US Cracks down on Kaspersky, AdsExhaust ಮಾಲ್ವೇರ್ ಮೆಟಾ ಕ್ವೆಸ್ಟ್ ಬಳಕೆದಾರರನ್ನು ಗುರಿಯಾಗಿಸುತ್ತದೆ: ನಿಮ್ಮ ಸೈಬರ್ ಭದ್ರತೆ ರೌಂಡಪ್
US Cracks Down on Kaspersky, Cites National Security Risks
ಅವರು US ವಾಣಿಜ್ಯ ಇಲಾಖೆಯು ರಾಷ್ಟ್ರೀಯ ಭದ್ರತಾ ಕಾಳಜಿಗಳನ್ನು ಉಲ್ಲೇಖಿಸಿ ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿ ಲ್ಯಾಬ್ನ ಭದ್ರತಾ ಸಾಫ್ಟ್ವೇರ್ನ ಮೇಲೆ ಸಮಗ್ರ ನಿಷೇಧವನ್ನು ಜಾರಿಗೊಳಿಸಿದೆ. ಜುಲೈ 20, 2024 ರಿಂದ ಜಾರಿಗೆ ಬರುವಂತೆ, ಈ ನಿರ್ಧಾರವು ರಷ್ಯಾದ ಸರ್ಕಾರವು ಸೂಕ್ಷ್ಮ US ಗೆ ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿಯ ಪ್ರವೇಶವನ್ನು ಬಳಸಿಕೊಳ್ಳಬಹುದೆಂಬ ಆತಂಕದಿಂದ ಉದ್ಭವಿಸಿದೆ ಮಾಹಿತಿ ಅದರ ವ್ಯಾಪಕವಾಗಿ ಬಳಸುವ ಆಂಟಿವೈರಸ್ ಮೂಲಕ ಮತ್ತು ಸೈಬರ್ ಉತ್ಪನ್ನಗಳು.
ನಿಷೇಧವು ಹೊಸ ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಅಮೇರಿಕನ್ ಗ್ರಾಹಕರು ಮತ್ತು ವ್ಯವಹಾರಗಳಿಗೆ ಮಾರಾಟ ಮಾಡುವುದನ್ನು ನಿಷೇಧಿಸುತ್ತದೆ ಮತ್ತು ಸೆಪ್ಟೆಂಬರ್ 29 ರ ನಂತರ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಗ್ರಾಹಕರಿಗೆ ನವೀಕರಣಗಳನ್ನು ಒದಗಿಸದಂತೆ ಕಂಪನಿಯನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ. ಈ ಕ್ರಮವು 400 ಮಿಲಿಯನ್ ಬಳಕೆದಾರರು ಮತ್ತು 240,000 ಸೇರಿದಂತೆ ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿ ಮತ್ತು ಅದರ ವ್ಯಾಪಕ ಗ್ರಾಹಕರ ನೆಲೆಗೆ ದೂರಗಾಮಿ ಪರಿಣಾಮಗಳನ್ನು ಹೊಂದಿದೆ. ಜಾಗತಿಕವಾಗಿ ಕಾರ್ಪೊರೇಟ್ ಗ್ರಾಹಕರು.
ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿ ಯಾವುದೇ ತಪ್ಪನ್ನು ತೀವ್ರವಾಗಿ ನಿರಾಕರಿಸಿದ್ದಾರೆ ಮತ್ತು ಪಾರದರ್ಶಕತೆ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹತೆಗೆ ತನ್ನ ಬದ್ಧತೆಯನ್ನು ಉಳಿಸಿಕೊಂಡಿದೆ, US ಸರ್ಕಾರವು ಮನವರಿಕೆಯಾಗಲಿಲ್ಲ. ಈ ನಿರ್ಧಾರವು ವರ್ಷಗಳ ಪರಿಶೀಲನೆ ಮತ್ತು ಫೆಡರಲ್ ನೆಟ್ವರ್ಕ್ಗಳಲ್ಲಿ ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿ ಉತ್ಪನ್ನಗಳ ಮೇಲಿನ ಹಿಂದಿನ ನಿರ್ಬಂಧಗಳನ್ನು ಅನುಸರಿಸುತ್ತದೆ, ಕಂಪನಿಯು ಬೇಹುಗಾರಿಕೆ ಚಟುವಟಿಕೆಗಳಲ್ಲಿ ತೊಡಗಿಸಿಕೊಂಡಿದೆ ಎಂಬ ಆರೋಪಗಳಿಂದ ಮತ್ತಷ್ಟು ಉತ್ತೇಜಿಸಲ್ಪಟ್ಟಿದೆ.
ದುರುದ್ದೇಶಪೂರಿತ ಜಾಹೀರಾತುಗಳು ಎಕ್ಸಾಸ್ಟ್ ಮಾಲ್ವೇರ್ ನಕಲಿ ವೆಬ್ಸೈಟ್ಗಳು ಮತ್ತು ಸರ್ಚ್ ಇಂಜಿನ್ ವಿಷದ ಮೂಲಕ ಮೆಟಾ ಕ್ವೆಸ್ಟ್ ಬಳಕೆದಾರರನ್ನು ಗುರಿಯಾಗಿಸುತ್ತದೆ
ವಿಂಡೋಸ್ಗಾಗಿ ಮೆಟಾ ಕ್ವೆಸ್ಟ್ (ಹಿಂದೆ ಆಕ್ಯುಲಸ್) ಅಪ್ಲಿಕೇಶನ್ಗಾಗಿ ಹುಡುಕುತ್ತಿರುವ ವ್ಯಕ್ತಿಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು ಮೋಸಗೊಳಿಸುವ ಅಭಿಯಾನವನ್ನು ಸೈಬರ್ಸೆಕ್ಯುರಿಟಿ ಸಂಶೋಧಕರು ಬಹಿರಂಗಪಡಿಸಿದ್ದಾರೆ. ಸರ್ಚ್ ಇಂಜಿನ್ ಆಪ್ಟಿಮೈಸೇಶನ್ (ಎಸ್ಇಒ) ವಿಷಕಾರಿ ತಂತ್ರಗಳನ್ನು ನಿಯಂತ್ರಿಸುವುದು, ಬೆದರಿಕೆ ನಟರು ಅಧಿಕೃತ ಮೆಟಾ ಕ್ವೆಸ್ಟ್ ವೆಬ್ಸೈಟ್ ಅನ್ನು ಅನುಕರಿಸುವ ನಕಲಿ ವೆಬ್ಸೈಟ್ಗಳನ್ನು ಪ್ರಚಾರ ಮಾಡುತ್ತಿದ್ದಾರೆ. ದುರುದ್ದೇಶಪೂರಿತ ಬ್ಯಾಚ್ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಒಳಗೊಂಡಿರುವ ZIP ಆರ್ಕೈವ್ ಅನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡಲು ಅನುಮಾನವಿಲ್ಲದ ಬಳಕೆದಾರರು ನಂತರ ಮೋಸ ಹೋಗುತ್ತಾರೆ.
ಒಮ್ಮೆ ಕಾರ್ಯಗತಗೊಳಿಸಿದ ನಂತರ, ಈ ಸ್ಕ್ರಿಪ್ಟ್ ಸರಣಿ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಪ್ರಚೋದಿಸುತ್ತದೆ, ಅಂತಿಮವಾಗಿ AdsExhaust ಆಯ್ಡ್ವೇರ್ ಸ್ಥಾಪನೆಗೆ ಕಾರಣವಾಗುತ್ತದೆ. ಈ ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್ವೇರ್ ಬಳಕೆದಾರರ ಚಟುವಟಿಕೆಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತದೆ, ಕ್ಲಿಕ್ಗಳನ್ನು ಅನುಕರಿಸುತ್ತದೆ ಮತ್ತು ಅದರ ಆಪರೇಟರ್ಗಳಿಗೆ ಮೋಸದ ಜಾಹೀರಾತು ಆದಾಯವನ್ನು ಸೃಷ್ಟಿಸಲು ಬ್ರೌಸರ್ಗಳನ್ನು ಮರುನಿರ್ದೇಶಿಸುತ್ತದೆ. ಇದಲ್ಲದೆ, AdsExhaust ಸ್ಕ್ರೀನ್ಶಾಟ್ಗಳನ್ನು ಸೆರೆಹಿಡಿಯಲು ಮತ್ತು ಸೋಂಕಿತ ಸಾಧನಗಳಿಂದ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಹೊರಹಾಕಲು ಸಮರ್ಥವಾಗಿದೆ, ಇದು ಗಮನಾರ್ಹವಾದ ಗೌಪ್ಯತೆ ಅಪಾಯವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ.
ಹೈಜಾಕ್ ಲೋಡರ್ ಮತ್ತು ಆಡ್ವಿಂಡ್ ಮಾಲ್ವೇರ್ ಅನ್ನು ತಲುಪಿಸುವಂತಹ ಇತರ ಇತ್ತೀಚಿನ ದಾಳಿಗಳಲ್ಲಿ ಇದೇ ರೀತಿಯ ತಂತ್ರಗಳನ್ನು ಗಮನಿಸಿರುವುದರಿಂದ ಈ ಅಭಿಯಾನವು ಒಂದು ಪ್ರತ್ಯೇಕ ಘಟನೆಯಲ್ಲ. ಈ ಘಟನೆಗಳು ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ತಂತ್ರಗಳ ಬೆಳೆಯುತ್ತಿರುವ ಅತ್ಯಾಧುನಿಕತೆಯನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತವೆ ಸೈಬರ್ ಅಪರಾಧಿಗಳು ಬಳಕೆದಾರರನ್ನು ಮೋಸಗೊಳಿಸಲು ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸಲು.
ಕಾರ್ ಡೀಲರ್ ಸಾಫ್ಟ್ವೇರ್ ಪ್ರೊವೈಡರ್ CDK ಗ್ಲೋಬಲ್ ಎರಡನೇ ಸೈಬರ್ಟಾಕ್ನಿಂದ ಬಳಲುತ್ತಿದೆ
ಕಾರು ಡೀಲರ್ಶಿಪ್ಗಳಿಗೆ ಸಾಫ್ಟ್ವೇರ್ ಪರಿಹಾರಗಳ ಪ್ರಮುಖ ಪೂರೈಕೆದಾರ CDK ಗ್ಲೋಬಲ್, ಹಿಂದಿನ ಘಟನೆಯಿಂದ ಚೇತರಿಸಿಕೊಳ್ಳುತ್ತಿರುವಾಗ ಎರಡನೇ ಸೈಬರ್ಟಾಕ್ನಿಂದ ಹೊಡೆದಿದೆ. ಆರಂಭಿಕ ದಾಳಿಯು ಕಂಪನಿಯು ತನ್ನ ಮೂಲಸೌಕರ್ಯದ ಭಾಗಗಳನ್ನು ಆಫ್ಲೈನ್ನಲ್ಲಿ ತೆಗೆದುಕೊಳ್ಳಲು ಪ್ರೇರೇಪಿಸಿತು. ಕೆಲವು ಸೇವೆಗಳು ಸಂಕ್ಷಿಪ್ತವಾಗಿ ಮರುಸ್ಥಾಪಿಸಲ್ಪಟ್ಟಾಗ, ನಂತರದ ದಾಳಿಯು ಕಂಪನಿಯು ಹೆಚ್ಚಿನ ಸಿಸ್ಟಮ್ಗಳನ್ನು ಮತ್ತೆ ಮುಚ್ಚುವಂತೆ ಒತ್ತಾಯಿಸಿತು, ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ನಲ್ಲಿನ ಅನೇಕ ಪ್ರಮುಖ ಕಾರ್ ಡೀಲರ್ಶಿಪ್ಗಳು ಪಾರ್ಶ್ವವಾಯುವಿಗೆ ಒಳಗಾದವು.
ಎರಡನೇ ದಾಳಿ ಜೂನ್ 19 ರಂದು ಸಂಜೆ ತಡವಾಗಿ ಸಂಭವಿಸಿದೆ ಮತ್ತು CDK ಗ್ಲೋಬಲ್ ಪ್ರಸ್ತುತ ಬಾಹ್ಯ ತಜ್ಞರ ಸಹಾಯದಿಂದ ಹಾನಿಯ ಪ್ರಮಾಣವನ್ನು ನಿರ್ಣಯಿಸುತ್ತಿದೆ. ಸಿಸ್ಟಂಗಳನ್ನು ಯಾವಾಗ ಸಂಪೂರ್ಣವಾಗಿ ಮರುಸ್ಥಾಪಿಸಲಾಗುತ್ತದೆ ಎಂಬುದಕ್ಕೆ ಕಂಪನಿಯು ಟೈಮ್ಲೈನ್ ಅನ್ನು ಒದಗಿಸಿಲ್ಲ, ಮಾರಾಟ ಮತ್ತು ಸೇವಾ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಪರ್ಯಾಯ ಮಾರ್ಗಗಳನ್ನು ಹುಡುಕಲು ಡೀಲರ್ಶಿಪ್ಗಳು ಪರದಾಡುತ್ತಿವೆ.
