What is cybercrime ? ( సైబర్ క్రైమ్ అంటే ఏమిటి?)
 |
| Tips On How To Protect Yourself Against Cybercrime |
సైబర్ క్రైమ్ అనేది కంప్యూటర్, నెట్‌వర్క్డ్ పరికరం లేదా నెట్‌వర్క్‌తో కూడిన ఏదైనా నేరపూరిత చర్య.
ఇక్కడ వున్న వీడియో చూడండి cyber crime గురించి వీడియో రూపం లో పూర్తి వివరాలు తెలియజేస్తుంది మన వెబ్సైట్
చాలా సైబర్ నేరాలు సైబర్ నేరగాళ్లకు లాభం చేకూర్చేందుకు నిర్వహించబడుతున్నప్పటికీ, కొన్ని సైబర్ నేరాలు నేరుగా కంప్యూటర్లు లేదా పరికరాలను దెబ్బతీయడానికి లేదా డిసేబుల్ చేయడానికి వాటికి వ్యతిరేకంగా నిర్వహించబడతాయి.
ఇతరులు మాల్వేర్, చట్టవిరుద్ధమైన సమాచారం, చిత్రాలు లేదా ఇతర వస్తువులను వ్యాప్తి చేయడానికి కంప్యూటర్లు లేదా నెట్‌వర్క్‌లను ఉపయోగిస్తారు.
కొన్ని సైబర్ క్రైమ్‌లు రెండింటినీ చేస్తాయి -- అంటే, కంప్యూటర్‌లను కంప్యూటర్ వైరస్‌తో సంక్రమించడానికి లక్ష్యంగా చేసుకుంటాయి, అది ఇతర యంత్రాలకు మరియు కొన్నిసార్లు మొత్తం నెట్‌వర్క్‌లకు వ్యాపిస్తుంది.
సైబర్ క్రైమ్ యొక్క ప్రాథమిక ప్రభావం ఆర్థికంగా ఉంటుంది.
సైబర్‌క్రైమ్‌లో ransomware దాడులు, ఇమెయిల్ మరియు ఇంటర్నెట్ మోసం మరియు గుర్తింపు మోసం, అలాగే ఆర్థిక ఖాతా, క్రెడిట్ కార్డ్ లేదా ఇతర చెల్లింపు కార్డ్ సమాచారాన్ని దొంగిలించే ప్రయత్నాలతో సహా అనేక రకాల లాభాలతో నడిచే నేర కార్యకలాపాలు ఉంటాయి.
సైబర్ నేరస్థులు దొంగతనం మరియు పునఃవిక్రయం కోసం ఒక వ్యక్తి యొక్క ప్రైవేట్ సమాచారం లేదా కార్పొరేట్ డేటాను లక్ష్యంగా చేసుకోవచ్చు.
మహమ్మారి కారణంగా చాలా మంది కార్మికులు రిమోట్ వర్క్ రొటీన్‌లలో స్థిరపడటంతో, 2021లో సైబర్ క్రైమ్‌లు ఫ్రీక్వెన్సీలో పెరుగుతాయని భావిస్తున్నారు, బ్యాకప్ డేటాను రక్షించడం చాలా ముఖ్యం.
సైబర్ నేరాన్ని నిర్వచించడం
U.S. డిపార్ట్‌మెంట్ ఆఫ్ జస్టిస్ (DOJ) సైబర్ నేరాలను మూడు వర్గాలుగా విభజిస్తుంది:
కంప్యూటింగ్ పరికరం లక్ష్యంగా ఉన్న నేరాలు -- ఉదాహరణకు, నెట్‌వర్క్ యాక్సెస్‌ని పొందడం;
కంప్యూటర్‌ను ఆయుధంగా ఉపయోగించే నేరాలు -- ఉదాహరణకు, సేవ తిరస్కరణ (DoS) దాడిని ప్రారంభించడం;
మరియు
నేరాలకు అనుబంధంగా కంప్యూటర్ ఉపయోగించబడే నేరాలు -- ఉదాహరణకు, చట్టవిరుద్ధంగా పొందిన డేటాను నిల్వ చేయడానికి కంప్యూటర్‌ను ఉపయోగించడం.
U.S. సంతకం చేసిన సైబర్ క్రైమ్‌పై కౌన్సిల్ ఆఫ్ యూరప్ కన్వెన్షన్, డేటాను అక్రమంగా అడ్డుకోవడం, నెట్‌వర్క్ సమగ్రత మరియు లభ్యత మరియు కాపీరైట్ ఉల్లంఘనలతో రాజీపడే సిస్టమ్ జోక్యాలతో సహా అనేక రకాల హానికరమైన కార్యకలాపాలను సైబర్‌క్రైమ్‌గా నిర్వచించింది.
ఇంటర్నెట్ కనెక్టివిటీ యొక్క ఆవశ్యకత సైబర్ క్రైమ్ కార్యకలాపాల పరిమాణం మరియు వేగాన్ని పెంచడానికి వీలు కల్పించింది ఎందుకంటే నేరం చేస్తున్నప్పుడు నేరస్థుడు భౌతికంగా ఉండవలసిన అవసరం లేదు.
ఇంటర్నెట్ యొక్క వేగం, సౌలభ్యం, అజ్ఞాతం మరియు సరిహద్దులు లేకపోవడం వల్ల ఆర్థిక నేరాల కంప్యూటర్ ఆధారిత వైవిధ్యాలు -- ransomware, మోసం మరియు మనీ లాండరింగ్, అలాగే వెంబడించడం మరియు బెదిరింపు వంటి నేరాలు -- సులభంగా నిర్వహించబడతాయి.
సైబర్ నేర కార్యకలాపాలు సాపేక్షంగా తక్కువ సాంకేతిక నైపుణ్యం కలిగిన వ్యక్తులు లేదా సమూహాలచే నిర్వహించబడవచ్చు లేదా నైపుణ్యం కలిగిన డెవలపర్‌లు మరియు సంబంధిత నైపుణ్యం కలిగిన ఇతరులను కలిగి ఉండే అత్యంత వ్యవస్థీకృత ప్రపంచ నేర సమూహాలచే నిర్వహించబడవచ్చు.
గుర్తించే మరియు ప్రాసిక్యూషన్ అవకాశాలను మరింత తగ్గించడానికి, సైబర్ నేరగాళ్లు తరచుగా బలహీనమైన లేదా ఉనికిలో లేని సైబర్ క్రైమ్ చట్టాలు ఉన్న దేశాల్లో కార్యకలాపాలను ఎంచుకుంటారు.
సైబర్ క్రైమ్ ఎలా పనిచేస్తుంది
డిజిటల్ డేటా, అవకాశం మరియు ఉద్దేశ్యం ఉన్న చోట సైబర్ క్రైమ్ దాడులు ప్రారంభమవుతాయి.
సైబర్ నేరగాళ్లలో సైబర్ బెదిరింపులో నిమగ్నమైన ఒంటరి వినియోగదారు నుండి చైనా గూఢచార సేవల వంటి ప్రభుత్వ ప్రాయోజిత నటుల వరకు అందరూ ఉంటారు.
సైబర్ నేరాలు సాధారణంగా శూన్యంలో జరగవు;
అవి అనేక విధాలుగా ప్రకృతిలో పంపిణీ చేయబడతాయి.
అంటే, సైబర్ నేరస్థులు సాధారణంగా నేరాన్ని పూర్తి చేయడానికి ఇతర నటులపై ఆధారపడతారు.
ఇది కోడ్‌ను విక్రయించడానికి డార్క్ వెబ్‌ని ఉపయోగించి మాల్వేర్ సృష్టికర్త అయినా, వర్చువల్ డబ్బును ఎస్క్రోలో ఉంచడానికి క్రిప్టోకరెన్సీ బ్రోకర్‌లను ఉపయోగించి చట్టవిరుద్ధమైన ఫార్మాస్యూటికల్స్ పంపిణీదారు లేదా మేధో సంపత్తి (IP) దొంగిలించడానికి టెక్నాలజీ సబ్‌కాంట్రాక్టర్లపై ఆధారపడే రాష్ట్ర ముప్పు నటులు.
సైబర్ నేరస్థులు తమ సైబర్‌టాక్‌లను నిర్వహించడానికి వివిధ అటాక్ వెక్టర్‌లను ఉపయోగిస్తారు మరియు వారి లక్ష్యాలను సాధించడానికి నిరంతరం కొత్త పద్ధతులు మరియు సాంకేతికతలను కోరుకుంటారు, అదే సమయంలో గుర్తించడం మరియు అరెస్టు చేయకుండా ఉంటారు.
సైబర్ నేరస్థులు తరచుగా మాల్వేర్ మరియు ఇతర రకాల సాఫ్ట్‌వేర్‌లను ఉపయోగించి తమ కార్యకలాపాలను నిర్వహిస్తారు, అయితే చాలా రకాల సైబర్‌క్రైమ్‌లను అమలు చేయడానికి సోషల్ ఇంజనీరింగ్ తరచుగా ఒక ముఖ్యమైన భాగం.
అనేక రకాల సైబర్ క్రైమ్‌లకు ఫిషింగ్ ఇమెయిల్‌లు మరొక ముఖ్యమైన భాగం, ప్రత్యేకించి వ్యాపార ఇమెయిల్ రాజీ (BEC) వంటి లక్షిత దాడులకు, ఇందులో దాడి చేసే వ్యక్తి నకిలీ ఇన్‌వాయిస్‌లను చెల్లించమని ఉద్యోగులను ఒప్పించేందుకు ఇమెయిల్ ద్వారా వ్యాపార యజమాని వలె నటించడానికి ప్రయత్నిస్తాడు.
సైబర్ క్రైమ్ రకాలు
పైన చెప్పినట్లుగా, అనేక రకాల సైబర్ క్రైమ్‌లు ఉన్నాయి.
చాలా సైబర్ క్రైమ్‌లు దాడి చేసేవారి ద్వారా ఆర్థిక లాభాలను ఆశించి నిర్వహించబడతాయి, అయినప్పటికీ సైబర్ నేరస్థులు చెల్లించే లక్ష్యంలో ఉన్న మార్గాలు మారవచ్చు.
సైబర్ క్రైమ్‌ల యొక్క కొన్ని నిర్దిష్ట రకాలు క్రింది వాటిని కలిగి ఉంటాయి:
సైబర్ ఎక్స్‌టార్షన్: దాడిని ఆపడానికి డబ్బు కోసం డిమాండ్‌తో పాటు దాడికి సంబంధించిన దాడి లేదా బెదిరింపుతో కూడిన నేరం.
సైబర్ ఎక్స్‌టార్షన్ యొక్క ఒక రూపం ransomware దాడి.
ఇక్కడ, దాడి చేసే వ్యక్తి సంస్థ యొక్క సిస్టమ్‌లకు యాక్సెస్‌ను పొందుతాడు మరియు దాని డాక్యుమెంట్‌లు మరియు ఫైల్‌లను గుప్తీకరిస్తాడు -- సంభావ్య విలువ కలిగిన ఏదైనా -- విమోచన క్రయధనం చెల్లించబడే వరకు డేటాను యాక్సెస్ చేయలేరు.
సాధారణంగా, ఇది బిట్‌కాయిన్ వంటి క్రిప్టోకరెన్సీ రూపంలో ఉంటుంది.
క్రిప్టోజాకింగ్: వినియోగదారు అనుమతి లేకుండా బ్రౌజర్‌లలో క్రిప్టోకరెన్సీలను గని చేయడానికి స్క్రిప్ట్‌లను ఉపయోగించే దాడి.
క్రిప్టోజాకింగ్ దాడులు బాధితుడి సిస్టమ్‌కు క్రిప్టోకరెన్సీ మైనింగ్ సాఫ్ట్‌వేర్‌ను లోడ్ చేయడాన్ని కలిగి ఉండవచ్చు.
అయినప్పటికీ, వినియోగదారు బ్రౌజర్‌లో హానికరమైన సైట్‌లో ట్యాబ్ లేదా విండో తెరిచి ఉంటే బ్రౌజర్‌లో మైనింగ్ చేసే జావాస్క్రిప్ట్ కోడ్‌పై అనేక దాడులు ఆధారపడి ఉంటాయి.
ప్రభావిత పేజీని లోడ్ చేయడం బ్రౌజర్‌లో మైనింగ్ కోడ్‌ని అమలు చేస్తుంది కాబట్టి మాల్వేర్ ఏదీ ఇన్‌స్టాల్ చేయాల్సిన అవసరం లేదు.
గుర్తింపు దొంగతనం: ఒక వ్యక్తి వినియోగదారు యొక్క వ్యక్తిగత సమాచారాన్ని సేకరించేందుకు కంప్యూటర్‌ను యాక్సెస్ చేసినప్పుడు సంభవించే దాడి, వారు ఆ వ్యక్తి యొక్క గుర్తింపును దొంగిలించడానికి లేదా బ్యాంకింగ్ మరియు క్రెడిట్ కార్డ్‌ల వంటి వారి విలువైన ఖాతాలను యాక్సెస్ చేయడానికి ఉపయోగిస్తారు.
సైబర్ నేరస్థులు డార్క్‌నెట్ మార్కెట్‌లలో గుర్తింపు సమాచారాన్ని కొనుగోలు చేస్తారు మరియు విక్రయిస్తారు, ఆర్థిక ఖాతాలను అందిస్తారు, అలాగే వీడియో స్ట్రీమింగ్ సేవలు, వెబ్‌మెయిల్, వీడియో మరియు ఆడియో స్ట్రీమింగ్, ఆన్‌లైన్ వేలం మరియు మరిన్ని వంటి ఇతర రకాల ఖాతాలను అందిస్తారు.
గుర్తింపు దొంగల కోసం వ్యక్తిగత ఆరోగ్య సమాచారం మరొక తరచుగా లక్ష్యం.
క్రెడిట్ కార్డ్ మోసం: హ్యాకర్లు తమ కస్టమర్‌ల క్రెడిట్ కార్డ్ మరియు/లేదా బ్యాంకింగ్ సమాచారాన్ని పొందడానికి రిటైలర్‌ల సిస్టమ్‌లలోకి చొరబడినప్పుడు జరిగే దాడి.
దొంగిలించబడిన చెల్లింపు కార్డ్‌లను డార్క్‌నెట్ మార్కెట్‌లలో పెద్దమొత్తంలో కొనుగోలు చేయవచ్చు మరియు విక్రయించవచ్చు, ఇక్కడ భారీ మొత్తంలో క్రెడిట్ కార్డ్‌లను దొంగిలించిన హ్యాకింగ్ గ్రూపులు వ్యక్తిగత ఖాతాలకు వ్యతిరేకంగా క్రెడిట్ కార్డ్ మోసం ద్వారా లాభం పొందే దిగువ స్థాయి సైబర్ నేరస్థులకు విక్రయించడం ద్వారా లాభపడతాయి.
సైబర్‌స్పియోనేజ్: ప్రభుత్వం లేదా ఇతర సంస్థ కలిగి ఉన్న రహస్య సమాచారాన్ని యాక్సెస్ చేయడానికి సిస్టమ్‌లు లేదా నెట్‌వర్క్‌లను హ్యాక్ చేసే సైబర్ నేరస్థుడితో కూడిన నేరం.
దాడులు లాభం లేదా భావజాలం ద్వారా ప్రేరేపించబడవచ్చు.
సైబర్‌స్పియోనేజ్ కార్యకలాపాలు
డేటాను సేకరించడం, సవరించడం లేదా నాశనం చేయడం, అలాగే వెబ్‌క్యామ్‌లు లేదా క్లోజ్డ్-సర్క్యూట్ టీవీ (CCTV) కెమెరాల వంటి నెట్‌వర్క్-కనెక్ట్ పరికరాలను ఉపయోగించడం, లక్ష్యంగా చేసుకున్న వ్యక్తి లేదా సమూహాలపై గూఢచర్యం చేయడం మరియు ఇమెయిల్‌లతో సహా కమ్యూనికేషన్‌లను పర్యవేక్షించడం కోసం ప్రతి రకమైన సైబర్‌టాక్‌ను చేర్చవచ్చు.
వచన సందేశాలు మరియు తక్షణ సందేశాలు.
సాఫ్ట్‌వేర్ పైరసీ: వాణిజ్య లేదా వ్యక్తిగత ఉపయోగం కోసం సాఫ్ట్‌వేర్ ప్రోగ్రామ్‌లను చట్టవిరుద్ధంగా కాపీ చేయడం, పంపిణీ చేయడం మరియు ఉపయోగించడం వంటి దాడి.
ట్రేడ్‌మార్క్ ఉల్లంఘనలు, కాపీరైట్ ఉల్లంఘనలు మరియు పేటెంట్ ఉల్లంఘనలు తరచుగా ఈ రకమైన సైబర్ క్రైమ్‌తో సంబంధం కలిగి ఉంటాయి.
ఎగ్జిట్ స్కామ్: డార్క్ వెబ్, ఎగ్జిట్ స్కామ్ అని పిలువబడే పాత నేరం యొక్క డిజిటల్ వెర్షన్‌కు దారితీసింది.
నేటి రూపంలో, డార్క్ వెబ్ అడ్మినిస్ట్రేటర్‌లు మార్కెట్‌ప్లేస్ ఎస్క్రో ఖాతాలలో ఉన్న వర్చువల్ కరెన్సీని వారి స్వంత ఖాతాలకు మళ్లిస్తారు -- ముఖ్యంగా, ఇతర నేరస్థుల నుండి దొంగిలించే నేరస్థులు.
