GitHub-ൽ പ്രസിദ്ധീകരിച്ച ചൂഷണങ്ങളിൽ ക്ഷുദ്ര കോഡിന്റെ സാന്നിധ്യത്തിന്റെ വിശകലനം

ലൈഡൻ സർവകലാശാലയിലെ (നെതർലാൻഡ്‌സ്) ഗവേഷകർ അപകടസാധ്യത പരിശോധിക്കാൻ ചൂഷണം ചെയ്യാൻ ശ്രമിച്ച ഉപയോക്താക്കളെ ആക്രമിക്കാൻ ക്ഷുദ്ര കോഡ് അടങ്ങിയ സാങ്കൽപ്പിക ചൂഷണ പ്രോട്ടോടൈപ്പുകൾ GitHub-ൽ പോസ്റ്റുചെയ്യുന്നതിന്റെ പ്രശ്നം പഠിച്ചു. 47313 മുതൽ 2017 വരെ തിരിച്ചറിഞ്ഞ കേടുപാടുകൾ ഉൾക്കൊള്ളുന്ന 2021 എക്‌സ്‌പ്ലോയിറ്റ് റിപ്പോസിറ്ററികൾ വിശകലനം ചെയ്തു. ചൂഷണങ്ങളുടെ ഒരു വിശകലനം കാണിക്കുന്നത് അവയിൽ 4893 (10.3%) ക്ഷുദ്ര പ്രവർത്തനങ്ങൾ ചെയ്യുന്ന കോഡ് അടങ്ങിയിട്ടുണ്ടെന്ന്. പ്രസിദ്ധീകരിച്ച ചൂഷണങ്ങൾ ഉപയോഗിക്കാൻ തീരുമാനിക്കുന്ന ഉപയോക്താക്കൾക്ക് സംശയാസ്പദമായ ഇൻസെർഷനുകൾക്കായി ആദ്യം അവ പരിശോധിക്കാനും പ്രധാന സിസ്റ്റത്തിൽ നിന്ന് വേർതിരിച്ചെടുത്ത വെർച്വൽ മെഷീനുകളിൽ മാത്രം ചൂഷണം പ്രവർത്തിപ്പിക്കാനും നിർദ്ദേശിക്കുന്നു.

ക്ഷുദ്രകരമായ ചൂഷണങ്ങളുടെ രണ്ട് പ്രധാന വിഭാഗങ്ങൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട് - ക്ഷുദ്ര കോഡ് അടങ്ങിയിരിക്കുന്ന ചൂഷണങ്ങൾ, ഉദാഹരണത്തിന്, സിസ്റ്റത്തിൽ ഒരു പിൻവാതിൽ വിടുക, ഒരു ട്രോജൻ ഡൗൺലോഡ് ചെയ്യുക, അല്ലെങ്കിൽ ഒരു യന്ത്രം ഒരു ബോട്ട്നെറ്റിലേക്ക് ബന്ധിപ്പിക്കുക, കൂടാതെ ഉപയോക്താവിനെക്കുറിച്ചുള്ള രഹസ്യ വിവരങ്ങൾ ശേഖരിക്കുകയും അയയ്ക്കുകയും ചെയ്യുന്ന ചൂഷണങ്ങൾ. . കൂടാതെ, ദോഷകരമല്ലാത്ത വ്യാജ ചൂഷണങ്ങളുടെ ഒരു പ്രത്യേക ക്ലാസ്സും തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, അത് ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങൾ നടത്തില്ല, മാത്രമല്ല പ്രതീക്ഷിച്ച പ്രവർത്തനക്ഷമതയും ഉൾക്കൊള്ളുന്നില്ല, ഉദാഹരണത്തിന്, നെറ്റ്‌വർക്കിൽ നിന്ന് സ്ഥിരീകരിക്കാത്ത കോഡ് പ്രവർത്തിപ്പിക്കുന്ന ഉപയോക്താക്കളെ തെറ്റിദ്ധരിപ്പിക്കാനോ മുന്നറിയിപ്പ് നൽകാനോ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു.

ക്ഷുദ്രകരമായ ചൂഷണങ്ങൾ കണ്ടെത്തുന്നതിന് നിരവധി പരിശോധനകൾ ഉപയോഗിച്ചു:

• വയർഡ് പബ്ലിക് ഐപി വിലാസങ്ങളുടെ സാന്നിധ്യത്തിനായി എക്‌സ്‌പ്ലോയിറ്റ് കോഡ് വിശകലനം ചെയ്തു, അതിനുശേഷം തിരിച്ചറിഞ്ഞ വിലാസങ്ങൾ ബോട്ട്‌നെറ്റുകളെ നിയന്ത്രിക്കാനും ക്ഷുദ്ര ഫയലുകൾ വിതരണം ചെയ്യാനും ഉപയോഗിക്കുന്ന ഹോസ്റ്റുകളുടെ ബ്ലാക്ക്‌ലിസ്റ്റുകളുള്ള ഡാറ്റാബേസുകളിൽ നിന്ന് അധികമായി പരിശോധിച്ചു.
• കംപൈൽ ചെയ്ത രൂപത്തിൽ നൽകിയ ചൂഷണങ്ങൾ ആന്റി-വൈറസ് സോഫ്‌റ്റ്‌വെയറിനെതിരെ പരിശോധിച്ചു.
• അടിസ്ഥാന 64 ഫോർമാറ്റിലുള്ള വിചിത്രമായ ഹെക്സാഡെസിമൽ ഡമ്പുകളുടെ സാന്നിധ്യം കോഡിൽ കണ്ടെത്തി, അതിനുശേഷം ഈ ഉൾപ്പെടുത്തലുകൾ ഡീകോഡ് ചെയ്യുകയും പഠിക്കുകയും ചെയ്തു.

അവലംബം: opennet.ru