सुरक्षा सप्ताह 19: RDP पर क्रूर हमले

एक दूरस्थ साइट के लिए कार्यालय के कर्मचारियों के संक्रमण ने सार्वजनिक वेब कॉन्फ्रेंसिंग और फ़ाइल साझाकरण सेवाओं और कॉर्पोरेट बुनियादी ढांचे दोनों पर बोझ को गंभीरता से बढ़ाया है। ये दो मूलभूत रूप से अलग-अलग मुसीबतें हैं। Malfunctions Zoom कई वैकल्पिक अनुप्रयोगों की पृष्ठभूमि के खिलाफ एक सेवा की समस्या है। कंपनी की अपनी सेवाओं के लिए कोई प्रतिस्थापन नहीं है, मूल मेल या वीपीएन सर्वर के गिरने से गंभीर परिणाम भुगतने की धमकी दी जाती है। हर कोई ऐसी स्थिति के लिए तैयार नहीं है जहां अधिकांश कर्मचारी कम या ज्यादा निर्मित कॉर्पोरेट परिधि से बाहर हैं।

अक्सर, सुरक्षा इस कारण से पीड़ित होती है: कार्यालय से काम करते समय पहले खुले हुए सर्वर तक पहुंच केवल वीपीएन, मेल और फ़ाइल भंडारण के लिए सुरक्षा स्तर हटा दी जाती है। ऐसी कठिन परिस्थिति साइबर अपराधियों का फायदा नहीं उठा सकती थी। ऊपर दिया गया ग्राफ़ बिल्कुल दिखाता है कि यह कैसे होता है। यह (अनुसार आरडीपी सर्वर पर जानवर बल हमलों के साथ हमलों की संख्या में वृद्धि को दर्शाता है करने के लिए Kaspersky लैब)। यह रूस है, अध्ययन में अन्य देशों के लिए ग्राफ भी दिखाया गया है, लेकिन तस्वीर एक ही है: समय के साथ क्रूर बल के हमलों की संख्या में वृद्धि।

हमलावर सामान्य डिफ़ॉल्ट पासवर्ड और अक्सर उपयोग किए जाने वाले कोड बेस डेटाबेस दोनों का उपयोग करते हैं। एक सुव्यवस्थित कॉर्पोरेट बुनियादी ढांचे के लिए, यह कोई समस्या नहीं है, लेकिन कई बार मुश्किल होती है, आईटी विशेषज्ञों पर भार अधिक होता है, और गलती करने के अधिक अवसर होते हैं। सिफारिशें मानक हैं: जटिल पासवर्ड का उपयोग करें, आदर्श रूप से आरडीपी सर्वर को बाहर से सुलभ नहीं बनाते हैं, नेटवर्क स्तर प्राधिकरण का उपयोग करते हैं। पिछले साल, यह एनएलए था जिसने गंभीर प्रोटोकॉल कमजोरियों का शोषण करना मुश्किल बना दिया था । यह सलाह दी जाती है कि आरडीपी को बिल्कुल भी शामिल न करें जब ऐसी पहुंच की वास्तव में आवश्यकता न हो।

और क्या हुआ?

WordPress plugins में एक और भेद्यता। रियल-टाइम फाइंड एंड रिप्लेसमेंट एक्सटेंशन में, उन्होंने एक सीएसआरएफ भेद्यता की खोज की जिसने एक दुर्भावनापूर्ण स्क्रिप्ट को एक वेबसाइट में इंजेक्ट करने की अनुमति दी। तीन प्लगइन्स, जिनके साथ आप वर्डप्रेस (LearnDash, LearnPress, LifterLMS) के आधार पर शैक्षिक सेवाएं बना सकते हैं, कई कमजोरियां हैं जो सूचना प्रकटीकरण, उपयोगकर्ता की रेटिंग बदलने और साइट पर पूर्ण नियंत्रण के लिए विशेषाधिकार बढ़ाने के लिए अग्रणी हैं।

हैक किए गए ज़ूम उपयोगकर्ता खातों के डेटाबेस स्वतंत्र रूप से साइबर भूमिगत में बेचे जाते हैं। अप्रैल के शुरू में लॉगिन और पासवर्ड के बजाय मामूली संग्रह की उपस्थिति के पहले मामलों में से एक दर्ज किया गया था । पिछले सप्ताह, एक्सेस पहले से ही 500 हजार खातों में था। डेटाबेस या तो बहुत सस्ते में बेचे जाते हैं या आम तौर पर मुफ्त में वितरित किए जाते हैं। समाचार समूहों की अल्पकालिक प्रकृति के कारण, इस तरह के लीक का मुख्य खतरा कंपनी के अन्य नेटवर्क सेवाओं पर हमले का विकास है। लेकिन अन्य विकल्प भी हैं: पिछले हफ्ते, फाइनेंशियल टाइम्स ने एक रिपोर्टर को निकाल दिया , जिसने एक प्रतिद्वंद्वी मीडिया में वित्तीय मुद्दों के बारे में लिखा था। खराब संरक्षित वेब सम्मेलन से जुड़े होने के बाद वह इन समस्याओं से अवगत हुए।

शेड रैंसमवेयर ट्रोजन के रचनाकारों ने हस्ताक्षर के साथ डेटा को डिक्रिप्ट करने के लिए गिटहब पर 750 हजार कुंजी अपलोड की : "हम ट्रोजन के सभी पीड़ितों से माफी मांगते हैं।" कास्परस्की लैब के एक विशेषज्ञ ने पुष्टि की (ऊपर ट्वीट देखें) कि चाबियाँ काम कर रही हैं।

सिस्को IOS XE सॉफ़्टवेयर में एक प्रमुख भेद्यता SD-WAN राउटर को प्रभावित करती है।

एक विशाल फ़िशिंग हमला Microsoft टीमों की सहयोग सेवा के उपयोगकर्ताओं को लक्षित करता है।

एफ-सिक्योर ने साल्ट सॉफ़्टवेयर में भेद्यता का विस्तार से वर्णन किया है , जो सर्वर इन्फ्रास्ट्रक्चर के प्रबंधन के लिए एक खुला स्रोत प्रोजेक्ट है।