គម្រោង Zombie - លេចធ្លាយទិន្នន័យអ្នកប្រើប្រាស់សូម្បីតែបន្ទាប់ពីការស្លាប់របស់ពួកគេ។

ខ្ញុំកំពុងនិយាយអំពីការលេចធ្លាយទិន្នន័យផ្ទាល់ខ្លួនម្តងទៀត ប៉ុន្តែលើកនេះខ្ញុំនឹងប្រាប់អ្នកបន្តិចអំពីជីវិតក្រោយនៃគម្រោង IT ដោយប្រើឧទាហរណ៍នៃការរកឃើញថ្មីៗពីរ។

ក្នុងអំឡុងពេលសវនកម្មសុវត្ថិភាពមូលដ្ឋានទិន្នន័យ វាកើតឡើងជាញឹកញាប់ដែលអ្នករកឃើញម៉ាស៊ីនមេ (របៀបស្វែងរកមូលដ្ឋានទិន្នន័យខ្ញុំបានសរសេរនៅក្នុងប្លក់មួយ) ដែលជាកម្មសិទ្ធិរបស់គម្រោងដែលមានរយៈពេលយូរ (ឬមិនយូរប៉ុន្មាន) បានចាកចេញពីពិភពលោករបស់យើង។ គម្រោងបែបនេះថែមទាំងបន្តធ្វើត្រាប់តាមជីវិត (ការងារ) ស្រដៀងនឹង zombies (ប្រមូលទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់បន្ទាប់ពីការស្លាប់របស់ពួកគេ)។

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ចូរចាប់ផ្តើមជាមួយគម្រោងមួយដែលមានឈ្មោះខ្លាំងថា "ក្រុមរបស់ពូទីន" (putinteam.ru) ។

ម៉ាស៊ីនមេដែលបើក MongoDB ត្រូវបានរកឃើញនៅថ្ងៃទី 19.04.2019/XNUMX/XNUMX។

ដូចដែលអ្នកអាចឃើញ ransomware គឺជាអ្នកដំបូងដែលឈានដល់មូលដ្ឋាននេះ៖

មូលដ្ឋានទិន្នន័យមិនមានទិន្នន័យផ្ទាល់ខ្លួនដ៏មានតម្លៃពិសេសនោះទេ ប៉ុន្តែមានអាសយដ្ឋានអ៊ីមែល (តិចជាង 1000) ឈ្មោះ/នាមត្រកូល លេខសម្ងាត់ដែលបានបំបែក កូអរដោនេ GPS (ជាក់ស្តែងនៅពេលចុះឈ្មោះពីស្មាតហ្វូន) ទីក្រុងលំនៅដ្ឋាន និងរូបថតរបស់អ្នកប្រើប្រាស់គេហទំព័រដែលបានបង្កើត គណនីផ្ទាល់ខ្លួនរបស់ពួកគេនៅលើវា។

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

ច្រើនណាស់ សំរាម ព័ត៌មាននិងកំណត់ត្រាទទេ។ ឧទាហរណ៍ លេខកូដជាវព្រឹត្តិបត្រព័ត៌មានមិនពិនិត្យមើលថាអាសយដ្ឋានអ៊ីមែលត្រូវបានបញ្ចូលទេ ដូច្នេះជំនួសឱ្យអាសយដ្ឋាន អ្នកអាចសរសេរអ្វីដែលអ្នកចង់បាន។

ដោយវិនិច្ឆ័យដោយការរក្សាសិទ្ធិនៅលើគេហទំព័រ គម្រោងនេះត្រូវបានបោះបង់ចោលនៅឆ្នាំ 2018 ។ រាល់ការព្យាយាមទាក់ទងតំណាងគម្រោងមិនបានជោគជ័យទេ។ ទោះយ៉ាងណាក៏ដោយមានការចុះឈ្មោះដ៏កម្រនៅលើគេហទំព័រ - មានការត្រាប់តាមជីវិត។

គម្រោង zombie ទីពីរនៅក្នុងការវិភាគរបស់ខ្ញុំនៅថ្ងៃនេះគឺការចាប់ផ្តើមអាជីវកម្មឡាតវី "Roamer" (roamerapp.com/ru) ។

នៅថ្ងៃទី 21.04.2019 ខែមេសា ឆ្នាំ XNUMX មូលដ្ឋានទិន្នន័យ MongoDB បើកចំហនៃកម្មវិធីទូរស័ព្ទ “Roamer” ត្រូវបានរកឃើញនៅលើម៉ាស៊ីនមេនៅក្នុងប្រទេសអាល្លឺម៉ង់។

មូលដ្ឋានទិន្នន័យដែលមានទំហំ 207 MB ត្រូវបានដាក់ឱ្យប្រើប្រាស់ជាសាធារណៈចាប់តាំងពីថ្ងៃទី 24.11.2018 ខែវិច្ឆិកា ឆ្នាំ XNUMX (យោងទៅតាម Shodan)!

ដោយសញ្ញាខាងក្រៅទាំងអស់ (មិនដំណើរការអាសយដ្ឋានអ៊ីមែលជំនួយបច្ចេកទេស តំណខូចទៅហាង Google Play ការរក្សាសិទ្ធិនៅលើគេហទំព័រពីឆ្នាំ 2016 ។ល។) កម្មវិធីត្រូវបានបោះបង់ចោលជាយូរមកហើយ។

នៅពេលមួយ ប្រព័ន្ធផ្សព្វផ្សាយប្រធានបទស្ទើរតែទាំងអស់បានសរសេរអំពីការចាប់ផ្ដើមនេះ៖

• VC៖ "ការចាប់ផ្តើមអាជីវកម្មនៅឡាតវី Roamer គឺជាឃាតកររ៉ូមីង»
• ភូមិ: "Roamer៖ ជាកម្មវិធីដែលកាត់បន្ថយតម្លៃនៃការហៅទូរសព្ទពីបរទេស»
• lifehacker៖ "វិធីកាត់បន្ថយថ្លៃទំនាក់ទំនងពេលកំពុងរ៉ូមីង 10 ដង៖ រ៉ូមីង»

“ឃាតករ” ហាក់ដូចជាសម្លាប់ខ្លួនឯង ប៉ុន្តែទោះជាស្លាប់ក៏ដោយ ក៏នៅតែបង្ហាញទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់របស់ខ្លួន…

ដោយវិនិច្ឆ័យដោយការវិភាគព័ត៌មាននៅក្នុងមូលដ្ឋានទិន្នន័យ អ្នកប្រើប្រាស់ជាច្រើនបន្តប្រើប្រាស់កម្មវិធីទូរស័ព្ទនេះ។ ក្នុងរយៈពេលពីរបីម៉ោងនៃការសង្កេត ធាតុថ្មីចំនួន 94 បានបង្ហាញខ្លួន។ ហើយសម្រាប់រយៈពេលចាប់ពីថ្ងៃទី 27.03.2019 ខែមីនា ឆ្នាំ 10.04.2019 ដល់ថ្ងៃទី 66 ខែមេសា ឆ្នាំ XNUMX អ្នកប្រើប្រាស់ថ្មីចំនួន XNUMX នាក់បានចុះឈ្មោះក្នុងកម្មវិធី។

កំណត់ហេតុ (ច្រើនជាង 100 ពាន់កំណត់ត្រា) នៃកម្មវិធីដែលមានព័ត៌មានដូចជា៖

• ទូរស័ព្ទអ្នកប្រើប្រាស់
• ចូលប្រើថូខឹនដើម្បីហៅប្រវត្តិ (មានតាមរយៈតំណភ្ជាប់ដូចជា៖ api3.roamerapp.com/call/history/1553XXXXXX)
• ប្រវត្តិនៃការហៅទូរសព្ទ (លេខ ការហៅចូល ឬចេញ ថ្លៃហៅទូរសព្ទ រយៈពេល ពេលវេលាហៅទូរសព្ទ)
• ប្រតិបត្តិករទូរស័ព្ទរបស់អ្នកប្រើ
• អាសយដ្ឋាន IP អ្នកប្រើប្រាស់
• ម៉ូដែលទូរស័ព្ទរបស់អ្នកប្រើ និងកំណែប្រព័ន្ធប្រតិបត្តិការចល័តនៅលើវា (ឧទាហរណ៍ ទូរស័ព្ទ iPhone 7 12.1.4)
• អាសយដ្ឋានអ៊ីមែលអ្នកប្រើប្រាស់
• សមតុល្យគណនីអ្នកប្រើប្រាស់ និងរូបិយប័ណ្ណ
• ប្រទេសអ្នកប្រើប្រាស់
• ទីតាំងបច្ចុប្បន្ន (ប្រទេស) របស់អ្នកប្រើប្រាស់
• លេខកូដផ្សព្វផ្សាយ
• និងច្រើនទៀត។

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

ជាការពិតណាស់ មិនអាចទាក់ទងម្ចាស់មូលដ្ឋានបានទេ។ ទំនាក់ទំនងនៅលើគេហទំព័រមិនដំណើរការទេ សារនៅលើបណ្តាញសង្គម។ គ្មាននរណាម្នាក់ប្រតិកម្មនៅលើបណ្តាញទេ។

កម្មវិធីនេះនៅតែមាននៅលើ Apple App Store (itunes.apple.com/app/roamer-roaming-killer/id646368973)។

ព័ត៌មានអំពីការលេចធ្លាយព័ត៌មាន និងព័ត៌មានខាងក្នុងអាចរកបាននៅលើបណ្តាញ Telegram របស់ខ្ញុំជានិច្ច"ការលេចធ្លាយព័ត៌មាន»: https://t.me/dataleak.

ប្រភព: www.habr.com