👞 🎩 👨‍🏫 स्पष्ट रूप से आकर्षक: हमने एक हनीट का निर्माण किया है जिसे उजागर नहीं किया जा सकता है 🤵🏻 🙄 🏛️

, - - — , « » . , : , . , , , . , , «Caught in the Act: Running a Realistic Factory Honeypot to Capture Real Threats». — .

: -

हमारा सुपर ट्रैप बनाने में मुख्य कार्य हमें उन हैकरों द्वारा उजागर होने से रोकना था जिन्होंने इसमें रुचि दिखाई थी। ऐसा करने के लिए, मुझे बहुत काम करना पड़ा:

कंपनी के बारे में एक यथार्थवादी किंवदंती बनाएं, जिसमें कर्मचारियों के नाम और फोटो, फोन नंबर और ई-मेल शामिल हैं।
औद्योगिक बुनियादी ढाँचे के एक मॉडल का आविष्कार और कार्यान्वित करने के लिए जो हमारी कंपनी की किंवदंती के अनुरूप है।
तय करें कि कौन सी नेटवर्क सेवाएं बाहर उपलब्ध होंगी, लेकिन कमजोर बंदरगाहों को खोलने में शामिल न हों, ताकि यह लूट के लिए एक जाल की तरह न दिखे।
कमजोर प्रणाली के बारे में जानकारी के रिसाव की उपस्थिति को व्यवस्थित करें और संभावित हमलावरों के बीच इस जानकारी को प्रसारित करें।
जाल अवसंरचना में हैकरों के विवेकपूर्ण निगरानी को लागू करना।

और अब, पहली चीजें पहले।

एक किंवदंती बनाना

साइबर क्रिमिनल्स पहले से ही इस तथ्य के आदी हैं कि वे बहुत सारे जोड़तोड़ करते हैं, इसलिए उनमें से सबसे उन्नत हिस्सा यह सुनिश्चित करने के लिए प्रत्येक संवेदनशील प्रणाली का गहन अध्ययन करता है कि यह एक जाल नहीं है। उसी कारण से, हम डिजाइन और तकनीकी पहलुओं के मामले में न केवल हनीपोट के यथार्थवाद को प्राप्त करने के लिए प्रयास करते हैं, बल्कि एक वास्तविक कंपनी की उपस्थिति भी बनाते हैं।

एक काल्पनिक कुल्हड़ के स्थान पर खुद को डालते हुए, हमने एक सत्यापन एल्गोरिथ्म विकसित किया जो एक वास्तविक प्रणाली को एक जाल से अलग करेगा। इसमें प्रतिष्ठा प्रणालियों में कंपनी के आईपी पते की खोज करना, आईपी पते के इतिहास पर शोध करना, कंपनी से संबंधित नाम और कीवर्ड की खोज करना, साथ ही इसके समकक्षों और कई अन्य चीजों को शामिल करना शामिल था। नतीजतन, किंवदंती काफी ठोस और आकर्षक बन गई।

हमने जाल कारखाने को एक छोटे औद्योगिक प्रोटोटाइप बुटीक के रूप में स्थापित करने का निर्णय लिया, जो सैन्य और विमानन क्षेत्र के बहुत बड़े अनाम ग्राहकों के लिए काम कर रहा था। इसने मौजूदा ब्रांड के उपयोग से जुड़ी कानूनी कठिनाइयों को समाप्त कर दिया।

अगला, हमें संगठन के एक दृष्टिकोण, मिशन और नाम के साथ आना था। हमने तय किया कि हमारी कंपनी कम संख्या में कर्मचारियों के साथ एक स्टार्टअप होगी, जिसमें से प्रत्येक एक संस्थापक है। इसने हमारे व्यवसाय की विशेषज्ञता की किंवदंती को विश्वसनीयता प्रदान की, जो इसे बड़े और महत्वपूर्ण ग्राहकों के लिए नाजुक परियोजनाओं के साथ काम करने की अनुमति देता है। हम चाहते थे कि हमारी कंपनी साइबर सुरक्षा के मामले में कमजोर दिखे, लेकिन साथ ही यह स्पष्ट था कि हम लक्ष्य प्रणालियों में महत्वपूर्ण संपत्ति के साथ काम कर रहे थे।

MeTech Hanipot साइट का स्क्रीनशॉट। स्रोत: ट्रेंड माइक्रो।

हमने MeTech शब्द को कंपनी के नाम के रूप में चुना। साइट एक निशुल्क टेम्पलेट के आधार पर बनाई गई थी। छवियों को फोटो बैंकों से लिया गया, सबसे अलोकप्रिय और परिष्कृत का उपयोग करके उन्हें कम पहचानने योग्य बनाया गया।

हम चाहते थे कि कंपनी वास्तविक दिखे, इसलिए हमें व्यवसाय की रूपरेखा के अनुरूप पेशेवर कौशल वाले कर्मचारियों को जोड़ना था। हम उनके लिए नाम और व्यक्तित्व के साथ आए, और फिर उनकी जातीयता के अनुसार फोटो बैंकों से छवियों का चयन करने की कोशिश की।

MeTech Hanipot साइट का स्क्रीनशॉट। स्रोत: ट्रेंड माइक्रो

हमें प्रकट न करने के लिए, हम अच्छी गुणवत्ता वाले समूह फ़ोटो की तलाश कर रहे थे जिनसे हम अपनी जरूरत के चेहरे चुन सकें। हालांकि, तब हमने इस विकल्प को छोड़ दिया, क्योंकि एक संभावित पटाखा रिवर्स इमेज सर्च का लाभ उठा सकता था और पा सकता है कि हमारे "कर्मचारी" केवल फोटो बैंकों में रहते हैं। अंत में, हमने तंत्रिका नेटवर्क का उपयोग करके बनाए गए किसी भी व्यक्ति की तस्वीरों का लाभ नहीं उठाया।

साइट पर प्रकाशित कर्मचारी प्रोफाइल में उनके तकनीकी कौशल के बारे में महत्वपूर्ण जानकारी थी, लेकिन हम विशिष्ट शैक्षणिक संस्थानों और शहरों के निर्देशों से बचते थे।
मेलबॉक्स बनाने के लिए, हमने होस्टिंग प्रदाता के सर्वर का उपयोग किया, और फिर यूएसए में कई फोन नंबर किराए पर लिए और उन्हें एक वॉयस मेनू और एक उत्तर देने वाली मशीन के साथ एक आभासी टेलीफोन एक्सचेंज में मिला दिया।

हनीपोट इन्फ्रास्ट्रक्चर

उजागर होने से बचने के लिए, हमने वास्तविक औद्योगिक उपकरण, भौतिक कंप्यूटर और सुरक्षित वर्चुअल मशीनों के संयोजन का उपयोग करने का निर्णय लिया। आगे देखते हुए, हम कहते हैं कि हमने Shodan सर्च इंजन का उपयोग करते हुए अपने प्रयासों के परिणाम की जाँच की, और उन्होंने दिखाया कि हैनिपॉट एक वास्तविक औद्योगिक प्रणाली की तरह दिखता है।

शोडान का उपयोग करके एक हनीपोट को स्कैन करने का परिणाम। स्रोत: ट्रेंड माइक्रो।

हमने अपने जाल के लिए हार्डवेयर के रूप में चार पीएलसी का उपयोग किया:

सीमेंस S7-1200,
दो एलनबर्ले माइक्रोग्लिक्स 1100,
ओमरोन CP1L।

इन पीएलसी को नियंत्रण प्रणाली के लिए वैश्विक बाजार में उनकी लोकप्रियता के लिए चुना गया था। और इनमें से प्रत्येक नियंत्रक अपने स्वयं के प्रोटोकॉल का उपयोग करता है, जो हमें यह जांचने की अनुमति देता है कि कौन सी पीएलसी अधिक बार हमला करेगा और क्या वे सिद्धांत रूप में किसी को भी रुचि देंगे।

हमारे "कारखाने" जाल के उपकरण। स्रोत: ट्रेंड माइक्रो

हमने केवल लोहे के टुकड़े नहीं डाले और उन्हें इंटरनेट से जोड़ा। हमने प्रत्येक नियंत्रक को कार्य करने के लिए प्रोग्राम किया, जिसके बीच थे

मिश्रण
बर्नर और कन्वेयर बेल्ट नियंत्रण,
रोबोटिक हाथ का उपयोग करके पैलेटाइज़ करना।

और उत्पादन प्रक्रिया को यथार्थवादी बनाने के लिए, हमने तर्क को बेतरतीब ढंग से प्रतिक्रिया मापदंडों को बदलने के लिए प्रोग्राम किया, इंजनों को शुरू करने और रोकने के लिए, बर्नर को चालू और बंद करने का अनुकरण किया।

हमारे कारखाने में तीन आभासी कंप्यूटर और एक भौतिक था। आभासी मशीनों का उपयोग प्लांट, पैलेटाइजिंग रोबोट और पीएलसी सॉफ्टवेयर इंजीनियर के स्वचालित कार्यस्थल के रूप में किया जाता था। भौतिक कंप्यूटर ने फ़ाइल सर्वर के रूप में काम किया।

पीएलसी पर हमलों की निगरानी के अलावा, हम अपने उपकरणों पर डाउनलोड किए गए कार्यक्रमों की स्थिति की निगरानी करना चाहते थे। ऐसा करने के लिए, हमने एक इंटरफ़ेस बनाया जो हमें यह निर्धारित करने की अनुमति देता है कि हमारे आभासी एक्ट्यूएटर्स और इंस्टॉलेशन के राज्यों को कैसे संशोधित किया गया था। पहले से ही नियोजन चरण में, हमने पाया कि नियंत्रक तर्क की प्रत्यक्ष प्रोग्रामिंग के माध्यम से नियंत्रण कार्यक्रम की सहायता से इसे लागू करना बहुत आसान है। हमने बिना पासवर्ड के वीएनसी के माध्यम से अपने हैंगिपॉट के डिवाइस प्रबंधन इंटरफ़ेस तक पहुंच खोली।

औद्योगिक रोबोट आधुनिक स्मार्ट विनिर्माण का एक प्रमुख घटक है। इस संबंध में, हमने अपने कारखाने-जाल के उपकरण में इसे नियंत्रित करने के लिए एक रोबोट और AWP को जोड़ने का फैसला किया। "फ़ैक्टरी" को अधिक यथार्थवादी बनाने के लिए, हमने AWP नियंत्रण पर वास्तविक सॉफ़्टवेयर स्थापित किया, जो इंजीनियर रोबोट तर्क को प्रोग्राम करने के लिए उपयोग करते हैं। खैर, चूंकि औद्योगिक रोबोट आमतौर पर एक अलग आंतरिक नेटवर्क में स्थित हैं, इसलिए हमने असुरक्षित वीएनसी को केवल वर्कस्टेशन प्रबंधन तक छोड़ने का फैसला किया।

हमारे रोबोट के 3D मॉडल के साथ RobotStudio वातावरण। स्रोत: ट्रेंड माइक्रो

रोबोट नियंत्रण कार्य केंद्र के साथ एक वर्चुअल मशीन पर, हमने एबीबी रोबोटिक्स से रोबोटस्टडियो प्रोग्रामिंग वातावरण स्थापित किया। RobotStudio को सेट करने के बाद, हमने इसे अपने रोबोट के साथ एक अनुकार फ़ाइल में खोला ताकि स्क्रीन पर इसकी 3D छवि दिखाई दे। नतीजतन, Shodan और अन्य खोज इंजन, एक असुरक्षित वीएनसी सर्वर की खोज कर रहे हैं, इस छवि को स्क्रीन से प्राप्त करेंगे और इसे उन लोगों को दिखाएंगे जो नियंत्रण के लिए खुली पहुंच के साथ औद्योगिक रोबोट की तलाश कर रहे हैं।

विस्तार से इस तरह के ध्यान का अर्थ हमलावरों के लिए एक आकर्षक और सबसे यथार्थवादी लक्ष्य बनाना था, जिन्होंने इसकी खोज की थी, बार-बार इस पर लौट आएंगे।

एडब्ल्यूपी इंजीनियर

पीएलसी तर्क को प्रोग्राम करने के लिए, हमने बुनियादी ढांचे में एक इंजीनियरिंग कंप्यूटर जोड़ा। इस पर पीएलसी प्रोग्रामिंग के लिए औद्योगिक सॉफ्टवेयर स्थापित किया गया था:

सीमेंस के लिए टीआईए पोर्टल,
एलन-ब्रैडली नियंत्रक के लिए माइक्रोग्लिक्स,
ओएमआर के लिए सीएक्स-वन।

हमने तय किया कि इंजीनियरिंग वर्कस्टेशन नेटवर्क के बाहर सुलभ नहीं होगा। इसके बजाय, हम उस पर व्यवस्थापक खाते के लिए एक ही पासवर्ड सेट करते हैं जैसे कि रोबोट नियंत्रण के कार्यस्थानों और इंटरनेट से सुलभ कारखाने के कार्यस्थानों पर। यह कॉन्फ़िगरेशन कई कंपनियों में काफी आम है।
दुर्भाग्य से, हमारे सभी प्रयासों के बावजूद, एक भी हमलावर इंजीनियर के AWP तक नहीं पहुंचा।

फ़ाइल सर्वर

हमें घुसपैठियों के लिए एक डिकॉय के रूप में और एक जाल कारखाने में अपने खुद के "काम" का समर्थन करने के साधन के रूप में इसकी आवश्यकता थी। इसने हमें नेटवर्क के जाल में निशान छोड़े बिना, USB उपकरणों का उपयोग करके अपने हनिओट के साथ फाइलें साझा करने की अनुमति दी। फ़ाइल सर्वर के लिए ओएस के रूप में, हमने विंडोज 7 प्रो स्थापित किया, जिसमें हमने किसी को पढ़ने और लिखने के लिए एक साझा फ़ोल्डर को सुलभ बनाया।

पहले, हमने फ़ाइल सर्वर पर फ़ोल्डर्स और दस्तावेज़ों का कोई पदानुक्रम नहीं बनाया। हालांकि, फिर यह पता चला कि हमलावर इस फ़ोल्डर का सक्रिय रूप से अध्ययन कर रहे थे, इसलिए हमने इसे विभिन्न फाइलों से भरने का फैसला किया। ऐसा करने के लिए, हमने एक पायथन लिपि लिखी, जिसने शब्दकोश के आधार पर एक नाम के साथ एक निर्दिष्ट एक्सटेंशन के साथ यादृच्छिक आकार की एक फ़ाइल बनाई।

आकर्षक फ़ाइल नाम उत्पन्न करने के लिए एक स्क्रिप्ट। स्रोत: ट्रेंड माइक्रो

स्क्रिप्ट चलाने के बाद, हमें बहुत ही दिलचस्प नामों के साथ फ़ाइलों से भरे एक फ़ोल्डर के रूप में वांछित परिणाम मिला।

स्क्रिप्ट का नतीजा। स्रोत: ट्रेंड माइक्रो

पर्यावरण की निगरानी

एक यथार्थवादी कंपनी बनाने में इतना प्रयास करने के बाद, हम बस अपने "आगंतुकों" की निगरानी के लिए खुद को पर्यावरण में इंजेक्ट करने का जोखिम नहीं उठा सकते थे। हमें वास्तविक समय में सभी डेटा प्राप्त करना था ताकि हमलावरों को ध्यान न आए कि उन्हें देखा जा रहा है।

हमने इसे चार यूएसबी-ईथरनेट एडेप्टर, चार शार्कटेक ईथरनेट-कपलर, रास्पबेरी पाई 3 और एक बड़े बाहरी ड्राइव का उपयोग करके लागू किया। हमारे नेटवर्क की योजना इस तरह

दिखी : निगरानी उपकरणों के साथ एक हनीपॉट नेटवर्क की योजना। स्रोत: ट्रेंड माइक्रो

हमने पीएलसी को सभी बाहरी ट्रैफिक पर नजर रखने के लिए तीन शार्कटैप टैप की व्यवस्था की है जो केवल आंतरिक नेटवर्क से सुलभ हैं। चौथे शार्ककैप ने कमजोर वर्चुअल मशीन के मेहमानों के आवागमन को ट्रैक किया।

शार्कटेक ईथरनेट कपलर और सिएरा वायरलेस एयरलिंक आरवी 50 राउटर। स्रोत: ट्रेंड माइक्रो

रास्पबेरी पाई ने ट्रैफिक पर दैनिक कब्जा किया। हमने सिएरा वायरलेस एयरलिंक आरवी 50 सेलुलर राउटर का उपयोग करके इंटरनेट कनेक्शन की स्थापना की, जिसका उपयोग अक्सर औद्योगिक उद्यमों में किया जाता है।

दुर्भाग्य से, इस राउटर ने उन चयनात्मक हमलों को रोकने की अनुमति नहीं दी जो हमारी योजनाओं को पूरा नहीं करते थे, इसलिए हमने नेटवर्क पर न्यूनतम प्रभाव के साथ अवरुद्ध प्रदर्शन करने के लिए नेटवर्क में पारदर्शी मोड में सिस्को एएसए 5505 फ़ायरवॉल को जोड़ा।

यातायात विश्लेषण

झारक और tcpdump वर्तमान मुद्दों को जल्दी से हल करने के लिए उपयुक्त हैं, लेकिन हमारे मामले में उनकी क्षमताएं पर्याप्त नहीं थीं, क्योंकि हमारे पास बहुत सारे गीगाबाइट ट्रैफ़िक थे, जिनका विश्लेषण कई लोगों द्वारा किया गया था। हमने एओएल द्वारा विकसित ओपन-सोर्स विश्लेषक मोलोच का उपयोग किया। कार्यक्षमता के संदर्भ में, यह विंडसर के लिए तुलनीय है, लेकिन इसमें संकुल, निर्यात और अन्य कार्यों के सहयोग, विवरण और टैगिंग की अधिक विशेषताएं हैं।

चूँकि हम हाइपोट कंप्यूटर पर एकत्रित डेटा को संसाधित नहीं करना चाहते थे, PCAP डंप हर दिन एडब्ल्यूएस रिपॉजिटरी में निर्यात किए जाते थे, जहां से हमने पहले ही उन्हें मोलोक के साथ मशीन में आयात किया था।

स्क्रीन रिकॉर्डिंग

हमारे हैंपिपॉट में पटाखे की क्रियाओं का दस्तावेजीकरण करने के लिए, हमने एक स्क्रिप्ट लिखी जो एक निश्चित अंतराल पर वर्चुअल मशीन के स्क्रीनशॉट लेती थी और पिछले स्क्रीनशॉट के साथ तुलना करके यह निर्धारित करती थी कि कुछ वहां हो रहा है या नहीं। जब गतिविधि का पता चला, तो स्क्रिप्ट में एक स्क्रीन रिकॉर्डिंग शामिल थी। यह दृष्टिकोण सबसे प्रभावी साबित हुआ है। हमने पीसीएपी डंप से वीएनसी ट्रैफिक का विश्लेषण करने का भी प्रयास किया ताकि यह समझ सके कि सिस्टम में क्या बदलाव हुए हैं, लेकिन अंत में, हमने जो स्क्रीन रिकॉर्डिंग लागू की, वह सरल और अधिक दृश्य है।

मॉनिटरिंग VNC सत्र

इसके लिए, हमने कैओसरीडर और VNCLogger का उपयोग किया। दोनों उपयोगिताओं PCAP डंप से कीस्ट्रोक्स निकालते हैं, लेकिन VNCLogger Backspace, Enter, Ctrl जैसी कुंजियों को अधिक सही ढंग से संभालता है।

VNCLogger में दो कमियां हैं। पहला: यह इंटरफेस पर ट्रैफिक के लिए "सुन" द्वारा केवल चाबियाँ निकाल सकता है, इसलिए हमें tcpreplay का उपयोग करके इसके लिए VNC सत्र का अनुकरण करना पड़ा। VNCLogger की दूसरी खामी Chaosreader के साथ आम है: वे दोनों क्लिपबोर्ड की सामग्री नहीं दिखाते हैं। ऐसा करने के लिए, मुझे Wireshark का उपयोग करना पड़ा।

हैकरों को लुभाओ

हमने हमला करने के लिए एक हनीपॉट बनाया। इसे प्राप्त करने के लिए, हमने संभावित पटाखों का ध्यान आकर्षित करने के लिए डिज़ाइन की गई एक सूचना लीक का मंचन किया। हनीपोट पर निम्नलिखित पोर्ट खोले गए थे:

काम शुरू होने के कुछ समय बाद ही आरडीपी पोर्ट को बंद करना पड़ा, क्योंकि हमारे नेटवर्क में भारी मात्रा में स्कैनिंग ट्रैफ़िक के कारण, प्रदर्शन की समस्याएँ हुईं।
वीएनसी-टर्मिनलों ने पहले पासवर्ड के बिना "केवल दृश्य" मोड में काम किया, और फिर हमने "गलती से" उन्हें पूर्ण एक्सेस मोड में बदल दिया।

हमलावरों को आकर्षित करने के लिए, हमने पेस्टबिन पर उपलब्ध औद्योगिक प्रणाली के बारे में लीक जानकारी के साथ दो पोस्ट किए।

हमलों को आकर्षित करने के लिए पेस्टबिन पर पोस्ट किए गए पोस्टों में से एक। स्रोत: ट्रेंड माइक्रो

आक्रमण

हनीपॉट लगभग सात महीने तक ऑनलाइन रहता था। पहला हमला हनीपोट के ऑनलाइन जारी होने के एक महीने बाद हुआ।

स्कैनर्स

जानी-मानी कंपनियों के स्कैनर्स से बहुत ट्रैफिक था - आईपी-आईपी, रैपिड, शैडो सर्वर, शोडान, जूमई और अन्य। उनमें से कई ऐसे थे जिन्हें हमें उनके आईपी पते को विश्लेषण से बाहर करना पड़ा था: 9452 में से 610 या सभी अद्वितीय आईपी पते के 6.45% पूरी तरह से वैध स्कैनर के थे।

जालसाजों

को हमारे सामने आने वाले सबसे बड़े जोखिमों में से एक आपराधिक उद्देश्यों के लिए हमारी प्रणाली का उपयोग करना था: एक ग्राहक के खाते के माध्यम से स्मार्टफोन खरीदना, उपहार कार्ड के साथ एयरलाइन मील की दूरी पर नकद और अन्य प्रकार के धोखाधड़ी से

खनन करना।

हमारी प्रणाली के पहले आगंतुकों में से एक माइनर निकला। उन्होंने मोनरो माइनिंग सॉफ्टवेयर को इसमें अपलोड किया। वह कम उत्पादकता के कारण हमारी विशिष्ट प्रणाली पर ज्यादा कमाई नहीं कर पाता। हालांकि, अगर हम कई दसियों या ऐसी सैकड़ों प्रणालियों के प्रयासों को जोड़ते हैं, तो यह काफी अच्छी तरह से बदल सकता है।

extortionists

हैनिपॉट के संचालन के दौरान, हमने दो बार असली रैंसमवेयर वायरस का सामना किया। पहले मामले में, यह क्राइसिस था। इसके संचालकों ने VNC के माध्यम से सिस्टम में लॉग इन किया, लेकिन फिर TeamViewer स्थापित किया और पहले से ही इसके साथ आगे की क्रियाएं कीं। बीटीसी में 10,000 डॉलर की फिरौती मांगने वाले रैंसमवेयर संदेश का इंतजार करने के बाद, हमने अपराधियों के साथ पत्राचार किया, उनसे हमारे लिए एक फाइल को डिक्रिप्ट करने के लिए कहा। उन्होंने अनुरोध को पूरा किया और फिरौती की मांग दोहराई। हम 6 हजार डॉलर तक मोलभाव करने में कामयाब रहे, जिसके बाद हमने बस एक वर्चुअल मशीन पर सिस्टम को फिर से लोड किया, क्योंकि हमें सभी आवश्यक जानकारी मिली।

दूसरा रैंसमवेयर फोबोस था। एक घंटे के लिए इसे स्थापित करने वाले हैकर ने हैनिपॉट की फाइल प्रणाली के माध्यम से देखा और नेटवर्क को स्कैन किया, और फिर अभी भी रैंसमवेयर को स्थापित किया।
तीसरा रैंसमवेयर हमला नकली निकला। एक अज्ञात "हैकर" ने हमारे सिस्टम में haha.bat फ़ाइल डाउनलोड की, जिसके बाद हमने कुछ समय तक देखा कि वह इसे कैसे काम करने की कोशिश कर रहा था। एक प्रयास haha.bat का नाम बदलकर haha.rnsmwr करने का था।

"हैकर" बैट-फाइल की हानिकारकता को बढ़ाता है, इसका विस्तार .rnsmwr में बदल जाता है। स्रोत: ट्रेंड माइक्रो

जब बैच फ़ाइल अंत में चलना शुरू हुई, हैकर ने इसे संपादित किया, फिरौती को $ 200 से बढ़ाकर $ 750 कर दिया। उसके बाद, उन्होंने सभी फाइलों को "एन्क्रिप्ट" किया, डेस्कटॉप पर रैंसमवेयर संदेश छोड़ा और वीएनसी पर पासवर्ड बदलते हुए गायब हो गए।

कुछ दिनों के बाद, हैकर वापस आ गया और खुद को याद दिलाने के लिए, उसने एक बैच फ़ाइल लॉन्च की, जिसने एक पोर्न साइट के साथ कई विंडो खोलीं। जाहिर है, इस तरह उन्होंने अपनी मांग पर ध्यान आकर्षित करने की कोशिश की।

सारांश

अध्ययन के दौरान, यह पता चला कि जैसे ही भेद्यता के बारे में जानकारी प्रकाशित हुई, हनीपोट ने ध्यान आकर्षित किया, और गतिविधि दिन-प्रतिदिन बढ़ती गई। जाल को ध्यान आकर्षित करने के लिए, हमें अपनी काल्पनिक कंपनी के कई सुरक्षा उल्लंघनों को स्वीकार करना पड़ा। दुर्भाग्य से, यह स्थिति कई वास्तविक कंपनियों के बीच दुर्लभ है, जिनके पास पूर्णकालिक आईटी और सूचना सुरक्षा कर्मी नहीं हैं।

सामान्य मामले में, संगठनों को कम से कम विशेषाधिकार के सिद्धांत का उपयोग करना चाहिए, जबकि हमने घुसपैठियों को आकर्षित करने के लिए सटीक विपरीत लागू किया है। और अब हम हमलों को देखते थे, मानक प्रवेश परीक्षण विधियों की तुलना में वे अधिक परिष्कृत हो गए।

और सबसे महत्वपूर्ण बात: नेटवर्क स्थापित करते समय पर्याप्त सुरक्षा उपायों को लागू करने पर ये सभी हमले विफल हो जाएंगे। संगठनों को यह सुनिश्चित करना चाहिए कि उनके उपकरण और औद्योगिक बुनियादी ढांचा घटक इंटरनेट से सुलभ नहीं हैं, जैसा कि हमने विशेष रूप से हमारे जाल में किया था।

हालांकि हमने सभी कंप्यूटरों पर एक ही स्थानीय व्यवस्थापक पासवर्ड का उपयोग करने के बावजूद, इंजीनियर के कार्य केंद्र पर एक भी हमला नहीं किया, लेकिन घुसपैठियों की संभावना को कम करने के लिए हमें इस अभ्यास से बचना चाहिए। वास्तव में, गरीब सुरक्षा उन औद्योगिक प्रणालियों पर हमला करने के लिए एक अतिरिक्त निमंत्रण के रूप में कार्य करती है जो लंबे समय से साइबर अपराधियों के हित में हैं।

स्पष्ट रूप से आकर्षक: हमने एक हनीट का निर्माण किया है जिसे उजागर नहीं किया जा सकता है

: -

एक किंवदंती बनाना

हनीपोट इन्फ्रास्ट्रक्चर

एडब्ल्यूपी इंजीनियर

फ़ाइल सर्वर

पर्यावरण की निगरानी

यातायात विश्लेषण

स्क्रीन रिकॉर्डिंग

मॉनिटरिंग VNC सत्र

हैकरों को लुभाओ

आक्रमण

सारांश

More articles: