🥇GitHub पर प्रकाशित कारनामों में दुर्भावनापूर्ण कोड की उपस्थिति का विश्लेषण

नीदरलैंड के लीडेन विश्वविद्यालय के शोधकर्ताओं ने GitHub पर मौजूद नकली एक्सप्लॉइट प्रोटोटाइपों की जांच की, जिनमें दुर्भावनापूर्ण कोड मौजूद था। ये प्रोटोटाइप उन उपयोगकर्ताओं पर हमला करने के लिए डिज़ाइन किए गए थे जो किसी सुरक्षा खामी का परीक्षण करने के लिए इनका उपयोग करने का प्रयास करते थे। 2017 से 2021 के बीच पहचानी गई ज्ञात सुरक्षा खामियों को कवर करते हुए कुल 47313 एक्सप्लॉइट रिपॉजिटरी का विश्लेषण किया गया। विश्लेषण से पता चला कि इनमें से 4893 (10.3%) में दुर्भावनापूर्ण कोड मौजूद था। प्रकाशित एक्सप्लॉइट का उपयोग करने का निर्णय लेने वाले उपयोगकर्ताओं को सलाह दी जाती है कि वे पहले उनमें संदिग्ध कोड की जांच करें और केवल पृथक सिस्टम में ही एक्सप्लॉइट चलाएं। आभाषी दुनिया.

दुर्भावनापूर्ण कारनामों की दो मुख्य श्रेणियों की पहचान की गई है: ऐसे कारनामे जिनमें दुर्भावनापूर्ण कोड होता है, उदाहरण के लिए, सिस्टम में एक पिछला दरवाजा छोड़ना, ट्रोजन डाउनलोड करना, या एक मशीन को बॉटनेट से कनेक्ट करना, और ऐसे कारनामे जो उपयोगकर्ता के बारे में गोपनीय जानकारी एकत्र करते हैं और भेजते हैं। . इसके अलावा, हानिरहित फर्जी कारनामों के एक अलग वर्ग की भी पहचान की गई है जो दुर्भावनापूर्ण कार्य नहीं करते हैं, लेकिन अपेक्षित कार्यक्षमता भी नहीं रखते हैं, उदाहरण के लिए, नेटवर्क से असत्यापित कोड चलाने वाले उपयोगकर्ताओं को गुमराह करने या चेतावनी देने के लिए बनाया गया है।

दुर्भावनापूर्ण कारनामों की पहचान करने के लिए कई जाँचों का उपयोग किया गया:

एक्सप्लॉइट कोड का विश्लेषण करके उसमें अंतर्निहित सार्वजनिक सुरक्षा उपायों की उपस्थिति का पता लगाया गया। आईपी पतेइसके बाद, पहचाने गए पतों की अतिरिक्त रूप से उन डेटाबेस के विरुद्ध जाँच की गई जिनमें बॉटनेट को नियंत्रित करने और दुर्भावनापूर्ण फ़ाइलों को वितरित करने के लिए उपयोग किए जाने वाले होस्ट की ब्लैकलिस्ट शामिल थी।
संकलित रूप में आपूर्ति किए गए कारनामों की जांच एंटी-वायरस सॉफ़्टवेयर में की गई थी।
बेस64 प्रारूप में असामान्य हेक्साडेसिमल डंप या सम्मिलन की उपस्थिति के लिए कोड की पहचान की गई थी, जिसके बाद इन आवेषणों को डिकोड किया गया और जांच की गई।