Warshipping - ໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດທີ່ມາຮອດຜ່ານທາງໄປສະນີປົກກະຕິ

ຄວາມພະຍາຍາມຂອງອາຊະຍາກໍາທາງອິນເຕີເນັດເພື່ອຂົ່ມຂູ່ລະບົບ IT ແມ່ນພັດທະນາຢ່າງຕໍ່ເນື່ອງ. ຕົວຢ່າງ, ໃນບັນດາເຕັກນິກທີ່ພວກເຮົາໄດ້ເຫັນໃນປີນີ້, ມັນເປັນມູນຄ່າທີ່ສັງເກດເຫັນ ການສັກຢາລະຫັດອັນຕະລາຍ ຢູ່ໃນຫລາຍພັນເວັບໄຊທ໌ e-commerce ເພື່ອລັກຂໍ້ມູນສ່ວນບຸກຄົນແລະນໍາໃຊ້ LinkedIn ເພື່ອຕິດຕັ້ງ spyware. ຍິ່ງໄປກວ່ານັ້ນ, ເຕັກນິກເຫຼົ່ານີ້ເຮັດວຽກ: ຄວາມເສຍຫາຍຈາກອາຊະຍາກໍາທາງອິນເຕີເນັດໃນປີ 2018 ບັນລຸໄດ້ 45 ຕື້ໂດລາສະຫະລັດ .

ໃນປັດຈຸບັນນັກຄົ້ນຄວ້າຈາກໂຄງການ X-Force Red ຂອງ IBM ໄດ້ພັດທະນາຫຼັກຖານສະແດງແນວຄວາມຄິດ (PoC) ທີ່ອາດຈະເປັນຂັ້ນຕອນຕໍ່ໄປໃນການວິວັດທະນາການຂອງອາຊະຍາກໍາທາງອິນເຕີເນັດ. ມັນ​ຖືກ​ເອີ້ນ​ວ່າ ເຮືອ​ຮົບ, ແລະສົມທົບວິທີການດ້ານວິຊາການກັບວິທີການອື່ນໆ, ພື້ນເມືອງຫຼາຍ.

ເຮືອຮົບເຮັດວຽກແນວໃດ

ເຮືອຮົບ ໃຊ້ຄອມພິວເຕີທີ່ສາມາດເຂົ້າເຖິງໄດ້, ລາຄາບໍ່ແພງ ແລະພະລັງງານຕໍ່າເພື່ອດໍາເນີນການໂຈມຕີຈາກໄລຍະໄກໃນບໍລິເວນໃກ້ຄຽງຂອງຜູ້ເຄາະຮ້າຍ, ໂດຍບໍ່ຄໍານຶງເຖິງສະຖານທີ່ຂອງອາດຊະຍາກອນທາງອິນເຕີເນັດ. ເພື່ອເຮັດສິ່ງນີ້, ອຸປະກອນຂະຫນາດນ້ອຍທີ່ມີໂມເດັມທີ່ມີການເຊື່ອມຕໍ່ 3G ແມ່ນຖືກສົ່ງໄປຫາຫ້ອງການຂອງຜູ້ຖືກເຄາະຮ້າຍໂດຍທາງໄປສະນີປົກກະຕິ. ການປະກົດຕົວຂອງໂມເດັມຫມາຍຄວາມວ່າອຸປະກອນສາມາດຄວບຄຸມໄດ້ຈາກໄລຍະໄກ.

ຂໍຂອບໃຈກັບຊິບໄຮ້ສາຍໃນຕົວ, ອຸປະກອນຈະຊອກຫາເຄືອຂ່າຍໃກ້ຄຽງເພື່ອຕິດຕາມແພັກເກັດເຄືອຂ່າຍຂອງເຂົາເຈົ້າ. Charles Henderson, ຫົວຫນ້າ X-Force Red ຢູ່ IBM, ອະທິບາຍວ່າ: "ເມື່ອພວກເຮົາເຫັນ 'ເຮືອຮົບ' ຂອງພວກເຮົາມາຮອດປະຕູຫນ້າຂອງຜູ້ຖືກເຄາະຮ້າຍ, ຫ້ອງໄປສະນີຫຼືບ່ອນສົ່ງຈົດຫມາຍ, ພວກເຮົາສາມາດຕິດຕາມລະບົບຫ່າງໄກສອກຫຼີກແລະແລ່ນເຄື່ອງມືໄປຫາ. ການໂຈມຕີຢ່າງບໍ່ຢຸດຢັ້ງ ຫຼືການໂຈມຕີຢູ່ໃນເຄືອຂ່າຍໄຮ້ສາຍຂອງຜູ້ເຄາະຮ້າຍ.”

ການ​ໂຈມ​ຕີ​ຜ່ານ​ກຳ​ປັ່ນ​ຮົບ

ເມື່ອອັນທີ່ເອີ້ນວ່າ "ເຮືອຮົບ" ຢູ່ໃນຫ້ອງການຂອງຜູ້ຖືກເຄາະຮ້າຍ, ອຸປະກອນເລີ່ມຕົ້ນຟັງຊຸດຂໍ້ມູນຜ່ານເຄືອຂ່າຍໄຮ້ສາຍ, ເຊິ່ງມັນສາມາດນໍາໃຊ້ເພື່ອເຈາະເຄືອຂ່າຍ. ມັນຍັງຟັງຂະບວນການອະນຸຍາດຂອງຜູ້ໃຊ້ເພື່ອເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ Wi-Fi ຂອງຜູ້ເຄາະຮ້າຍແລະສົ່ງຂໍ້ມູນນີ້ຜ່ານການສື່ສານໂທລະສັບມືຖືໄປຫາອາຊະຍາກໍາທາງອິນເຕີເນັດເພື່ອໃຫ້ລາວສາມາດຖອດລະຫັດຂໍ້ມູນນີ້ແລະເອົາລະຫັດຜ່ານໄປຫາເຄືອຂ່າຍ Wi-Fi ຂອງຜູ້ຖືກເຄາະຮ້າຍ.

ການນໍາໃຊ້ການເຊື່ອມຕໍ່ໄຮ້ສາຍນີ້, ດຽວນີ້ຜູ້ໂຈມຕີສາມາດເຄື່ອນຍ້າຍໄປທົ່ວເຄືອຂ່າຍຂອງຜູ້ຖືກເຄາະຮ້າຍ, ຊອກຫາລະບົບທີ່ມີຄວາມສ່ຽງ, ຂໍ້ມູນທີ່ມີຢູ່, ແລະລັກເອົາຂໍ້ມູນລັບຫຼືລະຫັດຜ່ານຂອງຜູ້ໃຊ້.

ໄພຂົ່ມຂູ່ທີ່ມີທ່າແຮງອັນໃຫຍ່ຫຼວງ

ອີງຕາມການ Henderson, ການໂຈມຕີມີທ່າແຮງທີ່ຈະເປັນໄພຂົ່ມຂູ່ພາຍໃນ stealthy, ປະສິດທິພາບ: ມັນມີລາຄາຖືກແລະງ່າຍທີ່ຈະປະຕິບັດ, ແລະສາມາດໄປ undetected ໂດຍຜູ້ເຄາະຮ້າຍ. ຍິ່ງໄປກວ່ານັ້ນ, ຜູ້ໂຈມຕີສາມາດຈັດຕັ້ງໄພຂົ່ມຂູ່ນີ້ຈາກໄລຍະໄກ, ຕັ້ງຢູ່ໃນໄລຍະໄກຫຼາຍ. ໃນບາງບໍລິສັດທີ່ມີຈໍານວນຂະຫນາດໃຫຍ່ຂອງຈົດຫມາຍແລະການຫຸ້ມຫໍ່ໄດ້ຖືກປຸງແຕ່ງປະຈໍາວັນ, ມັນຂ້ອນຂ້າງງ່າຍທີ່ຈະເບິ່ງຂ້າມຫຼືບໍ່ເອົາໃຈໃສ່ກັບຊຸດຂະຫນາດນ້ອຍ.

ຫນຶ່ງໃນລັກສະນະທີ່ເຮັດໃຫ້ warshipping ເປັນອັນຕະລາຍທີ່ສຸດແມ່ນວ່າມັນສາມາດ bypass ຄວາມປອດໄພຂອງອີເມລ໌ທີ່ຜູ້ຖືກເຄາະຮ້າຍໄດ້ວາງໄວ້ເພື່ອປ້ອງກັນ malware ແລະການໂຈມຕີອື່ນໆທີ່ແຜ່ຂະຫຍາຍຜ່ານໄຟລ໌ແນບ.

ປົກປ້ອງວິສາຫະກິດຈາກໄພຂົ່ມຂູ່ນີ້

ເນື່ອງຈາກວ່ານີ້ກ່ຽວຂ້ອງກັບ vector ການໂຈມຕີທາງດ້ານຮ່າງກາຍໃນໄລຍະທີ່ບໍ່ມີການຄວບຄຸມ, ມັນອາດຈະເບິ່ງຄືວ່າບໍ່ມີຫຍັງທີ່ສາມາດຢຸດການຂົ່ມຂູ່ນີ້. ນີ້ແມ່ນ ໜຶ່ງ ໃນກໍລະນີທີ່ລະມັດລະວັງກັບອີເມລ໌ແລະບໍ່ໄວ້ວາງໃຈໄຟລ໌ແນບໃນອີເມວຈະບໍ່ເຮັດວຽກ. ຢ່າງໃດກໍ່ຕາມ, ມີວິທີແກ້ໄຂທີ່ສາມາດຢຸດເຊົາການຂົ່ມຂູ່ນີ້.

ຄຳສັ່ງຄວບຄຸມແມ່ນມາຈາກກຳປັ່ນຮົບເອງ. ນີ້ຫມາຍຄວາມວ່າຂະບວນການນີ້ແມ່ນຢູ່ນອກລະບົບ IT ຂອງອົງການ. ການແກ້ໄຂຄວາມປອດໄພຂອງຂໍ້ມູນ ອັດຕະໂນມັດຢຸດຂະບວນການທີ່ບໍ່ຮູ້ຈັກໃນລະບົບ IT. ການເຊື່ອມຕໍ່ກັບຄໍາສັ່ງຂອງຜູ້ໂຈມຕີແລະເຄື່ອງແມ່ຂ່າຍການຄວບຄຸມໂດຍໃຊ້ "ເຮືອຮົບ" ທີ່ມອບໃຫ້ແມ່ນຂະບວນການທີ່ບໍ່ຮູ້ຈັກ ການແກ້ໄຂ ຄວາມປອດໄພ, ດັ່ງນັ້ນ, ຂະບວນການດັ່ງກ່າວຈະຖືກສະກັດ, ແລະລະບົບຈະຮັກສາຄວາມປອດໄພ.
ໃນປັດຈຸບັນ, ເຮືອຮົບຍັງມີພຽງແຕ່ຫຼັກຖານສະແດງແນວຄວາມຄິດ (PoC) ແລະບໍ່ໄດ້ຖືກນໍາໃຊ້ໃນການໂຈມຕີທີ່ແທ້ຈິງ. ຢ່າງໃດກໍ່ຕາມ, ຄວາມຄິດສ້າງສັນຢ່າງຕໍ່ເນື່ອງຂອງອາດຊະຍາກອນທາງອິນເຕີເນັດຫມາຍຄວາມວ່າວິທີການດັ່ງກ່າວອາດຈະກາຍເປັນຄວາມເປັນຈິງໃນອະນາຄົດອັນໃກ້ນີ້.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com