പറഞ്ഞറിയിക്കാൻ പറ്റാത്തത്ര ആകർഷകം: തുറന്നുകാട്ടാൻ കഴിയാത്ത ഒരു ഹണിപോട്ട് ഞങ്ങൾ എങ്ങനെ സൃഷ്ടിച്ചു

ആന്റിവൈറസ് കമ്പനികളും വിവര സുരക്ഷാ വിദഗ്‌ധരും താൽപ്പര്യമുള്ളവരും വൈറസിന്റെ ഒരു പുതിയ വകഭേദം "പിടിക്കാൻ" അല്ലെങ്കിൽ അസാധാരണമായ ഹാക്കർ തന്ത്രങ്ങൾ തിരിച്ചറിയുന്നതിനായി ഇന്റർനെറ്റിൽ ഹണിപോട്ട് സംവിധാനങ്ങൾ സ്ഥാപിക്കുന്നു. ഹണിപോട്ടുകൾ വളരെ സാധാരണമാണ്, സൈബർ കുറ്റവാളികൾ ഒരുതരം പ്രതിരോധശേഷി വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്: അവർ ഒരു കെണിക്ക് മുന്നിലാണെന്ന് പെട്ടെന്ന് തിരിച്ചറിയുകയും അത് അവഗണിക്കുകയും ചെയ്യുന്നു. ആധുനിക ഹാക്കർമാരുടെ തന്ത്രങ്ങൾ പര്യവേക്ഷണം ചെയ്യുന്നതിനായി, ഞങ്ങൾ ഏഴ് മാസത്തോളം ഇന്റർനെറ്റിൽ ജീവിച്ച ഒരു റിയലിസ്റ്റിക് ഹണിപോട്ട് സൃഷ്ടിച്ചു, അത് വൈവിധ്യമാർന്ന ആക്രമണങ്ങളെ ആകർഷിച്ചു. ഞങ്ങളുടെ പഠനത്തിൽ ഇത് എങ്ങനെ സംഭവിച്ചു എന്നതിനെക്കുറിച്ച് ഞങ്ങൾ സംസാരിച്ചു.നിയമത്തിൽ പിടിക്കപ്പെട്ടു: യഥാർത്ഥ ഭീഷണികൾ പിടിച്ചെടുക്കാൻ ഒരു റിയലിസ്റ്റിക് ഫാക്ടറി ഹണിപോട്ട് നടത്തുന്നു" പഠനത്തിൽ നിന്നുള്ള ചില വസ്തുതകൾ ഈ പോസ്റ്റിലുണ്ട്.

ഹണിപോട്ട് വികസനം: ചെക്ക്‌ലിസ്റ്റ്

ഞങ്ങളുടെ സൂപ്പർട്രാപ്പ് സൃഷ്ടിക്കുന്നതിലെ പ്രധാന ദൗത്യം, അതിൽ താൽപ്പര്യം കാണിച്ച ഹാക്കർമാർ ഞങ്ങളെ തുറന്നുകാട്ടുന്നത് തടയുക എന്നതായിരുന്നു. ഇതിന് വളരെയധികം ജോലി ആവശ്യമാണ്:

1. ജീവനക്കാരുടെ മുഴുവൻ പേരുകളും ഫോട്ടോകളും ഫോൺ നമ്പറുകളും ഇമെയിലുകളും ഉൾപ്പെടെ കമ്പനിയെക്കുറിച്ച് ഒരു റിയലിസ്റ്റിക് ഇതിഹാസം സൃഷ്ടിക്കുക.
2. ഞങ്ങളുടെ കമ്പനിയുടെ പ്രവർത്തനങ്ങളെക്കുറിച്ചുള്ള ഐതിഹ്യവുമായി പൊരുത്തപ്പെടുന്ന വ്യാവസായിക അടിസ്ഥാന സൗകര്യങ്ങളുടെ ഒരു മാതൃക കൊണ്ടുവരുന്നതിനും നടപ്പിലാക്കുന്നതിനും.
3. ഏത് നെറ്റ്‌വർക്ക് സേവനങ്ങളാണ് പുറത്ത് നിന്ന് ആക്‌സസ് ചെയ്യപ്പെടേണ്ടതെന്ന് തീരുമാനിക്കുക, എന്നാൽ ദുർബലമായ പോർട്ടുകൾ തുറക്കുന്നതിലൂടെ അത് സക്കറുകൾക്ക് ഒരു കെണിയായി തോന്നാതിരിക്കാൻ ശ്രമിക്കരുത്.
4. അപകടസാധ്യതയുള്ള ഒരു സിസ്റ്റത്തെക്കുറിച്ചുള്ള വിവര ചോർച്ചകളുടെ ദൃശ്യപരത ഓർഗനൈസ് ചെയ്യുകയും ആക്രമണകാരികൾക്കിടയിൽ ഈ വിവരങ്ങൾ വിതരണം ചെയ്യുകയും ചെയ്യുക.
5. ഹണിപോട്ട് ഇൻഫ്രാസ്ട്രക്ചറിലെ ഹാക്കർ പ്രവർത്തനങ്ങളുടെ വിവേകപൂർണ്ണമായ നിരീക്ഷണം നടപ്പിലാക്കുക.

ഇപ്പോൾ എല്ലാം ക്രമത്തിൽ.

ഒരു ഇതിഹാസം സൃഷ്ടിക്കുന്നു

സൈബർ കുറ്റവാളികൾ ഇതിനകം തന്നെ ധാരാളം ഹണിപോട്ടുകൾ നേരിടാൻ ഉപയോഗിച്ചിട്ടുണ്ട്, അതിനാൽ അവരിൽ ഏറ്റവും പുരോഗമിച്ച ഭാഗം ഒരു കെണിയല്ലെന്ന് ഉറപ്പാക്കാൻ ദുർബലമായ ഓരോ സിസ്റ്റത്തെക്കുറിച്ചും ആഴത്തിലുള്ള അന്വേഷണം നടത്തുന്നു. അതേ കാരണത്താൽ, ഹണിപോട്ട് രൂപകൽപ്പനയിലും സാങ്കേതിക വശങ്ങളിലും മാത്രമല്ല, ഒരു യഥാർത്ഥ കമ്പനിയുടെ രൂപഭാവം സൃഷ്ടിക്കുന്നതിലും യാഥാർത്ഥ്യമാണെന്ന് ഉറപ്പാക്കാൻ ഞങ്ങൾ ശ്രമിച്ചു.

ഒരു സാങ്കൽപ്പിക രസകരമായ ഹാക്കറുടെ ഷൂസിലേക്ക് നമ്മെത്തന്നെ ഉൾപ്പെടുത്തിക്കൊണ്ട്, ഒരു യഥാർത്ഥ സിസ്റ്റത്തെ ഒരു കെണിയിൽ നിന്ന് വേർതിരിക്കുന്ന ഒരു സ്ഥിരീകരണ അൽഗോരിതം ഞങ്ങൾ വികസിപ്പിച്ചെടുത്തു. പ്രശസ്തി സിസ്റ്റങ്ങളിൽ കമ്പനിയുടെ ഐപി വിലാസങ്ങൾ തിരയുക, ഐപി വിലാസങ്ങളുടെ ചരിത്രത്തിലേക്കുള്ള റിവേഴ്സ് റിസർച്ച്, കമ്പനിയുമായി ബന്ധപ്പെട്ട പേരുകളും കീവേഡുകളും തിരയുക, അതോടൊപ്പം അതിന്റെ കൌണ്ടർപാർട്ടികൾ എന്നിവയും മറ്റ് പല കാര്യങ്ങളും ഇതിൽ ഉൾപ്പെടുന്നു. തൽഫലമായി, ഇതിഹാസം തികച്ചും ബോധ്യപ്പെടുത്തുന്നതും ആകർഷകവുമായി മാറി.

സൈനിക, വ്യോമയാന വിഭാഗത്തിലെ വളരെ വലിയ അജ്ഞാത ക്ലയന്റുകൾക്കായി പ്രവർത്തിക്കുന്ന ഒരു ചെറിയ വ്യാവസായിക പ്രോട്ടോടൈപ്പിംഗ് ബോട്ടിക് ആയി ഡിക്കോയ് ഫാക്ടറി സ്ഥാപിക്കാൻ ഞങ്ങൾ തീരുമാനിച്ചു. നിലവിലുള്ള ബ്രാൻഡ് ഉപയോഗിക്കുന്നതുമായി ബന്ധപ്പെട്ട നിയമപരമായ സങ്കീർണതകളിൽ നിന്ന് ഇത് ഞങ്ങളെ മോചിപ്പിച്ചു.

അടുത്തതായി ഞങ്ങൾക്ക് സംഘടനയ്ക്ക് ഒരു കാഴ്ചപ്പാടും ദൗത്യവും പേരും കൊണ്ടുവരേണ്ടി വന്നു. ഞങ്ങളുടെ കമ്പനി വളരെ കുറച്ച് ജീവനക്കാരുള്ള ഒരു സ്റ്റാർട്ടപ്പ് ആയിരിക്കുമെന്ന് ഞങ്ങൾ തീരുമാനിച്ചു, അവരിൽ ഓരോരുത്തരും സ്ഥാപകരാണ്. വലുതും പ്രധാനപ്പെട്ടതുമായ ക്ലയന്റുകൾക്ക് സെൻസിറ്റീവ് പ്രോജക്റ്റുകൾ കൈകാര്യം ചെയ്യാൻ അനുവദിക്കുന്ന ഞങ്ങളുടെ ബിസിനസ്സിന്റെ പ്രത്യേക സ്വഭാവത്തിന്റെ കഥയ്ക്ക് ഇത് വിശ്വാസ്യത കൂട്ടി. സൈബർ സുരക്ഷാ വീക്ഷണകോണിൽ നിന്ന് ഞങ്ങളുടെ കമ്പനി ദുർബലമായി കാണപ്പെടണമെന്ന് ഞങ്ങൾ ആഗ്രഹിച്ചു, എന്നാൽ അതേ സമയം ടാർഗെറ്റ് സിസ്റ്റങ്ങളിൽ പ്രധാനപ്പെട്ട ആസ്തികളുമായി ഞങ്ങൾ പ്രവർത്തിക്കുന്നുണ്ടെന്ന് വ്യക്തമാണ്.

MeTech ഹണിപോട്ട് വെബ്സൈറ്റിന്റെ സ്ക്രീൻഷോട്ട്. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

കമ്പനിയുടെ പേരായി ഞങ്ങൾ MeTech എന്ന വാക്ക് തിരഞ്ഞെടുത്തു. ഒരു സ്വതന്ത്ര ടെംപ്ലേറ്റിന്റെ അടിസ്ഥാനത്തിലാണ് സൈറ്റ് നിർമ്മിച്ചിരിക്കുന്നത്. ഫോട്ടോ ബാങ്കുകളിൽ നിന്നാണ് ചിത്രങ്ങൾ എടുത്തത്, ഏറ്റവും ജനപ്രീതിയില്ലാത്തവ ഉപയോഗിച്ച് അവയിൽ മാറ്റം വരുത്തി, അവ തിരിച്ചറിയാൻ കഴിയുന്നില്ല.

കമ്പനി യഥാർത്ഥമായി കാണണമെന്ന് ഞങ്ങൾ ആഗ്രഹിച്ചു, അതിനാൽ പ്രവർത്തനത്തിന്റെ പ്രൊഫൈലുമായി പൊരുത്തപ്പെടുന്ന പ്രൊഫഷണൽ വൈദഗ്ധ്യമുള്ള ജീവനക്കാരെ ചേർക്കേണ്ടതുണ്ട്. ഞങ്ങൾ അവർക്കായി പേരുകളും വ്യക്തിത്വങ്ങളും കണ്ടെത്തി, തുടർന്ന് ഫോട്ടോ ബാങ്കുകളിൽ നിന്ന് വംശീയത അനുസരിച്ച് ചിത്രങ്ങൾ തിരഞ്ഞെടുക്കാൻ ശ്രമിച്ചു.

MeTech ഹണിപോട്ട് വെബ്സൈറ്റിന്റെ സ്ക്രീൻഷോട്ട്. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

കണ്ടുപിടിക്കപ്പെടാതിരിക്കാൻ, ഞങ്ങൾക്ക് ആവശ്യമായ മുഖങ്ങൾ തിരഞ്ഞെടുക്കാൻ കഴിയുന്ന നല്ല നിലവാരമുള്ള ഗ്രൂപ്പ് ഫോട്ടോകൾക്കായി ഞങ്ങൾ തിരഞ്ഞു. എന്നിരുന്നാലും, സാധ്യതയുള്ള ഒരു ഹാക്കർക്ക് റിവേഴ്സ് ഇമേജ് തിരയൽ ഉപയോഗിക്കാനും ഞങ്ങളുടെ "ജീവനക്കാർ" ഫോട്ടോ ബാങ്കുകളിൽ മാത്രമേ താമസിക്കുന്നുള്ളൂവെന്ന് കണ്ടെത്താനും കഴിയുമെന്നതിനാൽ ഞങ്ങൾ ഈ ഓപ്ഷൻ ഉപേക്ഷിച്ചു. അവസാനം, ന്യൂറൽ നെറ്റ്‌വർക്കുകൾ ഉപയോഗിച്ച് സൃഷ്ടിച്ച നിലവിലില്ലാത്ത ആളുകളുടെ ഫോട്ടോഗ്രാഫുകൾ ഞങ്ങൾ ഉപയോഗിച്ചു.

സൈറ്റിൽ പ്രസിദ്ധീകരിച്ച ജീവനക്കാരുടെ പ്രൊഫൈലുകളിൽ അവരുടെ സാങ്കേതിക വൈദഗ്ധ്യത്തെക്കുറിച്ചുള്ള സുപ്രധാന വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു, എന്നാൽ നിർദ്ദിഷ്ട സ്കൂളുകളോ നഗരങ്ങളോ തിരിച്ചറിയുന്നത് ഞങ്ങൾ ഒഴിവാക്കി.
മെയിൽബോക്‌സുകൾ സൃഷ്‌ടിക്കാൻ, ഞങ്ങൾ ഒരു ഹോസ്റ്റിംഗ് ദാതാവിന്റെ സെർവർ ഉപയോഗിച്ചു, തുടർന്ന് യുണൈറ്റഡ് സ്റ്റേറ്റ്‌സിൽ നിരവധി ടെലിഫോൺ നമ്പറുകൾ വാടകയ്‌ക്കെടുക്കുകയും അവയെ ഒരു വോയ്‌സ് മെനുവും ഒരു ഉത്തരം നൽകുന്ന മെഷീനും ഉള്ള ഒരു വെർച്വൽ PBX ആയി സംയോജിപ്പിക്കുകയും ചെയ്തു.

ഹണിപോട്ട് ഇൻഫ്രാസ്ട്രക്ചർ

എക്സ്പോഷർ ഒഴിവാക്കാൻ, യഥാർത്ഥ വ്യാവസായിക ഹാർഡ്‌വെയർ, ഫിസിക്കൽ കമ്പ്യൂട്ടറുകൾ, സുരക്ഷിതമായ വെർച്വൽ മെഷീനുകൾ എന്നിവയുടെ സംയോജനം ഉപയോഗിക്കാൻ ഞങ്ങൾ തീരുമാനിച്ചു. മുന്നോട്ട് നോക്കുമ്പോൾ, ഷോഡാൻ സെർച്ച് എഞ്ചിൻ ഉപയോഗിച്ച് ഞങ്ങളുടെ പരിശ്രമത്തിന്റെ ഫലം ഞങ്ങൾ പരിശോധിച്ചുവെന്ന് ഞങ്ങൾ പറയും, കൂടാതെ ഹണിപോട്ട് ഒരു യഥാർത്ഥ വ്യാവസായിക സംവിധാനമാണെന്ന് ഇത് കാണിച്ചു.

ഷോഡൻ ഉപയോഗിച്ച് ഒരു ഹണിപോട്ട് സ്കാൻ ചെയ്തതിന്റെ ഫലം. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

ഞങ്ങളുടെ കെണിയിൽ ഹാർഡ്‌വെയറായി ഞങ്ങൾ നാല് PLC-കൾ ഉപയോഗിച്ചു:

• സീമെൻസ് S7-1200,
• രണ്ട് AllenBradley MicroLogix 1100,
• ഒമ്രോൺ CP1L.

ആഗോള നിയന്ത്രണ സംവിധാന വിപണിയിലെ ജനപ്രീതിക്കായി ഈ PLC-കൾ തിരഞ്ഞെടുത്തു. ഈ കൺട്രോളറുകളിൽ ഓരോന്നും അതിന്റേതായ പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു, ഇത് ഏത് PLC-കൾ കൂടുതൽ തവണ ആക്രമിക്കപ്പെടുമെന്നും അവർക്ക് തത്ത്വത്തിൽ ആർക്കെങ്കിലും താൽപ്പര്യമുണ്ടോ എന്നും പരിശോധിക്കാൻ ഞങ്ങളെ അനുവദിച്ചു.

ഞങ്ങളുടെ "ഫാക്ടറി"-ട്രാപ്പിന്റെ ഉപകരണങ്ങൾ. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

ഞങ്ങൾ കേവലം ഹാർഡ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്യുകയും അത് ഇന്റർനെറ്റുമായി ബന്ധിപ്പിക്കുകയും ചെയ്തില്ല. ഉൾപ്പെടെയുള്ള ജോലികൾ ചെയ്യാൻ ഞങ്ങൾ ഓരോ കൺട്രോളറും പ്രോഗ്രാം ചെയ്തു

• മിശ്രണം,
• ബർണറും കൺവെയർ ബെൽറ്റും നിയന്ത്രണം,
• ഒരു റോബോട്ടിക് മാനിപ്പുലേറ്റർ ഉപയോഗിച്ച് പല്ലെറ്റൈസിംഗ്.

നിർമ്മാണ പ്രക്രിയ യാഥാർത്ഥ്യമാക്കുന്നതിന്, ഫീഡ്‌ബാക്ക് പാരാമീറ്ററുകൾ ക്രമരഹിതമായി മാറ്റുന്നതിനും മോട്ടോറുകൾ ആരംഭിക്കുന്നതും നിർത്തുന്നതും അനുകരിക്കുന്നതിനും ബർണറുകൾ ഓണാക്കുന്നതിനും ഓഫാക്കുന്നതിനും ഞങ്ങൾ ലോജിക്ക് പ്രോഗ്രാം ചെയ്തു.

ഞങ്ങളുടെ ഫാക്ടറിയിൽ മൂന്ന് വെർച്വൽ കമ്പ്യൂട്ടറുകളും ഒരു ഫിസിക്കൽ കമ്പ്യൂട്ടറും ഉണ്ടായിരുന്നു. ഒരു പ്ലാന്റ്, ഒരു പാലറ്റിസർ റോബോട്ട്, ഒരു PLC സോഫ്റ്റ്‌വെയർ എഞ്ചിനീയറുടെ വർക്ക്‌സ്റ്റേഷൻ എന്നിവയെ നിയന്ത്രിക്കാൻ വെർച്വൽ കമ്പ്യൂട്ടറുകൾ ഉപയോഗിച്ചു. ഫിസിക്കൽ കമ്പ്യൂട്ടർ ഒരു ഫയൽ സെർവറായി പ്രവർത്തിച്ചു.

PLC-കളിലെ ആക്രമണങ്ങൾ നിരീക്ഷിക്കുന്നതിനു പുറമേ, ഞങ്ങളുടെ ഉപകരണങ്ങളിൽ ലോഡ് ചെയ്‌തിരിക്കുന്ന പ്രോഗ്രാമുകളുടെ നില നിരീക്ഷിക്കാൻ ഞങ്ങൾ ആഗ്രഹിച്ചു. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങളുടെ വെർച്വൽ ആക്യുവേറ്ററുകളുടെയും ഇൻസ്റ്റാളേഷനുകളുടെയും അവസ്ഥകൾ എങ്ങനെ പരിഷ്കരിച്ചുവെന്ന് വേഗത്തിൽ നിർണ്ണയിക്കാൻ ഞങ്ങളെ അനുവദിക്കുന്ന ഒരു ഇന്റർഫേസ് ഞങ്ങൾ സൃഷ്ടിച്ചു. ആസൂത്രണ ഘട്ടത്തിൽ, കൺട്രോളർ ലോജിക്കിന്റെ നേരിട്ടുള്ള പ്രോഗ്രാമിംഗിനെ അപേക്ഷിച്ച് ഒരു നിയന്ത്രണ പ്രോഗ്രാം ഉപയോഗിച്ച് ഇത് നടപ്പിലാക്കുന്നത് വളരെ എളുപ്പമാണെന്ന് ഞങ്ങൾ കണ്ടെത്തി. പാസ്‌വേഡ് ഇല്ലാതെ VNC വഴി ഞങ്ങളുടെ ഹണിപോട്ടിന്റെ ഉപകരണ മാനേജ്‌മെന്റ് ഇന്റർഫേസിലേക്കുള്ള ആക്‌സസ് ഞങ്ങൾ തുറന്നു.

ആധുനിക സ്മാർട്ട് നിർമ്മാണത്തിന്റെ പ്രധാന ഘടകമാണ് വ്യാവസായിക റോബോട്ടുകൾ. ഇക്കാര്യത്തിൽ, ഞങ്ങളുടെ ട്രാപ്പ് ഫാക്ടറിയുടെ ഉപകരണങ്ങളിലേക്ക് നിയന്ത്രിക്കാൻ ഒരു റോബോട്ടും ഒരു ഓട്ടോമേറ്റഡ് ജോലിസ്ഥലവും ചേർക്കാൻ ഞങ്ങൾ തീരുമാനിച്ചു. "ഫാക്ടറി" കൂടുതൽ യാഥാർത്ഥ്യമാക്കുന്നതിന്, ഞങ്ങൾ കൺട്രോൾ വർക്ക്സ്റ്റേഷനിൽ യഥാർത്ഥ സോഫ്‌റ്റ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്തു, റോബോട്ടിന്റെ ലോജിക് ഗ്രാഫിക്കായി പ്രോഗ്രാം ചെയ്യാൻ എഞ്ചിനീയർമാർ ഇത് ഉപയോഗിക്കുന്നു. വ്യാവസായിക റോബോട്ടുകൾ സാധാരണയായി ഒരു ഒറ്റപ്പെട്ട ആന്തരിക നെറ്റ്‌വർക്കിൽ സ്ഥിതി ചെയ്യുന്നതിനാൽ, VNC വഴിയുള്ള സുരക്ഷിതമല്ലാത്ത ആക്‌സസ് കൺട്രോൾ വർക്ക്‌സ്റ്റേഷനിലേക്ക് മാത്രം വിടാൻ ഞങ്ങൾ തീരുമാനിച്ചു.

ഞങ്ങളുടെ റോബോട്ടിന്റെ 3D മോഡലുള്ള RobotStudio പരിസ്ഥിതി. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

റോബോട്ട് കൺട്രോൾ വർക്ക്‌സ്റ്റേഷനുള്ള ഒരു വെർച്വൽ മെഷീനിൽ ഞങ്ങൾ ABB റോബോട്ടിക്‌സിൽ നിന്ന് RobotStudio പ്രോഗ്രാമിംഗ് എൻവയോൺമെന്റ് ഇൻസ്റ്റാൾ ചെയ്തു. RobotStudio കോൺഫിഗർ ചെയ്‌ത ശേഷം, ഞങ്ങളുടെ റോബോട്ടിനൊപ്പം ഞങ്ങൾ ഒരു സിമുലേഷൻ ഫയൽ തുറന്നതിനാൽ അതിന്റെ 3D ചിത്രം സ്ക്രീനിൽ ദൃശ്യമാകും. തൽഫലമായി, ഷോഡനും മറ്റ് സെർച്ച് എഞ്ചിനുകളും, സുരക്ഷിതമല്ലാത്ത VNC സെർവർ കണ്ടെത്തുമ്പോൾ, ഈ സ്‌ക്രീൻ ഇമേജ് പിടിച്ചെടുക്കുകയും നിയന്ത്രണത്തിനുള്ള തുറന്ന ആക്‌സസ് ഉള്ള വ്യാവസായിക റോബോട്ടുകൾക്കായി തിരയുന്നവർക്ക് അത് കാണിക്കുകയും ചെയ്യും.

ഈ വിശദമായ ശ്രദ്ധയുടെ പോയിന്റ് ആക്രമണകാരികൾക്കായി ആകർഷകവും യാഥാർത്ഥ്യബോധമുള്ളതുമായ ഒരു ലക്ഷ്യം സൃഷ്ടിക്കുക എന്നതായിരുന്നു, അവർ അത് കണ്ടെത്തിക്കഴിഞ്ഞാൽ, അതിലേക്ക് വീണ്ടും വീണ്ടും മടങ്ങും.

എഞ്ചിനീയറുടെ വർക്ക് സ്റ്റേഷൻ

PLC ലോജിക് പ്രോഗ്രാം ചെയ്യാൻ, ഞങ്ങൾ ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് ഒരു എഞ്ചിനീയറിംഗ് കമ്പ്യൂട്ടർ ചേർത്തു. PLC പ്രോഗ്രാമിംഗിനായുള്ള വ്യാവസായിക സോഫ്റ്റ്വെയർ അതിൽ ഇൻസ്റ്റാൾ ചെയ്തു:

• സീമെൻസിനായുള്ള ടിഐഎ പോർട്ടൽ,
• അല്ലെൻ-ബ്രാഡ്‌ലി കൺട്രോളറിനായുള്ള MicroLogix,
• ഓംറോണിന് CX-ഒന്ന്.

നെറ്റ്‌വർക്കിന് പുറത്ത് എഞ്ചിനീയറിംഗ് വർക്ക്‌സ്‌പെയ്‌സ് ആക്‌സസ് ചെയ്യാൻ കഴിയില്ലെന്ന് ഞങ്ങൾ തീരുമാനിച്ചു. പകരം, ഇൻറർനെറ്റിൽ നിന്ന് ആക്‌സസ് ചെയ്യാവുന്ന റോബോട്ട് കൺട്രോൾ വർക്ക്‌സ്റ്റേഷനിലെയും ഫാക്ടറി കൺട്രോൾ വർക്ക്‌സ്റ്റേഷനിലെയും അതേ പാസ്‌വേഡ് ഞങ്ങൾ അഡ്‌മിനിസ്‌ട്രേറ്റർ അക്കൗണ്ടിനായി സജ്ജമാക്കി. പല കമ്പനികളിലും ഈ കോൺഫിഗറേഷൻ വളരെ സാധാരണമാണ്.
നിർഭാഗ്യവശാൽ, ഞങ്ങൾ എത്ര ശ്രമിച്ചിട്ടും ഒരു അക്രമി പോലും എഞ്ചിനീയറുടെ വർക്ക് സ്റ്റേഷനിൽ എത്തിയില്ല.

ഫയൽ സെർവർ

ആക്രമണകാരികൾക്കുള്ള ഒരു ഭോഗമായും ഡെക്കോയ് ഫാക്ടറിയിലെ ഞങ്ങളുടെ സ്വന്തം "ജോലി" ബാക്കപ്പ് ചെയ്യുന്നതിനുള്ള ഒരു മാർഗമായും ഞങ്ങൾക്ക് ഇത് ആവശ്യമായിരുന്നു. ഹണിപോട്ട് നെറ്റ്‌വർക്കിൽ ഒരു തുമ്പും അവശേഷിപ്പിക്കാതെ USB ഉപകരണങ്ങൾ ഉപയോഗിച്ച് ഞങ്ങളുടെ ഹണിപോട്ടുമായി ഫയലുകൾ പങ്കിടാൻ ഇത് ഞങ്ങളെ അനുവദിച്ചു. ഫയൽ സെർവറിനായുള്ള OS ആയി ഞങ്ങൾ Windows 7 Pro ഇൻസ്റ്റാൾ ചെയ്തു, അതിൽ ആർക്കും വായിക്കാനും എഴുതാനും കഴിയുന്ന ഒരു പങ്കിട്ട ഫോൾഡർ ഞങ്ങൾ സൃഷ്‌ടിച്ചു.

ആദ്യം ഞങ്ങൾ ഫയൽ സെർവറിൽ ഫോൾഡറുകളുടെയും പ്രമാണങ്ങളുടെയും ഒരു ശ്രേണിയും സൃഷ്ടിച്ചില്ല. എന്നിരുന്നാലും, ആക്രമണകാരികൾ ഈ ഫോൾഡർ സജീവമായി പഠിക്കുന്നതായി ഞങ്ങൾ പിന്നീട് കണ്ടെത്തി, അതിനാൽ വിവിധ ഫയലുകൾ ഉപയോഗിച്ച് ഇത് പൂരിപ്പിക്കാൻ ഞങ്ങൾ തീരുമാനിച്ചു. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ ഒരു പൈത്തൺ സ്ക്രിപ്റ്റ് എഴുതി, അത് നൽകിയിരിക്കുന്ന വിപുലീകരണങ്ങളിലൊന്ന് ഉപയോഗിച്ച് ക്രമരഹിതമായ വലുപ്പത്തിലുള്ള ഒരു ഫയൽ സൃഷ്ടിച്ചു, നിഘണ്ടു അടിസ്ഥാനമാക്കി ഒരു പേര് രൂപീകരിക്കുന്നു.

ആകർഷകമായ ഫയൽ നാമങ്ങൾ സൃഷ്ടിക്കുന്നതിനുള്ള സ്ക്രിപ്റ്റ്. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

സ്ക്രിപ്റ്റ് പ്രവർത്തിപ്പിച്ചതിന് ശേഷം, വളരെ രസകരമായ പേരുകളുള്ള ഫയലുകൾ നിറഞ്ഞ ഒരു ഫോൾഡറിന്റെ രൂപത്തിൽ ഞങ്ങൾക്ക് ആവശ്യമുള്ള ഫലം ലഭിച്ചു.

തിരക്കഥയുടെ ഫലം. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

പരിസ്ഥിതി നിരീക്ഷണം

ഒരു റിയലിസ്റ്റിക് കമ്പനി സൃഷ്ടിക്കാൻ വളരെയധികം പരിശ്രമിച്ചതിനാൽ, ഞങ്ങളുടെ "സന്ദർശകരെ" നിരീക്ഷിക്കുന്നതിനുള്ള പരിസ്ഥിതിയിൽ പരാജയപ്പെടാൻ ഞങ്ങൾക്ക് കഴിഞ്ഞില്ല. ആക്രമണകാരികൾ തങ്ങളെ നിരീക്ഷിക്കുന്നുണ്ടെന്ന് തിരിച്ചറിയാതെ തന്നെ ഞങ്ങൾക്ക് എല്ലാ ഡാറ്റയും തത്സമയം ലഭിക്കേണ്ടതുണ്ട്.

നാല് യുഎസ്ബി ടു ഇഥർനെറ്റ് അഡാപ്റ്ററുകൾ, നാല് ഷാർക്ക് ടാപ്പ് ഇഥർനെറ്റ് ടാപ്പുകൾ, ഒരു റാസ്‌ബെറി പൈ 3, ഒരു വലിയ എക്‌സ്‌റ്റേണൽ ഡ്രൈവ് എന്നിവ ഉപയോഗിച്ച് ഞങ്ങൾ ഇത് നടപ്പിലാക്കി. ഞങ്ങളുടെ നെറ്റ്‌വർക്ക് ഡയഗ്രം ഇതുപോലെ കാണപ്പെട്ടു:

മോണിറ്ററിംഗ് ഉപകരണങ്ങളുള്ള ഹണിപോട്ട് നെറ്റ്‌വർക്ക് ഡയഗ്രം. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

ആന്തരിക നെറ്റ്‌വർക്കിൽ നിന്ന് മാത്രം ആക്‌സസ് ചെയ്യാനാകുന്ന PLC-യിലേക്കുള്ള എല്ലാ ബാഹ്യ ട്രാഫിക്കും നിരീക്ഷിക്കുന്നതിനായി ഞങ്ങൾ മൂന്ന് SharkTap ടാപ്പുകൾ സ്ഥാപിച്ചു. നാലാമത്തെ ഷാർക്ക് ടാപ്പ് ഒരു ദുർബലമായ വെർച്വൽ മെഷീന്റെ അതിഥികളുടെ ട്രാഫിക് നിരീക്ഷിച്ചു.

ഷാർക്ക് ടാപ്പ് ഇഥർനെറ്റ് ടാപ്പും സിയറ വയർലെസ് എയർലിങ്ക് RV50 റൂട്ടറും. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

റാസ്‌ബെറി പൈ പ്രതിദിന ട്രാഫിക് ക്യാപ്‌ചർ നടത്തി. വ്യാവസായിക സംരംഭങ്ങളിൽ പലപ്പോഴും ഉപയോഗിക്കുന്ന സിയറ വയർലെസ് എയർലിങ്ക് RV50 സെല്ലുലാർ റൂട്ടർ ഉപയോഗിച്ച് ഞങ്ങൾ ഇന്റർനെറ്റിലേക്ക് കണക്റ്റുചെയ്തു.

നിർഭാഗ്യവശാൽ, ഞങ്ങളുടെ പ്ലാനുകളുമായി പൊരുത്തപ്പെടാത്ത ആക്രമണങ്ങൾ തിരഞ്ഞെടുത്ത് തടയാൻ ഈ റൂട്ടർ ഞങ്ങളെ അനുവദിച്ചില്ല, അതിനാൽ നെറ്റ്‌വർക്കിൽ ഏറ്റവും കുറഞ്ഞ സ്വാധീനത്തിൽ തടയൽ നടത്താൻ ഞങ്ങൾ സുതാര്യമായ മോഡിൽ നെറ്റ്‌വർക്കിലേക്ക് ഒരു Cisco ASA 5505 ഫയർവാൾ ചേർത്തു.

ട്രാഫിക് വിശകലനം

നിലവിലെ പ്രശ്നങ്ങൾ വേഗത്തിൽ പരിഹരിക്കുന്നതിന് Tshark ഉം tcpdump ഉം ഉചിതമാണ്, എന്നാൽ ഞങ്ങളുടെ കാര്യത്തിൽ അവരുടെ കഴിവുകൾ പര്യാപ്തമല്ല, കാരണം ഞങ്ങൾക്ക് ധാരാളം ജിഗാബൈറ്റ് ട്രാഫിക് ഉണ്ടായിരുന്നു, അത് നിരവധി ആളുകൾ വിശകലനം ചെയ്തു. ഞങ്ങൾ AOL വികസിപ്പിച്ചെടുത്ത ഓപ്പൺ സോഴ്‌സ് മോലോക്ക് അനലൈസർ ഉപയോഗിച്ചു. ഇത് വയർഷാർക്കുമായി താരതമ്യപ്പെടുത്താവുന്നതാണ്, എന്നാൽ പാക്കേജുകൾ വിവരിക്കുന്നതിനും ടാഗുചെയ്യുന്നതിനും കയറ്റുമതി ചെയ്യുന്നതിനും മറ്റ് ടാസ്‌ക്കുകൾക്കും സഹകരണത്തിനും കൂടുതൽ കഴിവുകൾ ഉണ്ട്.

ഹണിപോട്ട് കമ്പ്യൂട്ടറുകളിൽ ശേഖരിച്ച ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ ഞങ്ങൾ ആഗ്രഹിക്കാത്തതിനാൽ, പിസിഎപി ഡംപുകൾ എല്ലാ ദിവസവും AWS സ്റ്റോറേജിലേക്ക് കയറ്റുമതി ചെയ്തു, അവിടെ നിന്ന് ഞങ്ങൾ ഇതിനകം തന്നെ മോളോച്ച് മെഷീനിലേക്ക് ഇറക്കുമതി ചെയ്തു.

സ്ക്രീൻ റെക്കോർഡിംഗ്

ഞങ്ങളുടെ ഹണിപോട്ടിലെ ഹാക്കർമാരുടെ പ്രവർത്തനങ്ങൾ രേഖപ്പെടുത്തുന്നതിന്, ഒരു നിശ്ചിത ഇടവേളയിൽ വെർച്വൽ മെഷീന്റെ സ്ക്രീൻഷോട്ടുകൾ എടുത്ത ഒരു സ്ക്രിപ്റ്റ് ഞങ്ങൾ എഴുതി, മുമ്പത്തെ സ്ക്രീൻഷോട്ടുമായി താരതമ്യപ്പെടുത്തി, അവിടെ എന്തെങ്കിലും സംഭവിക്കുന്നുണ്ടോ ഇല്ലയോ എന്ന് നിർണ്ണയിക്കുന്നു. പ്രവർത്തനം കണ്ടെത്തിയപ്പോൾ, സ്‌ക്രിപ്റ്റിൽ സ്‌ക്രീൻ റെക്കോർഡിംഗ് ഉൾപ്പെടുന്നു. ഈ സമീപനം ഏറ്റവും ഫലപ്രദമായി മാറി. സിസ്റ്റത്തിൽ എന്ത് മാറ്റങ്ങളാണ് സംഭവിച്ചതെന്ന് മനസിലാക്കാൻ പിസിഎപി ഡമ്പിൽ നിന്ന് വിഎൻസി ട്രാഫിക് വിശകലനം ചെയ്യാൻ ഞങ്ങൾ ശ്രമിച്ചു, എന്നാൽ അവസാനം ഞങ്ങൾ നടപ്പിലാക്കിയ സ്ക്രീൻ റെക്കോർഡിംഗ് ലളിതവും കൂടുതൽ ദൃശ്യപരവുമായി മാറി.

VNC സെഷനുകൾ നിരീക്ഷിക്കുന്നു

ഇതിനായി ഞങ്ങൾ Chaosreader ഉം VNCLogger ഉം ഉപയോഗിച്ചു. രണ്ട് യൂട്ടിലിറ്റികളും ഒരു PCAP ഡമ്പിൽ നിന്ന് കീസ്ട്രോക്കുകൾ എക്‌സ്‌ട്രാക്‌റ്റ് ചെയ്യുന്നു, എന്നാൽ VNCLogger Backspace, Enter, Ctrl പോലുള്ള കീകൾ കൂടുതൽ ശരിയായി കൈകാര്യം ചെയ്യുന്നു.

VNCLogger-ന് രണ്ട് ദോഷങ്ങളുണ്ട്. ആദ്യം: ഇന്റർഫേസിലെ ട്രാഫിക്കിലേക്ക് "ശ്രവിച്ചു" മാത്രമേ ഇതിന് കീകൾ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാൻ കഴിയൂ, അതിനാൽ tcpreplay ഉപയോഗിച്ച് ഞങ്ങൾ അതിനായി ഒരു VNC സെഷൻ അനുകരിക്കേണ്ടതുണ്ട്. VNCLogger-ന്റെ രണ്ടാമത്തെ ദോഷം Chaosreader-ൽ സാധാരണമാണ്: അവ രണ്ടും ക്ലിപ്പ്ബോർഡിലെ ഉള്ളടക്കങ്ങൾ കാണിക്കുന്നില്ല. ഇത് ചെയ്യുന്നതിന് എനിക്ക് വയർഷാർക്ക് ഉപയോഗിക്കേണ്ടി വന്നു.

ഞങ്ങൾ ഹാക്കർമാരെ വശീകരിക്കുന്നു

ആക്രമിക്കപ്പെടാൻ ഞങ്ങൾ ഹണിപോട്ട് സൃഷ്ടിച്ചു. ഇത് നേടുന്നതിന്, ആക്രമണകാരികളുടെ ശ്രദ്ധ ആകർഷിക്കുന്നതിനായി ഞങ്ങൾ ഒരു വിവര ചോർച്ച നടത്തി. ഹണിപോട്ടിൽ ഇനിപ്പറയുന്ന തുറമുഖങ്ങൾ തുറന്നു:

ഞങ്ങളുടെ നെറ്റ്‌വർക്കിലെ വൻതോതിലുള്ള സ്‌കാനിംഗ് ട്രാഫിക്ക് പ്രകടന പ്രശ്‌നങ്ങൾക്ക് കാരണമാകുന്നതിനാൽ ഞങ്ങൾ തത്സമയമായതിന് തൊട്ടുപിന്നാലെ RDP പോർട്ട് അടച്ചിടേണ്ടി വന്നു.
വിഎൻസി ടെർമിനലുകൾ ആദ്യം ഒരു പാസ്‌വേഡ് ഇല്ലാതെ വ്യൂ-ഓൺലി മോഡിൽ പ്രവർത്തിച്ചു, തുടർന്ന് ഞങ്ങൾ "അബദ്ധവശാൽ" അവയെ പൂർണ്ണ ആക്സസ് മോഡിലേക്ക് മാറ്റി.

ആക്രമണകാരികളെ ആകർഷിക്കാൻ, PasteBin-ൽ ലഭ്യമായ വ്യാവസായിക സംവിധാനത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ ചോർന്ന രണ്ട് പോസ്റ്റുകൾ ഞങ്ങൾ പോസ്റ്റ് ചെയ്തു.

ആക്രമണങ്ങളെ ആകർഷിക്കാൻ പേസ്റ്റ്ബിനിൽ ഇട്ട പോസ്റ്റുകളിലൊന്ന്. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

ആക്രമണങ്ങൾ

ഏഴുമാസത്തോളം ഹണിപോട്ട് ഓൺലൈനിൽ ജീവിച്ചു. ഹണിപോട്ട് ഓൺലൈനായി ഒരു മാസത്തിന് ശേഷമാണ് ആദ്യ ആക്രമണം നടന്നത്.

സ്കാനറുകൾ

അറിയപ്പെടുന്ന കമ്പനികളുടെ സ്കാനറുകളിൽ നിന്ന് ധാരാളം ട്രാഫിക് ഉണ്ടായിരുന്നു - ip-ip, Rapid, Shadow Server, Shodan, ZoomEye തുടങ്ങിയവ. അവയിൽ പലതും ഉണ്ടായിരുന്നു, വിശകലനത്തിൽ നിന്ന് അവരുടെ IP വിലാസങ്ങൾ ഞങ്ങൾക്ക് ഒഴിവാക്കേണ്ടി വന്നു: 610-ൽ 9452 അല്ലെങ്കിൽ എല്ലാ അദ്വിതീയ ഐപി വിലാസങ്ങളിൽ 6,45% പൂർണ്ണമായും നിയമാനുസൃതമായ സ്കാനറുകളുടേതാണ്.

സ്‌കാമർമാർ

ക്രിമിനൽ ആവശ്യങ്ങൾക്കായി ഞങ്ങളുടെ സിസ്റ്റം ഉപയോഗിക്കുന്നതാണ് ഞങ്ങൾ അഭിമുഖീകരിക്കുന്ന ഏറ്റവും വലിയ അപകടങ്ങളിലൊന്ന്: ഒരു വരിക്കാരന്റെ അക്കൗണ്ടിലൂടെ സ്മാർട്ട്‌ഫോണുകൾ വാങ്ങുക, ഗിഫ്റ്റ് കാർഡുകൾ ഉപയോഗിച്ച് എയർലൈൻ മൈലുകൾ കാഷ് ഔട്ട് ചെയ്യുക, മറ്റ് തരത്തിലുള്ള തട്ടിപ്പുകൾ.

ഖനിത്തൊഴിലാളികൾ

ഞങ്ങളുടെ സിസ്റ്റത്തിലെ ആദ്യത്തെ സന്ദർശകരിൽ ഒരാൾ ഒരു ഖനിത്തൊഴിലാളിയായി മാറി. അവൻ മോനേറോ മൈനിംഗ് സോഫ്റ്റ്‌വെയർ ഡൗൺലോഡ് ചെയ്തു. ഉൽപ്പാദനക്ഷമത കുറവായതിനാൽ നമ്മുടെ പ്രത്യേക സംവിധാനത്തിൽ കൂടുതൽ പണം സമ്പാദിക്കാൻ അദ്ദേഹത്തിന് കഴിയുമായിരുന്നില്ല. എന്നിരുന്നാലും, അത്തരം നിരവധി ഡസൻ അല്ലെങ്കിൽ നൂറുകണക്കിന് സിസ്റ്റങ്ങളുടെ ശ്രമങ്ങൾ ഞങ്ങൾ സംയോജിപ്പിച്ചാൽ, അത് വളരെ മികച്ചതായി മാറും.

റാൻസംവെയർ

ഹണിപോട്ടിന്റെ പ്രവർത്തനത്തിനിടയിൽ, ഞങ്ങൾ യഥാർത്ഥ ransomware വൈറസുകൾ രണ്ടുതവണ നേരിട്ടു. ആദ്യ കേസിൽ അത് ക്രൈസിസ് ആയിരുന്നു. അതിന്റെ ഓപ്പറേറ്റർമാർ VNC വഴി സിസ്റ്റത്തിലേക്ക് ലോഗിൻ ചെയ്തു, പക്ഷേ പിന്നീട് TeamViewer ഇൻസ്റ്റാൾ ചെയ്യുകയും തുടർ പ്രവർത്തനങ്ങൾ നടത്താൻ അത് ഉപയോഗിക്കുകയും ചെയ്തു. BTC-യിൽ $10 മോചനദ്രവ്യം ആവശ്യപ്പെടുന്ന ഒരു അപഹരണ സന്ദേശത്തിനായി കാത്തിരുന്ന ശേഷം, ഞങ്ങൾ കുറ്റവാളികളുമായി കത്തിടപാടുകളിൽ ഏർപ്പെട്ടു, ഞങ്ങൾക്കായി ഫയലുകളിലൊന്ന് ഡീക്രിപ്റ്റ് ചെയ്യാൻ ആവശ്യപ്പെട്ടു. അവർ അഭ്യർത്ഥന പാലിക്കുകയും മോചനദ്രവ്യം ആവശ്യപ്പെടുകയും ചെയ്തു. ഞങ്ങൾക്ക് 6 ആയിരം ഡോളർ വരെ വിലപേശാൻ കഴിഞ്ഞു, അതിനുശേഷം ആവശ്യമായ എല്ലാ വിവരങ്ങളും ഞങ്ങൾക്ക് ലഭിച്ചതിനാൽ ഞങ്ങൾ സിസ്റ്റം ഒരു വെർച്വൽ മെഷീനിലേക്ക് വീണ്ടും അപ്‌ലോഡ് ചെയ്തു.

രണ്ടാമത്തെ ransomware ഫോബോസ് ആയി മാറി. ഇത് ഇൻസ്റ്റാൾ ചെയ്ത ഹാക്കർ ഒരു മണിക്കൂർ ഹണിപോട്ട് ഫയൽ സിസ്റ്റം ബ്രൗസ് ചെയ്യുകയും നെറ്റ്‌വർക്ക് സ്കാൻ ചെയ്യുകയും ചെയ്തു, ഒടുവിൽ ransomware ഇൻസ്റ്റാൾ ചെയ്തു.
മൂന്നാമത്തെ റാൻസംവെയർ ആക്രമണം വ്യാജമാണെന്ന് തെളിഞ്ഞു. ഒരു അജ്ഞാത "ഹാക്കർ" ഞങ്ങളുടെ സിസ്റ്റത്തിലേക്ക് haha.bat ഫയൽ ഡൗൺലോഡ് ചെയ്‌തു, അതിനുശേഷം അദ്ദേഹം അത് പ്രവർത്തനക്ഷമമാക്കാൻ ശ്രമിക്കുന്നത് ഞങ്ങൾ കുറച്ചുനേരം കണ്ടു. haha.bat എന്നതിന്റെ പേര് haha.rnsmwr എന്നാക്കി മാറ്റാനുള്ള ശ്രമമായിരുന്നു അതിലൊന്ന്.

"ഹാക്കർ" ബാറ്റ് ഫയലിന്റെ വിപുലീകരണം .rnsmwr ലേക്ക് മാറ്റുന്നതിലൂടെ അതിന്റെ ദോഷഫലം വർദ്ധിപ്പിക്കുന്നു. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

ഒടുവിൽ ബാച്ച് ഫയൽ പ്രവർത്തിക്കാൻ തുടങ്ങിയപ്പോൾ, "ഹാക്കർ" അത് എഡിറ്റ് ചെയ്തു, മോചനദ്രവ്യം $200-ൽ നിന്ന് $750 ആയി വർദ്ധിപ്പിച്ചു. അതിനുശേഷം, അവൻ എല്ലാ ഫയലുകളും "എൻക്രിപ്റ്റ്" ചെയ്തു, ഡെസ്ക്ടോപ്പിൽ ഒരു അപഹരണ സന്ദേശം ഇടുകയും അപ്രത്യക്ഷമാവുകയും, ഞങ്ങളുടെ വിഎൻസിയിലെ പാസ്വേഡുകൾ മാറ്റുകയും ചെയ്തു.

കുറച്ച് ദിവസങ്ങൾക്ക് ശേഷം, ഹാക്കർ തിരിച്ചെത്തി, സ്വയം ഓർമ്മപ്പെടുത്തുന്നതിനായി, ഒരു അശ്ലീല സൈറ്റിനൊപ്പം നിരവധി വിൻഡോകൾ തുറന്ന ഒരു ബാച്ച് ഫയൽ സമാരംഭിച്ചു. പ്രത്യക്ഷത്തിൽ, ഈ രീതിയിൽ അദ്ദേഹം തന്റെ ആവശ്യത്തിലേക്ക് ശ്രദ്ധ ആകർഷിക്കാൻ ശ്രമിച്ചു.

ഫലങ്ങൾ

പഠനത്തിനിടയിൽ, അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രസിദ്ധീകരിച്ചയുടനെ, ഹണിപോട്ട് ശ്രദ്ധ ആകർഷിച്ചു, പ്രവർത്തനം അനുദിനം വർദ്ധിച്ചുകൊണ്ടിരിക്കുന്നു. കെണി ശ്രദ്ധ നേടുന്നതിന്, ഞങ്ങളുടെ സാങ്കൽപ്പിക കമ്പനിക്ക് ഒന്നിലധികം സുരക്ഷാ വീഴ്ചകൾ നേരിടേണ്ടി വന്നു. നിർഭാഗ്യവശാൽ, മുഴുവൻ സമയ ഐടി, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ജീവനക്കാരില്ലാത്ത പല യഥാർത്ഥ കമ്പനികളിലും ഈ സാഹചര്യം അസാധാരണമല്ല.

പൊതുവേ, സംഘടനകൾ ഏറ്റവും കുറഞ്ഞ പ്രിവിലേജ് എന്ന തത്വം ഉപയോഗിക്കണം, അതേസമയം ആക്രമണകാരികളെ ആകർഷിക്കാൻ ഞങ്ങൾ അതിന്റെ നേർ വിപരീതമാണ് നടപ്പിലാക്കിയത്. ഞങ്ങൾ ആക്രമണങ്ങൾ എത്രത്തോളം നിരീക്ഷിച്ചുവോ അത്രയധികം അവ സ്റ്റാൻഡേർഡ് പെനെട്രേഷൻ ടെസ്റ്റിംഗ് രീതികളുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ കൂടുതൽ സങ്കീർണ്ണമായി.

ഏറ്റവും പ്രധാനമായി, നെറ്റ്‌വർക്ക് സജ്ജീകരിക്കുമ്പോൾ മതിയായ സുരക്ഷാ നടപടികൾ നടപ്പിലാക്കിയിരുന്നെങ്കിൽ ഈ ആക്രമണങ്ങളെല്ലാം പരാജയപ്പെടുമായിരുന്നു. ഞങ്ങളുടെ കെണിയിൽ ഞങ്ങൾ പ്രത്യേകം ചെയ്‌തതുപോലെ, അവരുടെ ഉപകരണങ്ങളും വ്യാവസായിക അടിസ്ഥാന സൗകര്യ ഘടകങ്ങളും ഇന്റർനെറ്റിൽ നിന്ന് ആക്‌സസ്സ് ചെയ്യുന്നില്ലെന്ന് ഓർഗനൈസേഷനുകൾ ഉറപ്പാക്കണം.

എല്ലാ കമ്പ്യൂട്ടറുകളിലും ഒരേ ലോക്കൽ അഡ്‌മിനിസ്‌ട്രേറ്റർ പാസ്‌വേഡ് ഉപയോഗിക്കുന്നുണ്ടെങ്കിലും, ഒരു എഞ്ചിനീയറുടെ വർക്ക്‌സ്റ്റേഷനിൽ ഞങ്ങൾ ഒരു ആക്രമണം പോലും രേഖപ്പെടുത്തിയിട്ടില്ലെങ്കിലും, നുഴഞ്ഞുകയറ്റ സാധ്യത കുറയ്ക്കുന്നതിന് ഈ രീതി ഒഴിവാക്കണം. എല്ലാത്തിനുമുപരി, സൈബർ കുറ്റവാളികൾക്ക് വളരെക്കാലമായി താൽപ്പര്യമുള്ള വ്യാവസായിക സംവിധാനങ്ങളെ ആക്രമിക്കുന്നതിനുള്ള ഒരു അധിക ക്ഷണമായി ദുർബലമായ സുരക്ഷ വർത്തിക്കുന്നു.

അവലംബം: www.habr.com