Ny orinasa antivirus, ny manam-pahaizana momba ny fiarovana ny fampahalalam-baovao ary ny mpankafy tsotra dia mametraka rafitra honeypot amin'ny Internet mba "hisambotra" karazana viriosy vaovao na hamantarana ireo tetika mpijirika tsy mahazatra. Ny tantely dia tena mahazatra ka ny mpanao heloka bevava amin'ny Internet dia namolavola karazana fiarovana: fantatr'izy ireo haingana fa eo anoloan'ny fandrika izy ireo ary tsy miraharaha izany fotsiny. Mba hijerena ny paikadin'ireo mpijirika maoderina dia namorona tantely tena misy izahay izay niaina tao amin'ny Internet nandritra ny fito volana, nahasarika fanafihana isan-karazany. Niresaka momba ny nitrangan'izany izahay tamin'ny fianaranay "" Ny zava-misy sasany avy amin'ny fanadihadiana dia ato amin'ity lahatsoratra ity.
Fampandrosoana tantely: lisitra fanamarinana
Ny asa lehibe indrindra amin'ny famoronana ny supertrap dia ny hisakanana anay tsy ho azon'ny hackers izay naneho fahalianana tamin'izany. Nitaky asa be izany:
- Mamorona angano tena misy momba ny orinasa, ao anatin'izany ny anarana feno sy ny sarin'ny mpiasa, ny nomeraon-telefaona ary ny mailaka.
- Mamorona sy mampihatra modely amin'ny fotodrafitrasa indostrialy mifanaraka amin'ny angano momba ny asan'ny orinasanay.
- Manapaha hevitra hoe iza amin'ireo tolotra tambajotra no azo idirana avy any ivelany, fa aza variana amin'ny fanokafana seranan-tsambo marefo mba tsy ho toy ny fandrika ho an'ny mpanonofy.
- Alamino ny fahitan'ny fampahalalam-baovao momba ny rafitra marefo ary zarao amin'ireo mety ho mpanafika izany vaovao izany.
- Ampiharo ny fanaraha-maso malina ny hetsika hacker ao amin'ny fotodrafitrasa honeypot.
Ary izao momba ny zava-drehetra milamina.
Mamorona angano
Efa zatra mifanena amin’ny tantely be dia be ny mpanao cybercriminalité, ka ny ampahany ambony indrindra amin’izy ireo dia manao fanadihadiana lalina ny rafitra marefo tsirairay mba hahazoana antoka fa tsy fandrika izany. Noho io antony io ihany, dia nitady ny hiantohana fa ny honeypot dia tsy tena zava-misy fotsiny amin'ny lafiny famolavolana sy ara-teknika, fa koa mba hamoronana ny endriky ny orinasa tena izy.
Nametraka ny tenantsika teo amin'ny toeran'ny mpijirika mahafatifaty hypothetical, namorona algorithm fanamarinana izay hanavaka rafitra tena izy amin'ny fandrika. Tafiditra ao anatin'izany ny fikarohana ny adiresy IP an'ny orinasa amin'ny rafitra malaza, ny fikarohana momba ny tantaran'ny adiresy IP, ny fitadiavana anarana sy teny fanalahidy mifandraika amin'ny orinasa, ary koa ireo mpiara-miasa aminy, ary zavatra maro hafa. Vokatr'izany dia nanjary naharesy lahatra sy nahasarika ilay angano.
Nanapa-kevitra izahay fa hametraka ny orinasa fandokoana ho toy ny botika indostrialy prototyping kely miasa ho an'ireo mpanjifa tsy fantatra anarana tena lehibe amin'ny sehatra miaramila sy fiaramanidina. Izany dia nanafaka anay tamin'ny fahasarotana ara-dalàna mifandraika amin'ny fampiasana marika efa misy.
Manaraka izany dia tsy maintsy namorona vina sy iraka ary anarana ho an'ny fikambanana. Nanapa-kevitra izahay fa ny orinasanay dia ho fanombohana miaraka amin'ny mpiasa vitsivitsy, izay samy mpanorina. Izany dia nanampy ny fahatokisana ny tantaran'ny toetra manokana amin'ny orinasanay, izay ahafahany mitantana tetikasa saro-pady ho an'ny mpanjifa lehibe sy manan-danja. Tianay ho malemy ny orinasanay amin'ny fomba fijery cybersecurity, saingy tamin'izany fotoana izany dia niharihary fa niasa tamin'ny fananana manan-danja amin'ny rafitra kendrena izahay.
Pikantsarin'ny tranokala MeTech honeypot. Loharano: Trend Micro
Nifidy ny teny hoe MeTech ho anaran'ny orinasa izahay. Ny tranokala dia natao mifototra amin'ny môdely maimaim-poana. Nalaina avy amin'ny banky sary ireo sary, nampiasa ireo tsy malaza indrindra ary nanova azy ireo mba tsy ho fantatra loatra.
Tianay ho tena misy ny orinasa, ka mila manampy mpiasa manana fahaiza-manao matihanina mifanaraka amin'ny mombamomba ny hetsika izahay. Nahita anarana sy toetra ho azy ireo izahay ary avy eo nanandrana nifidy sary avy amin'ny banky sary araka ny foko.
Pikantsarin'ny tranokala MeTech honeypot. Loharano: Trend Micro
Mba tsy ho hita, dia nitady sarin'ny vondrona tsara kalitao izay ahafahantsika misafidy ireo endrika ilaintsika. Na izany aza, nandao ity safidy ity izahay avy eo, satria mety hampiasa fikarohana sary mivadika ny mety ho mpijirika ary mahita fa any amin'ny banky sary ihany no mipetraka ny “mpiasanay”. Tamin'ny farany dia nampiasa sarin'olona tsy misy noforonina tamin'ny tambajotra neural izahay.
Ny mombamomba ny mpiasa navoaka tao amin'ny tranokala dia nahitana fampahalalana manan-danja momba ny fahaiza-manaony ara-teknika, saingy nanalavitra ny famantarana sekoly na tanàna manokana izahay.
Mba hamoronana boaty mailaka dia nampiasa mpizara mpampiantrano izahay, ary avy eo nanofa laharan-telefaona maromaro tany Etazonia ary natambatra ho PBX virtoaly miaraka amin'ny menio feo sy milina mpamaly.
Fotodrafitrasa honeypot
Mba hisorohana ny fiparitahana dia nanapa-kevitra izahay fa hampiasa fitaovana indostrialy tena izy, solosaina ara-batana ary milina virtoaly azo antoka. Raha mijery ny ho avy isika dia holazainay fa nanamarina ny vokatry ny ezaka nataonay tamin'ny fampiasana ny motera fikarohana Shodan, ary hita fa toy ny rafitra indostrialy tena izy ny honeypot.
Ny vokatry ny scan honeypot mampiasa Shodan. Loharano: Trend Micro
Nampiasa PLC efatra ho fitaovana ho an'ny fandrika izahay:
- Siemens S7-1200,
- roa AllenBradley MicroLogix 1100,
- Omron CP1L.
Ireo PLC ireo dia nofantenana noho ny lazany amin'ny tsenan'ny rafitra fanaraha-maso manerantany. Ary ny tsirairay amin'ireo mpanara-maso ireo dia mampiasa ny protocole manokana, izay nahafahan'izy ireo nanamarina hoe iza amin'ireo PLC no hotafihina matetika kokoa ary raha misy olona mahaliana azy ireo.
Fitaovan'ny "orinasa"-fandrika. Loharano: Trend Micro
Tsy nametraka fitaovana fotsiny izahay ary mampifandray izany amin'ny Internet. Narindranay ny mpanara-maso tsirairay mba hanatanterahana asa, anisan'izany
- mifangaro,
- burner sy conveyor fehikibo fanaraha-maso,
- palletizing mampiasa robotic manipulator.
Ary mba hahatonga ny fizotran'ny famokarana ho toy ny zava-misy, dia nanomana lojika izahay mba hanovana kisendrasendra ny mari-pamantarana fanehoan-kevitra, hanahafana ny maotera manomboka sy mijanona, ary ny fandoroana mihodina sy miala.
Ny orinasanay dia nanana solosaina virtoaly telo ary iray ara-batana. Ny solosaina virtoaly dia nampiasaina mba hifehezana orinasa iray, robot palletizer, ary ho toeram-piasana ho an'ny injeniera rindrambaiko PLC. Ny solosaina ara-batana dia niasa toy ny mpizara rakitra.
Ho fanampin'ny fanaraha-maso ny fanafihana amin'ny PLC, dia te-hanara-maso ny satan'ny programa napetraka amin'ny fitaovanay izahay. Mba hanaovana izany, dia namorona interface tsara izahay izay namela anay hamantatra haingana ny fomba fanovana ny toetry ny actuator virtoaly sy ny fametrahana anay. Efa eo amin'ny sehatry ny fandrindrana, hitanay fa mora kokoa ny mampihatra izany amin'ny alàlan'ny programa fanaraha-maso fa tsy amin'ny alàlan'ny fandaharana mivantana amin'ny lojika mpanara-maso. Nanokatra ny fidirana amin'ny interface fitantanana fitaovana amin'ny honeypot izahay amin'ny alàlan'ny VNC tsy misy tenimiafina.
Ny robots indostrialy dia singa manan-danja amin'ny famokarana maoderina maoderina. Amin'io lafiny io, nanapa-kevitra izahay ny hampiditra robot sy toeram-piasana mandeha ho azy hifehy izany amin'ny fitaovan'ny orinasa fandrika anay. Mba hahatonga ny "orinasa" ho tena zava-misy kokoa, dia nametraka rindrambaiko tena izy teo amin'ny toeram-piasana fanaraha-maso, izay ampiasain'ny injeniera amin'ny fandaharana an-tsary ny lojikan'ny robot. Eny, satria matetika ao anaty tambajotra mitokana ny robots indostrialy, dia nanapa-kevitra ny hamela ny fidirana tsy voaaro amin'ny alàlan'ny VNC any amin'ny toeram-piasana fanaraha-maso ihany izahay.
Ny tontolo RobotStudio miaraka amin'ny maodely 3D an'ny roboty. Loharano: Trend Micro
Nametraka ny tontolon'ny fandaharana RobotStudio avy amin'ny ABB Robotics amin'ny milina virtoaly misy toeram-piasana fanaraha-maso robot. Rehefa avy nanamboatra ny RobotStudio izahay, dia nanokatra rakitra simulation miaraka amin'ny robot ao anatiny izahay mba ho hita eo amin'ny efijery ny sariny 3D. Vokatr'izany, i Shodan sy ny milina fikarohana hafa, rehefa mahita mpizara VNC tsy azo antoka, dia haka ity sarin'ny efijery ity ary hampiseho izany amin'ireo izay mitady robots indostrialy manana fidirana malalaka amin'ny fanaraha-maso.
Ny tanjon'ity fifantohana amin'ny antsipiriany ity dia ny hamorona lasibatra manintona sy tena misy ho an'ireo mpanafika izay, rehefa hitany izany, dia hiverina amin'izany hatrany hatrany.
Toeram-piasan'ny injeniera
Mba handrindrana ny lojika PLC, dia nampiana solosaina injeniera ho an'ny fotodrafitrasa. Ny rindrambaiko indostrialy ho an'ny fandaharana PLC dia napetraka teo aminy:
- TIA Portal ho an'ny Siemens,
- MicroLogix ho an'ny mpitantana Allen-Bradley,
- CX-One ho an'i Omron.
Nanapa-kevitra izahay fa tsy azo idirana ivelan'ny tambajotra ny toeram-piasana injeniera. Fa kosa, nametraka ny tenimiafina mitovy amin'ny kaonty administratera toy ny amin'ny toeram-piasana fanaraha-maso robot sy ny toeram-piasana fanaraha-maso orinasa azo idirana amin'ny Internet. Tena fahita any amin'ny orinasa maro io fandrindrana io.
Indrisy anefa, na dia teo aza ny ezaka rehetra nataonay, tsy nisy mpanafika tonga tany amin'ny toeram-piasan'ny injeniera.
Mpizara rakitra
Nila izany izahay ho fanjonoana ho an'ny mpanafika ary ho fitaovana hanohanana ny "asa" anay manokana ao amin'ny orinasa fandokoana. Izany dia namela anay hizara rakitra amin'ny honeypot amin'ny alàlan'ny fitaovana USB tsy mamela soritra amin'ny tambajotra honeypot. Nametraka Windows 7 Pro ho OS ho an'ny mpizara rakitra izahay, izay namoronanay lahatahiry ifampizarana izay azo vakiana sy soratana na iza na iza.
Tamin'ny voalohany dia tsy namorona ambaratongan'ny lahatahiry sy antontan-taratasy teo amin'ny mpizara rakitra izahay. Hitanay taty aoriana anefa fa mazoto mianatra ity lahatahiry ity ireo mpanafika, ka nanapa-kevitra ny hameno azy amin'ny rakitra isan-karazany izahay. Mba hanaovana izany, dia nanoratra script python izahay izay namorona rakitra tsy misy habe miaraka amin'ny iray amin'ireo fanitarana nomena, mamorona anarana mifototra amin'ny rakibolana.
Skripta hamoronana anaran-drakitra manintona. Loharano: Trend Micro
Taorian'ny fampandehanana ny script dia nahazo ny vokatra tadiavina amin'ny endrika fampirimana feno rakitra misy anarana tena mahaliana izahay.
Ny vokatry ny script. Loharano: Trend Micro
tontolo iainana fanaraha-maso
Rehefa nandany ezaka be dia be tamin'ny famoronana orinasa tena misy izahay, dia tsy ho vitanay ny tsy hahomby amin'ny tontolo iainana amin'ny fanaraha-maso ny "vahiny". Nila naka ny angon-drakitra rehetra izahay tamin'ny fotoana tena izy nefa tsy fantatry ny mpanafika fa nojerena izy ireo.
Nampihatra izany izahay tamin'ny fampiasana adaptatera USB efatra ho an'ny Ethernet, paompy SharkTap Ethernet efatra, Raspberry Pi 3, ary fiara ivelany lehibe. Toy izao ny sarin'ny tambajotranay:
Diagram tambajotra Honeypot miaraka amin'ny fitaovana fanaraha-maso. Loharano: Trend Micro
Nametraka paompy SharkTap telo izahay mba hanaraha-maso ny fifamoivoizana ivelany rehetra mankany amin'ny PLC, tsy azo idirana afa-tsy amin'ny tambajotra anatiny. Ny SharkTap fahefatra dia nanara-maso ny fivezivezen'ny vahiny amin'ny milina virtoaly marefo.
SharkTap Ethernet Tap sy Sierra Wireless AirLink RV50 router. Loharano: Trend Micro
Raspberry Pi dia nanao fisamborana fifamoivoizana isan'andro. Nifandray tamin'ny Internet izahay tamin'ny alàlan'ny router finday Sierra Wireless AirLink RV50, izay matetika ampiasaina amin'ny orinasa indostrialy.
Indrisy anefa fa tsy navelan'ity router ity hanakana fanafihana tsy mifanaraka amin'ny drafitray izahay, noho izany dia nampidirinay ny Cisco ASA 5505 firewall amin'ny tambajotra amin'ny fomba mangarahara mba hanaovana fanakanana miaraka amin'ny fiantraikany kely amin'ny tambajotra.
Famakafakana ny fifamoivoizana
Tshark sy tcpdump dia mety amin'ny famahana haingana ny olana ankehitriny, saingy tamin'ny trangay dia tsy ampy ny fahaizan'izy ireo, satria nanana fifamoivoizana gigabytes maro izahay, izay nodinihin'ny olona maromaro. Nampiasa ny mpandinika Moloch open source novolavolain'ny AOL izahay. Izy io dia azo ampitahaina amin'ny fiasa amin'ny Wireshark, saingy manana fahaiza-manao bebe kokoa amin'ny fiaraha-miasa, famaritana sy fametahana fonosana, fanondranana ary asa hafa.
Koa satria tsy te-hikarakara ny angona voaangona amin'ny solosaina honeypot izahay, dia naondrana isan'andro tany amin'ny fitahirizana AWS ny fanariam-pako PCAP, izay efa nanafatra azy ireo tao amin'ny milina Moloch.
Fandraisana an-tsary
Mba hanoratana ny fihetsik'ireo mpijirika ao amin'ny honeypot-nay, dia nanoratra script izahay izay naka pikantsary tamin'ny milina virtoaly tamin'ny elanelam-potoana nomena ary, nampitahaina tamin'ny pikantsary teo aloha, dia nanapa-kevitra raha misy zavatra mitranga ao na tsia. Rehefa hita ny hetsika dia nisy ny fandraketana an-tsary ny script. Io fomba fiasa io dia hita fa mahomby indrindra. Niezaka nanadihady ny fifamoivoizana VNC avy amin'ny fanariam-pako PCAP ihany koa izahay mba hahatakarana ny fiovana nitranga tao amin'ny rafitra, saingy tamin'ny farany ny fandraketana efijery nampiharinay dia nanjary tsotra sy hita maso kokoa.
Fanaraha-maso ny fivoriana VNC
Noho izany dia nampiasa Chaosreader sy VNCLogger izahay. Ireo fitaovana roa ireo dia manaisotra ny fanendry avy amin'ny fanariam-pako PCAP, fa ny VNCLogger kosa dia mitantana fanalahidy toy ny Backspace, Enter, Ctrl amin'ny fomba marina kokoa.
VNCLogger dia manana fatiantoka roa. Voalohany: afaka maka fanalahidy amin'ny "mihaino" ny fifamoivoizana amin'ny interface tsara izy io, noho izany dia tsy maintsy nanamboatra fivoriana VNC izahay tamin'ny fampiasana tcpreplay. Ny fatiantoka faharoa an'ny VNCLogger dia mahazatra amin'ny Chaosreader: samy tsy mampiseho ny votoatin'ny takelaka izy ireo. Mba hanaovana izany dia tsy maintsy mampiasa Wireshark aho.
Manintona hackers izahay
Namorona tantely ho an'ny fanafihana izahay. Mba hanatratrarana izany dia nanao fanaparitahana vaovao izahay mba hisarihana ny sain'ireo mety ho mpanafika. Nosokafana tamin'ny honeypot ireto seranana manaraka ireto:
Tsy maintsy nakatona ny seranan-tsambo RDP taoriana kelin'ny nandehananay mivantana satria niteraka olana amin'ny fampisehoana ny habetsahan'ny fifamoivoizan'ny fifamoivoizana amin'ny tambajotranay.
Ny terminal VNC dia niasa tamin'ny fomba fijery fotsiny tsy misy tenimiafina, ary avy eo dia "tsy diso" izahay dia nanova azy ireo tamin'ny fomba fidirana feno.
Mba hisarihana ireo mpanafika dia nandefa lahatsoratra roa misy vaovao tafaporitsaka momba ny rafitra indostrialy misy ao amin'ny PasteBin izahay.
Iray amin'ireo lahatsoratra navoaka tao amin'ny PasteBin mba hisarihana fanafihana. Loharano: Trend Micro
fanafihana
Niaina an-tserasera nandritra ny fito volana teo ho eo i Honeypot. Ny fanafihana voalohany dia niseho iray volana taorian'ny nandehanan'ny honeypot an-tserasera.
skanera
Be dia be ny fifamoivoizana avy amin'ny scanner an'ny orinasa malaza - ip-ip, Rapid, Shadow Server, Shodan, ZoomEye sy ny hafa. Be dia be izy ireo ka tsy maintsy nesorinay tamin'ny famakafakana ny adiresy IP-ny: 610 amin'ny 9452 na 6,45% amin'ny adiresy IP tokana rehetra dia an'ny scanner ara-dalàna tanteraka.
scammers
Ny iray amin'ireo risika lehibe indrindra atrehanay dia ny fampiasana ny rafitray ho an'ny heloka bevava: hividianana finday amin'ny alàlan'ny kaontin'ny mpanjifa, mandoa vola kilaometatra amin'ny fiaramanidina mampiasa karatra fanomezana sy karazana hosoka hafa.
mpitrandraka
Ny iray tamin'ireo mpitsidika voalohany tao amin'ny rafitray dia hita fa mpitrandraka. Nisintona rindrambaiko fitrandrahana Monero teo aminy izy. Tsy ho afaka hahazo vola be amin'ny rafitra manokana eto amintsika izy noho ny tsy fahampian'ny vokatra. Na izany aza, raha manambatra ny ezaka ataon'ny rafitra am-polony na an-jatony maro toy izany isika, dia mety ho tonga tsara izany.
Ransomware
Nandritra ny asan'ny honeypot dia nifanena tamina viriosy ransomware tena izy indroa izahay. Tamin'ny tranga voalohany dia Crysis. Niditra tao amin'ny rafitra tamin'ny alalan'ny VNC ny mpandraharaha azy, saingy nametraka ny TeamViewer avy eo ary nampiasa izany mba hanaovana hetsika fanampiny. Rehefa avy niandry hafatra fanendahana nitaky vidim-panavotana $10 tao amin'ny BTC izahay, dia niditra an-tsoratra tamin'ireo olon-dratsy izahay, nangataka azy ireo hamadika ny iray amin'ireo rakitra ho anay. Nanaiky ny fangatahana izy ireo ary namerina ny fangatahana avotra. Nahavita nifampiraharaha hatramin'ny 6 arivo dolara izahay, taorian'izay dia namerina namerina ny rafitra ho amin'ny milina virtoaly izahay, satria nahazo ny fampahalalana ilaina rehetra.
Ny ransomware faharoa dia toa Phobos. Ilay mpijirika nametraka azy dia nandany adiny iray nitadiavana ny rafi-drakitra honeypot sy nijery ny tambajotra, ary nametraka ny ransomware tamin'ny farany.
Ny fanafihana ransomware fahatelo dia nivadika ho sandoka. Nisy "hacker" tsy fantatra naka ilay rakitra haha.bat tao amin'ny rafitray, ary avy eo dia nijery kely izahay rehefa nanandrana nampihatra izany izy. Iray amin'ireo andrana ny nanova anarana hoe haha.bat ho haha.rnsmwr.
Ny “hacker” dia mampitombo ny fahasimban'ny rakitra bat amin'ny fanovana ny fanitarana azy ho .rnsmwr. Loharano: Trend Micro
Rehefa nanomboka nandeha ihany ny rakitra batch dia nanova izany ilay “hacker”, ka nampitombo ny vidim-panavotana avy amin'ny $200 ho $750. Taorian'izay dia "nofeniny" ny rakitra rehetra, namela hafatra fandrobana teo amin'ny desktop ary nanjavona, nanova ny tenimiafina tao amin'ny VNC-nay.
Roa andro taty aoriana, niverina ilay mpijirika ary, mba hampahatsiahivana ny tenany, dia namoaka rakitra maromaro izay nanokatra varavarankely maro misy tranokala vetaveta. Toa izany no nanandrana nisarika ny saina ho amin’ny fitakiany.
vokatra
Nandritra ny fanadihadiana, dia hita fa raha vao nivoaka ny vaovao momba ny vulnerability, honeypot dia nanintona ny saina, ary mitombo isan'andro ny hetsika. Mba hisarihana ny sain'ny fandrika dia tsy maintsy niharan'ny fanitsakitsahana fiarovana maro ny orinasanay. Indrisy anefa fa tsy fahita firy io toe-javatra io eo amin'ireo orinasa tena izy izay tsy manana mpiasan'ny IT sy fiarovana amin'ny informatika manontolo andro.
Amin'ny ankapobeny, ny fikambanana dia tokony hampiasa ny fitsipiky ny tombontsoa faran'izay kely indrindra, fa ny mifanohitra amin'izany kosa no nampiharinay mba hisarihana ireo mpanafika. Ary arakaraky ny nijerena ny fanafihana no nahalasa kokoa azy ireo raha oharina amin'ny fomba fitiliana fitsirihana mahazatra.
Ary ny tena zava-dehibe dia tsy nahomby ireo fanafihana rehetra ireo raha toa ka nampiharina ny fepetra fiarovana amin'ny fametrahana ny tambajotra. Ny fikambanana dia tsy maintsy miantoka fa ny fitaovany sy ny singa fotodrafitrasa indostrialy dia tsy azo idirana amin'ny Internet, toy ny nataontsika manokana tamin'ny fandrika.
Na dia tsy nandrakitra fanafihana iray monja amin'ny toeram-piasanan'ny injeniera iray aza izahay, na dia mampiasa ny tenimiafina mpitantana eo an-toerana mitovy amin'ny solosaina rehetra aza, dia tokony hohalavirina io fomba fanao io mba hampihenana ny mety hisian'ny fidirana. Rehefa dinihina tokoa, ny fiarovana malemy dia toy ny fanasana fanampiny hanafika ny rafitra indostrialy, izay efa ela no nahaliana ny mpanao heloka bevava an-tserasera.
Source: www.habr.com