सुरक्षा सप्ताह 17: लिनक्स सर्वर हमले के निहितार्थ

यूनिक्स जैसी प्रणालियों पर हमलों के बारे में एक दिलचस्प अध्ययन पिछले सप्ताह प्रकाशित किया गया था। यह बताता है कि डॉकटर कंटेनर ( समाचार , अकामाई के मूल लेख ) से हनीपोट कैसे बनाया जाए । डॉकर का उपयोग करना आवश्यक नहीं था, क्योंकि रिपोर्ट से "बॉट ड्राइवरों" का व्यवहार डिफ़ॉल्ट पासवर्ड के साथ नेटवर्क से सुलभ किसी भी अन्य लिनक्स-सिस्टम पर हमले से अलग नहीं था। लेकिन डॉकर के साथ काम करते समय, ऑपरेटर की त्रुटि की संभावना बढ़ जाती है - जब डिफ़ॉल्ट सेटिंग्स के साथ नेटवर्क से सुलभ एक कंटेनर गलती से उगता है।

तदनुसार, इस प्रयोग में "हैकिंग" बहुत सरल है: छवि को रूट खाते के लिए आसानी से अनुमानित पासवर्ड के साथ उठाया गया था, या इसके बजाय, कई विशिष्ट लॉगिन-पासवर्ड जोड़े जैसे कि रूट: रूट या ऑरेकल: ओरेकल की जांच की गई थी। ब्याज की आगे हमलावरों की कार्रवाई कर रहे हैं। कई सफल लॉगिन के लिए, परिदृश्य समान था: हैक किए गए सिस्टम का उपयोग प्रॉक्सी सर्वर के रूप में किया गया था, और आपराधिक मामलों के लिए भी नहीं - नेटफ्लिक्स, ट्विच से ट्रैफ़िक और जैसी सेवाओं पर ध्यान दिया गया था, जाहिर है, क्षेत्रीय प्रतिबंधों को दरकिनार करने के लिए। लेकिन सिस्टम को बॉटनेट से जोड़ने के सफल प्रयास हुए हैं।

अपेक्षित रूप से, सर्वर पर मिराई बॉटनेट के विभिन्न अवतारों द्वारा हमला किया गया था, जो नेटवर्क पर मूल स्रोत कोड प्रकाशित करने के बाद कई थे। एक मामले में, हमलावरों ने सर्वर पर एक क्रिप्टोक्यूरेंसी माइनर स्थापित किया, उसी समय फिर से प्रवेश की संभावना प्रदान करते हुए: रूट पासवर्ड को खाली करने के लिए बदल दिया गया था और ssh कुंजी जोड़ा गया था। रिबूट के बाद शुरू करने के लिए खनिक स्वयं क्रोन अनुसूचक में पंजीकृत होता है, और प्रक्रियाओं की सूची में यह एक dhcp क्लाइंट होने का दिखावा करता है।

अंत में, एक असुरक्षित कंटेनर को एक मेल सर्वर में बदलने का प्रयास किया गया। इसका उपयोग धोखाधड़ी लेनदेन का समर्थन करने के लिए किया गया था, इस मामले में, नकली "इंटरनेट पर काम" फैलाने के लिए। जालसाजों ने पीड़ितों को इलेक्ट्रॉनिक्स स्टोर में महंगे सामान खरीदने, उन्हें निर्दिष्ट पते पर भेजने और फिर "मुआवजे और पुरस्कार" का इंतजार करने की पेशकश की। स्वाभाविक रूप से, कोई भुगतान नहीं था, और ऑपरेशन में अन्य प्रतिभागियों के माध्यम से खरीद (अक्सर इस से अनजान) हाथ से बेची जाती थी। मेल सर्वर का उपयोग स्पैमिंग के लिए और स्वचालित संचार के लिए उन लोगों के लिए किया जाता था, जिन्होंने त्वरित धन के वादे के आगे झुक गए थे। अपने खुद के सर्वर इंफ्रास्ट्रक्चर की रक्षा के लिए एक अच्छा तर्क: एक हैक किया गया सर्वर न केवल आपके लिए व्यक्तिगत नुकसान का कारण बन सकता है, बल्कि अन्य लोगों को धोखा देने के लिए भी इस्तेमाल किया जाएगा।

और क्या हुआ:

पालो अल्टो नेटवर्क अध्ययन जाँच दुर्भावनापूर्ण Citrix गेटवे सर्वर और अन्य कंपनियों के समाधान जिसमें के एक नंबर पर हमले में इस्तेमाल किया कोड एक गंभीर जोखिम था की खोज की पिछले साल के अंत में । मैलवेयर FreeBSD OS पर आधारित सिस्टम का नियंत्रण लेता है और इसका उपयोग जासूसी के लिए किया जाता है। स्मार्ट टीवी का ढोंग करने वाले एक बॉटनेट का

एक दिलचस्प अध्ययन प्रकाशित हुआ है । धोखाधड़ी का उद्देश्य विज्ञापनदाताओं को धोखा देना है। बॉट फ़ार्म ने विज्ञापन वीडियो की स्क्रीनिंग को बंद कर दिया है जो आम तौर पर वास्तविक उपयोगकर्ताओं के टीवी पर अनुप्रयोगों को वितरित किए जाएंगे।

थ्रीस्टपोस्ट उदाहरण प्रदान करता हैट्रोजन क्रिप्टोग्राफर्स का उपयोग करते हुए हमलों में "डबल एक्सटॉर्शन"। साइबर क्रिमिनल न केवल डेटा को डिक्रिप्ट करने के लिए पैसे की मांग करते हैं, बल्कि बाद में अतिरिक्त फिरौती नहीं चुकाने पर चोरी की जानकारी को प्रकाशित करने की धमकी देते हैं। ऐसे हमलों की व्यापकता बताती है कि फिरौती किसी भी मामले में भुगतान करने के लायक नहीं है।

Chrome ब्राउज़र एक्सटेंशन स्टोर में , नकली क्रिप्टोक्यूरेंसी ऐड-ऑन की खोज की गई और हटा दी गई । एक्सटेंशन का एक सेट आधिकारिक टूल के तहत नकल करता है, उदाहरण के लिए, KeepKey सिक्योर हार्डवेयर वॉलेट के साथ काम करने के लिए। स्थापना के दौरान, उपयोगकर्ता को वास्तविक क्रिप्टोक्यूरेंसी सेवा में खाते में लॉग इन करना आवश्यक था। यदि पीड़ित ने साख दर्ज की, तो हमलावरों ने उसके खाते से पैसे निकाल लिए।

अप्रैल पैच। इंटेल बंद हो गयाएनयूसी श्रृंखला कंप्यूटरों में कमजोरियां (स्थानीय पहुंच के साथ विशेषाधिकार वृद्धि)। Microsoft 113 कमजोरियों को ठीक करता है , जिनमें चार सक्रिय रूप से शोषित हैं। Adobe ने ColdFusion और AfterEffects को अपडेट किया है ।

कास्परस्की लैब प्रकाशित करता है2019 स्पैम विकास रिपोर्ट। कुल मेल ट्रैफ़िक में स्पैम के लिए 56% संदेश हैं, चीन से पांचवां जंक संदेश भेजा जाता है। अधिकांश स्पैम ईमेल जर्मनी, रूस और वियतनाम के उपयोगकर्ताओं द्वारा प्राप्त किए जाते हैं। फ़िशिंग संदेशों का एक बड़ा प्रतिशत बैंकों, भुगतान प्रणालियों और लोकप्रिय नेटवर्क पोर्टल्स के खातों को चुराने के उद्देश्य से है। रिपोर्ट में कथित तौर पर मुफ्त उत्पादों के प्रसार से जुड़े धोखाधड़ी के कई उदाहरण शामिल हैं, टीवी शो की ताजा श्रृंखला तक पहुंच, और श्रृंखला से धोखे "दस हजार प्राप्त करने के लिए एक डॉलर का भुगतान करें।"