युद्धपोत - नियमित मेल के माध्यम से आने वाला एक साइबर खतरा

आईटी सिस्टम को धमकी देने की साइबर अपराधियों की कोशिशें लगातार बढ़ रही हैं। उदाहरण के लिए, इस वर्ष हमने जो तकनीकें देखीं, उनमें यह ध्यान देने योग्य है दुर्भावनापूर्ण कोड का इंजेक्शन व्यक्तिगत डेटा चुराने के लिए हजारों ई-कॉमर्स साइटों पर और स्पाइवेयर इंस्टॉल करने के लिए लिंक्डइन का उपयोग कर रहे हैं। इसके अलावा, ये तकनीकें काम करती हैं: 2018 में साइबर अपराधों से कितना नुकसान हुआ 45 बिलियन अमेरिकी डॉलर .

अब आईबीएम के एक्स-फोर्स रेड प्रोजेक्ट के शोधकर्ताओं ने अवधारणा का प्रमाण (पीओसी) विकसित किया है जो साइबर अपराध के विकास में अगला कदम हो सकता है। यह कहा जाता है युद्धपोत, और तकनीकी तरीकों को अन्य, अधिक पारंपरिक तरीकों के साथ जोड़ता है।

युद्धपोत कैसे काम करता है

युद्धपोत साइबर अपराधियों के स्थान की परवाह किए बिना, पीड़ित के तत्काल आसपास के क्षेत्र में दूर से हमलों को अंजाम देने के लिए एक सुलभ, सस्ते और कम-शक्ति वाले कंप्यूटर का उपयोग करता है। ऐसा करने के लिए, 3जी कनेक्शन वाला मॉडेम वाला एक छोटा उपकरण नियमित मेल द्वारा पीड़ित के कार्यालय में पार्सल के रूप में भेजा जाता है। मॉडेम की उपस्थिति का मतलब है कि डिवाइस को दूर से नियंत्रित किया जा सकता है।

अंतर्निहित वायरलेस चिप के लिए धन्यवाद, डिवाइस अपने नेटवर्क पैकेट की निगरानी के लिए आस-पास के नेटवर्क की खोज करता है। आईबीएम में एक्स-फोर्स रेड के प्रमुख चार्ल्स हेंडरसन बताते हैं: "एक बार जब हम अपने 'युद्धपोत' को पीड़ित के सामने वाले दरवाजे, मेल रूम या मेल ड्रॉप-ऑफ क्षेत्र में पहुंचते देखते हैं, तो हम सिस्टम की दूर से निगरानी करने और टूल चलाने में सक्षम होते हैं। पीड़ित के वायरलेस नेटवर्क पर निष्क्रिय या सक्रिय हमला।"

युद्धपोत के जरिए हमला

एक बार जब तथाकथित "युद्धपोत" भौतिक रूप से पीड़ित के कार्यालय के अंदर होता है, तो डिवाइस वायरलेस नेटवर्क पर डेटा पैकेट सुनना शुरू कर देता है, जिसका उपयोग वह नेटवर्क में प्रवेश करने के लिए कर सकता है। यह पीड़ित के वाई-फाई नेटवर्क से जुड़ने के लिए उपयोगकर्ता प्राधिकरण प्रक्रियाओं को भी सुनता है और इस डेटा को सेलुलर संचार के माध्यम से साइबर अपराधी को भेजता है ताकि वह इस जानकारी को डिक्रिप्ट कर सके और पीड़ित के वाई-फाई नेटवर्क के लिए पासवर्ड प्राप्त कर सके।

इस वायरलेस कनेक्शन का उपयोग करके, एक हमलावर अब पीड़ित के नेटवर्क के चारों ओर घूम सकता है, कमजोर सिस्टम, उपलब्ध डेटा की तलाश कर सकता है और गोपनीय जानकारी या उपयोगकर्ता पासवर्ड चुरा सकता है।

अपार संभावनाओं वाला ख़तरा

हेंडरसन के अनुसार, हमले में एक गुप्त, प्रभावी अंदरूनी खतरा होने की संभावना है: यह सस्ता है और इसे लागू करना आसान है, और पीड़ित को इसका पता नहीं चल सकता है। इसके अलावा, एक हमलावर काफी दूरी पर स्थित, दूर से इस खतरे को व्यवस्थित कर सकता है। कुछ कंपनियों में जहां प्रतिदिन बड़ी मात्रा में मेल और पैकेज संसाधित किए जाते हैं, छोटे पैकेज को नज़रअंदाज करना या उस पर ध्यान न देना काफी आसान है।

युद्धपोत को बेहद खतरनाक बनाने वाले पहलुओं में से एक यह है कि यह उस ईमेल सुरक्षा को बायपास कर सकता है जो पीड़ित ने मैलवेयर और अनुलग्नकों के माध्यम से फैलने वाले अन्य हमलों को रोकने के लिए लगाई है।

उद्यम को इस खतरे से बचाना

यह देखते हुए कि इसमें एक भौतिक आक्रमण वेक्टर शामिल है जिस पर कोई नियंत्रण नहीं है, ऐसा लग सकता है कि ऐसा कुछ भी नहीं है जो इस खतरे को रोक सके। यह उन मामलों में से एक है जहां ईमेल को लेकर सतर्क रहना और ईमेल में अटैचमेंट पर भरोसा न करना काम नहीं करेगा। हालाँकि, ऐसे समाधान हैं जो इस खतरे को रोक सकते हैं।

नियंत्रण आदेश युद्धपोत से ही आते हैं। इसका मतलब यह है कि यह प्रक्रिया संगठन की आईटी प्रणाली से बाहर है। सूचना सुरक्षा समाधान आईटी सिस्टम में किसी भी अज्ञात प्रक्रिया को स्वचालित रूप से रोकें। किसी दिए गए "युद्धपोत" का उपयोग करके किसी हमलावर के कमांड और नियंत्रण सर्वर से कनेक्ट करना एक ऐसी प्रक्रिया है जिसके बारे में अज्ञात है समाधान सुरक्षा, इसलिए, ऐसी प्रक्रिया अवरुद्ध हो जाएगी, और सिस्टम सुरक्षित रहेगा।
फिलहाल, युद्धपोत अभी भी केवल अवधारणा का प्रमाण (पीओसी) है और वास्तविक हमलों में इसका उपयोग नहीं किया जाता है। हालाँकि, साइबर अपराधियों की निरंतर रचनात्मकता का मतलब है कि निकट भविष्य में ऐसी पद्धति वास्तविकता बन सकती है।

स्रोत: www.habr.com