तुमच्या संगणकाची गती कमी करणारा व्हायरस पकडणे ही एक गोष्ट आहे, परंतु प्रगत हेरगिरीचा बळी पडणे ही पूर्णपणे वेगळी गोष्ट आहे. या प्रकारचा सायबर हल्ला हे प्रामुख्याने व्यवसाय, अधिकारी, शिक्षणतज्ज्ञ किंवा पत्रकारांसाठी आहे, परंतु ते कोणापर्यंतही पोहोचू शकते.या पोस्टमध्ये, आपण तुमच्या विंडोज पीसीचे APT35 सारख्या प्रगत हेरगिरी आणि इतर धोक्यांपासून संरक्षण कसे करावे याबद्दल बोलू.
एपीटी म्हणजे काय आणि तुम्ही काळजी का घ्यावी?
तुमच्या विंडोज पीसीला प्रगत हेरगिरीपासून वाचवण्यासाठी, तुम्हाला प्रथम हे धोके कसे कार्य करतात हे समजून घेणे आवश्यक आहे. आम्ही फक्त कोणत्याही व्हायरसबद्दल बोलत नाही आहोत, तर अत्यंत अत्याधुनिक सायबर हल्ल्यांबद्दल बोलत आहोत. त्यांना म्हणून ओळखले जाते प्रगत सततचे धोके (एपीटी), आणि राज्ये किंवा शक्तिशाली गुन्हेगारी गटांद्वारे आयोजित केले जातात.
सर्वात कुप्रसिद्ध APTs पैकी एक APT35 आहे, ज्याला असेही म्हणतात आकर्षक मांजरीचे पिल्लू o हेलिक्स मांजरीचे पिल्लू, इराणशी जोडलेल्या गटातून उद्भवलेले. पत्रकार, सरकारी अधिकारी आणि धोरणात्मक क्षेत्रातील कंपन्यांना लक्ष्य करून भाला-फिशिंग हल्ल्यांसाठी ते कुप्रसिद्ध झाले. त्यांचा उद्देश काय आहे? ते तुमचे क्रेडिट कार्ड चोरणे नाही; उलट, ते संवेदनशील माहितीच्या मागे लागले आहेत: ईमेल, गोपनीय कागदपत्रे, ओळखपत्रे आणि व्यावसायिक नेटवर्क्समध्ये प्रवेश..
सामान्य मालवेअरप्रमाणे, APTs तात्काळ हानी पोहोचवण्याचे उद्दिष्ट ठेवत नाहीत. त्याऐवजी, ते चोरून घुसखोरी करतात, लपून राहतात आणि दीर्घकाळ मौल्यवान डेटा काढतात.व्यावसायिक नेटवर्क्सवर त्याची उपस्थिती जवळजवळ शोधता येत नाही आणि सामान्यतः सायबरसुरक्षा तज्ञांना ते निष्क्रिय करण्यासाठी आणि काढून टाकण्याची आवश्यकता असते. सुदैवाने, वैयक्तिक पातळीवर, तुमच्या विंडोज पीसीला प्रगत हेरगिरीपासून संरक्षण करण्यासाठी प्रभावी उपाय आहेत.
तुमच्या विंडोज पीसीला प्रगत हेरगिरीपासून वाचवण्यासाठीच्या रणनीती
जर तुम्हाला वाटत असेल की तुम्ही APTs चे बळी असाल, तर तुम्ही तुमच्या Windows PC ला प्रगत हेरगिरीपासून कसे संरक्षित करायचे ते शिकले पाहिजे. विंडोज ही व्यावसायिक आणि घरगुती वातावरणात सर्वात जास्त वापरली जाणारी ऑपरेटिंग सिस्टम आहे. या कारणास्तव, सायबर गुन्हेगारांसाठी देखील ती एक प्रमुख लक्ष्य आहे, जे तुमच्या सिस्टममध्ये घुसखोरी करण्यासाठी कोणत्याही असुरक्षिततेचा फायदा घेतात. स्वतःचे संरक्षण करण्यासाठी तुम्ही काय करू शकता ते पाहूया. तुमच्या विंडोज संगणकाची सुरक्षा पातळी वाढवा.
तुमची प्रणाली अपडेट आणि संरक्षित ठेवा
APT35 सारख्या प्रगत हेरगिरी आणि इतर धोक्यांविरुद्ध संरक्षणाची पहिली ओळ म्हणजे तुमची प्रणाली अद्ययावत ठेवणे. लक्षात ठेवा की APTs ते जुन्या प्रणालींमध्ये असलेल्या भेद्यतेचा फायदा घेतातसुरक्षा पॅच स्थापित न करणे म्हणजे खिडकी उघडी ठेवण्यासारखे आहे: तुम्ही गुन्हेगारांना आत आमंत्रित करत आहात.
हे साध्य करण्यासाठी तुमचे सर्वोत्तम साधन म्हणजे विंडोज अपडेट. म्हणूनच, स्वयंचलितपणे स्थापित करण्यासाठी अद्यतने कॉन्फिगर करात्यांना अनावश्यकपणे पुढे ढकलू नका, कारण ते ऑपरेटिंग सिस्टममधील गंभीर भेद्यता दूर करण्यासाठी काम करतात. तसेच, खात्री करा की तुमच्या वेब ब्राउझरची नवीनतम आवृत्ती, ऑफिस सूट, एक्सटेंशन आणि अॅड-ऑन्स वापरा.तुम्ही अशी साधने वापरू शकता माझे पीसी पॅच ही प्रक्रिया स्वयंचलित करण्यासाठी.
तुमच्या विंडोज पीसीला प्रगत हेरगिरीपासून वाचवण्यासाठी एक मजबूत अँटीव्हायरस स्थापित करा.
तुमच्या विंडोज पीसीला प्रगत हेरगिरीपासून वाचवण्यासाठी, एक चांगला अँटीव्हायरस इन्स्टॉल केलेला असणे देखील आवश्यक आहे. सध्याच्या धोक्यांमुळे सिग्नेचर-आधारित अँटीमालवेअर कालबाह्य झाले आहे.म्हणून एक निवडा ज्यामध्ये हे समाविष्ट असेल:
- वर्तन-आधारित संरक्षणज्ञात स्वाक्षऱ्यांद्वारे नाही. हे अँटीव्हायरस प्रोग्राम त्यांच्या कृतींद्वारे (महत्वाच्या प्रक्रियांमध्ये बदल करणे, मोठ्या फायली एन्क्रिप्ट करणे इ.) धोके शोधतात.
- शोषण किंवा भेद्यतेपासून संरक्षणते पॅचिंग होण्यापूर्वीच कमकुवतपणाचा फायदा घेण्याच्या प्रयत्नांना रोखण्यास सक्षम आहेत.
- अ‍ॅप नियंत्रणहे तुम्हाला तुमच्या संगणकावर कोणते प्रोग्राम चालू शकतात हे परिभाषित करण्यास अनुमती देते. बिटडेफेंडर, कॅस्परस्की आणि विंडोज डिफेंडर सारख्या सोल्यूशन्समध्ये (ज्यात लक्षणीय सुधारणा झाली आहे) ही वैशिष्ट्ये समाविष्ट आहेत.
मजबूत पासवर्ड आणि 2FA प्रमाणीकरण वापरा
तुमच्या विंडोज पीसीला प्रगत हेरगिरीपासून वाचवण्यासाठी मजबूत पासवर्ड आणि 2FA प्रमाणीकरण वापरणे अत्यंत महत्त्वाचे आहे. जर एपीटी तुमचे क्रेडेन्शियल्स चोरत असेल, तर ते तुमच्या पीसीला संक्रमित न करता तुमचे ईमेल, सोशल मीडिया आणि इतर सेवांमध्ये प्रवेश करू शकते. हे टाळण्यासाठी, दोन प्रभावी सूचना ज्यांचे पालन करणे तुम्हाला योग्य वाटेल:
- पासवर्ड व्यवस्थापक वापराहे प्रोग्राम्स लांब, अद्वितीय आणि गुंतागुंतीचे पासवर्ड तयार करतात आणि सुरक्षितपणे साठवतात. बिटवर्डनहे मोफत आणि ओपन सोर्स आहे, जे तुम्हाला अमर्यादित डिव्हाइसेस आणि सेवांसाठी अमर्यादित पासवर्ड तयार करण्याची परवानगी देते.
- सर्वत्र द्वि-चरण प्रमाणीकरण (2FA) सक्षम करामजबूत पासवर्ड नंतर, हा सर्वात प्रभावी एकमेव सुरक्षा उपाय आहे. जर तुम्हाला यामध्ये मदत हवी असेल तर लेख वाचा. अशाप्रकारे द्वि-चरण प्रमाणीकरण कार्य करते, जे तुम्ही तुमची सुरक्षितता सुधारण्यासाठी आत्ताच सक्रिय केले पाहिजे..
सर्वात कमकुवत दुवा संरक्षित करा: तुमचे वर्तन
तुमची सिस्टीम चांगली संरक्षित असू शकते, परंतु जर एखाद्या अॅडव्हान्स्ड पर्सिस्टंट थ्रेटने तुम्हाला फसवले तर तुम्ही ते नकळतही अॅक्सेस देऊ शकता. आम्ही म्हटल्याप्रमाणे, APT35 ची आवडती तंत्र आहे... भाला फिशिंगकिंवा लक्ष्यित फिशिंग. या हे सामान्य ईमेल नाहीत, तर इतके वैयक्तिकृत आणि विश्वासार्ह संदेश आहेत की ते मित्र, सहकारी किंवा कायदेशीर कंपन्यांकडून आलेले वाटतात..
म्हणून, जर तुम्ही संवेदनशील डेटा किंवा माहिती हाताळत असाल, सक्रिय अविश्वास हा तुमचा सर्वोत्तम साथीदार आहे.जर तुम्हाला ईमेल आला तर पाठवणाऱ्याचे पूर्ण नाव आणि जोडलेले कोणतेही दुवे यासारखे तपशील तपासा. ते नाव ज्या कंपनीचे प्रतिनिधित्व करण्याचा दावा करते त्याच्या डोमेनशी तंतोतंत जुळते का? लिंक्स संदेशाच्या संदर्भाशी थेट संबंधित साइट्सकडे घेऊन जातात का? तुम्हाला मिळालेल्या सर्व संदेशांसह, विशेषतः तातडीचे म्हणून चिन्हांकित केलेल्यांसह हे करा.
अजून काही: तुम्ही भेट देत असलेल्या आणि डाउनलोड करण्यासाठी वापरत असलेल्या वेबसाइट्सबाबत सावधगिरी बाळगा.तुम्ही जिथे वैयक्तिक डेटा किंवा क्रेडेन्शियल्स एंटर करता त्या कोणत्याही वेबसाइटवर https:// आणि अॅड्रेस बारमध्ये पॅडलॉक आयकॉन असल्याची खात्री करा. आणि नेहमी, अधिकृत वेबसाइटवरून सॉफ्टवेअर किंवा फाइल्स डाउनलोड करा; P2P नेटवर्क्सपासून सावध रहा. या सर्व सर्वोत्तम पद्धती तुमच्या विंडोज पीसीला प्रगत हेरगिरीपासून संरक्षण करण्यास मदत करतात.
तुमच्या विंडोज पीसीला प्रगत हेरगिरीपासून संरक्षण करण्यासाठी अतिरिक्त उपाय
पुढे जायचे आहे का? मग हे लागू करा अतिरिक्त उपाय तुमच्या विंडोज पीसीला प्रगत हेरगिरीपासून वाचवण्यासाठी:
- तुमचे अ‍ॅडमिनिस्ट्रेटर खाते ब्राउझिंगसाठी किंवा दैनंदिन कामासाठी वापरू नका.तुमच्या नियमित वापरासाठी एक मानक वापरकर्ता खाते तयार करा.
- वापरा तुमच्या बॅकअपसाठी ३-२-१ नियम: तुमच्या डेटाच्या ३ प्रती २ वेगवेगळ्या माध्यमांवर (हार्ड ड्राइव्ह आणि क्लाउड) ठेवा आणि त्यापैकी १ तुमच्या भौतिक स्थानाबाहेर ठेवा.
- उच्च-जोखीम असलेल्या क्रियाकलापांसाठी, व्हर्च्युअल मशीन वापरा जसे की व्हर्च्युअलबॉक्स किंवा व्हीएमवेअर वर्कस्टेशन प्लेअर. जर हे संक्रमित झाले, तर ते फक्त मागील स्नॅपशॉट पुनर्संचयित करू शकतात आणि तुमची होस्ट सिस्टम (तुमचा प्रत्यक्ष पीसी) अस्पृश्य राहील.
शेवटी, लक्षात ठेवा की ही मार्गदर्शक वैयक्तिक वापरकर्त्यांसाठी आणि त्यांची सुरक्षा सुधारू पाहणाऱ्या व्यावसायिकांसाठी आहे.कॉर्पोरेट किंवा अत्यंत संवेदनशील वातावरणासाठी, सायबर सुरक्षा व्यावसायिकांशी सल्लामसलत करणे चांगले. APT35 आणि इतर सारख्या प्रगत हेरगिरी धोक्यांविरुद्ध हे मजबूत एंटरप्राइझ सोल्यूशन्स एकमेव आणि सर्वोत्तम पर्याय आहेत.
मी अगदी लहान असल्यापासून मला वैज्ञानिक आणि तांत्रिक प्रगतीशी संबंधित सर्व गोष्टींबद्दल खूप उत्सुकता आहे, विशेषत: जे आपले जीवन सोपे आणि अधिक मनोरंजक बनवतात. मला नवीनतम बातम्या आणि ट्रेंडसह अद्ययावत राहणे आणि मी वापरत असलेल्या उपकरणे आणि गॅझेट्सबद्दल माझे अनुभव, मते आणि सल्ला सामायिक करणे मला आवडते. यामुळे मी पाच वर्षांपूर्वी वेब लेखक बनलो, प्रामुख्याने Android डिव्हाइसेस आणि Windows ऑपरेटिंग सिस्टमवर लक्ष केंद्रित केले. मी काय क्लिष्ट आहे ते सोप्या शब्दात समजावून सांगायला शिकले आहे जेणेकरून माझ्या वाचकांना ते सहज समजेल.