass.Probe reveal:Fake GST/PAN use ಮಾಡಿ authenticity facade create.Senior bank officials aware? Involved? – ಈಗ under scanner.Rising Insider ThreatUP Cyber Police:"Bank-linked cyber frauds skyrocketing. Internal collusion = critical vulnerability in India’s financial infra.”Senior Officer (to India Today):“Cybercrime ಈಗ online scam ಮಾತ್ರ ಅಲ್ಲ – banking system loopholes + insider access exploit ಮಾಡಿ dirty money clean ಆಗ್ತಿದೆ.”Next Steps in Investigation3 accused in police custody.Financial trail tracing ongoing.Similar fake accounts in other states? – Suspicion.Pan-India money chainನ ಭಾಗವೇ? – Organized cyber syndicatesಗೆ link ಇರಬಹುದು. ಈ ಸುದ್ದಿ ಕನ್ನಡ ಓದುಗರಲ್ಲಿ ಹೆಚ್ಚಿನ ಗಮನ ಸೆಳೆದಿದೆ.

0 44 0
11 months ago
ಐಫೋನ್ ಬಳಕೆದಾರರೂ ಸುರಕ್ಷಿತರಲ್ಲ: ವಾಟ್ಸಾಪ್ ಹೈಜ್ಯಾಕ್ ಹೊಸ ಹಗರಣ – ಕಾಲ್ ಫಾರ್ವರ್ಡಿಂಗ್ ಮೂಲಕ ದೋಚ! ನಿರ್ಲಕ್ಷ್ಯವೇ ನಿಜವಾದ ಶತ್ರು ಎಂದು ತಜ್ಞರು ಎಚ್ಚರಿಕೆ
ನ್ಯೂಸ್

ಐಫೋನ್ ಬಳಕೆದಾರರೂ ಸುರಕ್ಷಿತರಲ್ಲ: ವಾಟ್ಸಾಪ್ ಹೈಜ್ಯಾಕ್ ಹೊಸ ಹಗರಣ – ಕಾಲ್ ಫಾರ್ವರ್ಡಿಂಗ್ ಮೂಲಕ ದೋಚ! ನಿರ್ಲಕ್ಷ್ಯವೇ ನಿಜವಾದ ಶತ್ರು ಎಂದು ತಜ್ಞರು ಎಚ್ಚರಿಕೆ

ಹೈದರಾಬಾದ್ | ನವೆಂಬರ್ 6, 2025 ಹೈದರಾಬಾದ್‌ನಲ್ಲಿ ಒಂದು ಸಣ್ಣ ಕಚೇರಿಯಲ್ಲಿ ಕುಳಿತಿದ್ದ ರಮೇಶ್ ತನ್ನ ಐಫೋನ್‌ನಲ್ಲಿ ವಾಟ್ಸಾಪ್ ಓಪನ್ ಮಾಡಿದ. ಸ್ನೇಹಿತರಿಂದ ಬಂದ ಮೆಸೇಜ್: “ಅಣ್ಣಾ, ತುರ್ತು! ₹20,000 ಕಳುಹಿಸಿ, ನಾಳೆ ಹಿಂತಿರುಗಿಸುತ್ತೇನೆ.” ರಮೇಶ್ ಆತಂಕದಿಂದ ತನ್ನ ಸ್ನೇಹಿತನಿಗೆ ಕರೆ ಮಾಡಿದ – ಆದರೆ ಫೋನ್ ಸ್ವಿಚ್ ಆಫ್! ಅವನು ತಕ್ಷಣ ಹಣ ಕಳುಹಿಸಿದ. ಆದರೆ ನಿಜವಾದ ಸ್ನೇಹಿತನಿಗೆ ಏನೂ ತಲುಪಲಿಲ್ಲ. ಅವನ ವಾಟ್ಸಾಪ್ ಅಕೌಂಟ್ ಹ್ಯಾಕ್ ಆಗಿತ್ತು!ಹೈದರಾಬಾದ್ ಪೊಲೀಸ್ ಬುಧವಾರ ಸಾರ್ವಜನಿಕ ಎಚ್ಚರಿಕೆ ನೀಡಿ, ಈ ಹೊಸ ಹಗರಣವು ಐಫೋನ್ ಮತ್ತು ಆಂಡ್ರಾಯ್ಡ್ ಎರಡೂ ಫೋನ್‌ಗಳಲ್ಲಿ ಸಮಾನವಾಗಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ತಿಳಿಸಿದ್ದಾರೆ. ಇದು ಕಾಲ್ ಫಾರ್ವರ್ಡಿಂಗ್ ಫೀಚರ್ ಅನ್ನು ದುರ್ಬಳಕೆ ಮಾಡಿ ವಾಟ್ಸಾಪ್ ಅಕೌಂಟ್ ಹೈಜ್ಯಾಕ್ ಮಾಡುವ ತಂತ್ರ!“ಪಾರ್ಸೆಲ್ ವೆರಿಫಿಕೇಶನ್” ಬಲೆ: ಹೇಗೆ ನಡೆಯುತ್ತದೆ ಹಗರಣ?ದಾಳಿಕೊರರು ಕೂರಿಯರ್ ಕಂಪನಿ ಸಿಬ್ಬಂದಿ ಎಂದು ನಟಿಸಿ ಫೋನ್ ಮಾಡುತ್ತಾರೆ:**“ಸರ್/ಮ್ಯಾಡಂ, ನಿಮ್ಮ ಪಾರ್ಸೆಲ್ ಬಂದಿದೆ. ವೆರಿಫಿಕೇಶನ್‌ಗಾಗಿ ಈ ಕೋಡ್ ಡಯಲ್ ಮಾಡಿ – 21ಸಂಖ್ಯೆ#.”**    ನೀವು ಡಯಲ್ ಮಾಡಿದ ತಕ್ಷಣ, ನಿಮ್ಮ ಎಲ್ಲಾ ಇನ್‌ಕಮಿಂಗ್ ಕಾಲ್‌ಗಳು ದೋಚಕರ ಫೋನ್‌ಗೆ ಫಾರ್ವರ್ಡ್ ಆಗುತ್ತವೆ!ಇದಾದ ನಂತರ:ದಾಳಿಕೊರರು ವಾಟ್ಸಾಪ್ ಕಾಲ್ ವೆರಿಫಿಕೇಶನ್ ಆರಂಭಿಸುತ್ತಾರೆ.ವೆರಿಫಿಕೇಶನ್ ಕಾಲ್ ಅವರ ಫೋನ್‌ಗೆ ಬರುತ್ತದೆ – OTP ಅವರ ಕೈ ಸಿಗುತ್ತದೆ!ನಿಮ್ಮ ವಾಟ್ಸಾಪ್ ಅವರ ಫೋನ್‌ನಲ್ಲಿ ಆಕ್ಟಿವೇಟ್ ಆಗುತ್ತದೆ!ಈಗ ಅವರು ನಿಮ್ಮ ಕಾಂಟ್ಯಾಕ್ಟ್‌ಗಳಿಗೆ ಮೆಸೇಜ್ ಕಳುಹಿಸುತ್ತಾರೆ:“ತುರ್ತು! ಹಣ ಕಳುಹಿಸಿ, ನಾಳೆ ಹಿಂತಿರುಗಿಸುತ್ತೇನೆ.”ನೀವು ಕರೆ ಮಾಡಿದರೆ ಫೋನ್ ಸ್ವಿಚ್ ಆಫ್ – ಕಾಂಟ್ಯಾಕ್ಟ್‌ಗಳು ನಂಬಿ ಹಣ ಕಳುಹಿಸುತ್ತಾರೆ!ಐಫೋನ್ ಬಳಕೆದಾರರೂ ಸುರಕ್ಷಿತರಲ್ಲ!    ತೆಲಂಗಾಣ ಸ್ಟೇಟ್ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಬ್ಯೂರೋ (TGCSB) ಪ್ರಕಾರ, ಈ ಹಗರಣ ಯಾವುದೇ ಒಎಸ್‌ಗೆ ಸೀಮಿತವಲ್ಲ.“ದೋಚಕರು ಟೆಲಿಕಾಂ ಮಟ್ಟದ ಕಾಲ್ ಫಾರ್ವರ್ಡಿಂಗ್ ಫೀಚರ್ ದುರ್ಬಳಕೆ ಮಾಡುತ್ತಾರೆ – ಇದು ಎಲ್ಲಾ ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ಗಳಲ್ಲಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ.”ತಜ್ಞರ ವಿಶ್ಲೇಷಣೆ: ನಿರ್ಲಕ್ಷ್ಯವೇ ನಿಜವಾದ ಅಪಾಯ    ಪ್ರಸಿದ್ಧ ಸೈಬರ್ ಕ್ರೈಮ್ ತಜ್ಞ ಪ್ರೊಫೆಸರ್ ತ್ರಿವೇಣಿ ಸಿಂಗ್ ಹೇಳುತ್ತಾರೆ:“ಇಂದಿನ ದೋಚಕರು ಅತ್ಯಂತ ಚುರುಕು. ಅವರು ಸಾಫ್ಟ್‌ವೇರ್ ದೋಷಗಳನ್ನಲ್ಲ – ಮಾನವ ನಿರ್ಲಕ್ಷ್ಯವನ್ನು ಟಾರ್ಗೆಟ್ ಮಾಡುತ್ತಾರೆ. ಕಾಲ್ ಫಾರ್ವರ್ಡಿಂಗ್ ದುರ್ಬಳಕೆ ಇದಕ್ಕೆ ಉದಾಹರಣೆ.”ಅವರು ಮುಂದುವರಿಸುತ್ತಾರೆ:“ಐಫೋನ್ ಸುರಕ್ಷಿತ ಎಂಬ ತಪ್ಪು ಕಲ್ಪನೆ ಬಿಟ್ಟುಬಿಡಿ. ದೋಚಕರು ಡಿವೈಸ್-ನ್ಯೂಟ್ರಲ್ ಆಗಿದ್ದಾರೆ. ನಿಜವಾದ ರಕ್ಷಣೆ – ಡಿಜಿಟಲ್ ಜಾಗೃತಿ ಮತ್ತು ಎಚ್ಚರಿಕೆ!”ಸೈಬರ್ ಪೊಲೀಸ್ ಸಲಹೆಗಳು: ಈ ರೀತಿ ತಪ್ಪಿಸಿತೆಲಂಗಾಣ ಸೈಬರ್ ಪೊಲೀಸ್ ಈ ಕೆಳಗಿನ ಸಲಹೆಗಳನ್ನು ನೀಡಿದ್ದಾರೆ:ಅಪರಿಚಿತ ಕರೆಯಲ್ಲಿ ಕೋಡ್ ಡಯಲ್ ಮಾಡಬೇಡಿ.ನಿಯಮಿತವಾಗಿ ಕಾಲ್ ಫಾರ್ವರ್ಡಿಂಗ್ ಸೆಟ್ಟಿಂಗ್ ಚೆಕ್ ಮಾಡಿ – ಅಗತ್ಯವಿಲ್ಲದಿದ್ದರೆ ಡಿಯಾಕ್ಟಿವೇಟ್ ಮಾಡಿ.ವಾಟ್ಸಾಪ್ ಮರು ಸ್ಥಾಪನೆ ಮಾಡುವ ಮೊದಲು ನಂಬರ್ ಸುರಕ್ಷಿತವೆಂದು ಖಾತ್ರಿಪಡಿಸಿ.ಸಂದೇಹಾಸ್ಪದ ಚಟುವಟಿಕೆ ಕಂಡರೆ ತಕ್ಷಣ 1930 ಅಥವಾ cybercrime.gov.inಗೆ ದೂರು ನೀಡಿ.ಅಂತಿಮ ಮಾತು: ಫೋನ್ ಸ್ಮಾರ್ಟ್ ಆಗುವ ಮೊದಲು ನೀವು ಸ್ಮಾರ್ಟ್ ಆಗಿ!ಸೈಬರ್ ಕ್ರೈಮ್ ಈಗ ಡಿವೈಸ್ ಅಥವಾ ಒಎಸ್‌ಗೆ ಸೀಮಿತವಲ್ಲ. ಐಫೋನ್ ಆಗಲಿ, ಆಂಡ್ರಾಯ್ಡ್ ಆಗಲಿ – ನಿಜವಾದ ಸುರಕ್ಷತೆ ಬಳಕೆದಾರರ ಜಾಗೃತಿಯಲ್ಲಿದೆ.“ನಿಮ್ಮ ಫೋನ್ ಸ್ಮಾರ್ಟ್ ಆಗುವ ಮೊದಲು ನೀವು ಸ್ಮಾರ್ಟ್ ಆಗಿ – ಇದೇ ಡಿಜಿಟಲ್ ಜಗತ್ತಿನ ಅತ್ಯಂತ ಶಕ್ತಿಶಾಲಿ!” ಈ ಸುದ್ದಿ ಕನ್ನಡ ಓದುಗರಲ್ಲಿ ಹೆಚ್ಚಿನ ಗಮನ ಸೆಳೆದಿದೆ.

0 47 0
11 months ago