Warshiping - კიბერ საფრთხე, რომელიც მოდის ჩვეულებრივი ფოსტით

კიბერკრიმინალების მცდელობები, დაემუქრონ IT სისტემებს, მუდმივად ვითარდება. მაგალითად, იმ ტექნიკას შორის, რომელიც წელს ვნახეთ, აღსანიშნავია მავნე კოდის ინექცია ათასობით ელექტრონული კომერციის საიტზე პერსონალური მონაცემების მოსაპარად და LinkedIn-ის გამოყენებით ჯაშუშური პროგრამების დასაყენებლად. უფრო მეტიც, ეს ტექნიკა მუშაობს: კიბერდანაშაულებმა 2018 წელს მიაღწია ზარალმა 45 მილიარდი აშშ დოლარი .

ახლა IBM-ის X-Force Red პროექტის მკვლევარებმა შეიმუშავეს კონცეფციის მტკიცებულება (PoC), რომელიც შეიძლება იყოს შემდეგი ნაბიჯი კიბერდანაშაულის ევოლუციაში. მას ეძახიან სამხედრო გემიდა აერთიანებს ტექნიკურ მეთოდებს სხვა, უფრო ტრადიციულ მეთოდებთან.

როგორ მუშაობს სამხედრო გემი

სამხედრო გემი იყენებს ხელმისაწვდომ, იაფ და დაბალი სიმძლავრის კომპიუტერს, რათა დისტანციურად განახორციელოს თავდასხმები მსხვერპლის უშუალო სიახლოვეს, მიუხედავად თავად კიბერ დამნაშავეების ადგილმდებარეობისა. ამისათვის, 3G კავშირის მქონე მოდემის შემცველი პატარა მოწყობილობა იგზავნება ამანათის სახით მსხვერპლის ოფისში ჩვეულებრივი ფოსტით. მოდემის არსებობა ნიშნავს, რომ მოწყობილობის მართვა შესაძლებელია დისტანციურად.

ჩაშენებული უკაბელო ჩიპის წყალობით, მოწყობილობა ეძებს ახლომდებარე ქსელებს მათი ქსელის პაკეტების მონიტორინგისთვის. ჩარლზ ჰენდერსონი, IBM-ის X-Force Red-ის ხელმძღვანელი, განმარტავს: „როგორც ჩვენ დავინახავთ, რომ ჩვენი „სამხედრო ხომალდი“ მიდის მსხვერპლის შესასვლელ კართან, საფოსტო ოთახთან ან ფოსტის ჩასაბარებლად, ჩვენ შეგვიძლია დისტანციურად დავაკვირდეთ სისტემას და გავუშვათ ინსტრუმენტები. პასიურად ან აქტიური თავდასხმა მსხვერპლის უკაბელო ქსელზე“.

შეტევა სამხედრო გემების საშუალებით

მას შემდეგ, რაც ეგრეთ წოდებული „სამხედრო ხომალდი“ ფიზიკურად იმყოფება მსხვერპლის ოფისში, მოწყობილობა იწყებს მონაცემთა პაკეტების მოსმენას უკაბელო ქსელის საშუალებით, რომელიც მას შეუძლია გამოიყენოს ქსელში შეღწევისთვის. ის ასევე უსმენს მომხმარებლის ავტორიზაციის პროცესებს მსხვერპლის Wi-Fi ქსელთან დასაკავშირებლად და ამ მონაცემებს ფიჭური კომუნიკაციის საშუალებით უგზავნის კიბერკრიმინალს, რათა მან შეძლოს ამ ინფორმაციის გაშიფვრა და მსხვერპლის Wi-Fi ქსელის პაროლის მიღება.

ამ უკაბელო კავშირის გამოყენებით, თავდამსხმელს ახლა შეუძლია გადაადგილდეს მსხვერპლის ქსელში, მოძებნოს დაუცველი სისტემები, ხელმისაწვდომი მონაცემები და მოიპაროს კონფიდენციალური ინფორმაცია ან მომხმარებლის პაროლები.

დიდი პოტენციალის მქონე საფრთხე

ჰენდერსონის თქმით, თავდასხმას აქვს პოტენციალი იყოს ფარული, ეფექტური ინსაიდერის საფრთხე: ის იაფია და მარტივი განსახორციელებლად და შეიძლება შეუმჩნეველი დარჩეს მსხვერპლის მიერ. უფრო მეტიც, თავდამსხმელს შეუძლია მოაწყოს ეს საფრთხე შორიდან, რომელიც მდებარეობს მნიშვნელოვან მანძილზე. ზოგიერთ კომპანიაში, სადაც ყოველდღიურად მუშავდება დიდი მოცულობის ფოსტა და პაკეტები, საკმაოდ ადვილია შეუმჩნეველი ან ყურადღების მიქცევა პატარა პაკეტისთვის.

ერთ-ერთი ასპექტი, რომელიც სამხედრო გემს უკიდურესად საშიშს ხდის, არის ის, რომ მას შეუძლია გვერდის ავლით ელ.ფოსტის უსაფრთხოება, რომელიც დაზარალებულმა დააწესა, რათა თავიდან აიცილოს მავნე პროგრამები და სხვა შეტევები, რომლებიც ვრცელდება დანართებით.

საწარმოს დაცვა ამ საფრთხისგან

იმის გათვალისწინებით, რომ ეს მოიცავს ფიზიკურ შეტევის ვექტორს, რომელზეც კონტროლი არ არის, შეიძლება ჩანდეს, რომ ამ საფრთხეს ვერაფერი შეაჩერებს. ეს არის ერთ-ერთი იმ შემთხვევებიდან, როდესაც ელფოსტის მიმართ სიფრთხილე და ელფოსტის დანართების არ ნდობა არ იმუშავებს. თუმცა, არსებობს გადაწყვეტილებები, რომლებსაც შეუძლიათ შეაჩერონ ეს საფრთხე.

საკონტროლო ბრძანებები თავად ხომალდიდან მოდის. ეს ნიშნავს, რომ ეს პროცესი გარეა ორგანიზაციის IT სისტემისთვის. ინფორმაციის უსაფრთხოების გადაწყვეტილებები ავტომატურად შეაჩერებს ნებისმიერი უცნობი პროცესი IT სისტემაში. თავდამსხმელის ბრძანებისა და კონტროლის სერვერთან დაკავშირება მოცემული „სამხედრო ხომალდის“ გამოყენებით არის პროცესი, რომელიც უცნობია გადაწყვეტილებები უსაფრთხოება, შესაბამისად, ასეთი პროცესი დაიბლოკება და სისტემა დაცული იქნება.
ამ დროისთვის, სამხედრო გემი ჯერ კიდევ მხოლოდ კონცეფციის დამადასტურებელია (PoC) და არ გამოიყენება რეალურ თავდასხმებში. თუმცა, კიბერ კრიმინალების მუდმივი კრეატიულობა ნიშნავს, რომ მსგავსი მეთოდი უახლოეს მომავალში შეიძლება რეალობად იქცეს.

წყარო: www.habr.com