क्या है 'साइबर किल' चैन ?
साइबर किल चैन, लक्षित हमले के चरणों का वर्णन करता है। प्रत्येक चरण एक हमले का पता लगाने और प्रतिक्रिया करने का अवसर प्रस्तुत करता है।
👉स्टेज1- टोह लेना: हमलावर एक कमजोरी के लिए जांच करते हैं। इसमें फ़िशिंग आक्रमण में लॉगिन क्रेडेंशियल या अन्य बेसिक जानकारी शामिल हो सकती है।
👉स्टेज2 - हथियार: एक शोषण और एक पिछले दरवाजे का उपयोग कर एक देने योग्य पेलोड बनाया जाता है।
👉स्टेज3 - डिलिवरी: पीड़ित को हथियारबंद बंडल भेजना - उदाहरण के लिए, वैध दिखने वाले ईमेल में लक्ष्य किए गए सिस्टम पर एक दुर्भावनापूर्ण लिंक भेजना।
👉स्टेज4 - शोषण: पीड़ित के सिस्टम पर निष्पादन कोड निर्माण करना।
👉स्टेज5 - स्थापना: लक्ष्य किए गए शिकार के सिस्टम पर मैलवेयर स्थापित करना होता है।
👉स्टेज6 - कमांड एंड कंट्रोल (C & C): इसमें एक चैनल बनाना होता है जहां हमलावर आपके सिस्टम को दूरस्थ रूप से नियंत्रित कर सके।
👉स्टेज7 - क्रिया: हमलावर दूर से अपने इच्छित लक्ष्य को पूरा करता है।


टिप्पणियाँ
एक टिप्पणी भेजें