Skip to main content

Posts

Showing posts with the label Malwares

New York law firm got threaten by a Ramsomware gang with demand of $42m

New York-based law firm GSMS got threatened by the criminal group behind REvil ransomware. Company's Top celebrity clients got disclosed with a demand of $42 million ransom.  Screenshots published on the site hinted that hackers stole documents pertaining to GSMS customers, included the likes of Lady Gaga, Madonna, Mariah Carey, Nicki Minaj, Bruce Springsteen, Bette Midler, U2, Outkast, Jessica Simpson, Cam Newton, Facebook, and more. Hackers stole the documents pertaining to customers including celebrities like Lady Gaga, Madonna, Nicki Minaj, Jesica Simpson, and also Facebook. the list might be long.  On side of GSMS, they confirmed the statement to an entertainment news site  Variety  and the regards to an ongoing extortion attempt.  On the demand of $21 million GSMS offered to pay $3,65,000 only which turns into a double amount now of $42 million.  the REvil gang also released a file of 2.4 GB archive containing Lad...

How to protect from Cyptojacking ?

What is Cryptojacking ? Cryptojacking is one of the fastest-growing cybercrime globally and the resulting theft of cryptocurrency is incalculable at this time where your computer or other device (smartphones, IoT devices, and servers have also fallen victim) are infected with malware in the form of mining botnets. They feed off your CPU (central processing unit) to mine cryptocurrency – in many cases, without your knowledge HOW IT WORKS ? Mining botnets use your device’s power to mine cryptocurrency, usually Monero. There are already thousands of websites infected with mining malware. If you happen upon one of them, you may notice your computer suddenly running very slowly. In this case, the easiest way out is to simply close your browser. It downloads the vicious code onto your machine that really causes a problem. This is much easier to do that than you might think. For example, a free movies from a content platform like Torrent may have hidden code inside. Another op...

One More Black hat act of PCA against Indian Government - My Review in Divyabhaskar

Yesterday I received a call from relevant media resources the a website page of Gujarat High court has been hacked by PCA (Pakistan Cyber Army). A well known black hat hacker Faisal hacked a page of website and put a message regarding repulsion towards Indian soldiers in Kashmir along with greeting Pakistani hackers.  They hacked a website page named 'Recruitment' on official website of Gujarat high court. However they neither steal nor delete any data. As per primary observation this is obvious case of Web defacement. There are various techniques which may use for this act such as  SQL injection  XSS attack  Buffer overflow etc.  Here we have to learn a recondite lesson that hackers can do anything. I always says "If a hacker decided to enter in you system(or network or anywhere) he will and you can't stop him. You can just make this process hard for him." We can consider this hacker 'Faisal 1337' as a black hat...

My Article in Cybersafar Aug'15 : સોશિયલ એન્જિનીયરિંગ - વિશ્વાસે વહાણ ડૂબે પણ ખરાં !!!

રાતના સવા બે વાગ્યાનો સમય છે. એક મલ્ટિનેશનલ કંપનીમાં નવાસવા આવેલા જુનિયર મેનેજરનો મોબાઈલ વાગે છે. પથારીમાંથી સફાળા જાગીને જુએ છે તો કંપનીનો નંબર દેખાય છે. વાતચીત કરતાં ખબર પડે છે કે કંપનીના ડેટા સિક્યોરિટી સેન્ટરમાં ઈમરજન્સી એલર્ટ આવેલ છે, જેથી કંપનીના હાઈ-પ્રોફાઈલ લોકોનો ડેટા સુરક્ષિત કરવા માટે આઈટી વિભાગે તાત્કાલિક યુઝર્સના આઈડી પાસવર્ડ ચેન્જ કરવા પડે એમ છે.  મેનેજર સાહેબ પાસવર્ડ બદલવા માટે જરૂરી બધી દ વિગતો જણાવીને સૂઈ જાય છે. સવારે ઓફિસ પહોચતાં ખબર પડે છે કે કંપનીમાં એવો કોઈ એલર્ટ આવ્યો જ નહોતો! મેનેજરને ભાન થાય છે કે તેમની ભૂલને કારણે કંપનીનો બધો જ ખાનગી, ઓફિશિયલ ડેટા ચોરાઈ ગયો છે. મેનેજરને  ખ્યાલ આવે છે કે પોતે સાયબર ક્રિમિનલ્સ દ્વારા સોશિયલ એન્જિનીયરિંગનો  શિકાર બન્યા છે. શું છે સોશિયલ એન્જિનીયરિંગ? પહેલી વાર નામ સાંભળનાર મિત્રોને  લાગશે કે એન્જિનીયરિંગની કોઈ શાખા હશે! વાસ્તવમાં, સોશિયલ એન્જિનીયરિંગ એ એક પ્રકારની ખાસ કળા છે, જેના દ્વારા સાયબર ક્રિમિનલ્સ કોઈ પણ વ્યક્તિને ભોળવીને, વિશ્વાસમાં લઈને પોતાને જોઈતી માહિતી મેળવી લે છે અને તેના ઉપયોગ વ...