ការវិភាគអំពីវត្តមាននៃកូដព្យាបាទនៅក្នុងការកេងប្រវ័ញ្ចដែលបានចេញផ្សាយនៅលើ GitHub

Исследователи из Лейденского университета (Нидерланды) изучили вопрос размещения на GitHub фиктивных прототипов эксплоитов, содержащих вредоносный код для атаки на пользователей, попытавшихся использовать эксплоит для проверки наличия уязвимости. Всего было проанализировано 47313 репозиториев с эксплоитами, охватывающих известные уязвимости, выявленные с 2017 по 2021 год. Анализ эксплоитов показал, что в 4893 (10.3%) из них присутствует код, совершающий вредоносные действия. Пользователям, решившим воспользоваться публикуемыми эксплоитами, рекомендуется предварительно изучить их на предмет наличия подозрительных вставок и запускать эксплоиты только в изолированных от основной системы ម៉ាស៊ីននិម្មិត.

ប្រភេទចម្បងពីរនៃការកេងប្រវ័ញ្ចព្យាបាទត្រូវបានកំណត់អត្តសញ្ញាណ - ការកេងប្រវ័ញ្ចដែលមានកូដព្យាបាទ ឧទាហរណ៍ ដើម្បីទុក backdoor នៅក្នុងប្រព័ន្ធ ទាញយក Trojan ឬភ្ជាប់ម៉ាស៊ីនទៅ botnet និងការកេងប្រវ័ញ្ចដែលប្រមូល និងផ្ញើព័ត៌មានសម្ងាត់អំពីអ្នកប្រើប្រាស់ . លើសពីនេះទៀត ថ្នាក់ដាច់ដោយឡែកនៃការកេងប្រវ័ញ្ចក្លែងបន្លំដែលមិនបង្កគ្រោះថ្នាក់ក៏ត្រូវបានកំណត់អត្តសញ្ញាណផងដែរ ដែលមិនអនុវត្តសកម្មភាពព្យាបាទ ប៉ុន្តែក៏មិនមានមុខងារដែលរំពឹងទុកផងដែរ ឧទាហរណ៍ រចនាឡើងដើម្បីបំភាន់ ឬព្រមានអ្នកប្រើប្រាស់ដែលដំណើរការកូដដែលមិនបានផ្ទៀងផ្ទាត់ពីបណ្តាញ។

ការត្រួតពិនិត្យជាច្រើនត្រូវបានប្រើដើម្បីស្វែងរកការកេងប្រវ័ញ្ចព្យាបាទ៖

• កូដ​ដែល​បាន​វាយប្រហារ​ត្រូវ​បាន​វិភាគ​សម្រាប់​វត្តមាន​នៃ​ឯកសារ​សាធារណៈ​ដែល​បាន​បង្កប់​នៅ​ក្នុង​នោះ អាសយដ្ឋាន IPបន្ទាប់ពីនោះ អាសយដ្ឋានដែលបានកំណត់អត្តសញ្ញាណត្រូវបានត្រួតពិនិត្យបន្ថែមប្រឆាំងនឹងមូលដ្ឋានទិន្នន័យដែលមានបញ្ជីខ្មៅរបស់ម៉ាស៊ីនដែលប្រើដើម្បីគ្រប់គ្រង botnet និងចែកចាយឯកសារព្យាបាទ។
• ការកេងប្រវ័ញ្ចដែលបានផ្តល់ជាទម្រង់ចងក្រងត្រូវបានត្រួតពិនិត្យប្រឆាំងនឹងកម្មវិធីប្រឆាំងមេរោគ។
• វត្តមាននៃការបោះចោលលេខគោលដប់ប្រាំមួយ atypical ឬការបញ្ចូលក្នុងទម្រង់ base64 ត្រូវបានរកឃើញនៅក្នុងកូដ បន្ទាប់ពីនោះការបញ្ចូលទាំងនេះត្រូវបានឌិកូដ និងសិក្សា។

ប្រភព: opennet.ru