KI कैसे एक्सेस डेटा चोरी को तेज़ कर रही है
गूगल थ्रेट इंटेलिजेंस ग्रुप ने 8 सितंबर को बताया कि हमलावरों ने एक KI-आधारित सिस्टम का इस्तेमाल किया, जो कई स्वचालित प्रोग्रामों से बना था, जिससे किसी संगठन की क्लाउड इंफ्रास्ट्रक्चर में घुसपैठ की गई।
रिपोर्ट के अनुसार, पूरी कार्रवाई छह घंटे से भी कम समय में पूरी हुई। इस दौरान तीसरे पक्ष के हज़ारों एक्सेस डेटा चुरा लिए गए, और इसमें ज़्यादा मानव मदद की ज़रूरत नहीं पड़ी।
KI ने खुद ही कई काम किए: उसने कमज़ोरियों को खोजा, तकनीकी समस्याओं का समाधान निकाला और पता लगाने से बचने के लिए स्वचालित रूप से IP एड्रेस बदलते रहे।
माइक्रोसॉफ्ट के अनुसार, KI-आधारित फिशिंग अभियानों में क्लिक रेट 54 प्रतिशत तक पहुंच गया, जबकि पारंपरिक फिशिंग ईमेल्स में यह केवल 12 प्रतिशत ही था।
वेरिज़ॉन के अनुसार, चोरी हुए एक्सेस डेटा लगभग 45 प्रतिशत डेटा लीक मामलों में शामिल हैं। यूनिट 42 ने पाया कि 89 प्रतिशत सुरक्षा घटनाओं में पहचान से जुड़ी समस्याएं केंद्रीय भूमिका निभाती हैं।
सिक्योरिटी फर्म्स जैसे स्पेकॉप्स का कहना है कि अब सिर्फ एक सही पासवर्ड ही असली और गलत एक्सेस के बीच अंतर करने के लिए पर्याप्त नहीं है – इस्तेमाल किए जा रहे डिवाइस की भी जांच की जानी चाहिए।
अभी यह स्पष्ट नहीं है कि ऐसे स्वचालित हमले कितने फैल चुके हैं और कंपनियां इनसे कितनी अच्छी तरह बचाव कर पा रही हैं।
यह क्यों महत्वपूर्ण है
KI हमलावरों के लिए चोरी हुए पासवर्ड का बड़े पैमाने पर इस्तेमाल करना आसान और तेज़ बना देती है, जिससे जो लोग कमज़ोर या बार-बार इस्तेमाल किए जाने वाले पासवर्ड का उपयोग करते हैं, उनके लिए जोखिम बढ़ जाता है।
अब आप क्या कर सकते हैं
- हर खाते के लिए अलग पासवर्ड का इस्तेमाल करें हर वेबसाइट के लिए अलग पासवर्ड का इस्तेमाल करें, ताकि एक चोरी हुआ पासवर्ड कई खातों को खतरे में न डाल सके। पासवर्ड मैनेजर आपको इन अलग-अलग पासवर्ड को याद रखने में मदद कर सकता है।
- दो-कारक प्रमाणीकरण को सक्रिय करें महत्वपूर्ण खातों जैसे ईमेल या बैंक के लिए दो-कारक प्रमाणीकरण चालू करें। इससे सिर्फ एक चोरी हुआ पासवर्ड ही लॉगिन करने के लिए पर्याप्त नहीं होगा।
- लॉगिन के अनुरोधों पर संदेह करें ईमेल या संदेशों में दिए गए लिंक्स पर तुरंत क्लिक न करें, जो आपको पासवर्ड डालने के लिए कहते हैं। उस वेबसाइट को सीधे ब्राउज़र में खोलें और वहां लॉगिन करें।
- जांचें कि क्या आपका डेटा लीक हुआ है मुफ्त सेवाओं जैसे haveibeenpwned.com का इस्तेमाल करें, ताकि पता चल सके कि क्या आपकी ईमेल एड्रेस ज्ञात डेटा लीक में शामिल है। अगर हाँ, तो तुरंत प्रभावित पासवर्ड बदल दें।