GitHub-এ প্রকাশিত শোষণে দূষিত কোডের উপস্থিতির বিশ্লেষণ

নেদারল্যান্ডসের লিডেন ইউনিভার্সিটির গবেষকরা গিটহাবে ডামি এক্সপ্লয়েট প্রোটোটাইপ পোস্ট করার সমস্যাটি পরীক্ষা করেছেন, যার মধ্যে ক্ষতিকারক কোড রয়েছে যারা দুর্বলতার জন্য পরীক্ষা করার জন্য শোষণ ব্যবহার করার চেষ্টা করেছিল তাদের আক্রমণ করার জন্য। 47313 থেকে 2017 পর্যন্ত চিহ্নিত দুর্বলতাগুলিকে কভার করে মোট 2021টি শোষণের সংগ্রহস্থল বিশ্লেষণ করা হয়েছিল। শোষণের বিশ্লেষণে দেখা গেছে যে তাদের মধ্যে 4893 (10.3%) কোড রয়েছে যা দূষিত ক্রিয়া সম্পাদন করে। যে ব্যবহারকারীরা প্রকাশিত শোষণগুলি ব্যবহার করার সিদ্ধান্ত নেন তাদের প্রথমে সন্দেহজনক সন্নিবেশের উপস্থিতির জন্য তাদের পরীক্ষা করার পরামর্শ দেওয়া হয় এবং শুধুমাত্র মূল সিস্টেম থেকে বিচ্ছিন্ন ভার্চুয়াল মেশিনে শোষণ চালানোর পরামর্শ দেওয়া হয়।

দূষিত শোষণের দুটি প্রধান বিভাগ চিহ্নিত করা হয়েছে: দূষিত কোড ধারণ করা শোষণ, উদাহরণস্বরূপ, সিস্টেমে একটি ব্যাকডোর ছেড়ে যাওয়া, একটি ট্রোজান ডাউনলোড করা, বা একটি মেশিনকে একটি বটনেটের সাথে সংযুক্ত করা, এবং শোষণ যা ব্যবহারকারী সম্পর্কে গোপনীয় তথ্য সংগ্রহ করে এবং পাঠায় . এছাড়াও, ক্ষতিকারক জাল শোষণের একটি পৃথক শ্রেণীও চিহ্নিত করা হয়েছে যেগুলি দূষিত ক্রিয়া সম্পাদন করে না, তবে প্রত্যাশিত কার্যকারিতাও ধারণ করে না, উদাহরণস্বরূপ, নেটওয়ার্ক থেকে অসমাপ্ত কোড চালানো ব্যবহারকারীদের বিভ্রান্ত করার জন্য বা সতর্ক করার জন্য তৈরি করা হয়েছে৷

দূষিত শোষণ সনাক্ত করতে বেশ কয়েকটি চেক ব্যবহার করা হয়েছিল:

• এম্বেডেড পাবলিক আইপি ঠিকানাগুলির উপস্থিতির জন্য শোষণ কোডটি বিশ্লেষণ করা হয়েছিল, তারপরে চিহ্নিত ঠিকানাগুলি বটনেট পরিচালনা এবং দূষিত ফাইলগুলি বিতরণ করতে ব্যবহৃত হোস্টগুলির কালো তালিকা সহ ডেটাবেসের বিরুদ্ধে অতিরিক্ত পরীক্ষা করা হয়েছিল।
• সংকলিত আকারে সরবরাহ করা শোষণগুলি অ্যান্টি-ভাইরাস সফ্টওয়্যারে পরীক্ষা করা হয়েছিল।
• কোডটি অস্বাভাবিক হেক্সাডেসিমাল ডাম্প বা বেস64 বিন্যাসে সন্নিবেশের উপস্থিতির জন্য চিহ্নিত করা হয়েছিল, তারপরে এই সন্নিবেশগুলিকে ডিকোড করা হয়েছিল এবং পরীক্ষা করা হয়েছিল।

উত্স: opennet.ru