ការលួចចូលនៃម៉ាស៊ីនមេមួយនៃគម្រោង Pale Moon ជាមួយនឹងការណែនាំមេរោគចូលទៅក្នុងបណ្ណសារនៃបញ្ហាចាស់

អ្នកនិពន្ធនៃកម្មវិធីរុករក Pale Moon បានរកឃើញ ព័ត៌មានអំពីការសម្របសម្រួលនៃម៉ាស៊ីនមេ archive.palemoon.org ដែលរក្សាទុកបណ្ណសារនៃកម្មវិធីរុករកកន្លងមកដែលបានចេញផ្សាយរហូតដល់ និងរួមទាំងកំណែ 27.6.2 ។ ក្នុងអំឡុងពេល hack អ្នកវាយប្រហារបានឆ្លងរាល់ឯកសារដែលអាចប្រតិបត្តិបានជាមួយនឹងកម្មវិធីដំឡើង Pale Moon សម្រាប់ Windows ដែលមានទីតាំងនៅលើ server ដែលមានមេរោគ។ យោងតាមទិន្នន័យបឋម ការជំនួសមេរោគត្រូវបានអនុវត្តនៅថ្ងៃទី 27 ខែធ្នូ ឆ្នាំ 2017 ហើយត្រូវបានរកឃើញតែនៅថ្ងៃទី 9 ខែកក្កដា ឆ្នាំ 2019 ពោលគឺឧ។ នៅតែមិនមាននរណាកត់សម្គាល់អស់រយៈពេលមួយឆ្នាំកន្លះ។

បច្ចុប្បន្នម៉ាស៊ីនមេដែលមានបញ្ហាគឺគ្មានអ៊ីនធឺណិតសម្រាប់ការស៊ើបអង្កេត។ ម៉ាស៊ីនមេដែលការចេញផ្សាយបច្ចុប្បន្នត្រូវបានចែកចាយ
Pale Moon មិនត្រូវបានប៉ះពាល់ទេ បញ្ហានេះប៉ះពាល់តែកំណែ Windows ចាស់ដែលបានដំឡើងពីប័ណ្ណសារប៉ុណ្ណោះ (ការចេញផ្សាយត្រូវបានផ្លាស់ទីទៅបណ្ណសារ ដោយសារកំណែថ្មីត្រូវបានចេញផ្សាយ)។ ក្នុងអំឡុងពេល hack ម៉ាស៊ីនមេកំពុងដំណើរការ Windows ហើយកំពុងដំណើរការនៅក្នុងម៉ាស៊ីននិម្មិតដែលជួលពីប្រតិបត្តិករ Frantech/BuyVM ។ វាមិនទាន់ច្បាស់ថាតើភាពងាយរងគ្រោះប្រភេទណាដែលត្រូវបានកេងប្រវ័ញ្ច និងថាតើវាជាក់លាក់ចំពោះ Windows ឬប៉ះពាល់ដល់កម្មវិធីម៉ាស៊ីនមេភាគីទីបីដែលកំពុងដំណើរការដែរឬទេ។

បន្ទាប់​ពី​ទទួល​បាន​ការ​ចូល​ដំណើរ​ការ អ្នក​វាយ​ប្រហារ​បាន​ជ្រើសរើស​ឆ្លង​រាល់​ឯកសារ exe ទាំងអស់​ដែល​ទាក់ទង​នឹង Pale Moon (អ្នក​ដំឡើង និង​ការ​ស្រង់​ចេញ​ដោយ​ខ្លួន​ឯង) ជាមួយ​នឹង​កម្មវិធី Trojan Win32/ClipBanker.DYមានបំណងលួចរូបិយប័ណ្ណគ្រីបតូ ដោយជំនួសអាសយដ្ឋាន bitcoin នៅលើក្ដារតម្បៀតខ្ទាស់។ ឯកសារដែលអាចប្រតិបត្តិបាននៅក្នុងប័ណ្ណសារ zip មិនត្រូវបានប៉ះពាល់ទេ។ ការផ្លាស់ប្តូរទៅកម្មវិធីដំឡើងអាចត្រូវបានរកឃើញដោយអ្នកប្រើប្រាស់ដោយពិនិត្យមើលហត្ថលេខាឌីជីថល ឬសញ្ញា SHA256 ដែលភ្ជាប់ជាមួយឯកសារ។ មេរោគដែលប្រើក៏ជោគជ័យដែរ។ ត្រូវបានបង្ហាញ កំចាត់មេរោគបច្ចុប្បន្នភាគច្រើន។

នៅថ្ងៃទី 26 ខែឧសភា ឆ្នាំ 2019 ក្នុងអំឡុងពេលសកម្មភាពនៅលើម៉ាស៊ីនមេរបស់អ្នកវាយប្រហារ (វាមិនច្បាស់ថាតើអ្នកទាំងនេះជាអ្នកវាយប្រហារដូចគ្នាដូចនៅក្នុងការ hack ដំបូង ឬផ្សេងទៀត) ប្រតិបត្តិការធម្មតារបស់ archive.palemoon.org ត្រូវបានរំខាន - ម៉ាស៊ីនមិនអាច ដើម្បីចាប់ផ្ដើមឡើងវិញ ហើយទិន្នន័យត្រូវបានខូច។ នេះរួមបញ្ចូលទាំងការបាត់បង់កំណត់ហេតុប្រព័ន្ធ ដែលអាចរួមបញ្ចូលដានលម្អិតបន្ថែមទៀតដែលបង្ហាញពីលក្ខណៈនៃការវាយប្រហារ។ នៅពេលនៃការបរាជ័យនេះ អ្នកគ្រប់គ្រងមិនបានដឹងពីការសម្របសម្រួលនេះទេ ហើយបានស្ដារបណ្ណសារឡើងវិញឱ្យដំណើរការដោយប្រើបរិស្ថានដែលមានមូលដ្ឋានលើ CentOS ថ្មី និងជំនួសការទាញយក FTP ជាមួយ HTTP ។ ដោយសារឧប្បត្តិហេតុមិនត្រូវបានកត់សម្គាល់ ឯកសារដែលបានមកពីការបម្រុងទុកដែលត្រូវបានឆ្លងរួចហើយត្រូវបានផ្ទេរទៅម៉ាស៊ីនមេថ្មី។

ការវិភាគពីហេតុផលដែលអាចកើតមានសម្រាប់ការសម្របសម្រួល វាត្រូវបានសន្មត់ថាអ្នកវាយប្រហារបានចូលប្រើប្រាស់ដោយការទាយពាក្យសម្ងាត់ទៅកាន់គណនីបុគ្គលិកបង្ហោះ ទទួលបានការចូលប្រើប្រាស់ដោយផ្ទាល់ទៅកាន់ម៉ាស៊ីនមេ វាយប្រហារអ្នកត្រួតពិនិត្យខ្ពស់ដើម្បីទទួលបានការគ្រប់គ្រងលើម៉ាស៊ីននិម្មិតផ្សេងទៀត លួចចូលផ្ទាំងគ្រប់គ្រងគេហទំព័រ។ ការស្ទាក់ចាប់សម័យកុំព្យូទ័រពីចម្ងាយ (ពិធីការ RDP ត្រូវបានប្រើ) ឬដោយការទាញយកភាពងាយរងគ្រោះនៅក្នុង Windows Server ។ សកម្មភាពព្យាបាទត្រូវបានធ្វើឡើងក្នុងមូលដ្ឋាននៅលើម៉ាស៊ីនមេដោយប្រើស្គ្រីបដើម្បីធ្វើការផ្លាស់ប្តូរឯកសារដែលអាចប្រតិបត្តិបានដែលមានស្រាប់ ជាជាងការទាញយកវាឡើងវិញពីខាងក្រៅ។

អ្នកនិពន្ធនៃគម្រោងនេះអះអាងថាមានតែគាត់ទេដែលមានសិទ្ធិចូលដំណើរការទៅកាន់ប្រព័ន្ធគ្រប់គ្រង ការចូលប្រើត្រូវបានកំណត់ត្រឹមអាសយដ្ឋាន IP មួយ ហើយប្រព័ន្ធប្រតិបត្តិការ Windows មូលដ្ឋានត្រូវបានធ្វើបច្ចុប្បន្នភាព និងការពារពីការវាយប្រហារពីខាងក្រៅ។ ក្នុងពេលជាមួយគ្នានោះ ពិធីការ RDP និង FTP ត្រូវបានប្រើសម្រាប់ការចូលប្រើពីចម្ងាយ ហើយកម្មវិធីដែលមិនមានសុវត្ថិភាពត្រូវបានបើកដំណើរការនៅលើម៉ាស៊ីននិម្មិត ដែលអាចបណ្តាលឱ្យមានការលួចចូល។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកនិពន្ធ Pale Moon មានទំនោរជឿថាការ hack នេះត្រូវបានប្រព្រឹត្តដោយសារតែការការពារមិនគ្រប់គ្រាន់នៃហេដ្ឋារចនាសម្ព័ន្ធម៉ាស៊ីននិម្មិតរបស់អ្នកផ្តល់សេវា (ឧទាហរណ៍ នៅពេលតែមួយ តាមរយៈការជ្រើសរើសពាក្យសម្ងាត់អ្នកផ្តល់សេវាដែលមិនមានសុវត្ថិភាពដោយប្រើចំណុចប្រទាក់គ្រប់គ្រងនិម្មិតស្តង់ដារ។ គឺ លួចចូល គេហទំព័រ OpenSSL) ។

ប្រភព: opennet.ru