ग्लास वॉल सॉल्यूशंस के सुरक्षा शोधकर्ताओं की एक टीम ने हाल ही में एक नया खतरा विश्लेषण रिपोर्ट जारी की है। रिपोर्ट में इस तथ्य पर प्रकाश डाला गया है कि CVE मैलवेयर का लगभग 85% Q1 2019 के दौरान ज्ञात स्रोतों से आया है।

विंडोज 10 का एक बुरा इतिहास है जहां तक ​​कीड़े का संबंध है। कुछ कमजोरियाँ प्रत्येक नए अद्यतन का एक अंतर्निहित हिस्सा हैं।

हालांकि, यह सीखना आश्चर्यजनक है कि हैकर्स अब उन कमजोरियों का लाभ उठा रहे हैं जो माइक्रोसॉफ्ट द्वारा तय किए गए हैं।

हैकर्स नई पैकेजिंग में पुराने मैलवेयर वितरित कर रहे हैं

यह स्थिति कुछ महत्वपूर्ण सुरक्षा चिंताओं को जन्म देती है। हमलावर अब आपके सिस्टम पर नए हमले शुरू करने के लिए पुराने मैलवेयर का उपयोग कर रहे हैं।

हमलावरों को इस तथ्य के बारे में अच्छी तरह से पता है कि कई बड़े उद्यम और संगठन अभी भी पुराने प्लेटफार्मों जैसे विंडोज 8, 7 और विंडोज एक्सपी का उपयोग कर रहे हैं।

इन संगठनों के पास परिचालन वातावरण में इन विरासत प्रणालियों का उपयोग करने के अपने कारण हैं। शोधकर्ताओं ने बताया कि लगभग 7% सिस्टम अभी भी विंडोज 7 ओएस का उपयोग कर रहे हैं।

इसके अलावा, विंडोज 8, 8.1 और विंडोज एक्सपी उपयोगकर्ताओं की संख्या क्रमशः 2.1%, 7% और 2.3% है।

यह स्थिति संबंधित पीसी को एक आसान लक्ष्य बनाती है। विंडोज सीवीई भेद्यता रुझान बताते हैं कि CVE-2017-11882 साइबर अपराधियों के बीच अत्यधिक लोकप्रिय है।

CVE-2017-11882 मूल रूप से Microsoft Office सॉफ़्टवेयर के समीकरण संपादक घटक में एक भेद्यता है।

मैलवेयर प्रोग्राम चलाने के लिए स्थानीय उपयोगकर्ता के विशेषाधिकार प्राप्त करने के लिए कोई भी इस भेद्यता का लाभ उठा सकता है।

इसके अलावा, हमलावरों ने विंडोज सिस्टम को लक्षित करने के लिए कार्यालय दस्तावेजों का उपयोग किया। फ़ाइल प्रकार के रुझान बताते हैं कि हमलावरों ने मैलवेयर फैलाने के लिए 65% वर्ड फ़ाइलों, 25% एक्सेल फाइलों और 1% पीडीएफ फाइलों का इस्तेमाल किया।

एक विश्वसनीय एंटी-मालवेयर समाधान की तलाश है? इन उपकरणों की कोशिश करो।

इसलिए, ये आंकड़े इस तथ्य को स्पष्ट रूप से इंगित करते हैं कि सुरक्षा विक्रेता उपयोगकर्ता कंप्यूटर को ज्ञात खतरों से बचाने में विफल रहे।

हम स्पष्ट रूप से देख सकते हैं कि हमलावर अब खेल से एक कदम आगे हैं। वे सिर्फ नई पैकेजिंग में पुराने मालवेयर वितरित कर रहे हैं।

हमलावर अपनी रणनीति और तकनीक को बदलने के लिए पर्याप्त चतुर हैं।

दुर्भावनापूर्ण अभिनेताओं ने 2017 में Microsoft को लक्षित किया और अब इतिहास खुद को दोहरा रहा है। WannaCry प्रकरण याद है?

Microsoft को वास्तव में बहुत देर से पहले स्थिति को नियंत्रित करने की आवश्यकता है।