સમાપ્ત થયેલા ડોમેન્સ સાથે સંકળાયેલા સ્નેપ પેકેજોનું નિયંત્રણ લેવું

કેનોનિકલના ભૂતપૂર્વ એન્જિનિયરિંગ અને કોમ્યુનિટી મેનેજર એલન પોપે સ્નેપ સ્ટોર એપ કેટલોગ વપરાશકર્તાઓને લક્ષ્ય બનાવીને હુમલાઓનો એક નવો દોર જોયો છે. નવા એકાઉન્ટ્સ રજીસ્ટર કરવાને બદલે, હુમલાખોરોએ રજિસ્ટર્ડ સ્નેપ ડેવલપર્સના ઇમેઇલ સરનામાંમાં સૂચિબદ્ધ સમાપ્ત થયેલા ડોમેન ખરીદવાનું શરૂ કર્યું છે. ડોમેન ખરીદ્યા પછી, હુમલાખોરો ઇમેઇલ ટ્રાફિકને તેમના સર્વર પર રીડાયરેક્ટ કરે છે અને, ઇમેઇલ સરનામાં પર નિયંત્રણ મેળવ્યા પછી, એકાઉન્ટને ઍક્સેસ કરવા માટે ભૂલી ગયેલા પાસવર્ડ પુનઃપ્રાપ્તિ પ્રક્રિયા શરૂ કરે છે.

હાલના એકાઉન્ટ પર નિયંત્રણ મેળવીને, હુમલાખોરો નવા વપરાશકર્તાઓ પર લાગુ કરાયેલા ઉન્નત ચેકને બાયપાસ કરીને અને નવા પ્રોજેક્ટ્સ માટે ચેતવણી લેબલ ઉમેરવાનું ટાળીને, અગાઉ પ્રકાશિત, વિશ્વસનીય એપ્લિકેશનોમાં દૂષિત અપડેટ્સ જમાવી શકે છે. એલન પોપે એકાઉન્ટ્સ હાઇજેક કરવા માટે હુમલાખોરો દ્વારા ખરીદેલા ઓછામાં ઓછા બે ડોમેન (enstorewise.tech અને vagueentertainment.com) ઓળખ્યા છે, પરંતુ એવું માનવામાં આવે છે કે આવા ઘણા વધુ કિસ્સાઓ છે.

ભૂતકાળમાં, હુમલાખોરો પોતાના એકાઉન્ટ રજીસ્ટર કરવા અને લોકપ્રિય સોફ્ટવેરના સત્તાવાર બિલ્ડ્સનો ઢોંગ કરતા અથવા હાલના પેકેજો જેવા નામોનો ઉપયોગ કરતા દૂષિત પેકેજો પ્રકાશિત કરવા સુધી મર્યાદિત રહેતા હતા (ટાઇપોસ્ક્વેટિંગ). પ્રતિભાવમાં, કેનોનિકલે પ્રથમ વખત સ્નેપ સ્ટોર પર પોસ્ટ કરાયેલા નવા પેકેજ નામોની મેન્યુઅલ ચકાસણી રજૂ કરી. ત્યારથી, માલવેર વિતરકોએ મુખ્યત્વે મૂળ પેકેજો પોસ્ટ કરવા, સોશિયલ મીડિયા પર તેમનો પ્રચાર કરવા અને આખરે એક દૂષિત અપડેટ પ્રકાશિત કરવા પર ધ્યાન કેન્દ્રિત કર્યું છે જે સ્નેપ સ્ટોરના સ્વચાલિત તપાસ અને ફિલ્ટર્સને બાયપાસ કરવાનો પ્રયાસ કરે છે.

હવે હુમલાનો વેક્ટર સમાપ્ત થયેલા ડોમેન્સને ફરીથી ખરીદવા તરફ વળ્યો છે, કારણ કે સ્નેપ સ્ટોર રિપોઝીટરીએ સુસંગતતા તપાસ લાગુ કરી નથી. ડોમેન નામો, ઇમેઇલ સરનામાંમાં વપરાય છે. ગયા વર્ષે, PyPI (પાયથોન પેકેજ ઇન્ડેક્સ) રિપોઝીટરીમાં સમાન સમસ્યાનો સામનો કરવો પડ્યો હતો, જેમાં સમાપ્ત થયેલા ડોમેન્સવાળા ઇમેઇલ સરનામાંઓને આપમેળે અચકાસાયેલ તરીકે ચિહ્નિત કરવામાં આવ્યા હતા. PyPI પર આવા 1800 થી વધુ ઇમેઇલ સરનામાં અવરોધિત કરવામાં આવ્યા હતા.

સોર્સ: opennet.ru