યુદ્ધ જહાજ - નિયમિત મેઇલ દ્વારા પહોંચતું સાયબર ધમકી

સાઇબર અપરાધીઓના આઇટી સિસ્ટમને ધમકી આપવાના પ્રયાસો સતત વિકસિત થઈ રહ્યા છે. ઉદાહરણ તરીકે, આ વર્ષે આપણે જે તકનીકો જોઈ છે, તે નોંધવા યોગ્ય છે દૂષિત કોડનું ઇન્જેક્શન હજારો ઈ-કોમર્સ સાઇટ્સ પર વ્યક્તિગત ડેટાની ચોરી કરવા અને સ્પાયવેર ઇન્સ્ટોલ કરવા માટે LinkedIn નો ઉપયોગ કરે છે. તદુપરાંત, આ તકનીકો કામ કરે છે: 2018 માં સાયબર ગુનાઓથી નુકસાન પહોંચ્યું US$45 બિલિયન .

હવે IBM ના X-Force Red પ્રોજેક્ટના સંશોધકોએ એક પ્રૂફ ઓફ કોન્સેપ્ટ (PoC) વિકસાવ્યો છે જે સાયબર ક્રાઈમના ઉત્ક્રાંતિમાં આગળનું પગલું હોઈ શકે છે. તે કહેવાય છે યુદ્ધ જહાજ, અને તકનીકી પદ્ધતિઓને અન્ય, વધુ પરંપરાગત પદ્ધતિઓ સાથે જોડે છે.

યુદ્ધ જહાજ કેવી રીતે કામ કરે છે

યુદ્ધ જહાજ સાયબર ગુનેગારોના સ્થાનને ધ્યાનમાં લીધા વિના, પીડિતની નજીકના વિસ્તારમાં દૂરસ્થ રીતે હુમલા કરવા માટે સુલભ, સસ્તું અને ઓછી શક્તિવાળા કમ્પ્યુટરનો ઉપયોગ કરે છે. આ કરવા માટે, 3G કનેક્શન સાથે મોડેમ ધરાવતું એક નાનું ઉપકરણ પીડિતની ઓફિસને નિયમિત મેઇલ દ્વારા પાર્સલ તરીકે મોકલવામાં આવે છે. મોડેમની હાજરીનો અર્થ એ છે કે ઉપકરણને દૂરથી નિયંત્રિત કરી શકાય છે.

બિલ્ટ-ઇન વાયરલેસ ચિપ માટે આભાર, ઉપકરણ તેમના નેટવર્ક પેકેટ્સને મોનિટર કરવા માટે નજીકના નેટવર્કને શોધે છે. IBM ખાતે એક્સ-ફોર્સ રેડના વડા ચાર્લ્સ હેન્ડરસન સમજાવે છે: "એકવાર અમે અમારા 'યુદ્ધ જહાજ'ને પીડિતના આગળના દરવાજા, મેઇલ રૂમ અથવા મેઇલ ડ્રોપ-ઓફ એરિયા પર પહોંચતા જોયા પછી, અમે રિમોટલી સિસ્ટમની દેખરેખ રાખવા અને સાધનો ચલાવવા માટે સક્ષમ છીએ. નિષ્ક્રિય અથવા પીડિતના વાયરલેસ નેટવર્ક પર સક્રિય હુમલો."

યુદ્ધ જહાજ દ્વારા હુમલો

એકવાર કહેવાતા "યુદ્ધ જહાજ" પીડિતની ઓફિસની અંદર ભૌતિક રીતે આવી જાય, પછી ઉપકરણ વાયરલેસ નેટવર્ક પર ડેટા પેકેટ્સ સાંભળવાનું શરૂ કરે છે, જેનો ઉપયોગ તે નેટવર્કમાં પ્રવેશ કરવા માટે કરી શકે છે. તે પીડિતના Wi-Fi નેટવર્ક સાથે જોડાવા માટે વપરાશકર્તાની અધિકૃતતા પ્રક્રિયાઓને પણ સાંભળે છે અને આ ડેટાને સેલ્યુલર કમ્યુનિકેશન દ્વારા સાયબર ક્રિમિનલને મોકલે છે જેથી તે આ માહિતીને ડિક્રિપ્ટ કરી શકે અને પીડિતના Wi-Fi નેટવર્ક પર પાસવર્ડ મેળવી શકે.

આ વાયરલેસ કનેક્શનનો ઉપયોગ કરીને, હુમલાખોર હવે પીડિતના નેટવર્કની આસપાસ ફરી શકે છે, સંવેદનશીલ સિસ્ટમ્સ, ઉપલબ્ધ ડેટા શોધી શકે છે અને ગોપનીય માહિતી અથવા વપરાશકર્તા પાસવર્ડની ચોરી કરી શકે છે.

વિશાળ સંભાવના સાથેનો ખતરો

હેન્ડરસનના જણાવ્યા મુજબ, હુમલામાં ગુપ્ત, અસરકારક આંતરિક ખતરો હોવાની સંભાવના છે: તે સસ્તું અને અમલમાં મૂકવું સરળ છે, અને પીડિત દ્વારા તેની શોધ ન થઈ શકે. તદુપરાંત, હુમલાખોર નોંધપાત્ર અંતરે સ્થિત આ ધમકીને દૂરથી ગોઠવી શકે છે. કેટલીક કંપનીઓમાં જ્યાં દરરોજ મોટી સંખ્યામાં મેઇલ અને પેકેજની પ્રક્રિયા કરવામાં આવે છે, નાના પેકેજને અવગણવું અથવા ધ્યાન ન આપવું તે એકદમ સરળ છે.

યુદ્ધ જહાજને અત્યંત ખતરનાક બનાવે છે તે એક પાસું એ છે કે તે એટેચમેન્ટ દ્વારા ફેલાયેલા માલવેર અને અન્ય હુમલાઓને રોકવા માટે પીડિત વ્યક્તિએ મૂકેલી ઈમેલ સુરક્ષાને બાયપાસ કરી શકે છે.

આ ધમકીથી એન્ટરપ્રાઇઝનું રક્ષણ કરવું

આપેલ છે કે આમાં ભૌતિક હુમલો વેક્ટરનો સમાવેશ થાય છે જેના પર કોઈ નિયંત્રણ નથી, એવું લાગે છે કે આ ખતરાને રોકી શકે તેવું કંઈ નથી. આ એવા કિસ્સાઓમાંથી એક છે કે જ્યાં ઈમેલ સાથે સાવધ રહેવું અને ઈમેલમાં જોડાણો પર વિશ્વાસ ન કરવો તે કામ કરશે નહીં. જો કે, એવા ઉપાયો છે જે આ ખતરાને રોકી શકે છે.

કંટ્રોલ કમાન્ડ યુદ્ધ જહાજમાંથી જ આવે છે. આનો અર્થ એ છે કે આ પ્રક્રિયા સંસ્થાની IT સિસ્ટમની બાહ્ય છે. માહિતી સુરક્ષા ઉકેલો IT સિસ્ટમમાં કોઈપણ અજાણી પ્રક્રિયાઓને આપમેળે બંધ કરે છે. આપેલ "યુદ્ધ જહાજ" નો ઉપયોગ કરીને હુમલાખોરના કમાન્ડ અને કંટ્રોલ સર્વર સાથે કનેક્ટ કરવું એ એવી પ્રક્રિયા છે જે અજાણ છે રીસેજ સુરક્ષા, તેથી, આવી પ્રક્રિયાને અવરોધિત કરવામાં આવશે, અને સિસ્ટમ સુરક્ષિત રહેશે.
આ ક્ષણે, યુદ્ધ જહાજ હજુ પણ માત્ર ખ્યાલનો પુરાવો છે (PoC) અને વાસ્તવિક હુમલાઓમાં તેનો ઉપયોગ થતો નથી. જો કે, સાયબર ગુનેગારોની સતત સર્જનાત્મકતાનો અર્થ એ છે કે આવી પદ્ધતિ નજીકના ભવિષ્યમાં વાસ્તવિકતા બની શકે છે.

સોર્સ: www.habr.com