মেয়াদোত্তীর্ণ ডোমেনের সাথে সম্পর্কিত স্ন্যাপ প্যাকেজগুলির নিয়ন্ত্রণ নেওয়া

ক্যানোনিকালের প্রাক্তন ইঞ্জিনিয়ারিং এবং কমিউনিটি ম্যানেজার অ্যালান পোপ লক্ষ্য করেছেন যে স্ন্যাপ স্টোর অ্যাপ ক্যাটালগ ব্যবহারকারীদের লক্ষ্য করে আক্রমণের একটি নতুন ধারা চলছে। নতুন অ্যাকাউন্ট নিবন্ধন করার পরিবর্তে, আক্রমণকারীরা নিবন্ধিত স্ন্যাপ ডেভেলপারদের ইমেল ঠিকানায় তালিকাভুক্ত মেয়াদোত্তীর্ণ ডোমেন কিনতে শুরু করেছে। ডোমেন কেনার পরে, আক্রমণকারীরা তাদের সার্ভারে ইমেল ট্র্যাফিক পুনঃনির্দেশিত করে এবং ইমেল ঠিকানার নিয়ন্ত্রণ অর্জনের পরে, অ্যাকাউন্ট অ্যাক্সেস করার জন্য একটি ভুলে যাওয়া পাসওয়ার্ড পুনরুদ্ধার প্রক্রিয়া শুরু করে।

একটি বিদ্যমান অ্যাকাউন্টের নিয়ন্ত্রণ অর্জনের মাধ্যমে, আক্রমণকারীরা পূর্বে প্রকাশিত, বিশ্বস্ত অ্যাপগুলিতে ক্ষতিকারক আপডেট স্থাপন করতে পারে, নতুন ব্যবহারকারীদের জন্য প্রয়োগ করা বর্ধিত চেকগুলিকে এড়িয়ে যেতে পারে এবং নতুন প্রকল্পগুলির জন্য সতর্কতা লেবেল যুক্ত করা এড়াতে পারে। অ্যালান পোপ কমপক্ষে দুটি ডোমেন (enstorewise.tech এবং vagueentertainment.com) সনাক্ত করেছেন যা আক্রমণকারীদের অ্যাকাউন্ট হাইজ্যাক করার জন্য কিনেছিল, তবে বিশ্বাস করা হয় যে এরকম আরও অনেক ঘটনা রয়েছে।

অতীতে, আক্রমণকারীরা তাদের নিজস্ব অ্যাকাউন্ট নিবন্ধন এবং জনপ্রিয় সফ্টওয়্যারের অফিসিয়াল বিল্ডের ছদ্মবেশী ক্ষতিকারক প্যাকেজ প্রকাশের মধ্যে সীমাবদ্ধ ছিল অথবা বিদ্যমান প্যাকেজের অনুরূপ নাম ব্যবহার করত (টাইপোসকোয়াটিং)। প্রতিক্রিয়ায়, ক্যানোনিকাল প্রথমবারের মতো স্ন্যাপ স্টোরে পোস্ট করা নতুন প্যাকেজ নামের ম্যানুয়াল যাচাইকরণ চালু করে। তারপর থেকে, ম্যালওয়্যার বিতরণকারীরা মূলত মূল প্যাকেজগুলি পোস্ট করার, সোশ্যাল মিডিয়ায় তাদের প্রচার করার এবং অবশেষে একটি ক্ষতিকারক আপডেট প্রকাশ করার উপর মনোনিবেশ করেছে যা স্ন্যাপ স্টোরের স্বয়ংক্রিয় চেক এবং ফিল্টারগুলিকে বাইপাস করার চেষ্টা করে।

এখন আক্রমণ ভেক্টর মেয়াদোত্তীর্ণ ডোমেনগুলি পুনঃক্রয়ের দিকে ঝুঁকছে, কারণ স্ন্যাপ স্টোর সংগ্রহস্থল প্রাসঙ্গিকতা পরীক্ষা বাস্তবায়ন করেনি। ডোমেইন নাম, ইমেল ঠিকানাগুলিতে ব্যবহৃত হয়। গত বছর, PyPI (পাইথন প্যাকেজ ইনডেক্স) সংগ্রহস্থলটি একই ধরণের সমস্যার সম্মুখীন হয়েছিল, মেয়াদোত্তীর্ণ ডোমেন সহ ইমেল ঠিকানাগুলিকে স্বয়ংক্রিয়ভাবে যাচাই না করা হিসাবে চিহ্নিত করেছিল। PyPI তে এই জাতীয় 1800 টিরও বেশি ইমেল ঠিকানা ব্লক করা হয়েছিল।

উত্স: opennet.ru