ຫນ້າສົນໃຈທີ່ບໍ່ສາມາດເວົ້າໄດ້: ວິທີທີ່ພວກເຮົາສ້າງ honeypot ທີ່ບໍ່ສາມາດເປີດເຜີຍໄດ້

ບໍລິສັດຕ້ານໄວຣັສ, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານແລະຜູ້ທີ່ມັກພຽງແຕ່ວາງລະບົບ honeypot ໃນອິນເຕີເນັດເພື່ອ "ຈັບ" ເຊື້ອໄວຣັສຊະນິດໃຫມ່ຫຼືກໍານົດກົນລະຍຸດຂອງແຮກເກີທີ່ຜິດປົກກະຕິ. Honeypots ແມ່ນທົ່ວໄປຫຼາຍທີ່ອາດຊະຍາກໍາທາງອິນເຕີເນັດໄດ້ພັດທະນາປະເພດຂອງພູມຕ້ານທານ: ພວກເຂົາເຈົ້າໄດ້ກໍານົດຢ່າງໄວວາວ່າພວກເຂົາຢູ່ທາງຫນ້າຂອງຈັ່ນຈັບແລະພຽງແຕ່ບໍ່ສົນໃຈມັນ. ເພື່ອຄົ້ນຫາກົນລະຍຸດຂອງແຮກເກີທີ່ທັນສະໄຫມ, ພວກເຮົາໄດ້ສ້າງ honeypot ທີ່ແທ້ຈິງທີ່ມີຊີວິດຢູ່ໃນອິນເຕີເນັດເປັນເວລາເຈັດເດືອນ, ດຶງດູດການໂຈມຕີຕ່າງໆ. ພວກເຮົາໄດ້ເວົ້າກ່ຽວກັບວິທີການນີ້ເກີດຂຶ້ນໃນການສຶກສາຂອງພວກເຮົາຈັບໄດ້ໃນກົດຫມາຍວ່າດ້ວຍ: ແລ່ນໂຮງງານທີ່ແທ້ຈິງ Honeypot ເພື່ອຈັບໄພຂົ່ມຂູ່ທີ່ແທ້ຈິງ" ຂໍ້ເທັດຈິງບາງຢ່າງຈາກການສຶກສາແມ່ນຢູ່ໃນບົດຂຽນນີ້.

ການພັດທະນາ Honeypot: ລາຍການກວດສອບ

ວຽກງານຕົ້ນຕໍໃນການສ້າງ supertrap ຂອງພວກເຮົາແມ່ນເພື່ອປ້ອງກັນບໍ່ໃຫ້ພວກເຮົາຖືກເປີດເຜີຍໂດຍແຮກເກີທີ່ສະແດງຄວາມສົນໃຈໃນມັນ. ອັນນີ້ຕ້ອງການຫຼາຍວຽກ:

1. ສ້າງນິທານທີ່ແທ້ຈິງກ່ຽວກັບບໍລິສັດ, ລວມທັງຊື່ເຕັມແລະຮູບຂອງພະນັກງານ, ເບີໂທລະສັບແລະອີເມວ.
2. ເພື່ອມາເຖິງ ແລະຈັດຕັ້ງປະຕິບັດຕົວແບບຂອງໂຄງສ້າງພື້ນຖານອຸດສາຫະກຳທີ່ສອດຄ່ອງກັບນິທານກ່ຽວກັບກິດຈະກຳຂອງບໍລິສັດພວກເຮົາ.
3. ຕັດສິນໃຈວ່າບໍລິການເຄືອຂ່າຍໃດຈະສາມາດເຂົ້າເຖິງໄດ້ຈາກພາຍນອກ, ແຕ່ຢ່າຫຼົບຫຼີກດ້ວຍການເປີດພອດທີ່ມີຄວາມສ່ຽງເພື່ອບໍ່ໃຫ້ມັນເບິ່ງຄືກັບດັກດູດ.
4. ຈັດຕັ້ງການເບິ່ງເຫັນຂໍ້ມູນຮົ່ວໄຫຼກ່ຽວກັບລະບົບທີ່ມີຄວາມສ່ຽງ ແລະແຈກຢາຍຂໍ້ມູນນີ້ໃນບັນດາຜູ້ໂຈມຕີທີ່ອາດມີ.
5. ປະຕິບັດການຕິດຕາມຢ່າງລະມັດລະວັງຂອງກິດຈະກໍາແຮກເກີໃນໂຄງສ້າງພື້ນຖານຂອງ honeypot.

ແລະຕອນນີ້ສິ່ງທໍາອິດທໍາອິດ.

ການສ້າງນິທານ

Cybercriminals ແມ່ນໃຊ້ແລ້ວກັບການປະເຊີນຫນ້າກັບ honeypots ຫຼາຍ, ດັ່ງນັ້ນພາກສ່ວນທີ່ກ້າວຫນ້າທີ່ສຸດຂອງພວກເຂົາດໍາເນີນການສືບສວນຢ່າງເລິກເຊິ່ງກ່ຽວກັບແຕ່ລະລະບົບທີ່ມີຄວາມສ່ຽງເພື່ອໃຫ້ແນ່ໃຈວ່າມັນບໍ່ແມ່ນກັບດັກ. ສໍາລັບເຫດຜົນດຽວກັນ, ພວກເຮົາຊອກຫາເພື່ອຮັບປະກັນວ່າ honeypot ບໍ່ພຽງແຕ່ເປັນຈິງໃນດ້ານການອອກແບບແລະດ້ານວິຊາການ, ແຕ່ຍັງເພື່ອສ້າງຮູບລັກສະນະຂອງບໍລິສັດທີ່ແທ້ຈິງ.

ການວາງຕົວເຮົາເອງຢູ່ໃນເກີບຂອງແຮກເກີທີ່ສົມມຸດຕິຖານ, ພວກເຮົາໄດ້ພັດທະນາລະບົບການຢັ້ງຢືນທີ່ຈະແຍກແຍະລະບົບທີ່ແທ້ຈິງຈາກຈັ່ນຈັບ. ມັນລວມເຖິງການຄົ້ນຫາທີ່ຢູ່ IP ຂອງບໍລິສັດໃນລະບົບຊື່ສຽງ, ການຄົ້ນຄວ້າກັບຄືນສູ່ປະຫວັດຂອງທີ່ຢູ່ IP, ການຄົ້ນຫາຊື່ແລະຄໍາທີ່ກ່ຽວຂ້ອງກັບບໍລິສັດ, ເຊັ່ນດຽວກັນກັບຄູ່ຮ່ວມງານ, ແລະອື່ນໆຈໍານວນຫຼາຍ. ດັ່ງນັ້ນ, ນິທານໄດ້ກາຍເປັນທີ່ຫນ້າເຊື່ອຖືແລະຫນ້າສົນໃຈຫຼາຍ.

ພວກເຮົາຕັດສິນໃຈຈັດວາງໂຮງງານເຜືອກເປັນຮ້ານຕົ້ນແບບອຸດສາຫະກຳຂະໜາດນ້ອຍທີ່ເຮັດວຽກໃຫ້ກັບລູກຄ້າທີ່ບໍ່ເປີດເຜີຍຊື່ຂະໜາດໃຫຍ່ໃນພາກສ່ວນທະຫານ ແລະການບິນ. ນີ້ໄດ້ປົດປ່ອຍພວກເຮົາຈາກຄວາມສັບສົນທາງດ້ານກົດຫມາຍທີ່ກ່ຽວຂ້ອງກັບການນໍາໃຊ້ແບທີ່ມີຢູ່.

ຕໍ່​ໄປ​ພວກ​ເຮົາ​ຕ້ອງ​ມີ​ວິ​ໄສ​ທັດ, ພາ​ລະ​ກິດ​ແລະ​ຊື່​ຂອງ​ອົງ​ການ​ຈັດ​ຕັ້ງ. ພວກເຮົາຕັດສິນໃຈວ່າບໍລິສັດຂອງພວກເຮົາຈະເປັນ startup ທີ່ມີພະນັກງານຈໍານວນຫນ້ອຍ, ແຕ່ລະຄົນເປັນຜູ້ກໍ່ຕັ້ງ. ນີ້ເພີ່ມຄວາມຫນ້າເຊື່ອຖືກັບເລື່ອງຂອງລັກສະນະພິເສດຂອງທຸລະກິດຂອງພວກເຮົາ, ເຊິ່ງອະນຸຍາດໃຫ້ມັນຈັດການໂຄງການທີ່ລະອຽດອ່ອນສໍາລັບລູກຄ້າຂະຫນາດໃຫຍ່ແລະທີ່ສໍາຄັນ. ພວກເຮົາຕ້ອງການໃຫ້ບໍລິສັດຂອງພວກເຮົາເບິ່ງຄືວ່າອ່ອນແອຈາກທັດສະນະກ່ຽວກັບຄວາມປອດໄພທາງອິນເຕີເນັດ, ແຕ່ໃນເວລາດຽວກັນມັນເຫັນໄດ້ຊັດເຈນວ່າພວກເຮົາກໍາລັງເຮັດວຽກກັບຊັບສິນທີ່ສໍາຄັນໃນລະບົບເປົ້າຫມາຍ.

ພາບຫນ້າຈໍຂອງເວັບໄຊທ໌ MeTech honeypot. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

ພວກເຮົາເລືອກຄໍາວ່າ MeTech ເປັນຊື່ບໍລິສັດ. ເວັບໄຊທ໌ໄດ້ຖືກສ້າງຂື້ນໂດຍອີງໃສ່ແມ່ແບບຟຣີ. ຮູບ​ພາບ​ເຫຼົ່າ​ນີ້​ໄດ້​ຮັບ​ການ​ຖ່າຍ​ຈາກ​ທະ​ນາ​ຄານ​ຮູບ​ພາບ​, ການ​ນໍາ​ໃຊ້​ຮູບ​ພາບ​ທີ່​ບໍ່​ໄດ້​ຮັບ​ຄວາມ​ນິ​ຍົມ​ທີ່​ສຸດ​ແລະ​ປັບ​ປຸງ​ແກ້​ໄຂ​ເພື່ອ​ໃຫ້​ເຂົາ​ເຈົ້າ​ຈໍາ​ນວນ​ຫນ້ອຍ​.

ພວກເຮົາຕ້ອງການໃຫ້ບໍລິສັດເບິ່ງຕົວຈິງ, ດັ່ງນັ້ນພວກເຮົາຕ້ອງການເພີ່ມພະນັກງານທີ່ມີທັກສະວິຊາຊີບທີ່ກົງກັບໂປຣໄຟລ໌ຂອງກິດຈະກໍາ. ພວກເຮົາມາກັບຊື່ແລະສ່ວນບຸກຄົນສໍາລັບພວກເຂົາແລະຫຼັງຈາກນັ້ນພະຍາຍາມເລືອກຮູບພາບຈາກທະນາຄານຮູບພາບຕາມຊົນເຜົ່າ.

ພາບຫນ້າຈໍຂອງເວັບໄຊທ໌ MeTech honeypot. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

ເພື່ອຫຼີກເວັ້ນການຖືກຄົ້ນພົບ, ພວກເຮົາໄດ້ຊອກຫາຮູບພາບກຸ່ມທີ່ມີຄຸນນະພາບດີ ເຊິ່ງພວກເຮົາສາມາດເລືອກໃບໜ້າທີ່ພວກເຮົາຕ້ອງການ. ຢ່າງໃດກໍຕາມ, ຫຼັງຈາກນັ້ນພວກເຮົາໄດ້ປະຖິ້ມທາງເລືອກນີ້, ເນື່ອງຈາກວ່າແຮກເກີທີ່ມີທ່າແຮງສາມາດນໍາໃຊ້ການຊອກຫາຮູບພາບແບບກົງກັນຂ້າມແລະຄົ້ນພົບວ່າ "ພະນັກງານ" ຂອງພວກເຮົາອາໄສຢູ່ໃນທະນາຄານຮູບພາບເທົ່ານັ້ນ. ໃນ​ທີ່​ສຸດ, ພວກ​ເຮົາ​ໄດ້​ນໍາ​ໃຊ້​ຮູບ​ພາບ​ຂອງ​ຄົນ​ທີ່​ບໍ່​ມີ​ຢູ່​ແລ້ວ​ທີ່​ສ້າງ​ຂຶ້ນ​ໂດຍ​ນໍາ​ໃຊ້​ເຄືອ​ຂ່າຍ neural.

ໂປຣໄຟລ໌ພະນັກງານທີ່ເຜີຍແຜ່ຢູ່ໃນເວັບໄຊມີຂໍ້ມູນທີ່ສໍາຄັນກ່ຽວກັບທັກສະດ້ານວິຊາການຂອງເຂົາເຈົ້າ, ແຕ່ພວກເຮົາຫຼີກເວັ້ນການລະບຸໂຮງຮຽນ ຫຼືເມືອງສະເພາະ.
ເພື່ອສ້າງກ່ອງຈົດຫມາຍ, ພວກເຮົາໄດ້ໃຊ້ເຄື່ອງແມ່ຂ່າຍຂອງຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງ, ແລະຫຼັງຈາກນັ້ນໄດ້ເຊົ່າເບີໂທລະສັບຈໍານວນຫນຶ່ງໃນສະຫະລັດແລະລວມພວກມັນເຂົ້າໄປໃນ PBX virtual ທີ່ມີເມນູສຽງແລະເຄື່ອງຕອບ.

ພື້ນຖານໂຄງລ່າງ Honeypot

ເພື່ອຫຼີກເວັ້ນການເປີດເຜີຍ, ພວກເຮົາໄດ້ຕັດສິນໃຈນໍາໃຊ້ການປະສົມປະສານຂອງຮາດແວອຸດສາຫະກໍາທີ່ແທ້ຈິງ, ຄອມພິວເຕີທາງດ້ານຮ່າງກາຍແລະເຄື່ອງຈັກ virtual ທີ່ປອດໄພ. ຊອກຫາລ່ວງຫນ້າ, ພວກເຮົາຈະເວົ້າວ່າພວກເຮົາໄດ້ກວດເບິ່ງຜົນຂອງຄວາມພະຍາຍາມຂອງພວກເຮົາໂດຍໃຊ້ເຄື່ອງຈັກຊອກຫາ Shodan, ແລະມັນສະແດງໃຫ້ເຫັນວ່າ honeypot ເບິ່ງຄືວ່າເປັນລະບົບອຸດສາຫະກໍາທີ່ແທ້ຈິງ.

ຜົນໄດ້ຮັບຂອງການສະແກນ honeypot ໂດຍໃຊ້ Shodan. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

ພວກເຮົາໄດ້ໃຊ້ສີ່ PLCs ເປັນຮາດແວສໍາລັບຈັ່ນຈັບຂອງພວກເຮົາ:

• Siemens S7-1200,
• ສອງ AllenBradley MicroLogix 1100,
• Omron CP1L.

PLCs ເຫຼົ່ານີ້ຖືກເລືອກສໍາລັບຄວາມນິຍົມຂອງພວກເຂົາໃນຕະຫຼາດລະບົບການຄວບຄຸມທົ່ວໂລກ. ແລະແຕ່ລະຕົວຄວບຄຸມເຫຼົ່ານີ້ໃຊ້ໂປໂຕຄອນຂອງຕົນເອງ, ເຊິ່ງອະນຸຍາດໃຫ້ພວກເຮົາກວດເບິ່ງວ່າ PLC ໃດຈະຖືກໂຈມຕີເລື້ອຍໆແລະວ່າພວກເຂົາຈະສົນໃຈໃຜໃນຫຼັກການ.

ອຸປະກອນຂອງ "ໂຮງງານ" ຂອງພວກເຮົາ - ກັບດັກ. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

ພວກເຮົາບໍ່ພຽງແຕ່ຕິດຕັ້ງຮາດແວແລະເຊື່ອມຕໍ່ມັນກັບອິນເຕີເນັດ. ພວກເຮົາຕັ້ງໂປຣແກຣມຄວບຄຸມແຕ່ລະອັນເພື່ອປະຕິບັດວຽກງານ, ລວມທັງ

• ການ​ປະ​ສົມ​,
• ການຄວບຄຸມ burner ແລະສາຍແອວ conveyor,
• palletizing ໂດຍໃຊ້ຫຸ່ນຍົນ manipulator.

ແລະເພື່ອເຮັດໃຫ້ຂະບວນການຜະລິດເປັນຈິງ, ພວກເຮົາໄດ້ຕັ້ງໂຄງການຕາມເຫດຜົນເພື່ອປ່ຽນຕົວກໍານົດການຕອບໂຕ້ແບບສຸ່ມ, ຈໍາລອງ motors ເລີ່ມແລະຢຸດ, ແລະ burners ເປີດແລະປິດ.

ໂຮງງານຂອງພວກເຮົາມີຄອມພິວເຕີສະເໝືອນສາມໜ່ວຍ ແລະເຄື່ອງຄອມພິວເຕີເຄື່ອງໜຶ່ງ. ຄອມພິວເຕີ virtual ໄດ້ຖືກນໍາໃຊ້ເພື່ອຄວບຄຸມໂຮງງານ, ຫຸ່ນຍົນ palletizer, ແລະເປັນສະຖານີເຮັດວຽກສໍາລັບວິສະວະກອນຊອບແວ PLC. ຄອມພິວເຕີທາງກາຍະພາບເຮັດວຽກເປັນເຄື່ອງແມ່ຂ່າຍໄຟລ໌.

ນອກເໜືອໄປຈາກການຕິດຕາມການໂຈມຕີໃນ PLC, ພວກເຮົາຕ້ອງການຕິດຕາມສະຖານະຂອງໂປຣແກຣມທີ່ໂຫລດຢູ່ໃນອຸປະກອນຂອງພວກເຮົາ. ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາໄດ້ສ້າງການໂຕ້ຕອບທີ່ອະນຸຍາດໃຫ້ພວກເຮົາກໍານົດຢ່າງໄວວາວ່າລັດຂອງຕົວກະຕຸ້ນແລະການຕິດຕັ້ງ virtual ຂອງພວກເຮົາຖືກດັດແປງແນວໃດ. ແລ້ວຢູ່ໃນຂັ້ນຕອນການວາງແຜນ, ພວກເຮົາໄດ້ຄົ້ນພົບວ່າມັນງ່າຍຂຶ້ນຫຼາຍທີ່ຈະປະຕິບັດມັນໂດຍໃຊ້ໂຄງການຄວບຄຸມຫຼາຍກວ່າໂດຍຜ່ານການຂຽນໂປຼແກຼມໂດຍກົງຂອງເຫດຜົນຂອງຕົວຄວບຄຸມ. ພວກເຮົາໄດ້ເປີດການເຂົ້າເຖິງການຈັດການອຸປະກອນຂອງ honeypot ຂອງພວກເຮົາຜ່ານ VNC ໂດຍບໍ່ມີລະຫັດຜ່ານ.

ຫຸ່ນຍົນອຸດສາຫະກໍາແມ່ນອົງປະກອບທີ່ສໍາຄັນຂອງການຜະລິດ smart ທີ່ທັນສະໄຫມ. ໃນເລື່ອງນີ້, ພວກເຮົາໄດ້ຕັດສິນໃຈທີ່ຈະເພີ່ມຫຸ່ນຍົນແລະບ່ອນເຮັດວຽກອັດຕະໂນມັດເພື່ອຄວບຄຸມມັນໃສ່ອຸປະກອນຂອງໂຮງງານຈັ່ນຈັບຂອງພວກເຮົາ. ເພື່ອເຮັດໃຫ້ "ໂຮງງານ" ເປັນຈິງຫຼາຍ, ພວກເຮົາໄດ້ຕິດຕັ້ງຊອບແວທີ່ແທ້ຈິງຢູ່ໃນສະຖານີຄວບຄຸມ, ເຊິ່ງວິສະວະກອນໃຊ້ເພື່ອຂຽນໂປຼແກຼມຕາມເຫດຜົນຂອງຫຸ່ນຍົນ. ດີ, ເນື່ອງຈາກຫຸ່ນຍົນອຸດສາຫະກໍາປົກກະຕິແລ້ວຕັ້ງຢູ່ໃນເຄືອຂ່າຍພາຍໃນທີ່ໂດດດ່ຽວ, ພວກເຮົາໄດ້ຕັດສິນໃຈທີ່ຈະອອກຈາກການເຂົ້າເຖິງທີ່ບໍ່ມີການປ້ອງກັນຜ່ານ VNC ໄປຫາສະຖານີຄວບຄຸມເທົ່ານັ້ນ.

ສະພາບແວດລ້ອມ RobotStudio ທີ່ມີຮູບແບບ 3D ຂອງຫຸ່ນຍົນຂອງພວກເຮົາ. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

ພວກເຮົາໄດ້ຕິດຕັ້ງສະພາບແວດລ້ອມການຂຽນໂປລແກລມ RobotStudio ຈາກ ABB Robotics ຢູ່ໃນເຄື່ອງ virtual ທີ່ມີສະຖານີຄວບຄຸມຫຸ່ນຍົນ. ໂດຍໄດ້ຕັ້ງຄ່າ RobotStudio, ພວກເຮົາໄດ້ເປີດໄຟລ໌ simulation ກັບຫຸ່ນຍົນຂອງພວກເຮົາຢູ່ໃນນັ້ນເພື່ອໃຫ້ຮູບພາບ 3D ຂອງມັນເຫັນໄດ້ໃນຫນ້າຈໍ. ດັ່ງນັ້ນ, Shodan ແລະເຄື່ອງຈັກຊອກຫາອື່ນໆ, ເມື່ອກວດພົບເຄື່ອງແມ່ຂ່າຍ VNC ທີ່ບໍ່ປອດໄພ, ຈະຈັບພາບຫນ້າຈໍນີ້ແລະສະແດງໃຫ້ຜູ້ທີ່ກໍາລັງຊອກຫາຫຸ່ນຍົນອຸດສາຫະກໍາທີ່ມີການເຂົ້າເຖິງການຄວບຄຸມແບບເປີດ.

ຈຸດຂອງຄວາມສົນໃຈໃນລາຍລະອຽດນີ້ແມ່ນເພື່ອສ້າງເປົ້າຫມາຍທີ່ດຶງດູດແລະເປັນຈິງສໍາລັບຜູ້ໂຈມຕີຜູ້ທີ່, ເມື່ອພວກເຂົາພົບເຫັນມັນ, ຈະກັບຄືນໄປຫາມັນອີກເທື່ອຫນຶ່ງແລະອີກຄັ້ງ.

ສະຖານີເຮັດວຽກຂອງວິສະວະກອນ

ເພື່ອຂຽນໂປຼແກຼມ PLC ຕາມເຫດຜົນ, ພວກເຮົາໄດ້ເພີ່ມຄອມພິວເຕີວິສະວະກໍາໃສ່ໂຄງສ້າງພື້ນຖານ. ຊອບແວອຸດສາຫະກໍາສໍາລັບການຂຽນໂປລແກລມ PLC ໄດ້ຖືກຕິດຕັ້ງໃສ່ມັນ:

• ປະຕູ TIA ສໍາລັບ Siemens,
• MicroLogix ສໍາລັບຕົວຄວບຄຸມ Allen-Bradley,
• CX-One ສໍາລັບ Omron.

ພວກເຮົາຕັດສິນໃຈວ່າພື້ນທີ່ເຮັດວຽກດ້ານວິສະວະກໍາຈະບໍ່ສາມາດເຂົ້າເຖິງໄດ້ຢູ່ນອກເຄືອຂ່າຍ. ແທນທີ່ຈະ, ພວກເຮົາຕັ້ງລະຫັດຜ່ານດຽວກັນສໍາລັບບັນຊີຜູ້ເບິ່ງແຍງລະບົບຄືກັບໃນສະຖານີຄວບຄຸມຫຸ່ນຍົນແລະສະຖານີຄວບຄຸມໂຮງງານທີ່ສາມາດເຂົ້າເຖິງໄດ້ຈາກອິນເຕີເນັດ. ການຕັ້ງຄ່ານີ້ແມ່ນຂ້ອນຂ້າງທົ່ວໄປໃນບໍລິສັດຈໍານວນຫຼາຍ.
ແຕ່ຫນ້າເສຍດາຍ, ເຖິງວ່າຈະມີຄວາມພະຍາຍາມທັງຫມົດຂອງພວກເຮົາ, ບໍ່ແມ່ນຜູ້ໂຈມຕີຄົນດຽວໄດ້ໄປເຖິງບ່ອນເຮັດວຽກຂອງວິສະວະກອນ.

ເຊີບເວີໄຟລ໌

ພວກເຮົາຕ້ອງການມັນເປັນເຫຍື່ອສໍາລັບຜູ້ໂຈມຕີແລະເປັນວິທີການສໍາຮອງ "ວຽກ" ຂອງພວກເຮົາເອງໃນໂຮງງານ decoy. ນີ້ອະນຸຍາດໃຫ້ພວກເຮົາແບ່ງປັນໄຟລ໌ກັບ honeypot ຂອງພວກເຮົາໂດຍໃຊ້ອຸປະກອນ USB ໂດຍບໍ່ມີການເຮັດໃຫ້ຮ່ອງຮອຍຢູ່ໃນເຄືອຂ່າຍ honeypot. ພວກເຮົາໄດ້ຕິດຕັ້ງ Windows 7 Pro ເປັນ OS ສໍາລັບເຄື່ອງແມ່ຂ່າຍໄຟລ໌, ໃນທີ່ພວກເຮົາສ້າງໂຟນເດີແບ່ງປັນທີ່ສາມາດອ່ານແລະຂຽນໂດຍໃຜ.

ທໍາອິດພວກເຮົາບໍ່ໄດ້ສ້າງລໍາດັບຊັ້ນຂອງໂຟນເດີແລະເອກະສານໃດໆໃນເຄື່ອງແມ່ຂ່າຍຂອງໄຟລ໌. ຢ່າງໃດກໍຕາມ, ຕໍ່ມາພວກເຮົາໄດ້ຄົ້ນພົບວ່າຜູ້ໂຈມຕີກໍາລັງສຶກສາໂຟນເດີນີ້ຢ່າງຈິງຈັງ, ດັ່ງນັ້ນພວກເຮົາຈຶ່ງຕັດສິນໃຈຕື່ມມັນດ້ວຍໄຟລ໌ຕ່າງໆ. ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາຂຽນ python script ທີ່ສ້າງໄຟລ໌ຂະຫນາດສຸ່ມທີ່ມີຫນຶ່ງຂອງນາມສະກຸນ, ປະກອບເປັນຊື່ໂດຍອີງໃສ່ວັດຈະນານຸກົມ.

Script ເພື່ອສ້າງຊື່ໄຟລ໌ທີ່ດຶງດູດ. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

ຫຼັງຈາກແລ່ນສະຄິບ, ພວກເຮົາໄດ້ຮັບຜົນທີ່ຕ້ອງການໃນຮູບແບບຂອງໂຟເດີທີ່ເຕັມໄປດ້ວຍໄຟລ໌ທີ່ມີຊື່ທີ່ຫນ້າສົນໃຈຫຼາຍ.

ຜົນໄດ້ຮັບຂອງ script ໄດ້. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

ສະພາບແວດລ້ອມການຕິດຕາມ

ໂດຍໄດ້ໃຊ້ຄວາມພະຍາຍາມຫຼາຍໃນການສ້າງບໍລິສັດທີ່ແທ້ຈິງ, ພວກເຮົາພຽງແຕ່ບໍ່ສາມາດທີ່ຈະຫຼົ້ມເຫຼວໃນສະພາບແວດລ້ອມໃນການຕິດຕາມ "ຜູ້ເຂົ້າຊົມ" ຂອງພວກເຮົາ. ພວກເຮົາຕ້ອງການເອົາຂໍ້ມູນທັງໝົດແບບສົດໆ ໂດຍທີ່ຜູ້ໂຈມຕີບໍ່ຮູ້ຕົວວ່າພວກເຂົາຖືກເບິ່ງຢູ່.

ພວກ​ເຮົາ​ປະ​ຕິ​ບັດ​ການ​ນີ້​ໂດຍ​ນໍາ​ໃຊ້​ສີ່ USB to Ethernet adapters, ສີ່ SharkTap Ethernet taps, Raspberry Pi 3, ແລະ​ການ​ຂັບ​ພາຍ​ນອກ​ຂະ​ຫນາດ​ໃຫຍ່. ແຜນວາດເຄືອຂ່າຍຂອງພວກເຮົາເບິ່ງຄືດັ່ງນີ້:

ແຜນວາດເຄືອຂ່າຍ Honeypot ກັບອຸປະກອນຕິດຕາມ. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

ພວກເຮົາວາງໄວ້ສາມທໍ່ SharkTap ເພື່ອຕິດຕາມການຈະລາຈອນພາຍນອກທັງຫມົດໄປຫາ PLC, ສາມາດເຂົ້າເຖິງໄດ້ຈາກເຄືອຂ່າຍພາຍໃນເທົ່ານັ້ນ. SharkTap ທີສີ່ໄດ້ຕິດຕາມການຈະລາຈອນຂອງແຂກຂອງເຄື່ອງ virtual ທີ່ມີຄວາມສ່ຽງ.

SharkTap Ethernet Tap ແລະ Sierra Wireless AirLink RV50 Router. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

Raspberry Pi ປະຕິບັດການຈັບພາບການຈະລາຈອນປະຈໍາວັນ. ພວກເຮົາເຊື່ອມຕໍ່ກັບອິນເຕີເນັດໂດຍໃຊ້ເລົາເຕີໂທລະສັບມືຖື Sierra Wireless AirLink RV50, ມັກຈະໃຊ້ໃນວິສາຫະກິດອຸດສາຫະກໍາ.

ແຕ່ຫນ້າເສຍດາຍ, ເຣົາເຕີນີ້ບໍ່ໄດ້ອະນຸຍາດໃຫ້ພວກເຮົາເລືອກເອົາການໂຈມຕີທີ່ບໍ່ກົງກັບແຜນການຂອງພວກເຮົາ, ດັ່ງນັ້ນພວກເຮົາໄດ້ເພີ່ມໄຟວໍ Cisco ASA 5505 ເຂົ້າໃນເຄືອຂ່າຍໃນຮູບແບບໂປ່ງໃສເພື່ອປະຕິບັດການສະກັດໂດຍຜົນກະທົບຕໍ່ເຄືອຂ່າຍຫນ້ອຍທີ່ສຸດ.

ການວິເຄາະການຈະລາຈອນ

Tshark ແລະ tcpdump ແມ່ນເຫມາະສົມສໍາລັບການແກ້ໄຂບັນຫາໃນປະຈຸບັນຢ່າງໄວວາ, ແຕ່ໃນກໍລະນີຂອງພວກເຮົາຄວາມສາມາດຂອງພວກມັນບໍ່ພຽງພໍ, ເພາະວ່າພວກເຮົາມີການຈະລາຈອນຫຼາຍ gigabytes, ເຊິ່ງໄດ້ຖືກວິເຄາະໂດຍຄົນຈໍານວນຫນຶ່ງ. ພວກເຮົາໄດ້ໃຊ້ເຄື່ອງວິເຄາະ Moloch ແຫຼ່ງເປີດທີ່ພັດທະນາໂດຍ AOL. ມັນເປັນການປຽບທຽບໃນການເຮັດວຽກກັບ Wireshark, ແຕ່ມີຄວາມສາມາດເພີ່ມເຕີມສໍາລັບການຮ່ວມມື, ອະທິບາຍແລະ tagging ຊຸດ, ສົ່ງອອກແລະວຽກງານອື່ນໆ.

ເນື່ອງຈາກພວກເຮົາບໍ່ຕ້ອງການທີ່ຈະປະມວນຜົນຂໍ້ມູນທີ່ເກັບກໍາຢູ່ໃນຄອມພິວເຕີ honeypot, ການຖິ້ມຂີ້ເຫຍື້ອ PCAP ໄດ້ຖືກສົ່ງອອກທຸກໆມື້ໄປຫາບ່ອນເກັບຂໍ້ມູນ AWS, ຈາກບ່ອນທີ່ພວກເຮົານໍາເຂົ້າມາໃສ່ເຄື່ອງ Moloch ແລ້ວ.

ການບັນທຶກ ໜ້າ ຈໍ

ເພື່ອບັນທຶກການກະ ທຳ ຂອງແຮກເກີໃນ honeypot ຂອງພວກເຮົາ, ພວກເຮົາໄດ້ຂຽນສະຄິບທີ່ເອົາພາບ ໜ້າ ຈໍຂອງເຄື່ອງຈັກສະເໝືອນໃນຊ່ວງເວລາໃດ ໜຶ່ງ ແລະປຽບທຽບມັນກັບພາບ ໜ້າ ຈໍກ່ອນ ໜ້າ ນີ້, ກໍານົດວ່າມີບາງສິ່ງບາງຢ່າງເກີດຂື້ນຢູ່ທີ່ນັ້ນຫຼືບໍ່. ເມື່ອກວດພົບການເຄື່ອນໄຫວ, ສະຄຣິບຮວມເອົາການບັນທຶກໜ້າຈໍ. ວິທີການນີ້ໄດ້ກາຍເປັນປະສິດທິພາບຫຼາຍທີ່ສຸດ. ພວກເຮົາຍັງໄດ້ພະຍາຍາມວິເຄາະການຈາລະຈອນ VNC ຈາກບ່ອນຖິ້ມຂີ້ເຫຍື້ອ PCAP ເພື່ອເຂົ້າໃຈສິ່ງທີ່ມີການປ່ຽນແປງໃນລະບົບ, ແຕ່ໃນທີ່ສຸດການບັນທຶກຫນ້າຈໍທີ່ພວກເຮົາປະຕິບັດໄດ້ຫັນອອກເປັນແບບງ່າຍດາຍແລະເບິ່ງເຫັນຫຼາຍ.

ຕິດຕາມກອງປະຊຸມ VNC

ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາໃຊ້ Chaosreader ແລະ VNCLogger. ຜົນປະໂຫຍດທັງສອງສະກັດການກົດແປ້ນພິມອອກຈາກບ່ອນຖິ້ມຂີ້ເຫຍື້ອ PCAP, ແຕ່ VNCLogger ຈັດການກະແຈເຊັ່ນ Backspace, Enter, Ctrl ຢ່າງຖືກຕ້ອງກວ່າ.

VNCLogger ມີສອງຂໍ້ເສຍປຽບ. ທໍາອິດ: ມັນພຽງແຕ່ສາມາດສະກັດລະຫັດໂດຍການ "ຟັງ" ການຈະລາຈອນໃນການໂຕ້ຕອບ, ດັ່ງນັ້ນພວກເຮົາຕ້ອງຈໍາລອງກອງປະຊຸມ VNC ສໍາລັບມັນໂດຍໃຊ້ tcpreplay. ຂໍ້ເສຍທີສອງຂອງ VNCLogger ແມ່ນທົ່ວໄປກັບ Chaosreader: ພວກເຂົາທັງສອງບໍ່ສະແດງເນື້ອໃນຂອງ clipboard. ເພື່ອເຮັດສິ່ງນີ້, ຂ້ອຍຕ້ອງໃຊ້ Wireshark.

ພວກເຮົາລໍ້ລວງແຮກເກີ

ພວກເຮົາສ້າງ honeypot ທີ່ຈະໂຈມຕີ. ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາວາງແຜນການຮົ່ວໄຫລຂອງຂໍ້ມູນເພື່ອດຶງດູດຄວາມສົນໃຈຂອງຜູ້ໂຈມຕີທີ່ອາດມີ. ທ່າເຮືອຕໍ່ໄປນີ້ໄດ້ຖືກເປີດຢູ່ເທິງ honeypot:

ພອດ RDP ຕ້ອງຖືກປິດໃນໄວໆນີ້ຫຼັງຈາກທີ່ພວກເຮົາດໍາລົງຊີວິດເນື່ອງຈາກວ່າຈໍານວນຂະຫນາດໃຫຍ່ຂອງການຈະລາຈອນສະແກນຢູ່ໃນເຄືອຂ່າຍຂອງພວກເຮົາເຮັດໃຫ້ເກີດບັນຫາການປະຕິບັດ.
terminals VNC ທໍາອິດເຮັດວຽກຢູ່ໃນໂຫມດເບິ່ງເທົ່ານັ້ນໂດຍບໍ່ມີລະຫັດຜ່ານ, ແລະຫຼັງຈາກນັ້ນພວກເຮົາ "ໂດຍຄວາມຜິດພາດ" ປ່ຽນພວກມັນໄປສູ່ໂຫມດການເຂົ້າເຖິງຢ່າງເຕັມທີ່.

ເພື່ອດຶງດູດຜູ້ໂຈມຕີ, ພວກເຮົາໄດ້ປະກາດສອງຂໍ້ຄວາມທີ່ມີຂໍ້ມູນຮົ່ວໄຫລກ່ຽວກັບລະບົບອຸດສາຫະກໍາທີ່ມີຢູ່ໃນ PasteBin.

ຫນຶ່ງໃນຂໍ້ຄວາມທີ່ລົງໃນ PasteBin ເພື່ອດຶງດູດການໂຈມຕີ. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

ການໂຈມຕີ

Honeypot ດໍາລົງຊີວິດອອນໄລນ໌ປະມານເຈັດເດືອນ. ການ​ໂຈມ​ຕີ​ຄັ້ງ​ທໍາ​ອິດ​ໄດ້​ເກີດ​ຂຶ້ນ​ນຶ່ງ​ເດືອນ​ຫລັງ​ຈາກ Honeypot ໄປ​ອອນ​ໄລ​ນ​໌.

ເຄື່ອງສະແກນ

ມີການຈະລາຈອນຫຼາຍຈາກເຄື່ອງສະແກນຂອງບໍລິສັດທີ່ມີຊື່ສຽງ - ip-ip, Rapid, Shadow Server, Shodan, ZoomEye ແລະອື່ນໆ. ມີຈໍານວນຫຼາຍຂອງພວກເຂົາທີ່ພວກເຮົາຕ້ອງຍົກເວັ້ນທີ່ຢູ່ IP ຂອງພວກເຂົາຈາກການວິເຄາະ: 610 ອອກຈາກ 9452 ຫຼື 6,45% ຂອງທີ່ຢູ່ IP ທີ່ເປັນເອກະລັກທັງຫມົດເປັນຂອງເຄື່ອງສະແກນທີ່ຖືກຕ້ອງຢ່າງສົມບູນ.

Scammers

ຫນຶ່ງໃນຄວາມສ່ຽງທີ່ໃຫຍ່ທີ່ສຸດທີ່ພວກເຮົາໄດ້ປະເຊີນແມ່ນການນໍາໃຊ້ລະບົບຂອງພວກເຮົາສໍາລັບຈຸດປະສົງທາງອາຍາ: ການຊື້ໂທລະສັບສະຫຼາດຜ່ານບັນຊີຂອງຜູ້ຈອງ, ຖອນເງິນໄມລ໌ຂອງສາຍການບິນໂດຍໃຊ້ບັດຂອງຂວັນແລະການສໍ້ໂກງປະເພດອື່ນໆ.

ຄົນແຮ່ທາດ

ຫນຶ່ງໃນຜູ້ມາຢ້ຽມຢາມຄັ້ງທໍາອິດກັບລະບົບຂອງພວກເຮົາໄດ້ຫັນອອກເປັນຜູ້ຂຸດຄົ້ນບໍ່ແຮ່. ລາວໄດ້ດາວໂຫຼດຊອບແວການຂຸດຄົ້ນ Monero ໃສ່ມັນ. ລາວບໍ່ສາມາດຫາເງິນໄດ້ຫຼາຍໃນລະບົບສະເພາະຂອງພວກເຮົາເນື່ອງຈາກຜົນຜະລິດຕໍ່າ. ຢ່າງໃດກໍຕາມ, ຖ້າພວກເຮົາສົມທົບຄວາມພະຍາຍາມຂອງຫຼາຍອາຍແກັສຫຼືແມ້ກະທັ້ງຫຼາຍຮ້ອຍລະບົບດັ່ງກ່າວ, ມັນສາມາດກາຍເປັນຂ້ອນຂ້າງດີ.

Ransomware

ໃນລະຫວ່າງການເຮັດວຽກຂອງ honeypot, ພວກເຮົາໄດ້ພົບກັບໄວຣັສ ransomware ທີ່ແທ້ຈິງສອງຄັ້ງ. ໃນກໍລະນີທໍາອິດມັນແມ່ນ Crysis. ຜູ້ປະກອບການຂອງມັນໄດ້ເຂົ້າສູ່ລະບົບໂດຍຜ່ານ VNC, ແຕ່ຫຼັງຈາກນັ້ນໄດ້ຕິດຕັ້ງ TeamViewer ແລະນໍາໃຊ້ມັນເພື່ອດໍາເນີນການຕື່ມອີກ. ຫຼັງຈາກທີ່ລໍຖ້າຂໍ້ຄວາມ extortion ຮຽກຮ້ອງໃຫ້ມີຄ່າໄຖ່ $ 10 ໃນ BTC, ພວກເຮົາໄດ້ເຂົ້າໄປໃນການຕິດຕໍ່ກັບຄະດີອາຍາ, ຂໍໃຫ້ພວກເຂົາຖອດລະຫັດຫນຶ່ງຂອງໄຟລ໌ສໍາລັບພວກເຮົາ. ເຂົາ​ເຈົ້າ​ໄດ້​ເຮັດ​ຕາມ​ຄຳ​ຮ້ອງ​ຂໍ ແລະ​ຮຽກ​ຮ້ອງ​ຄ່າ​ໄຖ່​ຄືນ​ອີກ. ພວກເຮົາຈັດການເຈລະຈາໄດ້ເຖິງ 6 ພັນໂດລາ, ຫຼັງຈາກນັ້ນພວກເຮົາພຽງແຕ່ອັບໂຫລດລະບົບໃຫມ່ກັບເຄື່ອງ virtual, ເພາະວ່າພວກເຮົາໄດ້ຮັບຂໍ້ມູນທີ່ຈໍາເປັນທັງຫມົດ.

ransomware ທີສອງໄດ້ກາຍເປັນ Phobos. ແຮກເກີທີ່ຕິດຕັ້ງມັນໃຊ້ເວລາຫນຶ່ງຊົ່ວໂມງໃນການຄົ້ນຫາລະບົບໄຟລ໌ honeypot ແລະສະແກນເຄືອຂ່າຍ, ແລະສຸດທ້າຍໄດ້ຕິດຕັ້ງ Ransomware.
ການໂຈມຕີ ransomware ທີສາມໄດ້ກາຍເປັນປອມ. "ແຮກເກີ" ທີ່ບໍ່ຮູ້ຈັກໄດ້ດາວໂຫລດໄຟລ໌ haha.bat ເຂົ້າໄປໃນລະບົບຂອງພວກເຮົາ, ຫຼັງຈາກນັ້ນພວກເຮົາໄດ້ສັງເກດເບິ່ງໄລຍະຫນຶ່ງໃນຂະນະທີ່ລາວພະຍາຍາມເຮັດໃຫ້ມັນເຮັດວຽກ. ຫນຶ່ງໃນຄວາມພະຍາຍາມແມ່ນເພື່ອປ່ຽນຊື່ haha.bat ເປັນ haha.rnsmwr.

"ແຮກເກີ" ເພີ່ມຄວາມອັນຕະລາຍຂອງໄຟລ໌ bat ໂດຍການປ່ຽນນາມສະກຸນຂອງມັນເປັນ .rnsmwr. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

ໃນເວລາທີ່ໄຟລ໌ batch ສຸດທ້າຍເລີ່ມດໍາເນີນການ, "ແຮກເກີ" ໄດ້ແກ້ໄຂມັນ, ເພີ່ມຄ່າໄຖ່ຈາກ $ 200 ເປັນ $ 750. ຫຼັງຈາກນັ້ນ, ລາວໄດ້ "ເຂົ້າລະຫັດ" ໄຟລ໌ທັງຫມົດ, ປ່ອຍໃຫ້ຂໍ້ຄວາມ extortion ໃນ desktop ແລະຫາຍໄປ, ປ່ຽນລະຫັດຜ່ານໃນ VNC ຂອງພວກເຮົາ.

ສອງສາມມື້ຕໍ່ມາ, ແຮກເກີໄດ້ກັບຄືນມາແລະ, ເພື່ອເຕືອນຕົນເອງ, ໄດ້ເປີດຕົວໄຟລ໌ batch ທີ່ເປີດຫຼາຍປ່ອງຢ້ຽມທີ່ມີເວັບໄຊທ໌ porn. ປາກົດຂື້ນ, ດ້ວຍວິທີນີ້, ລາວພະຍາຍາມດຶງດູດຄວາມສົນໃຈກັບຄວາມຕ້ອງການຂອງລາວ.

ຜົນໄດ້ຮັບ

ໃນລະຫວ່າງການສຶກສາ, ມັນໄດ້ຫັນອອກວ່າທັນທີທີ່ຂໍ້ມູນກ່ຽວກັບຄວາມອ່ອນແອໄດ້ຖືກຈັດພີມມາ, honeypot ດຶງດູດຄວາມສົນໃຈ, ມີກິດຈະກໍາເພີ່ມຂຶ້ນຕໍ່ມື້. ເພື່ອໃຫ້ຈັ່ນຈັບໄດ້ຮັບຄວາມສົນໃຈ, ບໍລິສັດທີ່ປອມແປງຂອງພວກເຮົາຕ້ອງປະສົບກັບການລະເມີດຄວາມປອດໄພຫຼາຍຄັ້ງ. ແຕ່ຫນ້າເສຍດາຍ, ສະຖານະການນີ້ແມ່ນຢູ່ໄກຈາກເລື່ອງແປກໃນບັນດາບໍລິສັດທີ່ແທ້ຈິງຈໍານວນຫຼາຍທີ່ບໍ່ມີພະນັກງານ IT ແລະຄວາມປອດໄພຂໍ້ມູນຂ່າວສານເຕັມເວລາ.

ໂດຍທົ່ວໄປ, ອົງການຈັດຕັ້ງຄວນໃຊ້ຫຼັກການຂອງສິດທິພິເສດຫນ້ອຍທີ່ສຸດ, ໃນຂະນະທີ່ພວກເຮົາປະຕິບັດກົງກັນຂ້າມທີ່ແນ່ນອນເພື່ອດຶງດູດຜູ້ໂຈມຕີ. ແລະ​ເມື່ອ​ພວກ​ເຮົາ​ເບິ່ງ​ການ​ໂຈມ​ຕີ​ດົນ​ຂຶ້ນ, ພວກ​ເຂົາ​ເຈົ້າ​ຈະ​ມີ​ຄວາມ​ຊັບ​ຊ້ອນ​ຫລາຍ​ຂຶ້ນ​ເມື່ອ​ທຽບ​ໃສ່​ກັບ​ວິ​ທີ​ການ​ທົດ​ສອບ​ການ​ເຈາະ​ແບບ​ມາດ​ຕະ​ຖານ.

ແລະສໍາຄັນທີ່ສຸດ, ການໂຈມຕີທັງຫມົດເຫຼົ່ານີ້ຈະລົ້ມເຫລວຖ້າຫາກວ່າມາດຕະການຄວາມປອດໄພທີ່ພຽງພໍໄດ້ຖືກປະຕິບັດໃນເວລາຕັ້ງເຄືອຂ່າຍ. ອົງການຈັດຕັ້ງຕ້ອງຮັບປະກັນວ່າອຸປະກອນແລະອົງປະກອບພື້ນຖານໂຄງລ່າງອຸດສາຫະກໍາຂອງພວກເຂົາບໍ່ສາມາດເຂົ້າເຖິງໄດ້ຈາກອິນເຕີເນັດ, ດັ່ງທີ່ພວກເຮົາໄດ້ເຮັດໂດຍສະເພາະໃນຈັ່ນຈັບຂອງພວກເຮົາ.

ເຖິງແມ່ນວ່າພວກເຮົາບໍ່ໄດ້ບັນທຶກການໂຈມຕີຄັ້ງດຽວໃນບ່ອນເຮັດວຽກຂອງວິສະວະກອນ, ເຖິງແມ່ນວ່າຈະໃຊ້ລະຫັດຜ່ານຂອງຜູ້ເບິ່ງແຍງລະບົບທ້ອງຖິ່ນດຽວກັນໃນຄອມພິວເຕີທັງຫມົດ, ການປະຕິບັດນີ້ຄວນຈະຖືກຫຼີກເວັ້ນເພື່ອຫຼຸດຜ່ອນຄວາມເປັນໄປໄດ້ຂອງການບຸກລຸກ. ຫຼັງຈາກທີ່ທັງຫມົດ, ຄວາມປອດໄພທີ່ອ່ອນແອເຮັດຫນ້າທີ່ເປັນການເຊື້ອເຊີນເພີ່ມເຕີມເພື່ອໂຈມຕີລະບົບອຸດສາຫະກໍາ, ເຊິ່ງມີຄວາມສົນໃຈໃນອາຊະຍາກໍາທາງອິນເຕີເນັດມາດົນນານ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com