સામગ્રીઓનું કોષ્ટક
ભલે તે આર્થિક રીતે કે રાજકીય રીતે પ્રેરિત હોય, સાયબર હુમલાઓ ખૂબ દૂરગામી અસરો કરી શકે છે. 21મી સદીમાં, સાયબર સુરક્ષા વધુને વધુ મહત્વપૂર્ણ ભૌગોલિક રાજકીય વિચારણા બની ગઈ છે. જ્યારે ઉલ્લંઘન કરવામાં આવે છે, ત્યારે પરિણામો આપત્તિજનક હોઈ શકે છે.
ઉદાહરણ તરીકે, 2017 માં, રશિયન સાયબર લશ્કરી એકમ સેન્ડવોર્મે એક માલવેર હુમલો કર્યો હતો જેનાથી વૈશ્વિક વ્યવસાયોને અંદાજિત $1 બિલિયનનો ખર્ચ થયો હતો. થોડા વર્ષો પછી, બીજી બાજુ, 2021 માં, હેકર્સે ફ્લોરિડામાં વોટર ટ્રીટમેન્ટ ફેસિલિટીની સિસ્ટમનો ભંગ કર્યો, સોડિયમ હાઇડ્રોક્સાઇડમાં ખતરનાક વધારો પ્રોગ્રામ કરીને પ્રાદેશિક પાણી પુરવઠાને લગભગ ઝેરી બનાવ્યું.
શોધવા માટે આગળ વાંચો ઇતિહાસના કેટલાક સૌથી પ્રભાવશાળી સાયબર હુમલાઓ વિશે.
1. એસ્ટોનિયા પર સાયબર હુમલાઓ (2007)
હાઇબ્રિડ યુદ્ધ તાજેતરના વર્ષોમાં વ્યાપકપણે ઉપયોગમાં લેવાતો શબ્દ બની ગયો છે. ખ્યાલનો ચોક્કસ અર્થ આડેધડ રીતે સમજી શકાય છે પરંતુ તે સામાન્ય રીતે બિન-માનક યુદ્ધના સ્વરૂપનો ઉલ્લેખ કરે છે જે વિવિધ પ્રકારની 'અનિયમિત' બિન-ગતિશીલ યુક્તિઓને જોડે છે. યુએસ સંયુક્ત દળો કમાન્ડ તેને કોઈપણ "વિરોધી તરીકે વ્યાખ્યાયિત કરે છે જે એકસાથે અને અનુકૂલનશીલ રીતે પરંપરાગત, અનિયમિત, આતંકવાદ અને ગુનાહિત માધ્યમો અથવા પ્રવૃત્તિઓના અનુરૂપ મિશ્રણનો ઉપયોગ કરે છે...સિંગલ એન્ટિટી, હાઇબ્રિડ ખતરો અથવા ચેલેન્જર એ રાજ્ય અને બિન-રાજ્ય અભિનેતાઓનું સંયોજન હોઈ શકે છે.
સાયબર વોરફેર એ હાઇબ્રિડ યુદ્ધ 'મિશ્રણ'નું વધુને વધુ સામાન્ય તત્વ છે પરંતુ 2007માં જ્યારે એસ્ટોનિયા એક મોટા સાયબર એટેક દ્વારા બોમ્બમારો કરવામાં આવ્યો હતો. આ હુમલો, જેણે બાલ્ટિક રાજ્યના ઈન્ફ્રાસ્ટ્રક્ચર અને અર્થતંત્રને મોટા પાયે અસ્થિર બનાવ્યું, જેના કારણે દેશવ્યાપી સંચાર ભંગાણ, બેંકિંગ નિષ્ફળતા અને મીડિયા બ્લેકઆઉટ, એસ્ટોનિયન સત્તાવાળાઓએ સોવિયેત સૈનિકના કાંસ્ય સ્મારકને ટેલિનના કેન્દ્રમાંથી બહારની બાજુએ લશ્કરી કબ્રસ્તાનમાં ખસેડવાનું નક્કી કર્યા પછી થયો. શહેરનું.
આ પણ જુઓ: થોમસ બ્લડના ક્રાઉન જ્વેલ્સની ચોરી કરવાના ડેરડેવિલ પ્રયાસ વિશે 10 હકીકતોધ બ્રોન્ઝ સોલ્જર ઓફ ટેલિન તેના નવા સ્થાનમાં, 2009.
ઇમેજ ક્રેડિટ: લિલીયા મોરોઝ વિકિમીડિયા કોમન્સ / ક્રિએટિવ કોમન્સ દ્વારા
ધ ચાલ ભારે વિવાદાસ્પદ હતું, એસ્ટોનિયાની રશિયન ભાષી વસ્તીના મોટા વર્ગને ગુસ્સે કર્યા હતા અને બે રાત રમખાણો અને લૂંટફાટ ફેલાવી હતી. સાયબર હુમલાએ એસ્ટોનિયાને અંધાધૂંધીમાં ડૂબકી માર્યું.
સાયબર વોરફેરની એક નોંધપાત્ર લાક્ષણિકતા એ છે કે હુમલો કોણ કરી રહ્યું છે તે ઘણીવાર અસ્પષ્ટ હોય છે. એસ્ટોનિયા પરના 2007ના હુમલામાં ચોક્કસપણે આવું જ હતું: જ્યારે વ્યાપકપણે માનવામાં આવતું હતું કે રશિયા જવાબદાર છે, ત્યારે નક્કર પુરાવા મળવા મુશ્કેલ હતા. તે માત્ર 10 વર્ષ પછી નામ ન આપવાની શરતે હતું કે એસ્ટોનિયન સરકારના અધિકારીએ બીબીસીને કહ્યું કે પુરાવા સૂચવે છે કે હુમલો "ક્રેમલિન દ્વારા કરવામાં આવ્યો હતો, અનેદૂષિત ટોળકીએ પછી એસ્ટોનિયા પર હુમલો કરવા માટે તેમાં જોડાવાની અને પોતાનું કામ કરવાની તક ઝડપી લીધી“.
2. સોલારવિન્ડ્સ સાયબરએટેક (2020)
અભૂતપૂર્વ સ્કેલ પર સાયબર એટેક, તુલસા, ઓક્લાહોમા સ્થિત એક મોટી સોફ્ટવેર કંપની સોલરવિન્ડ્સ પર સનબર્સ્ટ એટેક, 2020 માં અમેરિકામાં આંચકો મોકલ્યો. આ હુમલામાં સોલરવિન્ડ્સ સંડોવતા સપ્લાય ચેઇનનો ભંગ થયો. ' ઓરિઓન સોફ્ટવેર, જેનો ઉપયોગ ઘણી બહુરાષ્ટ્રીય કંપનીઓ અને સરકારી એજન્સીઓ દ્વારા કરવામાં આવે છે.
આ પણ જુઓ: બોડીના વિલક્ષણ ફોટા, કેલિફોર્નિયાના વાઇલ્ડ વેસ્ટ ઘોસ્ટ ટાઉનમાલવેર કોડ (જે સનબર્સ્ટ તરીકે ઓળખાય છે)ને નિયમિત ઓરિઓન અપડેટ પર છૂપાવીને, હેકર્સ, રશિયન દ્વારા નિર્દેશિત હોવાનું માનવામાં આવે છે. જાસૂસી કામગીરી, યુએસ સરકાર સહિત હજારો સંસ્થાઓમાં 14 મહિના સુધી નિરંકુશ પ્રવેશ મેળવ્યો.
3. યુક્રેન પાવર ગ્રીડ એટેક (2015)
યુક્રેનિયન પાવર ગ્રીડ પરના આ સાયબર હુમલાએ વિશ્વને તેના પડોશીને અસ્થિર કરવાના તેના ચાલુ પ્રયાસના ભાગરૂપે દૂરગામી સાયબર યુદ્ધમાં જોડાવવાની રશિયાની ક્ષમતાનો પ્રારંભિક સ્વાદ આપ્યો. ક્રિમીઆના જોડાણના એક વર્ષ પછી હાથ ધરવામાં આવ્યું - યુક્રેન સાથે રશિયાનું યુદ્ધ અસરકારક રીતે શરૂ થયું તે ક્ષણ તરીકે વ્યાપકપણે માનવામાં આવે છે - આ જટિલ હુમલો પાવર ગ્રીડ પર પ્રથમ સફળ સાયબર હુમલો તરીકે નોંધપાત્ર છે.
આ હુમલો, જે રશિયન સાયબર લશ્કરી એકમ સેન્ડવોર્મને આભારી છે, જ્યારે પ્રાયકરપટ્ટ્યાઓબ્લેનેર્ગો કંટ્રોલ સેન્ટર સાયબર ઉલ્લંઘનનો ભોગ બન્યું ત્યારે શરૂ થયું. ઘૂસણખોરીથી હેકર્સ કબજે કરવામાં સક્ષમ બન્યાસબસ્ટેશનની કોમ્પ્યુટર સિસ્ટમ્સનું નિયંત્રણ અને તેને ઓફલાઈન લો. વધુ સબસ્ટેશનો પર હુમલાઓ ઝડપથી થયા. આખરે 200,000-230,000 યુક્રેનિયન નાગરિકો આ હુમલાથી પ્રભાવિત થયા હોવાનો અંદાજ છે.
4. NotPetya મૉલવેર એટેક (2017)
યુક્રેન પાવર ગ્રીડ એટેકના બે વર્ષ પછી, સેન્ડવોર્મ ફરીથી ત્રાટક્યું, આ વખતે માલવેર એટેક સાથે, જે લગભગ ચોક્કસપણે યુક્રેન પર કેન્દ્રિત હતું, સમગ્ર વિશ્વમાં પ્રચંડ કોલેટરલ નુકસાન પહોંચાડ્યું. એવો અંદાજ છે કે હુમલાના પરિણામે સંગઠનોએ સામૂહિક રીતે $1 બિલિયનનું નુકસાન કર્યું છે.
નોટપેટીયા નામ આપવામાં આવ્યું હતું કારણ કે તે શરૂઆતમાં પેટ્યા નામના રેન્સમવેર હુમલા જેવું લાગતું હતું, જેનું નામ જેમ્સ બોન્ડ ફિલ્મમાં શસ્ત્રો સિસ્ટમના નામ પરથી રાખવામાં આવ્યું હતું ગોલ્ડનઆઈ . પરંતુ નોટપેટ્યા વધુ નોંધપાત્ર અને ભયંકર ખતરો સાબિત થયો. WannaCry ransomware ની જેમ જેણે 2017 માં વૈશ્વિક પાયમાલી પણ કરી હતી, તેણે વધુ ઝડપથી ફેલાવવા માટે Windows Server Message Block (SMB) નો ઉપયોગ કર્યો હતો.
રસપ્રદ વાત એ છે કે, NotPetya એ રેન્સમવેર એટેક હોવાની છાપ આપી હોવા છતાં, ઝડપથી સંકેતો મળવા લાગ્યા. સૂચવવા માટે કે તેના સર્જકોના હેતુઓ નાણાકીય કરતાં વધુ રાજકીય હતા અને યુક્રેન તેમનું મુખ્ય લક્ષ્ય હતું. આવી જ એક ચાવી ચેપ શરૂ કરવા માટે ઉપયોગમાં લેવાતું સોફ્ટવેર હતું યુક્રેનિયન ટેક્સ સોફ્ટવેર, M.E.Doc, જેનો ઉપયોગ સમગ્ર દેશમાં થાય છે. પરિણામે, નોટપેટીયાના 80% ચેપ યુક્રેનમાં થયા હોવાનો અંદાજ છે.
5.WannaCry રેન્સમવેર એટેક (2017)
NotPetya જેવા જ વર્ષમાં હાથ ધરવામાં આવ્યો હતો, કુખ્યાત WannaCry રેન્સમવેર એટેક સમાન પદ્ધતિનો ઉપયોગ કરે છે પરંતુ, જો કંઈપણ હોય, તો તેની અસર વધુ દૂરગામી હતી. NotPetya ની જેમ, WannaCry એ વિન્ડોઝ દ્વારા EternalBlue નો ઉપયોગ કરીને પ્રચાર કર્યો, જે હુમલાના થોડા મહિના પહેલા ચોરાઈ અને લીક થઈ ગઈ. WannaCryનો ભોગ બનેલી ઘણી સંસ્થાઓએ હજુ સુધી તાજેતરમાં રિલીઝ થયેલા પેચને અમલમાં મૂકવાના બાકી હતા જે શોષણને બંધ કરવા માટે ડિઝાઇન કરવામાં આવ્યા હતા.
WannaCry એ નેટવર્ક પર આપમેળે ફેલાતા, કમ્પ્યુટરને ચેપ લગાડીને, પછી ડેટાને એન્ક્રિપ્ટ કરીને અને ખંડણીની માગણી કરીને કામ કર્યું હતું ($300 તે ડેટાને ડિક્રિપ્ટ કરવા માટે ત્રણ દિવસની અંદર બિટકોઇન અથવા સાત દિવસમાં $600). WannaCry હુમલાનો સ્કેલ પ્રચંડ હતો, યુરોપોલના અંદાજ મુજબ 150 દેશોમાં લગભગ 200,000 કમ્પ્યુટર્સ સંક્રમિત થયા હતા. યુકેમાં, તેની NHS પર ખાસ કરીને ચિંતાજનક અસર પડી હતી, જેણે કમ્પ્યુટર, MRI સ્કેનર્સ અને અન્ય થિયેટર સાધનો સહિત 70,00 ઉપકરણોને ચેપ લગાવ્યો હતો. કદાચ આશ્ચર્યજનક રીતે આ હુમલાએ દેખીતી NHS સાયબર સુરક્ષા ખામીઓની તપાસ શરૂ કરી.
હુમલા માટેના એટ્રિબ્યુશન પર વિવાદ થયો છે પરંતુ એવું માનવામાં આવે છે કે ઉત્તર કોરિયા સાથે જોડાયેલ લાઝારસ જૂથ જવાબદાર હતું.
<1 ચેપગ્રસ્ત સિસ્ટમ પર WannaCry ખંડણીની નોંધનો સ્ક્રીનશોટઇમેજ ક્રેડિટ: 황승환 Wikimedia Commons / Creative Commons દ્વારા
6. ફ્લોરિડા વોટર સિસ્ટમ એટેક (2021)
એમુશ્કેલીજનક રીમાઇન્ડર કે જૂની તકનીક હેકર્સને અન્યથા અત્યાધુનિક નેટવર્ક પર સરળ પ્રવેશ બિંદુ પ્રદાન કરી શકે છે. ઓલ્ડસ્માર, ફ્લોરિડામાં વોટર ટ્રીટમેન્ટ ફેસિલિટી પરના આ હુમલાના કિસ્સામાં, ફાયરવોલ વિના વિન્ડોઝ 7 ચલાવતા જૂના પીસીએ હેકરને ઍક્સેસ મેળવવા અને પાણીમાં સોડિયમ હાઇડ્રોક્સાઇડનું પ્રમાણ 100 ના પરિબળથી વધારવા માટે સક્ષમ કર્યું. જો સમયસર પકડવામાં ન આવ્યું હોત તો આપત્તિજનક બની હતી.
7. કોલોનિયલ પાઈપલાઈન કંપની રેન્સમવેર એટેક (2021)
કદાચ આ સાયબર એટેકની સૌથી ચોંકાવનારી બાબત એ છે કે અમેરિકાની સૌથી મોટી પેટ્રોલિયમ પાઈપલાઈનને ઘણા દિવસો સુધી નિષ્ક્રિય કરવા માટે તેણે માત્ર એક ચેડા પાસવર્ડ લીધો હોવાનું માનવામાં આવે છે. 7 મે 2021ના રોજ, કોલોનિયલ પાઇપલાઇન કંપનીએ અહેવાલ આપ્યો હતો કે તે રેન્સમવેરને સંડોવતા સાયબર સુરક્ષા હુમલાનો શિકાર બની હતી અને તેને તેની પાઇપલાઇન લેવાની ફરજ પડી હતી - જે ઇસ્ટ કોસ્ટના લગભગ અડધા ગેસોલિનને ઑફલાઇન સપ્લાય કરે છે. લાંબા સમય સુધી વિક્ષેપની સંભવિત અસર હેકર્સને ચૂકવણી કરવા માટે પૂરતી ગંભીર માનવામાં આવી હતી, જે ડાર્કસાઈડ નામની પૂર્વીય યુરોપીયન સંસ્થા, $4.4 મિલિયનના મૂલ્યના બિટકોઈન છે.
ખાલી પંપ પર એક નિશાની પ્રદર્શિત થાય છે જે અછતને સમજાવે છે. કોલોનિયલ પાઇપલાઇન સાયબર હુમલાને કારણે. 2021.
ઇમેજ ક્રેડિટ: Sharkshock / Shutterstock.com
8. Kaseya સપ્લાય ચેઇન રેન્સમવેર એટેક (2021)
આ રેન્સમવેર એટેક સોલારવિન્ડ્સ હેકનો પડઘો પાડે છે જેમાં તેણે લક્ષ્ય બનાવ્યું હતુંવધુ દૂરગામી અસર હાંસલ કરવા માટે MSPs (મેનેજ્ડ સર્વિસ પ્રોવાઈડર). MSPનો ભંગ કરો અને તમે એક કરતાં વધુ કંપની સાથે સમાધાન કરી શકો છો. જૂન 2021 માં, ફ્લોરિડા સ્થિત IT મેનેજમેન્ટ સોફ્ટવેર પ્રદાતા Kaseya, અસંખ્ય MSPs દ્વારા ઉપયોગમાં લેવાતી સપ્લાય ચેઇન રેન્સમવેર એટેક દ્વારા ફટકો પડ્યો હતો.
હેકર્સ (રેન્સમવેર ગેંગ REvil તરીકે ઓળખાય છે) દ્વારા માલવેરને Kaseyaના વૈશ્વિક ગ્રાહક આધાર પર ધકેલવામાં આવ્યું હતું. તેના વર્ચ્યુઅલ સિસ્ટમ એડમિનિસ્ટ્રેટર (VSA) સોલ્યુશન માટે ફોની અપડેટ. લહેરિયાંની અસર અત્યંત વ્યાપક હતી, જેણે 60 Kaseya ગ્રાહકો (મોટેભાગે MSPs) અને તેમના ગ્રાહકોને અસર કરી હતી. એવું નોંધવામાં આવ્યું છે કે 1,500 થી વધુ કંપનીઓને અસર થઈ હતી.
9. RockYou2021 (2021)
જ્યારે વપરાશકર્તાએ જૂન 2021માં લોકપ્રિય હેકર ફોરમ પર એક પ્રચંડ 100GB TXT ફાઇલ પોસ્ટ કરી ત્યારે તેઓએ દાવો કર્યો કે તેમાં 82 અબજ પાસવર્ડ છે. પછીથી પરીક્ષણમાં જાણવા મળ્યું કે ફાઇલમાં વાસ્તવમાં 'ફક્ત' 8.4 બિલિયન પાસવર્ડ્સ હતા.
2009ના મૂળ RockYou ભંગના નામ પરથી નામ આપવામાં આવ્યું હતું, જેમાં હેકર્સે 32 મિલિયન કરતાં વધુ વપરાશકર્તાના પાસવર્ડ લીક કર્યા હતા, RockYou2021 એ મનમાં હોવાનું જણાયું હતું. -બેન્ડિંગલી વિશાળ પાસવર્ડ સંગ્રહ. જો તે બિલ કરવામાં આવે તેટલું વિશાળ ન હોય તો પણ, 8.4 બિલિયન પાસવર્ડ્સ વિશ્વની દરેક ઑનલાઇન વ્યક્તિ માટે બે પાસવર્ડ્સ સમાન છે (એવું અનુમાન છે કે 4.7 અબજ લોકો ઑનલાઇન છે).
આશ્ચર્યજનક રીતે, લીક ટ્રિગર થયું વ્યાપક ગભરાટ. પરંતુ એક વધુ વળાંક આવ્યો - તે બહાર આવ્યું કે મોટા ભાગનાકથિત 8.4 બિલિયન લીક થયેલા પાસવર્ડ્સ પહેલાથી જ જાણીતા હતા - સૂચિ અનિવાર્યપણે એક વિશાળ સંકલન હતી અને તેમાં કોઈ તાજા ચેડા થયેલા પાસવર્ડ્સ જાહેર થયા ન હતા.