2023 දී Phishing වෙනස් වන්නේ කෙසේද?
හැදින්වීම:
තතුබාන සංවේදී තොරතුරු හෙළිදරව් කිරීම සඳහා සැක නොකළ ලබන්නන් රැවටීමට වෙස්වළාගත් ඊමේල් භාවිතා කරන විද්‍යුත් වංචා ආකාරයකි තොරතුරු, මුරපද, ක්‍රෙඩිට් කාඩ් අංක, සහ බැංකු ගිණුම් විස්තර වැනි. මෑත වසරවලදී, තතුබෑම් ශිල්පීය ක්‍රම නවීන ලෙස සැලකිය යුතු ලෙස පරිණාමය වී ඇත. පරිදි සයිබර් අපරාධකරුවන් ඔවුන්ගේ ප්‍රහාරක ක්‍රම ශෝධනය කිරීම දිගටම කරගෙන යන්න, මේ ආකාරයේ ඔන්ලයින් වංචාව සඳහා අනාගතය කුමක් වේවිද? 2023 දී phishing වෙනස් විය හැකි ආකාරය දෙස බලමු.
1. ඉලක්කගත ප්‍රහාර ලබා දීම සඳහා AI බලයෙන් ක්‍රියාත්මක වන මෙවලම් භාවිතය වැඩි කිරීම.
ඉදිරි වසර කිහිපය තුළ මතුවිය හැකි එක් ප්‍රධාන ප්‍රවණතාවක් නම්, තනි පරිශීලක පැතිකඩ සහ හැසිරීම් වලට ගැලපෙන වඩාත් සංකීර්ණ සහ පුද්ගලාරෝපිත තතුබෑම් පණිවිඩ සැකසීම සඳහා සයිබර් අපරාධකරුවන් විසින් AI බලයෙන් ක්‍රියාත්මක වන මෙවලම් භාවිතය වැඩි වීමයි.
උදාහරණයක් ලෙස, තතුබෑම් ඊමේල්වල ලබන්නාගේ නම සහ ලිපිනය වැනි පුද්ගලාරෝපිත තොරතුරු මෙන්ම මෑත කාලීන මිලදී ගැනීම් හෝ විශේෂිත ඉල්ලීම් වඩාත් නීත්‍යානුකූල බව පෙන්වීමට භාවිතා කළ හැකි වෙනත් ක්‍රියාකාරකම් පිළිබඳ තොරතුරු වැඩි වැඩියෙන් ඇතුළත් විය හැක. මීට අමතරව, මිලදී ගැනීමේ චක්‍රයේ විවිධ ස්ථානවල පරිශීලකයින් ඉලක්ක කිරීමට උසස් යන්ත්‍ර ඉගෙනුම් ශිල්පීය ක්‍රම භාවිතා කළ හැකිය - සමහර විට ඔවුන් ඇණවුමක් කිරීමට සාපේක්ෂව ඊ-වාණිජ්‍යය වෙබ් අඩවියක් පිරික්සීමේ ක්‍රියාවලියක යෙදී සිටී නම් වෙනත් පණිවිඩයක් යැවීමෙන්.
2. phishing සහ ransomware ප්‍රහාර අතර ගැඹුරු අනුකලනය.
මතුවිය හැකි තවත් ප්‍රවණතාවක් වන්නේ තතුබෑම් සහ ransomware ප්‍රහාර අතර වැඩි ඒකාබද්ධතාවයකි. බොහෝ ransomware ව්‍යාපාර ඓතිහාසිකව ඔවුන්ගේ ප්‍රහාරක උපාය මාර්ගයෙහි තතුබෑම් අංග ඇතුළත් කර ඇත, බොහෝ විට ආසාදිත ගොනු විවෘත කිරීමට හෝ ransomware ස්ථාපනය කිරීමට තුඩු දෙන අනිෂ්ට සබැඳි මත ක්ලික් කිරීමට පරිශීලකයන් රවටා ගැනීමට උත්සාහ කරයි.
මෙම ප්‍රහාරවල මීළඟ පරම්පරාව වෙනස් ප්‍රවේශයක් ගත හැකි අතර, වින්දිතයන්ගේ පරිගණක පරිලෝකනය කිරීමට සහ පරිශීලක නාම සහ මුරපදවල සිට ක්‍රෙඩිට් කාඩ් විස්තර සහ බැංකු අක්තපත්‍ර දක්වා සියලු ආකාරයේ සංවේදී තොරතුරු උකහා ගැනීම සඳහා නිර්මාණය කර ඇති අනිෂ්ට මෘදුකාංග සමඟින්. මෙම දත්ත පසුව පුද්ගලයාගේ සම්බන්ධතා සහ මූල්‍ය ගිණුම් වලට එරෙහිව එල්ල වන තතුබෑම් ප්‍රහාරයකදී භාවිතා කරනු ඇත.
3. ප්‍රහාර සඳහා නව තර්ජන දෛශිකයක් ලෙස "ඖෂධකරණය" නැගීම.
තතුබෑම් ශිල්පීය ක්‍රමවල දියුණුවත් සමඟම, වෙනත් මාර්ගගත වංචාවල වැඩි වීමක් ද ඇති විය හැකිය, විශේෂයෙන් ෆාමින් වැනි අනිෂ්ට මෘදුකාංග මත පදනම් වූ ප්‍රවේශයන් උත්තේජනය කරන ඒවා. සාරාංශයක් ලෙස, මෙම ක්‍රමය වින්දිතයින් නීත්‍යානුකූල වෙබ් අඩවි වලින් ඔවුන්ගේ පිවිසුම් අක්තපත්‍ර සොරකම් කරන ද්වේෂ සහගත වෙබ් අඩවි වෙත හරවා යවයි.
Pharming තතුබෑම් සඳහා සමාන ප්‍රවේශයක් භාවිතා කරයි, නමුත් ලබන්නාට ඔවුන්ගේ දත්ත අවදානමට ලක්වීම සඳහා කිසිදු සබැඳියක් ක්ලික් කිරීමට හෝ ඇමුණුමක් විවෘත කිරීමට අවශ්‍ය නොවේ - ඒ වෙනුවට, අනිෂ්ට මෘදුකාංගය නිර්මාණය කර ඇත්තේ වින්දිතයින්ගේ පරිගණක සහ උපාංගවලින් පුද්ගලික තොරතුරු නිශ්ශබ්දව උපුටා ගැනීමටය. keylogging මෘදුකාංග හෝ වෙනත් අධීක්ෂණ මෙවලම් හරහා. මේ ආකාරයෙන්, එය බොහෝ විට පරිශීලකයාගේ අවධානයට ලක් නොවිය හැකිය.
සමස්තයක් වශයෙන්, තතුබෑම් ප්‍රහාරක දෛශිකයක් ලෙස සම්පූර්ණයෙන්ම අතුරුදහන් වීමට ඉඩක් නොමැති අතර, සයිබර් අපරාධකරුවන් ඉදිරි වසර කිහිපය තුළ ඔවුන්ගේ උපක්‍රම නව්‍යකරණය කර විකාශනය කරනු ඇති බවට සැකයක් නැත. එබැවින් ඔබට මෙම වෙනස්කම් වලට වඩා ඉදිරියෙන් සිටීමට සහ ඔබේ ඩිජිටල් වත්කම් හානිවලින් ආරක්ෂා කර ගැනීමට අවශ්‍ය නම්, සෑම විටම සුපරීක්ෂාකාරීව සිටීම අත්‍යවශ්‍ය වන අතර තතුබෑම් උත්සාහයන් යම් හානියක් සිදු කිරීමට පෙර ඒවා හඳුනා ගන්නේ කෙසේදැයි ඉගෙන ගන්න.
නිගමනය:
ඉදිරි වසර කිහිපය තුළ, අපි තතුබෑම් ප්‍රහාර සිදු කරන ආකාරයෙහි සැලකිය යුතු වෙනස්කම් දැකීමට ඉඩ ඇත. සයිබර් අපරාධකරුවන් වැඩි වැඩියෙන් නවීන තාක්ෂණික ක්‍රම අනුගමනය කිරීම සහ ransomware සහ pharming වැනි වෙනත් මාර්ගගත වංචාවන් සමඟ මේවා ඒකාබද්ධ කිරීමත් සමඟ, අන්තර්ජාල භාවිතා කරන්නන් ඔවුන්ගේ ආරක්ෂාව පිළිබඳව සුපරීක්ෂාකාරීව සිටීම සහ අනිෂ්ට පණිවිඩ ඵලදායී ලෙස හඳුනා ගන්නේ කෙසේදැයි ඉගෙන ගැනීම වෙන කවරදාටත් වඩා වැදගත් වේ. දැන් මෙම පියවර ගැනීමෙන්, ඔබට අනාගත ප්‍රහාරයෙන් ඔබව ආරක්ෂා කර ගැනීමට සහ ඔබේ පුද්ගලික තොරතුරු හානිවලින් ආරක්ෂා කර ගැනීමට උදවු කළ හැක.
