Cyber Criminals की नजर 'स्वर्ण' पर, लाखों लोग पेरिस में उमड़े

Olympics ओलंपिक्स. लाखों लोग पेरिस में उमड़ेंगे, जहाँ शुक्रवार से शुरू होने वाले अगले 16 दिनों तक ओलंपिक आयोजित किए जाएँगे। महामारी प्रतिबंध हटाए जाने के बाद से यह पहला व्यक्तिगत ग्रीष्मकालीन खेल होगा। जबकि फ्रांसीसी राजधानी विभिन्न धाराओं के 10,000 से अधिक एथलीटों की मेजबानी करेगी, ऐसी आशंका है कि यह साइबर सुरक्षा खतरे वाले अभिनेताओं के लिए शिकार का मैदान भी बन सकता है। सुरक्षा विशेषज्ञ लोगों को संभावित खतरों के प्रति आगाह कर रहे हैं। पेरिस में लगभग 25,000 मुफ़्त वाई-फ़ाई स्पॉट के विश्लेषण से पता चला है कि इनमें से लगभग 25 प्रतिशत नेटवर्क में कमज़ोर या कोई एन्क्रिप्शन नहीं था। इसका मतलब है कि इस तरह के बड़े आयोजनों में सार्वजनिक वाई-फ़ाई का उपयोग करने वाले यात्रियों को डेटा चोरी और पहचान धोखाधड़ी जैसे महत्वपूर्ण साइबर सुरक्षा जोखिमों का सामना करना पड़ता है, कैस्परस्की की एक रिपोर्ट में कहा गया है। इसके अतिरिक्त, लगभग पाँच में से एक (20 प्रतिशत) WPS के साथ कॉन्फ़िगर किए गए थे, जो एक पुराना और आसानी से समझौता किया जाने वाला एल्गोरिदम है, जो उन्हें WPS हमलों के लिए अतिसंवेदनशील बनाता है जिसके परिणामस्वरूप डेटा हानि हो सकती है। कैस्परस्की के नोट में कहा गया है कि Analysis किए गए नेटवर्क में से केवल छह प्रतिशत ने नवीनतम WPA3 सुरक्षा प्रोटोकॉल का उपयोग किया। "फ्रांस में गर्मियों के खेल के लिए प्रशिक्षण ले रहे खिलाड़ियों की तरह, साइबर अपराधियों ने भी पेरिस के होटलों, फैन ज़ोन और कार्यक्रमों में जाने वाले लाखों लोगों के लिए एक अप्रिय स्वागत की तैयारी की है। वे डेटा ट्रांसफ़र को रोकने और उसमें हेरफेर करने के लिए नकली एक्सेस पॉइंट सेट कर सकते हैं या वैध नेटवर्क से समझौता कर सकते हैं। खुले और गलत तरीके से कॉन्फ़िगर किए गए वाई-फाई नेटवर्क अपराधियों के लिए विशेष रूप से आकर्षक हैं, क्योंकि वे पासवर्ड, क्रेडिट कार्ड विवरण और अन्य संवेदनशील उपयोगकर्ता डेटा की चोरी को सक्षम करते हैं," कैस्परस्की के GReAT (ग्लोबल रिसर्च एंड एनालिसिस टीम) में मेटा रिसर्च यूनिट के प्रमुख अमीन हसबिनी ने कहा। वाईफ़ाई कमजोरियों के अलावा, वैश्विक खेल आयोजन ने फ़िशिंग स्कैमर्स की नज़र भी खींची है।

क्लाउडफ़ेयर विश्लेषण पेरिस ओलंपिक से संबंधित फ़िशिंग और दुर्भावनापूर्ण ईमेल में वृद्धि की ओर इशारा करता है। जनवरी 2024 से जुलाई के अंत तक, फर्म ने "ओलंपिक" या "पेरिस 2024" विषय वाले आधे मिलियन से अधिक ईमेल संसाधित किए, जिनमें से 1.5 प्रतिशत स्पैम थे, और 0.2 प्रतिशत दुर्भावनापूर्ण थे। इसके अलावा, वाई-फाई हनीपोट्स नामक सेटअप के माध्यम से घोटाले होने की संभावना है, जो हमलावरों द्वारा अनजान उपयोगकर्ताओं को लुभाने के लिए स्थापित किए गए नकली वाई-फाई हॉटस्पॉट हैं, विशेषज्ञों का कहना है। "इनमें अक्सर फ्री पब्लिक वाई-फाई जैसे आकर्षक नाम होते हैं, या वैध नेटवर्क की नकल करते हैं (उदाहरण के लिए, एक कॉफी शॉप का वाई-फाई)। एक बार जब आप हनीपोट से जुड़ जाते हैं, तो हमलावर आसानी से आपके ट्रैफ़िक की निगरानी कर सकते हैं, आपका डेटा चुरा सकते हैं और यहां तक ​​कि आपके डिवाइस में मैलवेयर भी डाल सकते हैं," रंजीत बेल्लारी, पार्टनर, ईवाई इंडिया फोरेंसिक एंड इंटीग्रिटी सर्विसेज - साइबर फोरेंसिक ने कहा। वैश्विक सुरक्षा फर्म - पालो ऑल्टो ने पिछले महीने एक रिपोर्ट में अनुमान लगाया था कि खेलों से पहले, ओलंपिक के दौरान और यहां तक ​​कि खेलों के बाद कई हफ्तों तक वित्तीय चोरी होने की संभावना है। रिपोर्ट में कहा गया है, "बिजनेस ईमेल समझौता (बीईसी) खतरा पैदा करने वाले लोग ओलंपिक खत्म होने के बाद पीड़ितों को फर्जी चालान का भुगतान करने के लिए लुभाने के लिए 'छूटे' भुगतान के डर, अनिश्चितता और संदेह का इस्तेमाल कर सकते हैं।" इसके अलावा, साइबर सुरक्षा फर्मों का कहना है कि वैध ओलंपिक वेबसाइट को धोखा देने वाले डोमेन, जबकि परिवहन, बुकिंग या अन्य नियोजन ऐप के रूप में नकली मोबाइल ऐप भी आयोजन के दौरान धोखेबाजों द्वारा इस्तेमाल किए जाने की संभावना है, जिससे भारतीय उपयोगकर्ता भी जोखिम में हैं। भारत उन शीर्ष 10 देशों में शामिल है जहां से पेरिस ओलंपिक वेबसाइट के लिए ट्रैफ़िक आया। साइबर सुरक्षा विशेषज्ञों का कहना है कि ओलंपिक आयोजन में जाने वाले भारतीय यात्री भी खतरों के प्रति समान रूप से संवेदनशील हैं।