GitHub पर प्रकाशित कारनामों में दुर्भावनापूर्ण कोड की उपस्थिति का विश्लेषण

नीदरलैंड में लीडेन विश्वविद्यालय के शोधकर्ताओं ने GitHub पर डमी शोषण प्रोटोटाइप पोस्ट करने के मुद्दे की जांच की, जिसमें उन उपयोगकर्ताओं पर हमला करने के लिए दुर्भावनापूर्ण कोड शामिल थे, जिन्होंने भेद्यता का परीक्षण करने के लिए शोषण का उपयोग करने की कोशिश की थी। 47313 से 2017 तक पहचानी गई ज्ञात कमजोरियों को कवर करते हुए कुल 2021 शोषण रिपॉजिटरी का विश्लेषण किया गया। कारनामों के विश्लेषण से पता चला कि उनमें से 4893 (10.3%) में ऐसे कोड हैं जो दुर्भावनापूर्ण कार्य करते हैं। जो उपयोगकर्ता प्रकाशित कारनामों का उपयोग करने का निर्णय लेते हैं, उन्हें सलाह दी जाती है कि वे पहले संदिग्ध प्रविष्टियों की उपस्थिति के लिए उनकी जांच करें और केवल मुख्य सिस्टम से अलग वर्चुअल मशीनों में कारनामे चलाएं।

दुर्भावनापूर्ण कारनामों की दो मुख्य श्रेणियों की पहचान की गई है: ऐसे कारनामे जिनमें दुर्भावनापूर्ण कोड होता है, उदाहरण के लिए, सिस्टम में एक पिछला दरवाजा छोड़ना, ट्रोजन डाउनलोड करना, या एक मशीन को बॉटनेट से कनेक्ट करना, और ऐसे कारनामे जो उपयोगकर्ता के बारे में गोपनीय जानकारी एकत्र करते हैं और भेजते हैं। . इसके अलावा, हानिरहित फर्जी कारनामों के एक अलग वर्ग की भी पहचान की गई है जो दुर्भावनापूर्ण कार्य नहीं करते हैं, लेकिन अपेक्षित कार्यक्षमता भी नहीं रखते हैं, उदाहरण के लिए, नेटवर्क से असत्यापित कोड चलाने वाले उपयोगकर्ताओं को गुमराह करने या चेतावनी देने के लिए बनाया गया है।

दुर्भावनापूर्ण कारनामों की पहचान करने के लिए कई जाँचों का उपयोग किया गया:

• एम्बेडेड सार्वजनिक आईपी पतों की उपस्थिति के लिए शोषण कोड का विश्लेषण किया गया था, जिसके बाद पहचाने गए पतों को बॉटनेट को प्रबंधित करने और दुर्भावनापूर्ण फ़ाइलों को वितरित करने के लिए उपयोग किए जाने वाले होस्ट की ब्लैकलिस्ट वाले डेटाबेस के विरुद्ध अतिरिक्त रूप से जांचा गया था।
• संकलित रूप में आपूर्ति किए गए कारनामों की जांच एंटी-वायरस सॉफ़्टवेयर में की गई थी।
• बेस64 प्रारूप में असामान्य हेक्साडेसिमल डंप या सम्मिलन की उपस्थिति के लिए कोड की पहचान की गई थी, जिसके बाद इन आवेषणों को डिकोड किया गया और जांच की गई।

स्रोत: opennet.ru