ഡിജിറ്റൽ സാങ്കേതികവിദ്യയുടെ ഉപയോഗം വർധിക്കുന്നതിനൊപ്പം സൈബർ കുറ്റവാളികൾ ഉപയോഗിക്കുന്ന രീതികളും തുടർച്ചയായി കൂടുതൽ നൂതനമാകുകയാണ്. Google Threat Intelligence Group അടുത്തിടെ ഇത്തരം സൈബർ ക്യാമ്പെയ്‌നുകളെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകിയിട്ടുണ്ട്. ആക്രമണകാരികൾ സാധുവായ Login, Account Linking ഫീച്ചറുകൾ ദുരുപയോഗം ചെയ്ത് ഉപയോക്താക്കളുടെ അക്കൗണ്ടുകളിലേക്ക് പ്രവേശനം നേടാൻ ശ്രമിക്കുന്നതായാണ് മുന്നറിയിപ്പ്.
സ്മാർട്ട്‌ഫോൺ, ലാപ്‌ടോപ്പ്, ക്ലൗഡ് സേവനങ്ങൾ എന്നിവയുടെ ഉപയോഗം വർധിച്ചതോടെ സൈബർ കുറ്റവാളികൾ ഉപയോക്താക്കളെ ലക്ഷ്യമിടാൻ പുതിയ മാർഗങ്ങൾ കണ്ടെത്തിയിട്ടുണ്ട്. ഹാക്കർമാർ നേരിട്ട് Password മോഷ്ടിക്കുന്നതിന് പകരം Fake Login അല്ലെങ്കിൽ Authentication Request വഴി ഉപയോക്താവിനെക്കൊണ്ട് തന്നെ അക്കൗണ്ടിലേക്കുള്ള പ്രവേശനത്തിനുള്ള വഴി തുറപ്പിക്കുന്ന സൈബർ ആക്രമണങ്ങളെക്കുറിച്ചാണ് ഇപ്പോൾ മുന്നറിയിപ്പ് നൽകിയിരിക്കുന്നത്.
Microsoft Account, WhatsApp തുടങ്ങിയ ജനപ്രിയ പ്ലാറ്റ്‌ഫോമുകൾ ഉപയോഗിക്കുന്നവർക്ക് ഇത്തരം ആക്രമണങ്ങൾ ആശങ്കയ്ക്ക് കാരണമാകാം. സൈബർ കുറ്റവാളികൾ Social Engineering ഉപയോഗിച്ച് ഉപയോക്താവിന്റെ അക്കൗണ്ടിൽ സാധാരണ Login അല്ലെങ്കിൽ Security Check നടക്കുന്നതായി വിശ്വസിപ്പിക്കാൻ ശ്രമിക്കുന്നു. തിടുക്കത്തിൽ എടുക്കുന്ന ഒരു തെറ്റായ തീരുമാനം അക്കൗണ്ടിന്റെ സുരക്ഷയെ അപകടത്തിലാക്കാം.
Fake Login Request വഴി അക്കൗണ്ടിലേക്ക് പ്രവേശന ശ്രമം
Fake Login Request അടിസ്ഥാനമാക്കിയുള്ള സൈബർ ആക്രമണത്തിൽ കുറ്റവാളികൾ ആദ്യം ഉപയോക്താവിന്റെ അക്കൗണ്ടിലേക്ക് Login അല്ലെങ്കിൽ Authentication സംബന്ധമായ Request അയയ്ക്കാൻ ശ്രമിക്കുന്നു. ഈ Request പലപ്പോഴും സാധാരണ Security Alert പോലെ തോന്നാം. മറ്റൊരു ഡിവൈസിൽ Login ആരംഭിച്ചത് താനാണെന്ന് ഉപയോക്താവിന് തോന്നാനും സാധ്യതയുണ്ട്. വിവരങ്ങൾ സ്ഥിരീകരിക്കാതെ Request Approve ചെയ്താൽ ആക്രമണകാരിക്ക് അക്കൗണ്ടിലേക്ക് പ്രവേശിക്കാനുള്ള വഴി ലഭിച്ചേക്കാം.
അതിനാൽ ഏതെങ്കിലും Login Request അല്ലെങ്കിൽ Authentication Prompt ഔദ്യോഗികമോ സാധാരണമോ ആയി തോന്നുന്നു എന്ന കാരണത്താൽ മാത്രം അത് സ്വീകരിക്കരുത്. ആദ്യം ആ Login ഉപയോക്താവ് തന്നെയാണോ ആരംഭിച്ചതെന്ന് പരിശോധിക്കണം.
Microsoft Account ഉപയോക്താക്കൾ ജാഗ്രത പാലിക്കണം
Microsoft Account പല ഉപയോക്താക്കൾക്കും Email-ൽ മാത്രം പരിമിതപ്പെടുന്നതല്ല. OneDrive പോലുള്ള Cloud Storage Services, ഡോക്യുമെന്റുകൾ, മറ്റ് ഡിജിറ്റൽ സേവനങ്ങൾ എന്നിവയിലേക്കുള്ള ആക്‌സസും ഇതുമായി ബന്ധിപ്പിച്ചിട്ടുണ്ടാകാം. അക്കൗണ്ടിന്റെ നിയന്ത്രണം നഷ്ടപ്പെട്ടാൽ വ്യക്തിഗത വിവരങ്ങളും പ്രധാനപ്പെട്ട ഫയലുകളും അപകടത്തിലാകാം.
സൈബർ കുറ്റവാളികൾ ഉപയോക്താവിനെ ആശയക്കുഴപ്പത്തിലാക്കുന്നതിനായി തുടർച്ചയായി Authentication Requestകൾ അയയ്ക്കാം. ഉപയോക്താവ് സ്വയം Login ആരംഭിച്ചിട്ടില്ലെങ്കിലും പ്രതീക്ഷിക്കാത്ത Security Requestകൾ തുടർച്ചയായി ലഭിക്കുന്നുണ്ടെങ്കിൽ അവ അവഗണിക്കുന്നതിന് പകരം അക്കൗണ്ടിന്റെ Security Activity പരിശോധിക്കണം.
സംശയാസ്പദമായ പ്രവർത്തനം ശ്രദ്ധയിൽപ്പെട്ടാൽ Password മാറ്റുക, പരിചയമില്ലാത്ത ഡിവൈസുകളിൽ നിന്ന് Sign-out ചെയ്യുക, ലഭ്യമായ Security Options പരിശോധിക്കുക തുടങ്ങിയ നടപടികൾ സ്വീകരിക്കാം.
WhatsApp അക്കൗണ്ടും ലക്ഷ്യമാകാം
WhatsApp ഉപയോക്താക്കളും Social Engineering അടിസ്ഥാനമാക്കിയുള്ള ആക്രമണങ്ങൾ നേരിടാൻ സാധ്യതയുണ്ട്. ഉപയോക്താവിന്റെ നമ്പറിന്റെയോ അക്കൗണ്ടിന്റെയോ Verification നടക്കുകയാണെന്ന് വിശ്വസിപ്പിക്കാനാണ് സൈബർ കുറ്റവാളികൾ ശ്രമിക്കുന്നത്. ഇതിനിടെ ആക്രമണകാരി OTP, Verification Code അല്ലെങ്കിൽ ഏതെങ്കിലും Authentication Request സ്വീകരിക്കാൻ ആവശ്യപ്പെട്ടേക്കാം.
ഉപയോക്താവ് സെൻസിറ്റീവ് Code മറ്റൊരാളുമായി പങ്കിടുകയോ പരിചയമില്ലാത്ത Verification Process അംഗീകരിക്കുകയോ ചെയ്താൽ അക്കൗണ്ടിന്റെ നിയന്ത്രണം നഷ്ടപ്പെടാനുള്ള സാധ്യത വർധിക്കും.
ഇത്തരം സാഹചര്യങ്ങളിൽ ഏറ്റവും പ്രധാനപ്പെട്ട നിയമം OTP അല്ലെങ്കിൽ Verification Code ആരുമായും പങ്കിടരുത് എന്നതാണ്. മുന്നിലുള്ള വ്യക്തി കമ്പനിയിലെ ജീവനക്കാരനാണെന്നും Support Agent ആണെന്നും പരിചയക്കാരനാണെന്നും അവകാശപ്പെട്ടാലും Code പങ്കിടരുത്.
ശക്തമായ Password ഉണ്ടായാലും അപകടം എങ്ങനെ സംഭവിക്കാം?
Fake Login Request അടിസ്ഥാനമാക്കിയുള്ള ആക്രമണങ്ങളുടെ പ്രത്യേകത, എല്ലാ സാഹചര്യങ്ങളിലും Password മോഷ്ടിക്കേണ്ട ആവശ്യമില്ല എന്നതാണ്. ചിലപ്പോൾ കുറ്റവാളികൾ ഉപയോക്താവിന്റെ തിടുക്കം, ഭയം അല്ലെങ്കിൽ വിശ്വാസം മുതലെടുത്ത് ഉപയോക്താവിനെക്കൊണ്ട് തന്നെ Authentication Process പൂർത്തിയാക്കിച്ചേക്കാം.
അതായത് ശക്തമായ Password ഉണ്ടായിരുന്നാലും സംശയാസ്പദമായ Login Request ഒരാൾ Approve ചെയ്താൽ അക്കൗണ്ടിന്റെ സുരക്ഷയെ ബാധിക്കാം. സാങ്കേതിക ദൗർബല്യത്തിന് പകരം മനുഷ്യരുടെ പിഴവിനെ ലക്ഷ്യമിടുന്ന Social Engineeringന്റെ ഒരു ഉദാഹരണമായാണ് ഇത് കണക്കാക്കുന്നത്.
Google Threat Intelligence Group മുന്നറിയിപ്പ്
Phishing, Social Engineering തുടങ്ങിയ സൈബർ ഭീഷണികളെക്കുറിച്ച് Google ഏറെക്കാലമായി ഉപയോക്താക്കളെ ബോധവൽക്കരിച്ചുവരുന്നു. ആധുനിക സൈബർ ആക്രമണങ്ങളിൽ കുറ്റവാളികൾ പലപ്പോഴും Fake Alert, വ്യാജ Message, വിശ്വസനീയമെന്ന് തോന്നിക്കുന്ന Notification എന്നിവ ഉപയോഗിക്കുന്നു.
അതിനാൽ ഏതെങ്കിലും Security Alert ലഭിച്ചാൽ ഉടൻ നടപടിയെടുക്കുന്നതിന് പകരം അതിന്റെ യാഥാർഥ്യം പരിശോധിക്കണം. ഉപയോക്താവ് സ്വയം Login ആരംഭിച്ചിട്ടില്ലെങ്കിൽ പരിചയമില്ലാത്ത Authentication Request Approve ചെയ്യരുത്.
