మైక్రోసాఫ్ట్ ఆన్‌డ్రైవ్ మాల్వేర్ దాడులకు బలైపోతుంది

వీడియో: A day with Scandale - Harmonie Collection - Spring / Summer 2013 2024

వీడియో: A day with Scandale - Harmonie Collection - Spring / Summer 2013 2024
Anonim

ఫోర్స్‌పాయింట్ సెక్యూరిటీ ల్యాబ్స్ యొక్క తాజా విశ్లేషణ ప్రకారం, వ్యాపారం కోసం మైక్రోసాఫ్ట్ యొక్క వన్‌డ్రైవ్ సైబర్ నేరస్థులకు బలైంది మరియు మాల్వేర్ మరియు ఫిషింగ్ దాడుల ద్వారా దోపిడీకి గురైంది.

క్లౌడ్-ఆధారిత సేవ, వన్‌డ్రైవ్, బాధితులకు మాల్వేర్ హోస్ట్ చేసే క్లౌడ్-స్టోరేజ్ లింక్‌లను పంపడం కోసం పిలువబడింది, ఇది సైబర్ నేరస్థులకు పనిచేయడానికి సమర్థవంతమైన మార్గం. ప్రఖ్యాత పేరుతో పనిచేయడానికి కారణం యూజర్లు మంచి పేరున్న మరియు నిజమైన సోర్స్ వెబ్‌సైట్‌ను ఎక్కువగా విశ్వసిస్తారు.

దాడుల ప్రారంభం ఈ సంవత్సరం ఆగస్టు వరకు కనుగొనబడింది, దీనిలో వ్యాపార లేదా సంబంధిత డేటాను బాహ్య లేదా అంతర్గత పార్టీలతో భాగస్వామ్యం చేయడానికి మరియు అప్‌లోడ్ చేయడానికి ఉపయోగించే మైసైట్ లక్షణం యొక్క దోపిడీ ఉంది. మాస్-మెయిలింగ్ ప్రచారంలో భాగంగా కాబోయే బాధితులకు డౌన్‌లోడ్ లింక్‌లు పంపబడతాయి.

ఈ రకమైన లింక్‌పై క్లిక్ చేయడం ద్వారా, జావాస్క్రిప్ట్ డౌన్‌లోడ్‌ను కలిగి ఉన్న సోకిన ఆర్కైవ్ ఫైల్ లేదా ఎక్జిక్యూటబుల్ ఫైల్ యూజర్ సిస్టమ్‌లో భయంకరమైన పరిణామాలతో డౌన్‌లోడ్ చేయబడుతుంది. వన్‌డ్రైవ్ ఫర్ బిజినెస్‌లో హోస్ట్ చేసిన చాలా జోడింపులు డ్రిడెక్స్ మరియు ఉర్స్నిఫ్ వంటి మాల్వేర్ బారిన పడ్డాయని పరిశోధన తేల్చింది. దట్టంగా ప్రభావితమైన ప్రాంతాలు ఆస్ట్రేలియా మరియు యునైటెడ్ రాజ్యం, 55% ఇమెయిళ్ళు మునుపటివారికి పంపబడ్డాయి మరియు 40% బ్రిటిష్ పౌరులకు పంపబడ్డాయి.

ఫోర్స్‌పాయింట్ స్కామ్ యొక్క నమూనాను అందించింది, ఇది వన్‌డ్రైవ్ ఫర్ బిజినెస్ ఖాతాలో లింక్ చేయబడిన ఇన్‌వాయిస్‌ను ఉపయోగించుకునే విలక్షణమైన విధానాన్ని అనుసరిస్తుంది.

అంతేకాకుండా, వ్యక్తిగత మరియు సున్నితమైన డేటా వినియోగదారులు వారి వన్‌డ్రైవ్ ఖాతాలలో నిల్వ చేయడానికి, సైబర్ నేరస్థులు విలువైన వివరాలకు ప్రాప్యత పొందగలుగుతారు, కాబట్టి వ్యాపారాలు అవసరమైన చర్యలు తీసుకొని వారి ఖాతాలను భద్రపరచడం చాలా అవసరం.

"ఆన్‌లైన్ క్లౌడ్ నిల్వ సేవల దుర్వినియోగం సైబర్‌ నేరస్థులకు మాల్వేర్ వ్యాప్తి చెందడానికి తక్కువ ఖర్చుతో కూడుకున్నది మరియు అత్యంత పునర్వినియోగపరచలేని విధానం" అని కంపెనీ బ్లాగులో ఫోర్‌పాయింట్ పరిశోధకుడు రోలన్ డెలా పాజ్ రాశారు. “అయితే, ఈ వ్యూహం ఈ రోజుల్లో చాలా మందికి ఇప్పటికే తెలిసినట్లుగా, సైబర్ క్రైమినల్స్ వారి సోషల్ ఇంజనీరింగ్ ఉపాయాలను సమర్థవంతంగా ఉంచడానికి ప్రత్యామ్నాయ మార్గాలను అన్వేషిస్తున్నారు. వ్యాపార సేవ కోసం మైక్రోసాఫ్ట్ వన్‌డ్రైవ్ దుర్వినియోగం ఈ సందర్భంలో వారికి సహాయపడుతుంది. ఇది వ్యాపారాలకు చెల్లింపు సేవ కాబట్టి, ప్లాట్‌ఫారమ్ హోస్ట్ చేసిన హానికరమైన డౌన్‌లోడ్ లింక్‌లు అనుకోకుండా మాల్‌వేర్‌ను డౌన్‌లోడ్ చేయడానికి కాబోయే బాధితులకు 'ట్రస్ట్' పొరను జోడిస్తుంది ”.

మైక్రోసాఫ్ట్ ఆన్‌డ్రైవ్ మాల్వేర్ దాడులకు బలైపోతుంది