ADVERTISEMENTs

સ્માર્ટ IoT ઉપકરણોનો નાણાકીય સાયબર ગુનાઓમાં દુરુપયોગ: અધ્યયન.

અધ્યયનમાં ખુલાસો થયો છે કે હેક કરેલા સ્માર્ટ કેમેરા અને NAS ડ્રાઇવ્સનો ઉપયોગ ગેરકાયદેસર ટ્રાન્સફર, ક્રિપ્ટો ચોરી અને ક્રેડિટ કાર્ડ છેતરપિંડીમાં પ્રોક્સી તરીકે વધુને વધુ થઈ રહ્યો છે, જેમાં નાણાકીય સંસ્થાઓ મુખ્ય લક્ષ્ય છે.

હોવર્ડ યુનિવર્સિટીના ડૉ. દાંડા બી. રાવત / Courtesy photo

સ્માર્ટ ઈન્ટરનેટ ઓફ થિંગ્સ (IoT) ઉપકરણો, જેમ કે હોમ આઈપી કેમેરા અને નેટવર્ક-એટેચ્ડ સ્ટોરેજ (NAS) ડ્રાઈવ્સ, નાણાકીય ગુનાઓ માટે પ્રોક્સી તરીકે વધુને વધુ હાઈજેક થઈ રહ્યાં છે, એવું એક નવા અભ્યાસમાં જાણવા મળ્યું છે.

હોવર્ડ યુનિવર્સિટીના ડૉ. દાંડા બી. રાવતની આગેવાની હેઠળની 17 મહિનાની તપાસમાં ડાર્કનેટ માર્કેટ્સ, અંડરગ્રાઉન્ડ ફોરમ્સ અને ટેલિગ્રામ ચેનલોમાં ચેડાં થયેલા ઉપકરણોનો પતો લાગ્યો, જેનો ઉપયોગ ગેરકાયદેસર નાણાં ટ્રાન્સફર, ક્રિપ્ટોકરન્સી ચોરી અને ક્રેડિટ કાર્ડ છેતરપિંડી માટે થયો હતો.  

રાવત, જેઓ હોવર્ડ યુનિવર્સિટીના કોલેજ ઓફ એન્જિનિયરિંગ એન્ડ આર્કિટેક્ચરમાં સંશોધન અને ગ્રેજ્યુએટ અભ્યાસના એસોસિયેટ ડીન છે,એ જણાવ્યું, “અમારા 17 મહિનાના અભ્યાસમાં એક કઠોર સત્ય બહાર આવ્યું છે: સ્માર્ટ IoT ઉપકરણો સાયબર ગુનેગારોના પસંદગીના હથિયાર બની ગયા છે, જેને નાણાકીય ગુનાઓ માટે પ્રોક્સી તરીકે હાઈજેક કરવામાં આવે છે, જેમાં સ્માર્ટ આઈપી કેમેરા અને NAS ડ્રાઈવ્સ સૌથી વધુ નિશાન પર છે.”  

આ સંશોધન—જે આવી શોષણના પ્રમાણને મેપ કરનારું પ્રથમ પૂરતું અધ્યયન છે—જણાવે છે કે નાણાકીય સંસ્થાઓ મુખ્ય નિશાન બની છે, જેમાં હુમલાઓથી નોંધપાત્ર નાણાકીય નુકસાન, કાર્યક્ષમ વિક્ષેપ અને ગુપ્ત ડેટાના ભંગનું જોખમ રહેલું છે.  

રાવતની ટીમ—જેમાં હોવર્ડના ગ્રેજ્યુએટ સંશોધન વિદ્યાર્થીઓ યુબા સિવાકોટી અને મનીષ ભુર્ટેલ, તેમજ ઉદ્યોગ નિષ્ણાતો એડમ ઓસ્ટ અને આરસી જોન્સનનો સમાવેશ થાય છે—નિયમિત નેટવર્ક મોનિટરિંગ, નબળાઈ સ્કેનિંગ અને શોડાન જેવા સાધનોનો ઉપયોગ કરીને એક્સપોઝર તપાસ તેમજ સંસ્થાકીય સ્તરે નાણાકીય ગુના વિરોધી સાધનોની જમાવટની ભલામણ કરે છે.  

રાવત હોવર્ડ યુનિવર્સિટીના ડેટા સાયન્સ એન્ડ સાયબરસિક્યોરિટી સેન્ટર, ડીઓડી સેન્ટર ઓફ એક્સેલન્સ ઇન આર્ટિફિશિયલ ઇન્ટેલિજન્સ એન્ડ મશીન લર્નિંગ અને સાયબર-સિક્યોરિટી એન્ડ વાયરલેસ નેટવર્કિંગ ઇનોવેશન્સ રિસર્ચ લેબના સ્થાપક નિદેશક છે. તેમની કારકિર્દી દરમિયાન, તેમણે મુખ્ય તપાસકર્તા તરીકે $110 મિલિયનથી વધુના સંશોધન ભંડોળ મેળવ્યા, 350થી વધુ વૈજ્ઞાનિક લેખો અને 11 પુસ્તકો પ્રકાશિત કર્યા, અને 35 ડોક્ટરલ ગ્રેજ્યુએટ્સનું માર્ગદર્શન કર્યું.  

આ અભ્યાસ, “IP Camera Can Be Abused for Payments: A Study of IoT Exploitation for Financial Services Leveraging Shodan and Criminal Infrastructures,” IEEE Transactions on Consumer Electronicsમાં પ્રકાશિત થયો છે, જેમાં જાણીતી નબળાઈઓ, જાહેર સંશોધન ડેટાસેટ્સ અને શોડાન એક્સપોઝર મેટ્રિક્સમાંથી પ્રમાણિત ડેટાનો ઉપયોગ કરવામાં આવ્યો છે.

Comments

Related

ADVERTISEMENT

 

 

 

ADVERTISEMENT

 

 

E Paper

 

 

 

Video