ಸೈಬರ್ ಕ್ರಿಮಿನಲ್‌ಗಳು ಈಗ ಗೇಮಿಂಗ್ ಕಂಪನಿಗಳ ಉದ್ಯೋಗಿಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದ್ದಾರೆ

ಆಟಗಾರರು ಸೈಬರ್ ಅಪರಾಧಿಗಳ ಕೆಂಗಣ್ಣಿಗೆ ಗುರಿಯಾಗುವುದು ವಾಡಿಕೆ. ಆದರೆ, ಈ ಬಾರಿ ಆಟಗಾರರನ್ನಲ್ಲ, 25 ಪ್ರಸಿದ್ಧ ಗೇಮ್ ಕಂಪನಿಗಳ ಉದ್ಯೋಗಿಗಳನ್ನು ಟಾರ್ಗೆಟ್ ಮಾಡಲಾಗಿದೆ. ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆ ESET ಹಂಚಿಕೊಂಡ ಮಾಹಿತಿಯ ಪ್ರಕಾರ, ಡಾರ್ಕ್ ವೆಬ್‌ನಲ್ಲಿ 500 ಸಾವಿರಕ್ಕೂ ಹೆಚ್ಚು ಉದ್ಯೋಗಿ ಲಾಗಿನ್‌ಗಳನ್ನು ಮಾರಾಟಕ್ಕೆ ನೀಡಲಾಗಿದೆ.

2022 ರ ವೇಳೆಗೆ $200 ಶತಕೋಟಿ ಆದಾಯವನ್ನು ತಲುಪುವ ನಿರೀಕ್ಷೆಯಿರುವ ಗೇಮಿಂಗ್ ಉದ್ಯಮವು ಸೈಬರ್ ಅಪರಾಧಿಗಳ ಗುರಿಯಾಗಿರುವುದು ಆಶ್ಚರ್ಯವೇನಿಲ್ಲ. ಆದಾಗ್ಯೂ, ಗೇಮಿಂಗ್ ಉದ್ಯಮಕ್ಕೆ ಅಪರಾಧಿಗಳ ಹೆಚ್ಚುತ್ತಿರುವ ಗಮನವನ್ನು ಕೋವಿಡ್ -19 ಏಕಾಏಕಿ ಕಾರಣವೆಂದು ಹೇಳಬಹುದು, ಇದು ಮನೆಯಲ್ಲಿ ಹೆಚ್ಚಿನ ಗೇಮಿಂಗ್‌ಗೆ ಕಾರಣವಾಗಿದೆ. ಆದರೆ ಈ ಬಾರಿ, ಕಂಪನಿಯ ಉದ್ಯೋಗಿಗಳು ದಾಳಿಯ ಕೇಂದ್ರದಲ್ಲಿದ್ದಾರೆ, ಆಟಗಾರರಲ್ಲ.

ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆ ESET ಇಸ್ರೇಲ್ ಮೂಲದ ಭದ್ರತಾ ಸಂಸ್ಥೆ ಕೇಲಾ ವರದಿಯತ್ತ ಗಮನ ಸೆಳೆದಿದೆ. ಈ ವರದಿಯ ಪ್ರಕಾರ, 25 ಪ್ರಸಿದ್ಧ ಆಟದ ಪ್ರಕಾಶಕರ ಉದ್ಯೋಗಿಗಳಿಗೆ ಸೇರಿದ 500 ಸಾವಿರಕ್ಕೂ ಹೆಚ್ಚು ಲಾಗಿನ್ ಮಾಹಿತಿಯನ್ನು ಡಾರ್ಕ್ನೆಟ್ ಮಾರುಕಟ್ಟೆಗಳಲ್ಲಿ ಮಾರಾಟಕ್ಕೆ ನೀಡಲಾಗಿದೆ ಎಂದು ನಿರ್ಧರಿಸಲಾಯಿತು.

ಅವರು ಯಾವ ಡೇಟಾಗೆ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿದ್ದಾರೆ?

ಕೆಲಾ ಅವರು ಎರಡೂವರೆ ವರ್ಷಗಳಿಂದ ಇಂಟರ್ನೆಟ್‌ನ ಕಾಣದ ವಿಭಾಗದಲ್ಲಿ ಚಟುವಟಿಕೆಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತಿದ್ದಾರೆ ಮತ್ತು ಬಹುತೇಕ ಎಲ್ಲಾ ಪ್ರಮುಖ ಗೇಮಿಂಗ್ ಕಂಪನಿಗಳ ಆಂತರಿಕ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯುವ ರಾಜಿ ಖಾತೆಗಳಿವೆ ಎಂದು ಕಂಡುಹಿಡಿದಿದ್ದಾರೆ. ಈ ಖಾತೆಗಳು ಪ್ರಾಜೆಕ್ಟ್ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ಸಾಫ್ಟ್‌ವೇರ್, ನಿರ್ವಾಹಕ ಪ್ಯಾನೆಲ್‌ಗಳು, ವರ್ಚುವಲ್ ಖಾಸಗಿ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (VPN ಗಳು) ಮತ್ತು ಅಭಿವೃದ್ಧಿ-ಸಂಬಂಧಿತ ಪರಿಸರಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸುತ್ತವೆ.

ಸೈಬರ್ ಅಪರಾಧಿಗಳು ಏನು ಮಾಡಬಹುದು?

ಸೈಬರ್ ಅಪರಾಧಿಗಳು; ಕಂಪನಿಯ ರಹಸ್ಯಗಳು, ಬೌದ್ಧಿಕ ಆಸ್ತಿ ಮತ್ತು ಗ್ರಾಹಕರ ಡೇಟಾವನ್ನು ಕದಿಯುವುದರಿಂದ ಹಿಡಿದು ಕಂಪನಿಯ ಯಂತ್ರಗಳಲ್ಲಿ ransomware ನೆಡುವವರೆಗೆ ವಿಷಯಗಳನ್ನು ತಲೆಕೆಳಗಾಗಿ ಮಾಡಲು ಇದು ಕೆಲಸಗಳನ್ನು ಮಾಡಬಹುದು. ಇದೆಲ್ಲವೂ ಹಣ ಮತ್ತು ಖ್ಯಾತಿಯನ್ನು ಕಳೆದುಕೊಳ್ಳಬಹುದು.

ವಾಸ್ತವವಾಗಿ 1 ಮಿಲಿಯನ್ ಖಾತೆಗಳನ್ನು ಹ್ಯಾಕ್ ಮಾಡಲಾಗಿದೆ

ವಾಸ್ತವವಾಗಿ ಗೇಮಿಂಗ್ ಉದ್ಯಮದ ಗ್ರಾಹಕರು ಮತ್ತು ಪ್ರಮುಖ ಗೇಮಿಂಗ್ ಕಂಪನಿಗಳ ಉದ್ಯೋಗಿಗಳಿಗೆ ಸೇರಿದ ಸುಮಾರು 1 ಮಿಲಿಯನ್ ರಾಜಿ ಖಾತೆಗಳಿವೆ ಎಂದು ಕೆಲಾ ಕಂಡುಕೊಂಡಿದ್ದಾರೆ. ಕಳೆದ ವರ್ಷದಲ್ಲಿ ಅವುಗಳಲ್ಲಿ ಅರ್ಧದಷ್ಟು ಡಾರ್ಕ್ ವೆಬ್‌ನಲ್ಲಿ ಮಾರಾಟಕ್ಕೆ ಲಭ್ಯವಿದೆ ಎಂದು ಅವರು ನಿರ್ಧರಿಸಿದರು.

ಮಾಹಿತಿಯನ್ನು ಹಂಚಿಕೊಳ್ಳುವ ಮೂಲಕ, "ನಾವು ರಾಜಿ ಮಾಡಿಕೊಂಡಿರುವ ಬಾಟ್ ಅನ್ನು ಪತ್ತೆಹಚ್ಚಿದ್ದೇವೆ ಅದು ಅನೇಕ ಸೂಕ್ಷ್ಮ ಖಾತೆಗಳ ರುಜುವಾತುಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ, ಅದನ್ನು ಖರೀದಿಸಿದ ನಂತರ ದಾಳಿಕೋರರು ಪ್ರವೇಶಿಸಬಹುದು" ಎಂದು ಕೇಲಾ ತನ್ನ ವರದಿಯಲ್ಲಿ ವಿವರಿಸುತ್ತಾರೆ: "ಸೋರಿಕೆಯಾದ ರುಜುವಾತುಗಳು ಇಮೇಲ್ ಅನ್ನು ಒಳಗೊಂಡಿರುತ್ತವೆ, ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಕಂಪನಿಯೊಳಗಿನ ಪ್ರಮುಖ ಚಾನಲ್ ಆಗಿದೆ. ವಿಳಾಸಗಳು: ಬಿಲ್ಲಿಂಗ್, ಖರೀದಿ, ಆಡಳಿತ, ಮಾನವ ಸಂಪನ್ಮೂಲ-ಸಂಬಂಧಿತ ಇಮೇಲ್‌ಗಳು, ಬೆಂಬಲ ಮತ್ತು ಮಾರ್ಕೆಟಿಂಗ್ ಇವು ನಾವು ಗಮನಿಸಿದ ಕೆಲವು ಉದಾಹರಣೆಗಳಾಗಿವೆ.

ಸೈಬರ್ ಅಪರಾಧಿಗಳು ರುಜುವಾತುಗಳನ್ನು ಅನುಸರಿಸುತ್ತಾರೆ ಅದು ಅವರಿಗೆ ಕಾರ್ಪೊರೇಟ್ ನೆಟ್‌ವರ್ಕ್‌ನ ಅತ್ಯಂತ ಸೂಕ್ಷ್ಮ ಭಾಗಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ನೀಡುತ್ತದೆ, ಜೊತೆಗೆ ಫಿಶಿಂಗ್ ಸ್ಕ್ಯಾಮ್ ಅಭಿಯಾನಗಳನ್ನು ನಡೆಸಲು ಅವರು ಬಳಸಬಹುದಾದ ಹೆಚ್ಚು ಮೌಲ್ಯಯುತ ಮಾಹಿತಿಯನ್ನು ನೀಡುತ್ತದೆ. ನಿರ್ದಿಷ್ಟವಾಗಿ, ಎಂಟರ್‌ಪ್ರೈಸ್ ಇಮೇಲ್ ಬೆದರಿಕೆ (BEC) ವಂಚನೆ ಮತ್ತು ಇತರ ಅಪರಾಧಗಳನ್ನು ಮಾಡಲು ಲಾಗಿನ್ ಡೇಟಾವನ್ನು ಸಹ ಬಳಸಬಹುದು.

ಗೇಮಿಂಗ್ ಉದ್ಯಮವು ತನ್ನ ಉದ್ಯೋಗಿಗಳಲ್ಲಿ ಜಾಗೃತಿ ಮೂಡಿಸಬೇಕು

ಗೇಮಿಂಗ್ ಉದ್ಯಮವು ಅಪರಾಧಿಗಳಿಗೆ ಹೆಚ್ಚು ಆಕರ್ಷಕ ಗುರಿಯಾಗುತ್ತಿದೆ. ಈ ಕಾರಣಕ್ಕಾಗಿ, ಕಂಪನಿಗಳು ತಮ್ಮ ಸೈಬರ್ ಭದ್ರತೆಯಲ್ಲಿ ಹೂಡಿಕೆ ಮಾಡಬೇಕಾಗುತ್ತದೆ, ವಿಶೇಷವಾಗಿ ತಮ್ಮ ಉದ್ಯೋಗಿಗಳಿಗೆ ಭದ್ರತಾ ಜಾಗೃತಿ ತರಬೇತಿಯನ್ನು ನೀಡುವ ಮೂಲಕ.