🚀 لقد رفعت CloudSek جولة B1 من السلسلة B1 بقيمة 19 مليون دولار - تعزيز مستقبل الأمن السيبراني التنبؤي
اقرأ المزيد
الفئة: استخبارات الخصم
الصناعة: الخدمات المالية والمصرفية
التحفيز: الهاكتيفية
البلد: الهند
مصدر*:
D: لا يمكن الاعتماد عليها عادة
6: من الصعب القول
ملخص تنفيذي
- وفي 16 أيار/مايو 2023, كلاود سيكمنصة المخاطر الرقمية السياقية للذكاء الاصطناعي الجيل السادس عشر اكتشفت مجموعة من الجهات الفاعلة في مجال التهديد تدعي أنها نفذت هجوم DDoS على 44 موقعًا مصرفيًا وتمويلًا هنديًا.
- تم تنفيذ هذا الهجوم انتقامًا من الحرب الإلكترونية التي حدثت بين فرق القرصنة الهندية مثل فريق عمليات UCC و Indian Cyber Force و CyberXForce وفرق القرصنة التي تنتمي إلى باكستان وماليزيا.
- لإثبات إجراء هجوم DDoS ناجح، تمت مشاركة الأدلة جنبًا إلى جنب مع منشور Telegram الخاص بالممثل. الروابط المشتركة للممثل إلى check-host.net.
- تحقق من هوست.نت هي أداة ويب توفر معلومات في الوقت الفعلي حول ما إذا كان النطاق أو عنوان IP متاحًا ومستجيبًا - كلما حاول المستخدم الوصول إليه.
-
معلومات من البريد
مواقع البنوك والتمويل الهندية التي استهدفتها مجموعة الهاكتيفيست في هذا الحادث هي:
- www.bankwithus.in
- www.iba.org.in/
- www.iob.in/
- www.idbibank.co.in (د)
- www.unionbankonline.co.in (د)
- www.netbanking.indianbank.in
- البنك المركزي.net.in (د)
- بنك الهند.
- بنك الاتحاد في الهند. (د)
- المصرفيون يوميًا. (د)
- بنك ماهاراشترا.
- www.employmentbankwb.gov.in
- بنك الله أباد. (د)
- ناينيتال بانكوك.Co.in (د)
- كوزموسبانك.in
- الاتصال بالبنك. (د)
- SSCBankgk.in (د)
- www.bankingcareers.in (د)
- بنك الدفع fino.in
- اختيار المصرفيين. in
- Dhanbank.in (د)
- جميع البطاقات المصرفية. (in)د)
- bankura.gov.in
- Unitedbank.co.in (د)
- apexbank.in
- البنك المركزي.co.in (د)
- بنك كندا csis.in
- بنك الدوحة. (د)
- www.ippbonline.com/
- www.bankofbaroda.in
- نصائح الامتحانات البنكية. in
- شراء بوكورس بنكي.
- بطاقة ائتمان البنك الهندي. (in)د)
- بانكمانترا.in
- www.indbankguru.in
- www.bankingfinance.in (د)
- 99 بنكًا. في
- bankerz.in
- قوة البنك. (IN)د)
- www.bankinfosecurity.in
- bccbank.in
ملاحظة: في وقت إنشاء هذا التقرير، كان لدى العديد من البنوك مواقع ويب عاملة. ومع ذلك، تجدر الإشارة إلى أن 18 بنكًا لا تزال تعاني من تعطل مواقع الويب ولم تستجب. (D) أعلاه يشير إلى موقع الويب الذي يراقب وقت التوقف.
نشاط وتصنيف الجهات الفاعلة في مجال التهديد
التأثير والتخفيف
التأثير
- يمكن أن تجعل DDoS مواقع الويب أكثر عرضة للخطر لأن بعض ميزات الأمان قد تكون غير متصلة بالإنترنت بسبب الهجوم.
- يمكن أن تتسبب البنية التحتية التالفة في انهيار الخدمات التي يقدمها موقع الويب.
- تعطل موقع الويب أو أوقات التحميل البطيئة، مما قد يؤدي إلى فقدان الأرباح وإلحاق الضرر بالسمعة وإحباط المستخدمين.
- عدم القدرة على الوصول إلى الخدمات المهمة عبر الإنترنت، مثل الخدمات المصرفية عبر الإنترنت، والمزيد.
التخفيف
- انشر موازنات التحميل لتوزيع حركة المرور.
- قم بتمكين آليات تحديد المعدل.
- قم بتكوين جدران الحماية وأجهزة التوجيه لتصفية حركة المرور وحظرها.
- استخدم شبكات توصيل المحتوى (CDNs) لتوزيع حركة المرور.
- تنفيذ تقنيات وخوارزميات الكشف عن الروبوتات - لتحديد طلبات الويب واسعة النطاق من الروبوتات التي تستخدمها الجهات الفاعلة لتنفيذ هجمات DDOS
المراجع
