ਡਿਜੀਟਲ ਯੁੱਧ ਦਾ ਇੱਕ ਨਵਾਂ ਯੁੱਗ: ਆਧੁਨਿਕ DDoS ਅਤੇ RDoS ਹਮਲਿਆਂ ਨੂੰ ਸਮਝਣਾ ਅਤੇ ਘਟਾਉਣਾ
ਸਧਾਰਨ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ (DDoS) ਹਮਲਿਆਂ ਦਾ ਯੁੱਗ ਖਤਮ ਹੋ ਗਿਆ ਹੈ।
ਸਾਰ
ਜਿਵੇਂ-ਜਿਵੇਂ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਵਧੇਰੇ ਸੂਝਵਾਨ ਹੁੰਦੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ ਤਰੀਕੇ ਵੀ। ਅਪਰਾਧਿਕ ਅਤੇ ਰਾਸ਼ਟਰੀ ਰਾਜ ਦੇ ਕਾਰਕੁਨਾਂ ਨੇ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਵਾਲੇ ਹਮਲਿਆਂ ਦੇ ਮੁੱਲ ਨੂੰ ਪਛਾਣਿਆ ਹੈ ਜੋ ਇੰਟਰਨੈਟ ਨਾਲ ਜੁੜੇ ਕਿਸੇ ਵੀ ਸੰਗਠਨ ਲਈ ਗੰਭੀਰ ਵਪਾਰਕ ਰੁਕਾਵਟਾਂ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ। ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਵਾਲੇ ਹਮਲਿਆਂ ਦੀ ਤੀਬਰਤਾ ਵਿੱਚ ਵਾਧਾ ਹੋਇਆ ਹੈ ਕਿਉਂਕਿ ਵਧੇਰੇ ਡਿਵਾਈਸਾਂ ਔਨਲਾਈਨ ਆਉਂਦੀਆਂ ਹਨ ਅਤੇ ਸੰਗਠਨ ਆਪਣੇ ਸਟਾਫ ਲਈ ਰਿਮੋਟ ਪਹੁੰਚ ਵਧਾਉਂਦੇ ਹਨ। ਇਹ ਪੇਪਰ ਡਿਸਟ੍ਰੀਬਿਊਟਡ ਡਿਨਾਇਲ ਆਫ਼ ਸਰਵਿਸ (DDoS) ਹਮਲਿਆਂ ਦੇ ਪਿੱਛੇ ਪ੍ਰੇਰਣਾਵਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ, ਕਈ ਇਤਿਹਾਸਕ ਉਦਾਹਰਣਾਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ ਕਈ ਰਣਨੀਤਕ ਅਤੇ ਰਣਨੀਤਕ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦਾ ਵੇਰਵਾ ਦਿੰਦਾ ਹੈ ਜੋ IT ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰ ਇਹਨਾਂ ਵਿਘਨਕਾਰੀ ਹਮਲਿਆਂ ਦੇ ਪ੍ਰਭਾਵਾਂ ਨੂੰ ਸੀਮਤ ਕਰਨ ਲਈ ਆਪਣੇ ਸੰਗਠਨਾਂ ਵਿੱਚ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹਨ।
ਕਾਰਜਕਾਰੀ ਸੰਖੇਪ ਵਿਚ
ਜਿਵੇਂ-ਜਿਵੇਂ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਪ੍ਰਣਾਲੀਆਂ ਵਧੇਰੇ ਸੂਝਵਾਨ ਹੁੰਦੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਤਿਵੇਂ-ਤਿਵੇਂ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਕਾਰਕੁੰਨਾਂ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਰਣਨੀਤੀਆਂ, ਤਕਨੀਕਾਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ (TTPs) ਵੀ। ਜਦੋਂ ਕਿ ਵਿੱਤੀ ਤੌਰ 'ਤੇ ਪ੍ਰੇਰਿਤ DDoS ਹਮਲੇ 1990 ਦੇ ਦਹਾਕੇ ਦੇ ਅਖੀਰ ਤੋਂ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਇੱਕ ਰਣਨੀਤੀ ਰਹੇ ਹਨ, 2015 ਤੋਂ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਫਿਰੌਤੀ ਤੋਂ ਇਨਕਾਰ-ਆਫ-ਸਰਵਿਸ ਹਮਲਿਆਂ ਦੀ ਵਰਤੋਂ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਅਪਣਾਈ ਗਈ ਹੈ। ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ-ਆਫ-ਸਰਵਿਸ ਹਮਲੇ, ਜਾਂ RDoS, ਆਮ ਤੌਰ 'ਤੇ ਸੰਗਠਨਾਂ ਦੇ ਅੰਦਰ ਵੱਖ-ਵੱਖ ਅਹੁਦਿਆਂ ਦੇ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਈਮੇਲ ਰਾਹੀਂ ਭੇਜੇ ਗਏ ਜਬਰੀ ਵਸੂਲੀ ਪੱਤਰਾਂ ਰਾਹੀਂ ਸ਼ੁਰੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਪੱਤਰ ਪੀੜਤ ਦੇ ਨੈੱਟਵਰਕ 'ਤੇ ਕੁਝ ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਅਣਚਾਹੇ ਟ੍ਰੈਫਿਕ ਨਾਲ ਬੰਬਾਰੀ ਕਰਨ ਦੀਆਂ ਧਮਕੀਆਂ ਦਿੰਦਾ ਹੈ ਅਤੇ ਜਾਇਜ਼ਤਾ ਲਈ ਸਮਰੱਥਾਵਾਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ ਇੱਕ ਮੁਕਾਬਲਤਨ ਛੋਟੇ ਹਮਲੇ ਦੀ ਸਲਾਹ ਦਿੰਦਾ ਹੈ। ਜੇਕਰ ਪੀੜਤ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਨਹੀਂ ਕਰਦੇ, ਆਮ ਤੌਰ 'ਤੇ ਬਿਟਕੋਇਨ ਦੇ ਰੂਪ ਵਿੱਚ, ਹਮਲੇ ਨੂੰ ਰੋਕਣ ਦੀ ਫੀਸ ਹਰ ਦਿਨ ਦੇ ਨਾਲ ਵਧਦੀ ਜਾਵੇਗੀ ਜੋ ਬਿਨਾਂ ਭੁਗਤਾਨ ਪ੍ਰਾਪਤ ਕੀਤੇ ਲੰਘਦਾ ਹੈ। ਅਜਿਹੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਜਿੱਥੇ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਕਾਰਕੁੰਨ ਨੂੰ ਪੀੜਤ ਤੋਂ ਕੋਈ ਸੰਚਾਰ ਨਹੀਂ ਮਿਲਦਾ, ਉਹ ਅਕਸਰ ਸ਼ੁਰੂਆਤੀ ਹਮਲੇ ਤੋਂ ਹਫ਼ਤਿਆਂ ਤੋਂ ਮਹੀਨਿਆਂ ਬਾਅਦ ਫਾਲੋ-ਆਨ RDoS ਹਮਲੇ ਕਰਨਗੇ।
ਇੰਟਰਨੈੱਟ ਆਫ਼ ਥਿੰਗਜ਼ (IoT) ਡਿਵਾਈਸਾਂ ਰਾਹੀਂ ਹੋਰ ਡਿਵਾਈਸਾਂ ਔਨਲਾਈਨ ਆਉਣ ਕਾਰਨ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਵਾਲੇ ਹਮਲਿਆਂ ਦੀ ਮਾਤਰਾ ਵਿੱਚ ਵਾਧਾ ਹੋਇਆ ਹੈ ਅਤੇ ਸੰਗਠਨ ਪਹਿਲਾਂ ਤੋਂ ਮੌਜੂਦ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਪੂਰਤੀ ਲਈ ਰਿਮੋਟ ਕਨੈਕਟੀਵਿਟੀ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਦੇ ਹਨ। ਧਮਕੀ ਦੇਣ ਵਾਲੇ 2020 ਵਿੱਚ ਮੌਜੂਦਾ ਖਤਰੇ ਦੇ ਦ੍ਰਿਸ਼ ਦਾ ਲਾਭ ਉਠਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ ਕਿਉਂਕਿ ਨੋਵਲ ਕੋਰੋਨਾਵਾਇਰਸ ਅਤੇ ਸਮਾਜਿਕ ਦੂਰੀ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਦੇ ਯਤਨਾਂ ਦੇ ਜਵਾਬ ਵਿੱਚ ਟੈਲੀਵਰਕ ਵਧਦਾ ਹੈ। ਆਕਾਰ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ਸੰਗਠਨ ਅਕਸਰ ਸੰਪਤੀ ਅਤੇ ਵਸਤੂ ਪ੍ਰਬੰਧਨ ਦੇ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦੇ ਹਨ ਜੋ ਉਹਨਾਂ ਦੇ ਹਮਲੇ ਦੀ ਸਤ੍ਹਾ ਦੀ ਪੂਰੀ ਸਮਝ ਲਈ ਅਨੁਕੂਲ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, IoT ਡਿਵਾਈਸਾਂ ਅਕਸਰ ਡਿਫਾਲਟ ਪਾਸਵਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਉਹਨਾਂ ਕੋਲ ਸਹੀ ਸੁਰੱਖਿਆ ਸਥਿਤੀਆਂ ਨਹੀਂ ਹੁੰਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਉਹ ਸਮਝੌਤਾ ਅਤੇ ਸ਼ੋਸ਼ਣ ਲਈ ਕਮਜ਼ੋਰ ਹੋ ਜਾਂਦੇ ਹਨ। IoT ਡਿਵਾਈਸਾਂ ਦੀ ਲਾਗ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਅਣਦੇਖੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਹਮਲਾਵਰ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਇਹਨਾਂ ਡਿਵਾਈਸਾਂ ਵਿੱਚੋਂ ਸੈਂਕੜੇ ਹਜ਼ਾਰਾਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦਾ ਹੈ।
- ਸੰਬੰਧਿਤ ਸਰੋਤ ਅਤੇ ਖ਼ਬਰਾਂ