I4C మరియు SEBI సంస్థలు 'బాస్ స్కామ్' అనే కొత్త సైబర్ మోసం గురించి కంపెనీలను అప్రమత్తం చేశాయి. ఈ స్కామ్లో, హ్యాకర్లు వాట్సాప్ సెషన్లను హైజాక్ చేసి, ఎగ్జిక్యూటివ్ల వలె నటిస్తూ అనధికారిక నిధుల బదిలీలకు పాల్పడుతున్నారు. ఇన్వెస్టర్లకు ఇది ఒక కొత్త ఆపరేషనల్ రిస్క్ను సూచిస్తుంది.
'బాస్ స్కామ్' అంటే ఏమిటి?
భారతీయ సైబర్ క్రైమ్ కోఆర్డినేషన్ సెంటర్ (I4C) మరియు సెక్యూరిటీస్ అండ్ ఎక్స్ఛేంజ్ బోర్డ్ ఆఫ్ ఇండియా (SEBI) కార్పొరేట్ సంస్థలకు 'బాస్ స్కామ్' అనే అధునాతన సైబర్ ముప్పు గురించి అధికారికంగా హెచ్చరిక జారీ చేశాయి. ఈ మోసం దేశవ్యాప్తంగా కంపెనీలను లక్ష్యంగా చేసుకుంటోంది. సరైన అంతర్గత నియంత్రణలు పాటించకపోతే, ఇది కార్యకలాపాలకు అంతరాయం కలిగించి, భారీ ఆర్థిక నష్టాలకు దారితీయవచ్చు.
మోసం ఎలా పనిచేస్తుంది?
సాధారణ ఫిషింగ్ ప్రయత్నాల కంటే ఇది భిన్నంగా ఉంటుంది. మోసగాళ్లు సీఈఓలు లేదా ఉన్నత స్థాయి ఎగ్జిక్యూటివ్ల వలె నటిస్తూ, ఫైనాన్స్, అకౌంటింగ్ విభాగాల్లోని ఉద్యోగుల నమ్మకాన్ని పొందుతారు. వీరు తరచుగా నిజమైనవిగా కనిపించే ఫైల్స్లో మాల్వేర్ను దాచి ఉంచుతారు. ఉదాహరణకు, బ్యాంక్ స్టేట్మెంట్లు, RBI సర్క్యులర్లు లేదా MCA రికార్డులు వంటి పేర్లతో ఈ ఫైల్స్ ఉంటాయి.
ఒక యూజర్ ఈ ZIP ఫైల్స్ను డౌన్లోడ్ చేసి, ఓపెన్ చేసినప్పుడు, మాల్వేర్ సిస్టమ్లో యాక్టివేట్ అవుతుంది. DLL సైడ్లోడింగ్ అనే టెక్నిక్ని ఉపయోగించి, ఈ మాల్వేర్ సాధారణ, విశ్వసనీయ అప్లికేషన్లలో దాగి ఉండి, గుర్తించబడకుండా తప్పించుకుంటుంది. పరికరం కాంప్రమైజ్ అయిన తర్వాత, మాల్వేర్ యాక్టివ్గా ఉన్న వాట్సాప్ వెబ్ సెషన్లను హైజాక్ చేయగలదు. దీని ద్వారా, దాడి చేసేవారు బాధితుడి వృత్తిపరమైన కమ్యూనికేషన్లకు నేరుగా యాక్సెస్ పొంది, ఎగ్జిక్యూటివ్లే పంపుతున్నట్లుగా సహోద్యోగులకు లేదా ఫైనాన్స్ టీమ్లకు సందేశాలు పంపగలరు. ఈ అభ్యర్థనలు విశ్వసనీయమైన, తెలిసిన ఖాతా నుండి అత్యవసరంగా వస్తున్నట్లు కనిపించడం వల్ల, ఉద్యోగులు సాధారణ చెల్లింపు ప్రోటోకాల్లను దాటవేసి, అనధికారికంగా కంపెనీ నిధులను బదిలీ చేసే అవకాశం ఉంది.
కార్పొరేట్ పాలనపై ప్రభావం
పెట్టుబడిదారులకు, వాటాదారులకు ఇది కార్పొరేట్ గవర్నెన్స్ మరియు ఆపరేషనల్ సెక్యూరిటీకి సంబంధించిన కీలకమైన అంశం. ఇది సైబర్ రిస్క్ అయినప్పటికీ, ఒక కంపెనీ తన ఆస్తులను, డేటాను రక్షించుకునే సామర్థ్యం దాని అంతర్గత నిర్వహణ నాణ్యతతో ముడిపడి ఉంటుంది. ఇలాంటి విజయవంతమైన బ్రీచ్ కేవలం నగదు నష్టానికే పరిమితం కాదు; ఇది సున్నితమైన అంతర్గత డేటాను బహిర్గతం చేయవచ్చు మరియు భద్రతా మౌలిక సదుపాయాలలో లోపాలపై నియంత్రణ విచారణలకు దారితీయవచ్చు.
నియంత్రణ సంస్థలు, కంపెనీలు కేవలం పాస్వర్డ్ రక్షణకు మించి ఆలోచించాలని నొక్కి చెప్పాయి. ఏదైనా అధిక-విలువ ఆర్థిక లావాదేవీలకు కఠినమైన ధృవీకరణ ప్రక్రియలను అమలు చేయాలని సూచించాయి. ఇందులో మెసేజింగ్ ప్లాట్ఫారమ్ల ద్వారా అందుకున్న సూచనలను, నిధులను తరలించే ముందు ఫోన్ కాల్ లేదా అధికారిక కంపెనీ ఇమెయిల్ వంటి ద్వితీయ మార్గాల ద్వారా నిర్ధారించుకోవడం కూడా ఉంటుంది.
భద్రతా ప్రోటోకాల్లను పర్యవేక్షించడం
డిజిటల్ మోసాలు మరింత అధునాతనంగా మారుతున్నందున, కంపెనీ సైబర్ సెక్యూరిటీ వ్యూహం యొక్క ప్రభావం పెట్టుబడిదారులకు నిశ్శబ్దంగా కానీ ముఖ్యమైన పర్యవేక్షణగా మారుతోంది. తమ సెక్యూరిటీ సాఫ్ట్వేర్ను అప్డేట్ చేయడంలో విఫలమైన లేదా ఇలాంటి మోసాలను గుర్తించడానికి ఉద్యోగులకు సరైన శిక్షణ లేని సంస్థలు ఆపరేషనల్ అంతరాయాలకు గురయ్యే అవకాశం ఉంది. కంపెనీలు తమ వార్షిక నివేదికలలో లేదా మేనేజ్మెంట్ వ్యాఖ్యానాలలో తమ సైబర్ సెక్యూరిటీ సంసిద్ధతను ఎలా తెలియజేస్తున్నాయో పెట్టుబడిదారులు ట్రాక్ చేయవచ్చు. కంపెనీ వనరులను రక్షించడంలో వైఫల్యం వాటాదారుల విలువను నేరుగా ప్రభావితం చేయగలదు కాబట్టి, ఈ అభివృద్ధి చెందుతున్న బెదిరింపులను ఎదుర్కోవడానికి తగినంత పటిష్టమైన సైబర్ సెక్యూరిటీ ఫ్రేమ్వర్క్లను కలిగి ఉన్నారని నిర్ధారించుకోవడం సంస్థలకు తదుపరి ముఖ్యమైన దశ.