FXMSP: हैकर जिसने 135 कंपनियों तक पहुंच बेची - अपने व्यवसाय को दूरस्थ डेस्कटॉप पोर्ट कमजोरियों से कैसे सुरक्षित रखें

परिचय

कभी "नेटवर्क के अदृश्य देवता" के बारे में सुना है?

हाल के वर्षों में, साइबर सुरक्षा व्यक्तियों और व्यवसायों के लिए समान रूप से एक प्रमुख चिंता का विषय बन गया है। हैकर्स के उदय के साथ और साइबर अपराधी, संभावित खतरों से अवगत होना और अपनी और अपनी कंपनी की सुरक्षा के लिए कदम उठाना पहले से कहीं अधिक महत्वपूर्ण है। ऐसा ही एक हैकर जिसने साइबर सुरक्षा की दुनिया में कुख्याति प्राप्त की है, उसे FXMSP के रूप में जाना जाता है, जिसे "नेटवर्क का अदृश्य देवता" भी कहा जाता है।

एफएक्सएसएमपी कौन है?

एफएक्सएमएसपी एक हैकर है जो कम से कम 2016 से सक्रिय है। उसने कॉर्पोरेट नेटवर्क और बौद्धिक संपदा तक पहुंच बेचने के लिए प्रतिष्ठा प्राप्त की है, और कथित तौर पर इन गतिविधियों से $40 मिलियन तक कमाए हैं। वह 2020 में McAfee, Symantec, और Trend Micro जैसी प्रमुख साइबर सुरक्षा कंपनियों को $300,000 में उनके स्रोत कोड और उत्पाद डिज़ाइन दस्तावेज़ों तक पहुंच प्रदान करने का दावा करने के बाद अधिक व्यापक रूप से जाना जाने लगा।

एफएक्सएमएसपी कैसे काम करता है?

FXMSP कॉर्पोरेट नेटवर्क को माइन क्रिप्टोक्यूरेंसी के लिए भंग करके शुरू हुआ, लेकिन समय के साथ वह असुरक्षित रिमोट डेस्कटॉप पोर्ट के माध्यम से पहुंच प्राप्त करने के लिए स्थानांतरित हो गया। वह प्रयोग करता है उपकरण बड़े पैमाने पर स्कैन की तरह खुले दूरस्थ डेस्कटॉप बंदरगाहों की पहचान करने और फिर उन्हें लक्षित करने के लिए। इस पद्धति ने उन्हें ऊर्जा कंपनियों, सरकारी एजेंसियों और फॉर्च्यून 500 फर्मों सहित कंपनियों की एक विस्तृत श्रृंखला तक पहुंच प्रदान की है।

2017 के बाद से, FXMSP ने 135 देशों में 21 कंपनियों तक पहुंच बेची है, जिसमें नाइजीरियाई बैंक और लक्ज़री होटलों की एक अंतरराष्ट्रीय श्रृंखला शामिल है। उनकी सफलता काफी हद तक इस तथ्य के कारण है कि कई कंपनियां अभी भी रिमोट डेस्कटॉप पोर्ट को खुला और असुरक्षित छोड़ देती हैं, जिससे एफएक्सएमएसपी जैसे हैकर्स के लिए एक्सेस हासिल करना अपेक्षाकृत आसान हो जाता है।

FXMSP और इसी तरह के खतरों से बचाव के लिए क्या किया जा सकता है?

FXMSP जैसे हैकर्स से बचाव के सर्वोत्तम तरीकों में से एक है यदि संभव हो तो रिमोट डेस्कटॉप पोर्ट को बंद करना, या एक्सेस को सीमित करना और यदि आपको उनका उपयोग करने की आवश्यकता है तो उन्हें विशिष्ट पोर्ट 3389 से हटा दें। नवीनतम साइबर सुरक्षा खतरों पर अद्यतित रहना और अपनी कंपनी के नेटवर्क और बौद्धिक संपदा को सुरक्षित करने के लिए कदम उठाना भी महत्वपूर्ण है।

निष्कर्ष

अंत में, FXMSP साइबर सुरक्षा की दुनिया में मौजूद कई खतरों का सिर्फ एक उदाहरण है। अपनी और अपनी कंपनी की सुरक्षा के लिए कदम उठाकर, आप इस प्रकार के हमलों का शिकार होने का जोखिम कम कर सकते हैं।

कोबोल्ड लेटर्स: HTML-आधारित ईमेल फ़िशिंग हमले

कोबोल्ड लेटर्स: HTML-आधारित ईमेल फ़िशिंग हमले

कोबोल्ड लेटर्स: HTML-आधारित ईमेल फ़िशिंग हमले 31 मार्च 2024 को, लुटा सिक्योरिटी ने एक नए परिष्कृत फ़िशिंग वेक्टर, कोबोल्ड लेटर्स पर प्रकाश डालते हुए एक लेख जारी किया।

और पढ़ें »
गूगल और गुप्त मिथक

गूगल और गुप्त मिथक

Google और गुप्त मिथक 1 अप्रैल 2024 को, Google गुप्त मोड से एकत्र किए गए अरबों डेटा रिकॉर्ड को नष्ट करके एक मुकदमा निपटाने पर सहमत हुआ।

और पढ़ें »
मैक एड्रेस को धोखा कैसे दें

मैक एड्रेस और मैक स्पूफिंग: एक व्यापक गाइड

मैक एड्रेस और मैक स्पूफिंग: एक व्यापक गाइड परिचय संचार की सुविधा से लेकर सुरक्षित कनेक्शन सक्षम करने तक, मैक एड्रेस उपकरणों की पहचान करने में एक मौलिक भूमिका निभाते हैं।

और पढ़ें »