GitHub પર પ્રકાશિત થયેલા શોષણમાં દૂષિત કોડની હાજરીનું વિશ્લેષણ

લીડેન યુનિવર્સિટી (નેધરલેન્ડ્સ) ના સંશોધકોએ GitHub પર નકલી એક્સપ્લોઇટ પ્રોટોટાઇપ્સના ઉપયોગની તપાસ કરી, જેમાં નબળાઈ ચકાસવા માટે એક્સપ્લોઇટનો ઉપયોગ કરવાનો પ્રયાસ કરનારા વપરાશકર્તાઓ પર હુમલો કરવા માટે રચાયેલ દૂષિત કોડ હતો. કુલ 47313 એક્સપ્લોઇટ રિપોઝીટરીઝનું વિશ્લેષણ કરવામાં આવ્યું હતું, જેમાં 2017 અને 2021 વચ્ચે ઓળખાયેલી જાણીતી નબળાઈઓને આવરી લેવામાં આવી હતી. એક્સપ્લોઇટ્સના વિશ્લેષણમાં જાણવા મળ્યું હતું કે તેમાંથી 4893 (10.3%) દૂષિત કોડ હતો. જે વપરાશકર્તાઓ પ્રકાશિત એક્સપ્લોઇટનો ઉપયોગ કરવાનું નક્કી કરે છે તેમને સલાહ આપવામાં આવે છે કે તેઓ પહેલા શંકાસ્પદ ઇન્સર્ટ્સ માટે તેમની તપાસ કરે અને ફક્ત અલગ સિસ્ટમોમાં એક્સપ્લોઇટ ચલાવે. વર્ચ્યુઅલ મશીનો.

દૂષિત શોષણની બે મુખ્ય શ્રેણીઓ ઓળખવામાં આવી છે: શોષણ કે જેમાં દૂષિત કોડ હોય છે, ઉદાહરણ તરીકે, સિસ્ટમમાં બેકડોર છોડવા, ટ્રોજન ડાઉનલોડ કરવા અથવા મશીનને બોટનેટ સાથે જોડવા, અને શોષણ જે વપરાશકર્તા વિશેની ગુપ્ત માહિતી એકત્રિત કરે છે અને મોકલે છે. . વધુમાં, હાનિકારક બોગસ શોષણનો એક અલગ વર્ગ પણ ઓળખવામાં આવ્યો છે જે દૂષિત ક્રિયાઓ કરતા નથી, પરંતુ તેમાં અપેક્ષિત કાર્યક્ષમતા પણ નથી, ઉદાહરણ તરીકે, નેટવર્કમાંથી વણચકાસાયેલ કોડ ચલાવતા વપરાશકર્તાઓને ગેરમાર્ગે દોરવા અથવા ચેતવણી આપવા માટે બનાવવામાં આવી છે.

દૂષિત શોષણને ઓળખવા માટે કેટલીક તપાસનો ઉપયોગ કરવામાં આવ્યો હતો:

• એમ્બેડેડ પબ્લિકની હાજરી માટે એક્સપ્લોઈટ કોડનું વિશ્લેષણ કરવામાં આવ્યું હતું IP સરનામાંઓ, જે પછી ઓળખાયેલા સરનામાંઓને બોટનેટને નિયંત્રિત કરવા અને દૂષિત ફાઇલોનું વિતરણ કરવા માટે ઉપયોગમાં લેવાતા હોસ્ટ્સની બ્લેકલિસ્ટ ધરાવતા ડેટાબેઝ સામે પણ તપાસવામાં આવ્યા હતા.
• સંકલિત સ્વરૂપમાં પૂરા પાડવામાં આવેલ શોષણ એન્ટી-વાયરસ સોફ્ટવેરમાં તપાસવામાં આવ્યા હતા.
• બેઝ 64 ફોર્મેટમાં અસામાન્ય હેક્સાડેસિમલ ડમ્પ અથવા નિવેશની હાજરી માટે કોડની ઓળખ કરવામાં આવી હતી, જે પછી આ દાખલોને ડીકોડ કરવામાં આવ્યા હતા અને તેની તપાસ કરવામાં આવી હતી.

સોર્સ: opennet.ru