जहां प्रवेश परीक्षण हैकर ऑनलाइन किराया करने के लिए

एक विरोधी के सिस्टम में कमजोरियों का फायदा उठाने के लिए उपयोग किए जाने वाले समान उपकरणों का उपयोग अनुकूल नेटवर्क में कमजोरियों की पहचान करने और उन्हें पैच करने के लिए भी किया जा सकता है, जिससे अवैध और गैर-जिम्मेदार साइबर क्षमता विक्रेताओं से कानूनी और वैध को अलग करने की चुनौती बढ़ जाती है।

वे मैलवेयर कैसे तैनात करते हैं

• फ़िशिंग और सोशल इंजीनियरिंग: दुर्भावनापूर्ण फ़ाइलों (जैसे नकली चालान) को ईमेल में संलग्न करना या उपयोगकर्ताओं को उन्हें डाउनलोड करने के लिए धोखा देने के लिए समझौता की गई वेबसाइटों पर होस्ट करना।
• सॉफ़्टवेयर कमजोरियों का शोषण: उपयोगकर्ता इंटरैक्शन के बिना सिस्टम पर मैलवेयर को मजबूर करने के लिए सॉफ़्टवेयर या ऑपरेटिंग सिस्टम में अनपैच्ड सुरक्षा खामियों के लिए नेटवर्क को स्कैन करना।
• आपूर्ति श्रृंखला हमले: एक वैध सॉफ़्टवेयर विक्रेता से समझौता करना और हजारों ग्राहकों को भेजे गए एक नियमित, आधिकारिक सॉफ़्टवेयर अपडेट के अंदर मैलवेयर छिपाना। [1
• मालवर्टाइज़िंग: वैध ऑनलाइन विज्ञापन नेटवर्क में दुर्भावनापूर्ण स्क्रिप्ट को इंजेक्ट करना, जिससे उपयोगकर्ता केवल एक विश्वसनीय वेबसाइट पर जाकर मैलवेयर डाउनलोड कर सकते हैं।
• भौतिक पहुंच: सार्वजनिक स्थानों या कॉर्पोरेट कार्यालयों में छोड़े गए संक्रमित यूएसबी ड्राइव का उपयोग करना, उन्हें आंतरिक कंप्यूटरों में प्लग करने के लिए मानव जिज्ञासा पर भरोसा करना।

तैनात किए गए मैलवेयर के सामान्य प्रकार

• रैंसमवेयर: फ़ाइलों को एन्क्रिप्ट करता है और सिस्टम को लॉक करता है, फिरौती का भुगतान होने तक डेटा को बंधक रखता है।
• इन्फोस्टीलर्स: सहेजे गए पासवर्ड, क्रिप्टो वॉलेट और सत्र कुकीज़ को काटने के लिए चुपचाप ब्राउज़र और सिस्टम की निगरानी करता है।
• ट्रोजन हॉर्स: भविष्य के हैकर्स के प्रवेश के लिए एक पिछला दरवाजा खोलने के लिए खुद को वैध उपयोगिता सॉफ्टवेयर के रूप में प्रच्छन्न करता है।
• स्पाइवेयर और कीलॉगर्स: संवेदनशील कॉर्पोरेट डेटा या व्यक्तिगत संचार को चुराने के लिए स्क्रीन और कीस्ट्रोक्स रिकॉर्ड करता है।