Supply chain attack
आपूर्ति श्रृंखला हमला एक साइबर हमला है जो आपूर्ति श्रृंखला में कम सुरक्षित तत्वों को लक्षित करके एक संगठन को नुकसान पहुँचाने का प्रयास करता है। वित्तीय क्षेत्र, तेल उद्योग से लेकर सरकारी क्षेत्र तक किसी भी उद्योग में आपूर्ति श्रृंखला हमला हो सकता है। सॉफ्टवेयर या हार्डवेयर में आपूर्ति श्रृंखला हमला हो सकता है। साइबर अपराधी आमतौर पर मैलवेयर या हार्डवेयर-आधारित जासूसी घटकों को स्थापित करके किसी उत्पाद के निर्माण या वितरण में छेड़छाड़ करते हैं। सिमेंटेक की 2019 की इंटरनेट सुरक्षा खतरे की रिपोर्ट में कहा गया है कि 2018 में आपूर्ति श्रृंखला हमलों में 78 प्रतिशत की वृद्धि हुई है। आपूर्ति श्रृंखला एक विक्रेता से अंतिम उपभोक्ता के हाथों में संसाधनों को स्थानांतरित करने के लिए वस्तुओं को संभालने, वितरित करने, निर्माण और प्रसंस्करण में शामिल गतिविधियों की एक प्रणाली है। एक आपूर्ति श्रृंखला आपूर्ति और मांग द्वारा नियंत्रित परस्पर जुड़े खिलाड़ियों का एक जटिल नेटवर्क है। यद्यपि आपूर्ति श्रृंखला हमला सार्वभौमिक रूप से सहमत परिभाषा के बिना एक व्यापक शब्द है, साइबर-सुरक्षा के संदर्भ में, एक आपूर्ति श्रृंखला हमले में इलेक्ट्रॉनिक्स (कंप्यूटर, एटीएम, पावर सिस्टम, फैक्ट्री डेटा नेटवर्क) के साथ शारीरिक रूप से छेड़छाड़ करना शामिल है ताकि पता न चले मैलवेयर को स्थापित किया जा सके। अधिक सामान्य अर्थों में, एक आपूर्ति श्रृंखला हमले में आवश्यक रूप से इलेक्ट्रॉनिक्स शामिल नहीं हो सकते हैं। 2010 में जब चोरों ने फार्मास्युटिकल दिग्गज एली लिली के आपूर्ति गोदाम तक पहुंच प्राप्त की, छत में एक छेद खोदकर और एक ट्रक में 8 करोड़ डॉलर मूल्य की दवाओं को लोड करके, उन्हें आपूर्ति श्रृंखला हमले को अंजाम देने के लिए भी कहा जा सकता था। हालाँकि, यह लेख भौतिक आपूर्ति नेटवर्क पर साइबर हमलों पर चर्चा करेगा जो प्रौद्योगिकी पर निर्भर करते हैं; इसलिए, आपूर्ति श्रृंखला हमला साइबर-अपराधियों द्वारा उपयोग की जाने वाली एक विधि है। हमला ढांचा आम तौर पर, सूचना प्रणालियों पर आपूर्ति श्रृंखला हमले एक उन्नत निरंतर खतरे (एपीटी) के साथ शुरू होते हैं जो लक्षित संगठन को प्रभावित करने के लिए सबसे कमजोर साइबर सुरक्षा के साथ आपूर्ति नेटवर्क के एक सदस्य को निर्धारित करता है। वेरिजोन एंटरप्राइज द्वारा की गई एक जांच के अनुसार, उनके सर्वेक्षण में विश्लेषण की गई साइबर सुरक्षा घटनाओं में से 92 प्रतिशत छोटी कंपनियों के बीच हुई हैं। एपीटी अक्सर उत्पाद के उत्पादन के साथ शारीरिक रूप से छेड़छाड़ करके संवेदनशील जानकारी तक पहुंच प्राप्त कर सकते हैं। अक्टूबर 2008 में, यूरोपीय कानून-प्रवर्तन अधिकारियों ने "एक अत्यधिक परिष्कृत क्रेडिट-कार्ड धोखाधड़ी चक्र का खुलासा किया" जिसने खाते की जानकारी तक पहुंच प्राप्त करने और बार-बार बैंक से निकासी और इंटरनेट खरीद करने के लिए चीन में बनाए गए क्रेडिट-कार्ड पाठकों में डाले गए अप्राप्य उपकरणों का उपयोग करके ग्राहक के खाते का विवरण चुरा लिया, जिससे अनुमानित $100 मिलियन का नुकसान हुआ। जोखिम एक आपूर्ति श्रृंखला हमले का खतरा आधुनिक समय के संगठनों के लिए एक महत्वपूर्ण जोखिम पैदा करता है और हमले केवल सूचना प्रौद्योगिकी क्षेत्र तक ही सीमित नहीं हैं; आपूर्ति श्रृंखला हमले तेल उद्योग, बड़े खुदरा विक्रेताओं, दवा क्षेत्र और एक जटिल आपूर्ति नेटवर्क के साथ लगभग किसी भी उद्योग को प्रभावित करते हैं। सूचना सुरक्षा मंच बताता है कि आपूर्ति श्रृंखला हमलों से उत्पन्न जोखिम आपूर्तिकर्ताओं के साथ सूचना साझा करने के कारण होता है, यह कहता है कि "आपूर्ति श्रृंखला के काम करने के लिए आपूर्तिकर्ताओं के साथ जानकारी साझा करना आवश्यक है, फिर भी यह जोखिम भी पैदा करता है. आपूर्ति श्रृंखला में समझौता की गई जानकारी उतनी ही हानिकारक हो सकती है जितनी संगठन के भीतर से समझौता किया गया।" जबकि नेशनल यूनिवर्सिटी ऑफ इमर्जिंग साइंसेज के मुहम्मद अली नासिर, उपरोक्त जोखिम को वैश्वीकरण की व्यापक प्रवृत्ति के साथ जोड़ते हुए कहते हैं, "वैश्वीकरण, विकेंद्रीकरण और आपूर्ति श्रृंखलाओं के आउटसोर्सिंग के कारण, एक्सपोजर पॉइंट्स की संख्या में भी वृद्धि हुई है क्योंकि इसमें शामिल संस्थाओं की संख्या अधिक है और वह भी दुनिया भर में बिखरे हुए हैं। [ए] आपूर्ति श्रृंखला पर साइबर हमला इसके लहर प्रभाव के कारण एक साथ कई जुड़ी संस्थाओं को नुकसान पहुंचाने का सबसे विनाशकारी तरीका है।" खराब प्रबंधित आपूर्ति श्रृंखला प्रबंधन प्रणाली साइबर हमलों के लिए महत्वपूर्ण खतरे बन सकती है, जिससे संवेदनशील ग्राहक जानकारी का नुकसान हो सकता है, विनिर्माण प्रक्रिया में व्यवधान हो सकता है और कंपनी की प्रतिष्ठा को नुकसान हो सकता है। कम्पाइलर हमलों के उदाहरण वायर्ड ने 3 मई 2019 तक हाल के सॉफ्टवेयर आपूर्ति श्रृंखला हमलों में एक जोड़ने वाले धागे की सूचना दी। अनुमान लगाया गया है कि ये समुद्री डाकू वेबसाइटों पर पोस्ट किए गए संक्रमित, पायरेटेड, लोकप्रिय संकलकों से फैले हैं। अर्थात्, एप्पल के एक्सकोड और माइक्रोसॉफ्ट विजुअल स्टूडियो के दूषित संस्करण। (सिद्धांत रूप में, वैकल्पिक संकलक संकलक हमलों का पता लगा सकते हैं, जब संकलक विश्वसनीय मूल होता है।) 2013 के अंत में, टारगेट, एक अमेरिकी खुदरा विक्रेता, खुदरा उद्योग के इतिहास में सबसे बड़े डेटा उल्लंघनों में से एक की चपेट में आ गया था। 27 नवंबर और 15 दिसंबर 2013 के बीच, टारगेट के अमेरिकी ईंट-और-मोर्टार स्टोरों ने डेटा हैक का अनुभव किया। 1800 से अधिक दुकानों में पी. ओ. एस. प्रणाली में मैलवेयर पेश किए जाने के बाद लगभग 4 करोड़ ग्राहकों के क्रेडिट और डेबिट कार्ड धोखाधड़ी के लिए अतिसंवेदनशील हो गए। टारगेट की ग्राहक जानकारी के डेटा उल्लंघन ने कंपनी के लाभ पर सीधा प्रभाव देखा, जो 2013 की चौथी तिमाही में 46 प्रतिशत गिर गया। छह महीने पहले कंपनी ने 16 लाख डॉलर की साइबर सुरक्षा प्रणाली स्थापित करना शुरू किया था। टारगेट के पास अपने कंप्यूटरों की लगातार निगरानी करने के लिए सुरक्षा विशेषज्ञों की एक टीम थी। फिर भी, आपूर्ति श्रृंखला हमले ने इन सुरक्षा उपायों को दरकिनार कर दिया। ऐसा माना जाता है कि साइबर अपराधियों ने टारगेट के मुख्य डेटा नेटवर्क तक पहुंच प्राप्त करने के लिए एक तीसरे पक्ष के आपूर्तिकर्ता में घुसपैठ की। हालांकि आधिकारिक रूप से पुष्टि नहीं हुई है, जांच अधिकारियों को संदेह है कि हैकर्स ने पहली बार 15 नवंबर 2013 को टारगेट के नेटवर्क में प्रवेश किया, जिसमें एचवीएसी सिस्टम के पेंसिल्वेनिया स्थित प्रदाता फाज़ियो मैकेनिकल सर्विसेज से चोरी किए गए पासकोड क्रेडेंशियल्स का उपयोग किया गया था। ग्राहकों द्वारा लापरवाही और क्षतिपूर्ति नुकसान के लिए टारगेट के खिलाफ नब्बे मुकदमे दायर किए गए हैं। निवेशकों के लिए अपनी चौथी तिमाही की रिपोर्ट के अनुसार, लक्ष्य ने उल्लंघन के जवाब में लगभग 61 मिलियन डॉलर खर्च किए। स्टक्सनेट को एक अमेरिकी-इजरायली साइबर हथियार माना जाता है, स्टक्सनेट एक दुर्भावनापूर्ण कंप्यूटर कीड़ा है। कृमि विशेष रूप से उन प्रणालियों को लक्षित करता है जो परमाणु सामग्री को अलग करने के लिए कारखाने की असेंबली लाइनों या उपकरणों पर मशीनरी को नियंत्रित करने के लिए उपयोग की जाने वाली इलेक्ट्रोमैकेनिकल प्रक्रियाओं को स्वचालित करते हैं। कहा जाता है कि कंप्यूटर कृमि को विशेष रूप से ईरान सरकार द्वारा संभावित यूरेनियम संवर्धन कार्यक्रमों को नुकसान पहुंचाने के लिए विकसित किया गया था; सिमेंटेक में सुरक्षा प्रतिक्रिया के वरिष्ठ निदेशक केविन होगन ने बताया कि स्टक्सनेट कृमि द्वारा अधिकांश संक्रमित प्रणालियां इस्लामी गणराज्य ईरान में स्थित थीं, जिससे यह अटकलें लगाई जा रही हैं कि यह जानबूझकर बुशहर परमाणु ऊर्जा संयंत्र या नटांज़ परमाणु ऊर्जा संयंत्र सहित देश में "उच्च मूल्य के बुनियादी ढांचे" को लक्षित कर रहा था। स्टक्सनेट को आम तौर पर आपूर्ति नेटवर्क में एक संक्रमित यू. एस. बी. फ्लैश ड्राइव के माध्यम से सिस्टम तक भौतिक पहुंच वाले व्यक्तियों के साथ पेश किया जाता है। कृमि तब साइबर नेटवर्क में यात्रा करता है, एक प्रोग्रामेबल लॉजिक कंट्रोलर (पी. एल. सी.) को नियंत्रित करने वाले कंप्यूटर पर सॉफ्टवेयर को स्कैन करता है। स्टक्सनेट पी. एल. सी. पर संक्रमित रूटकिट का परिचय देता है जो कोड को संशोधित करता है और पी. एल. सी. को अप्रत्याशित आदेश देता है जबकि उपयोगकर्ताओं को सामान्य संचालन मूल्य प्रतिक्रिया का एक लूप लौटाता है। हाल के वर्षों में सूसफुल, प्लॉटस, टायपकिन और ग्रीनडिस्पेंसर के रूप में जाने जाने वाले मैलवेयर ने विश्व स्तर पर, विशेष रूप से रूस और यूक्रेन में स्वचालित टेलर मशीनों को प्रभावित किया है। ग्रीनडिस्पेंसर विशेष रूप से हमलावरों को एक संक्रमित ए. टी. एम. प्रणाली तक जाने और उसके नकदी भंडार को हटाने की क्षमता देता है। स्थापित होने पर, ग्रीनडिस्पेंसर एटीएम पर 'आउट ऑफ सर्विस' संदेश प्रदर्शित कर सकता है, लेकिन सही पहुंच प्रमाण पत्र वाले हमलावर एटीएम के कैश वॉल्ट को निकाल सकते हैं और एक अप्राप्य हटाने की प्रक्रिया का उपयोग करके सिस्टम से मैलवेयर को हटा सकते हैं। अन्य प्रकार के मैलवेयर आमतौर पर इसी तरह का व्यवहार करते हैं, मशीन के स्मृति भंडारण से चुंबकीय पट्टी डेटा को पकड़ते हैं और मशीनों को नकदी निकालने का निर्देश देते हैं। हमलों के लिए ए. टी. एम. पर मैलवेयर रखने के लिए ए. टी. एम. तकनीशियन या मशीन की चाबी रखने वाले किसी अन्य व्यक्ति जैसे अंदरूनी पहुँच वाले व्यक्ति की आवश्यकता होती है। माना जाता है कि मार्च 2014 में पूर्वी यूरोप के बैंकिंग संस्थानों में 50 से अधिक एटीएम पर सक्रिय टायपकिन मैलवेयर उस समय अमेरिका, भारत और चीन में भी फैल गया था। मैलवेयर माइक्रोसॉफ्ट विंडोज 32-बिट ऑपरेटिंग सिस्टम चलाने वाले प्रमुख निर्माताओं के एटीएम को प्रभावित करता है। मैलवेयर इस बात की जानकारी प्रदर्शित करता है कि प्रत्येक मशीन में कितना पैसा उपलब्ध है और एक हमलावर को प्रत्येक एटीएम के चयनित कैसेट से 40 नोट निकालने की अनुमति देता है। 2017 के वसंत के दौरान, यूक्रेन में उपयोग किए जाने वाले वित्तीय पैकेज "M.E.Doc" का मूल कोड नोटपेट्या वायरस से संक्रमित था और बाद में ग्राहकों द्वारा डाउनलोड किया गया था। हैक प्रदाता के सिस्टम पर किया गया थाः या तो प्रदाता पर ही कोड को हैक करना, या किसी अन्य सर्वर पर डाउनलोड अनुरोधों को फिर से रूट करना। उस समय की प्रेस रिपोर्टों से यह स्पष्ट होता है कि यह एक आपूर्ति श्रृंखला हमला था, लेकिन उपयोग किया गया हमला वेक्टर निर्दिष्ट नहीं है। नोटपेट्या को रैनसमवेयर हमले के रूप में वर्गीकृत किया गया है क्योंकि इसने प्रभावित कंप्यूटरों के हार्ड-ड्राइव को एन्क्रिप्ट किया और फिर चोरी की फ़ाइलों को पुनः प्राप्त करने के लिए बिटक्वाइन भुगतान की मांग की। हमले ने यूक्रेन में कई उद्योगों को प्रभावित किया, जिसमें बैंक, एक हवाई अड्डा और चेरनोबिल विकिरण का पता लगाने वाली प्रणालियाँ शामिल थीं। मैलवेयर ने रूस, भारत और संयुक्त राज्य अमेरिका सहित कई देशों में 2000 से अधिक कंपनियों को भी प्रभावित किया। नोटपेट्या के प्रसार को संयुक्त राज्य अमेरिका की राष्ट्रीय सुरक्षा एजेंसी के इटरनलब्लू नामक शोषण के समान "शोषण विधि" का उपयोग करके सुगम बनाया गया था, जो 2017 के मई में वानाक्राई साइबर हमले में उपयोग की गई विधि थी। इस विधि ने नोटपेट्या को विंडोज सर्वर मैसेज ब्लॉक (एस. एम. बी.) के माध्यम से प्रसार करने की क्षमता प्रदान की। मैलवेयर ने माइक्रोसॉफ्ट के पी. एस. एक्स. ई. सी. उपकरण के साथ-साथ विंडोज प्रबंधन उपकरण (डब्ल्यू. एम. आई.) उपकरण का भी उपयोग किया। इन शोषणों के कारण, यदि मैलवेयर किसी नेटवर्क पर एक उपकरण को प्रभावित करता है, तो यह आसानी से और तेजी से उसी नेटवर्क पर किसी भी अन्य उपकरण में फैल सकता है। पुलिस ने कहा कि M.E.Doc को अंततः उनके साइबर सुरक्षा बुनियादी ढांचे की स्थिति के बारे में बार-बार संदेशों को स्वीकार करने में उनकी लापरवाही के कारण आपराधिक रूप से जिम्मेदार ठहराया जा सकता है। अगस्त और सितंबर 2018 के दौरान ब्रिटिश एयरवेज की वेबसाइट के भुगतान अनुभाग में एक कोड था जिसमें ग्राहक भुगतान डेटा का संग्रह किया गया था। इंजेक्टेड कोड विशेष रूप से क्रेडिट कार्ड की जानकारी को डोमेन baways.com में एक वेबसाइट पर रूट करने के लिए लिखा गया था, जिसे गलती से ब्रिटिश एयरवेज से संबंधित माना जा सकता है। माना जा रहा है कि इस हमले के पीछे मैगकार्ट का हाथ है। मैगेकार्ट एक ऐसा नाम है जिसका श्रेय कई हैकर समूहों को दिया जाता है जो ऑनलाइन भुगतान प्रक्रियाओं के माध्यम से ग्राहक की जानकारी चुराने के लिए स्किमिंग प्रथाओं का उपयोग करते हैं। हमले के परिणामस्वरूप लगभग 380,000 ग्राहकों के व्यक्तिगत और वित्तीय डेटा से समझौता किया गया था। ब्रिटिश एयरवेज ने बाद में अक्टूबर, 2018 में बताया कि अतिरिक्त 1,85,000 ग्राहकों की व्यक्तिगत जानकारी भी चोरी हो सकती है। सोलरविंड्स 2020 वैश्विक आपूर्ति श्रृंखला साइबर हमले के बारे में माना जाता है कि यह आपूर्ति श्रृंखला हमले के माध्यम से आई. टी. अवसंरचना कंपनी सोलरविंड्स को लक्षित करता है, जो अपने ग्राहकों में कई संघीय संस्थानों की गिनती करता है, जिसमें राष्ट्रीय परमाणु सुरक्षा प्रशासन (एन. एन. एस. ए.) के व्यावसायिक कंप्यूटर शामिल हैं। होमलैंड सुरक्षा विभाग ने आपातकालीन निर्देश 21-01, "मिटिगेट सोलरविंड्स ओरियन कोड कम्प्रोमाइज" जारी किया है जिसमें किसी भी पीड़ित विंडोज होस्ट ओएस को अपने उद्यम डोमेन से डिस्कनेक्ट करना और विश्वसनीय स्रोतों का उपयोग करके उन विंडोज होस्टों का पुनर्निर्माण करना शामिल है। पीड़ित विंडोज ऑपरेटिंग सिस्टम (ओएस) मेजबान वे थे जिनकी निगरानी सोलरविंड्स ओरियन निगरानी सॉफ्टवेयर द्वारा की जाती थी। डी. ओ. ई. के एन. एन. एस. ए. ने तब से उल्लंघन किए गए विंडोज होस्ट को डिस्कनेक्ट कर दिया है। अमेरिकी संघीय सरकार के अलावा, सोलरविंड्स के 33,000 ग्राहकों में से 18,000 जो सोलरविंड्स ओरियन सॉफ्टवेयर अपडेट प्लेटफॉर्म का उपयोग करते हैं, असुरक्षित हैं। दिसंबर 2020 में फायरआई द्वारा साइबर उल्लंघन का पता लगाने से पहले मार्च और जून 2020 में ओरियन से समझौता किया गया था। उदाहरण के लिए, माइक्रोसॉफ्ट स्वयं अद्यतन सॉफ्टवेयर उल्लंघन का शिकार हुआ था। माइक्रोसॉफ्ट अब "उत्तरी अमेरिका, यूरोप, एशिया और मध्य पूर्व में सरकार, परामर्श, प्रौद्योगिकी, दूरसंचार और निष्कर्षण संस्थाओं"-फायरआई द्वारा उपयोग किए जाने वाले आपूर्ति श्रृंखला सॉफ्टवेयर में चल रहे साइबर हमले को रोकने के लिए फायरआई के साथ काम कर रहा है। वोलेक्सिटी, एक साइबर सुरक्षा फर्म, ने एक अनाम अमेरिकी थिंक टैंक पर हमले के अनुक्रम का पुनर्निर्माण किया हैः पहले, हमलावर ने एक ऑन-प्रिमाइस माइक्रोसॉफ्ट एक्सचेंज सर्वर में एक रिमोट कोड निष्पादन भेद्यता का फायदा उठाया; उस भेद्यता को दूर करने के बाद, हमलावर ने सोलरविंड्स ओरियन प्लेटफॉर्म में सुरक्षा खामियों का फायदा उठाया, जो दिसंबर 2020 में उजागर हुए थे; तीसरा, थिंक टैंक के डुओ टू-फैक्टर ऑथेंटिकेशन प्रॉक्सी सर्वर का उपयोग फिर से थिंक टैंक के बुनियादी ढांचे का उल्लंघन करने के लिए किया गया था। वोलेक्सिटी के पुनर्निर्माण के आधार पर, ब्रेकिंग डिफेंस ने दुनिया भर में अनुमानित 30,000 ग्राहकों पर एक्सचेंज सर्वर हमले की व्याख्या करते हुए एक सरलीकृत हत्या श्रृंखला प्रकाशित की है। जुलाई 2021 में सोलरविंड्स ने घोषणा की कि उस पर फिर से हमला किया गया है। माइक्रोसॉफ्ट एक्सचेंज सर्वर फरवरी 2021 में माइक्रोसॉफ्ट ने निर्धारित किया कि हमलावरों ने "एज़्योर घटकों के एक छोटे से सबसेट" "इंट्यून घटकों के एक छोटे से सबसेट" "एक्सचेंज घटकों का एक छोटा सा सबसेट" से कुछ फाइलों (सेवा, सुरक्षा, पहचान के सबसेट) को डाउनलोड किया था। भंडारों को दिसंबर में सुरक्षित कर लिया गया और उन हमलों को जनवरी में बंद कर दिया गया। हालाँकि, मार्च 2021 में 20,000 से अधिक अमेरिकी संगठनों को एक पिछले दरवाजे के माध्यम से समझौता किया गया था जिसे एक्सचेंज सर्वर में खामियों के माध्यम से स्थापित किया गया था। प्रभावित संगठन स्व-होस्टेड ई-मेल (क्लाउड-आधारित के बजाय साइट पर) का उपयोग करते हैं जैसे कि क्रेडिट यूनियन, नगर सरकारें और छोटे व्यवसाय। खामियों को 2 मार्च 2021 को ठीक किया गया था, लेकिन 5 मार्च 2021 तक केवल 10 प्रतिशत समझौता किए गए संगठनों ने पैच को लागू किया था; पिछला दरवाजा खुला रहता है। अमेरिकी अधिकारी प्रभावित संगठनों को सूचित करने का प्रयास कर रहे हैं जो दिसंबर 2020 में प्रभावित संगठनों से छोटे हैं। माइक्रोसॉफ्ट ने अपने इंडिकेटर्स ऑफ कम्प्रोमाइज टूल को अपडेट किया है और अपने एक्सचेंज सर्वर की खामियों के लिए आपातकालीन शमन उपाय जारी किए हैं। मार्च 2021 तक सोलरविंड्स और माइक्रोसॉफ्ट सॉफ्टवेयर पर हमलों को वर्तमान में स्वतंत्र माना जाता है। समझौता उपकरण के संकेतक ग्राहकों को समझौते के लिए अपनी एक्सचेंज सर्वर लॉग फ़ाइलों को स्कैन करने की अनुमति देते हैं। कम से कम 10 हमलावर समूह एक्सचेंज सर्वर की खामियों का उपयोग कर रहे हैं। वेब शेल एक पैच सर्वर पर रह सकते हैं; यह अभी भी प्रभावित सर्वरों के आधार पर साइबर हमले की अनुमति देता है। चेक प्वाइंट रिसर्च के अनुसार, 12 मार्च 2021 तक शोषण के प्रयास हर कुछ घंटों में दोगुने हो रहे हैं, कुछ खुद सुरक्षा शोधकर्ताओं के नाम पर। 14 अप्रैल 2021 तक एफ. बी. आई. ने पीड़ित सर्वरों से वेब शेलों को हटाने के लिए एक गुप्त साइबर ऑपरेशन पूरा कर लिया था और सर्वर के मालिकों को सूचित कर रहा था कि क्या किया गया था। मई 2021 में माइक्रोसॉफ्ट ने 24 देशों में 150 संगठनों को 3000 दुर्भावनापूर्ण ईमेल की पहचान की, जिन्हें एक समूह द्वारा लॉन्च किया गया था जिसे माइक्रोसॉफ्ट ने 'नोबेलियम' कहा है। इनमें से कई ईमेलों को डिलीवरी से पहले ब्लॉक कर दिया गया था। 'नोबेलियम' ने अमेरिकी एजेंसी फॉर इंटरनेशनल डेवलपमेंट (यू. एस. ए. आई. डी.) द्वारा उपयोग किए जाने वाले एक निरंतर संपर्क ईमेल विपणन खाते तक पहुंच प्राप्त की। सुरक्षा शोधकर्ताओं का कहना है कि 'नोबेलियम' भाला-फ़िशिंग ईमेल संदेशों को तैयार करता है जिन पर अनजान उपयोगकर्ता क्लिक करते हैं; लिंक तब उपयोगकर्ताओं के सिस्टम को संक्रमित करने के लिए दुर्भावनापूर्ण 'नोबेलियम' कोड की सीधे स्थापना करते हैं, जिससे वे फिरौती, जासूसी, गलत सूचना आदि के अधीन हो जाते हैं। अमेरिकी सरकार ने 'नोबेलियम' की पहचान रूस की संघीय सुरक्षा सेवा से उत्पन्न होने के रूप में की है। जुलाई 2021 तक अमेरिकी सरकार से एक्सचेंज सर्वर हमलों के आरंभकर्ता का नाम बताने की उम्मीद हैः "चीन का राज्य सुरक्षा मंत्रालय आपराधिक अनुबंध हैकर्स का उपयोग कर रहा है।" सितंबर 2021 में प्रतिभूति और विनिमय आयोग (एस. ई. सी.) प्रवर्तन कर्मचारियों ने अनुरोध किया है कि कोई भी कंपनी जिसने सोलरविंड्स के किसी भी समझौता किए गए अपडेट को डाउनलोड किया है, अगर उन्होंने अपने सर्वर पर समझौता किए गए अपडेट को स्थापित किया है तो स्वेच्छा से एस. ई. सी. को डेटा सौंप दें। जुलाई 2022 में सेशन मैनेजर, आई. आई. एस. द्वारा होस्ट किया गया एक दुर्भावनापूर्ण मॉड्यूल (एक्सचेंज सर्वर पर डिफ़ॉल्ट रूप से स्थापित), मार्च 2021 से एक्सचेंज सर्वर को संक्रमित करने के लिए पाया गया था; सत्र प्रबंधक पासवर्ड के लिए मेमोरी खोजता है, और सर्वर को हाईजैक करने के लिए नए मॉड्यूल डाउनलोड करता है। गोल्डन एसएएमएल मैंडियंट, एक सुरक्षा फर्म, ने दिखाया है कि राष्ट्र-राज्य-प्रायोजित समूह, एक बार जब वे कॉर्पोरेट क्लाउड तक पहुंच प्राप्त कर लेते हैं, तो अब सक्रिय निर्देशिका और इसी तरह की सेवाओं के लिए संघीय प्रमाणीकरण प्राप्त करने के लिए सुरक्षा कथन मार्कअप भाषा (एसएएमएल) का उपयोग कर सकते हैं। एक बार जब हमलावर पहुँच प्राप्त कर लेते हैं, तो वे संगठन से संबंधित किसी भी जानकारी या संपत्ति में घुसपैठ करने में सक्षम होते हैं। ऐसा इसलिए है क्योंकि यह तकनीक हमलावरों को लक्षित संगठन के किसी भी सदस्य के रूप में प्रस्तुत करने की अनुमति देती है। ये हमले दुर्भावनापूर्ण अभिनेताओं के लिए उत्तरोत्तर अधिक वांछनीय होते जा रहे हैं क्योंकि कंपनियां और एजेंसियां संपत्ति को क्लाउड सेवाओं में स्थानांतरित करना जारी रखती हैं। 2020 में, सोलरविंड्स को पहले प्रलेखित गोल्डन एसएएमएल हमले के रूप में वर्णित किया गया था, जिसे अक्सर "सोलोरिगेट" के रूप में जाना जाता है। एक दुर्भावनापूर्ण अभिनेता ने एक सॉफ्टवेयर अद्यतन के स्रोत कोड को वैध दिखने के लिए बनाए गए पिछले दरवाजे के कोड से संक्रमित किया। ग्राहकों ने अपने सिस्टम में दोषपूर्ण अद्यतन स्थापित करना शुरू कर दिया, अंततः विश्व स्तर पर 18,000 से अधिक व्यक्तियों को प्रभावित किया। इस हमले ने संयुक्त राज्य अमेरिका की कई सरकारी एजेंसियों और निजी क्षेत्र की एजेंसियों को भी प्रभावित किया। मई 2021 में औपनिवेशिक पाइपलाइन पर एक रैंसमवेयर हमले ने पूर्वी तट पर अमेरिका की गैसोलीन आपूर्ति की भेद्यता को उजागर किया। 16 जून 2021 को, राष्ट्रपति बाइडन ने राष्ट्रपति पुतिन को चेतावनी दी कि 16 प्रकार के बुनियादी ढांचे को साइबर हमले की सीमा से बाहर होना चाहिए, अन्यथा रूस को नुकसान होगा। 2 जुलाई 2021 को 17 देशों की हजारों कंपनियों पर आपूर्ति-श्रृंखला हमले और रैंसमवेयर हमले का एक संयोजन सामने आया। एक आरईविल रैनसमवेयर कोड रूसी का उपयोग करने वाली साइटों को प्रभावित करने से बचने के लिए लिखा जाता है। द न्यूयॉर्क टाइम्स के अनुसार आरईविल साइट अब ऑफ़लाइन है। 3सीएक्स क्रिप्टोक्यूरेंसी हमला मार्च, 2023 में, वॉयस और वीडियो चैट ऐप 3सीएक्स फोन सिस्टम को सॉफ्टवेयर पर दुर्भावनापूर्ण गतिविधि का पता चलने के कारण आपूर्ति श्रृंखला हमले के अधीन माना गया था। ऐप का उपयोग भोजन से लेकर मोटर वाहन तक विभिन्न प्रकार के उद्योगों में किया जाता है और एक हमले में दुनिया भर में सैकड़ों हजारों उपयोगकर्ताओं को प्रभावित करने की क्षमता है। मैलवेयर स्थापना प्रक्रिया के माध्यम से मेजबान उपकरण को संक्रमित करता है, जो मैक ओएस और माइक्रोसॉफ्ट इंस्टॉलर दोनों के माध्यम से फैले ट्रोजन हॉर्स वायरस के रूप में कार्य करता है। उन्होंने एक दुर्भावनापूर्ण पेलोड के माध्यम से एक सूचना चोरी करने वाले को नियुक्त किया जो धमकी देने वाले अभिनेता द्वारा नियंत्रित सी2 सर्वर से जुड़ा था। हमले में गोपुरम पिछले दरवाजे का उपयोग किया गया था, जिसे मूल रूप से 2020 में रूसी साइबर सुरक्षा कंपनी कैस्परस्की द्वारा खोजा गया था। इस पिछले दरवाजे के उपयोग ने सुझाव दिया कि हमले को उत्तर कोरियाई साइबर अपराध समूह द्वारा निष्पादित किया गया था जिसे लाज़र के नाम से जाना जाता है क्योंकि उन्होंने दक्षिण एशियाई क्रिप्टोक्यूरेंसी कंपनी के खिलाफ 2020 के हमले में इसी पिछले दरवाजे का उपयोग किया था। क्रिप्टोक्यूरेंसी एजेंसियों के खिलाफ पिछले अन्य हमलों में गोपुरम पिछले दरवाजे का उपयोग किया गया है, जिसे लाज़र को लक्षित करने के लिए जाना जाता है। 12 मई 2021 को, कार्यकारी आदेश 14028 (ई. ओ.), देश की साइबर सुरक्षा में सुधार, ने एन. आई. एस. टी. के साथ-साथ अन्य अमेरिकी सरकारी एजेंसियों को संयुक्त राज्य की साइबर सुरक्षा बढ़ाने का काम सौंपा। 11 जुलाई 2021 को (ई. ओ. समयरेखा का 60वां दिन) एन. आई. एस. टी. ने साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (सी. आई. एस. ए.) और प्रबंधन और बजट कार्यालय (ओ. एम. बी.) के परामर्श से '4i': महत्वपूर्ण सॉफ्टवेयर के उपयोगकर्ताओं के लिए मार्गदर्शन, साथ ही '4r': सॉफ्टवेयर आपूर्ति श्रृंखला की सुरक्षा और अखंडता के न्यूनतम विक्रेता परीक्षण के लिए दिया। दिन 30: इनपुट का अनुरोध दिन 45: 'महत्वपूर्ण सॉफ्टवेयर' को परिभाषित करें दिन 60: ईओ कार्य 4i, 4r: उपयोगकर्ता मार्गदर्शन और विक्रेता परीक्षण दिन 180: ईओ कार्य 4c: आपूर्ति श्रृंखला सॉफ्टवेयर सुरक्षा को बढ़ाने के लिए दिशानिर्देश दिन 270: ईओ कार्य 4e, 4s, 4t, 4u: आपूर्ति श्रृंखला सॉफ्टवेयर को बढ़ाने के लिए दिशानिर्देश दिन 360: ईओ कार्य 4d: आपूर्ति श्रृंखला सॉफ्टवेयर की समीक्षा और अद्यतन प्रक्रियाओं के लिए दिशानिर्देश दिन 365: ईओ कार्य 4w: पायलट सरकार का सारांश समर्थन बुश और ओबामा प्रशासन द्वारा पारित व्यापक राष्ट्रीय साइबर सुरक्षा पहल और साइबरस्पेस नीति समीक्षा, क्रमशः वैश्विक आपूर्ति श्रृंखला जोखिम प्रबंधन के लिए बहु-आयामी दृष्टिकोणों के विकास के लिए अमेरिकी संघीय वित्त पोषण का निर्देश। प्रौद्योगिकी नवाचार प्रबंधन समीक्षा के एड्रियन डेविस के अनुसार, संगठनों को आपूर्ति श्रृंखला हमलों से सुरक्षित करने की शुरुआत साइबर-लचीली प्रणालियों के निर्माण से होती है। आपूर्ति श्रृंखला जोखिम प्रबंधन विशेषज्ञ डोनल वाल्टर्स के अनुसार, आपूर्ति श्रृंखला लचीलापन "अप्रत्याशित गड़बड़ी से निपटने के लिए आपूर्ति श्रृंखला की क्षमता" है और इसकी विशेषताओं में से एक कंपनी-व्यापी मान्यता है कि आपूर्ति श्रृंखला घुसपैठ के लिए सबसे अधिक संवेदनशील है। आपूर्ति श्रृंखला प्रबंधन प्रभावी आपूर्ति श्रृंखला लचीलापन बनाने में महत्वपूर्ण भूमिका निभाता है। मार्च 2015 में, कंजर्वेटिव और लिबरल डेमोक्रेटिक सरकार के गठबंधन के तहत, यूके डिपार्टमेंट फॉर बिजनेस ने एसएमई को साइबर हमलों से बचाने के लिए नए प्रयासों की रूपरेखा तैयार की, जिसमें आपूर्ति श्रृंखला के लचीलेपन में सुधार के उपाय शामिल थे। यूके सरकार ने साइबर एसेन्शियल्स स्कीम तैयार की है, जो फर्मों को उनकी आपूर्ति श्रृंखला और समग्र साइबर सुरक्षा की रक्षा के लिए अच्छी प्रथाओं के लिए प्रशिक्षित करती है। वित्तीय संस्थान डिपॉजिटरी ट्रस्ट एंड क्लियरिंग ग्रुप, एक अमेरिकी पोस्ट-ट्रेड कंपनी, ने अपने संचालन में अपनी पूरी आपूर्ति श्रृंखला में भेद्यता प्रबंधन के लिए शासन को लागू किया है और पूरे विकास जीवन चक्र के साथ आईटी सुरक्षा को देखता है; इसमें शामिल है कि सॉफ्टवेयर को कहाँ कोडित किया गया था और हार्डवेयर का निर्माण किया गया था। "थ्रेट स्मार्टः बिल्डिंग ए साइबर रेजिलिएंट फाइनेंशियल इंस्टीट्यूशन" शीर्षक वाली 2014 की पीडब्ल्यूसी रिपोर्ट में, वित्तीय सेवा फर्म साइबर हमले को कम करने के लिए निम्नलिखित दृष्टिकोण की सिफारिश करती हैः "किसी वित्तीय संस्थान की निचली रेखा, प्रतिष्ठा, ब्रांड और बौद्धिक संपदा को संभावित नुकसान से बचने के लिए, कार्यकारी दल को साइबर जोखिम का स्वामित्व लेने की आवश्यकता है। विशेष रूप से, उन्हें यह समझने के लिए सहयोग करना चाहिए कि संस्थान साइबर जोखिमों के खिलाफ कैसे बचाव करेगा और प्रतिक्रिया देगा, और उनके संगठन को साइबर लचीला बनाने के लिए क्या करना होगा। साइबर सुरक्षा फर्म फायरआई, एक अमेरिकी नेटवर्क सुरक्षा कंपनी जो उन्नत निरंतर खतरों और भाला फ़िशिंग जैसे उन्नत साइबर खतरों के खिलाफ स्वचालित खतरे की फोरेंसिक और गतिशील मैलवेयर सुरक्षा प्रदान करती है, फर्मों को अपनी आपूर्ति श्रृंखला में लचीलापन बनाने के लिए कुछ सिद्धांतों की सिफारिश करती है, जिसमें शामिल हैंः एक छोटा आपूर्तिकर्ता आधारः यह एक फर्म को अपने आपूर्तिकर्ताओं पर सख्त नियंत्रण रखने की अनुमति देता है। सख्त विक्रेता नियंत्रणः एक अनुमोदित प्रोटोकॉल की सूचियों का पालन करने के लिए आपूर्तिकर्ताओं पर सख्त नियंत्रण लागू करना। आपूर्तिकर्ता स्थानों पर कभी-कभार साइट ऑडिट करना और व्यावसायिक उद्देश्यों के लिए नियमित रूप से साइटों पर जाने वाले कर्मियों को रखने से अधिक नियंत्रण की अनुमति मिलती है। डिजाइन में निर्मित सुरक्षाः सुरक्षा सुविधाएँ, जैसे कि चेक अंक, कोड तक किसी भी पिछली अनधिकृत पहुंच का पता लगाने के लिए सॉफ़्टवेयर में डिज़ाइन किए जाने चाहिए। कोड को कार्यात्मक रूप से कठोर और सुरक्षा-कठोर बनाने के लिए एक पुनरावृत्ति परीक्षण प्रक्रिया एक अच्छा तरीका है। ब्लॉक चेन प्रौद्योगिकीः ब्लॉक चेन प्रौद्योगिकी में उत्पादों को उनके मूल से उनके अंतिम गंतव्य तक ट्रैक करने का एक सुरक्षित और पारदर्शी तरीका प्रदान करके आपूर्ति श्रृंखला प्रबंधन में क्रांति लाने की क्षमता है। ब्लॉक चेन का उपयोग करके, कंपनियां आपूर्ति श्रृंखला के साथ होने वाले प्रत्येक लेनदेन का एक अपरिवर्तनीय रिकॉर्ड बना सकती हैं, जिससे खराब अभिनेताओं के लिए सामान के साथ छेड़छाड़ करना या चोरी करना अधिक कठिन हो जाता है। इसके अतिरिक्त, ब्लॉक चेन मध्यस्थों की आवश्यकता को कम करके और दक्षता बढ़ाकर आपूर्ति श्रृंखला को सुव्यवस्थित करने में मदद कर सकता है 27 अप्रैल 2015 को, कास्परस्की लैब में जी. आर. ई. ए. टी. के एक वरिष्ठ सुरक्षा शोधकर्ता, सर्गेई लोझकिन ने साइबर सुरक्षा पर एक सम्मेलन के दौरान लक्षित हमलों और साइबर-जासूसी अभियानों से जोखिम के प्रबंधन के महत्व के बारे में बात की, उन्होंने कहाः "उन्नत खतरों के लिए शमन रणनीतियों में सुरक्षा नीतियां और शिक्षा, नेटवर्क सुरक्षा, व्यापक प्रणाली प्रशासन और विशेष सुरक्षा समाधान शामिल होने चाहिए, जैसे. सॉफ्टवेयर पैचिंग सुविधाएँ, अनुप्रयोग नियंत्रण, श्वेतसूची और एक डिफ़ॉल्ट इनकार मोड।" यह भी देखें उन्नत निरंतर खतरा साइबर-हमला निर्भरता नरक पानी के छेद का हमला टिप्पणियाँ संदर्भ बाहरी लिंक नया एटीएम मैलवेयर पिन और नकदी को पकड़ता है-अद्यतन-वायर्ड क्रिप्टोग्राफिक हमले