നിങ്ങൾക്ക് കഴിയുമെങ്കിൽ എന്നെ കബളിപ്പിക്കുക: ഒരു സാമൂഹിക സാങ്കേതിക പെന്റസ്റ്റ് നടത്തുന്നതിന്റെ സവിശേഷതകൾ

ഈ സാഹചര്യം സങ്കൽപ്പിക്കുക. തണുത്ത ഒക്ടോബർ രാവിലെ, റഷ്യയിലെ ഒരു പ്രദേശത്തിന്റെ പ്രാദേശിക കേന്ദ്രത്തിൽ ഡിസൈൻ ഇൻസ്റ്റിറ്റ്യൂട്ട്. HR ഡിപ്പാർട്ട്‌മെന്റിൽ നിന്നുള്ള ഒരാൾ ഇൻസ്റ്റിറ്റ്യൂട്ടിന്റെ വെബ്‌സൈറ്റിലെ ഒഴിവുള്ള പേജുകളിലൊന്നിലേക്ക് പോയി, കുറച്ച് ദിവസം മുമ്പ് പോസ്റ്റ് ചെയ്തു, അവിടെ ഒരു പൂച്ചയുടെ ഫോട്ടോ കാണുന്നു. പ്രഭാതം പെട്ടെന്ന് വിരസമാകുന്നത് നിർത്തുന്നു ...

ഈ ലേഖനത്തിൽ, ഗ്രൂപ്പ്-ഐബിയിലെ ഓഡിറ്റ് ആൻഡ് കൺസൾട്ടിംഗ് വിഭാഗത്തിന്റെ സാങ്കേതിക തലവനായ പവൽ സുപ്രൺയുക്ക്, പ്രായോഗിക സുരക്ഷയെ വിലയിരുത്തുന്ന പ്രോജക്റ്റുകളിൽ സാമൂഹിക സാങ്കേതിക ആക്രമണങ്ങളുടെ സ്ഥാനം, അവയ്ക്ക് എന്ത് അസാധാരണമായ രൂപങ്ങൾ എടുക്കാം, അത്തരം ആക്രമണങ്ങളിൽ നിന്ന് എങ്ങനെ സംരക്ഷിക്കാം എന്നിവയെക്കുറിച്ച് സംസാരിക്കുന്നു. ലേഖനം ഒരു അവലോകന സ്വഭാവമുള്ളതാണെന്ന് രചയിതാവ് വ്യക്തമാക്കുന്നു, എന്നിരുന്നാലും, ഏതെങ്കിലും വശം വായനക്കാർക്ക് താൽപ്പര്യമുണ്ടെങ്കിൽ, അഭിപ്രായങ്ങളിലെ ചോദ്യങ്ങൾക്ക് ഗ്രൂപ്പ്-ഐബി വിദഗ്ധർ ഉടൻ ഉത്തരം നൽകും.

ഭാഗം 1. എന്തുകൊണ്ടാണ് ഇത്ര ഗുരുതരമായത്?

നമുക്ക് നമ്മുടെ പൂച്ചയിലേക്ക് മടങ്ങാം. കുറച്ച് സമയത്തിന് ശേഷം, എച്ച്ആർ വകുപ്പ് ഫോട്ടോ ഇല്ലാതാക്കുന്നു (യഥാർത്ഥ പേരുകൾ വെളിപ്പെടുത്താതിരിക്കാൻ ഇവിടെയും താഴെയുമുള്ള സ്‌ക്രീൻഷോട്ടുകൾ ഭാഗികമായി റീടച്ച് ചെയ്യുന്നു), പക്ഷേ അത് ധാർഷ്ട്യത്തോടെ മടങ്ങുന്നു, ഇത് വീണ്ടും ഇല്ലാതാക്കി, ഇത് നിരവധി തവണ സംഭവിക്കുന്നു. പൂച്ചയ്ക്ക് ഏറ്റവും ഗുരുതരമായ ഉദ്ദേശ്യങ്ങളുണ്ടെന്ന് എച്ച്ആർ വകുപ്പ് മനസ്സിലാക്കുന്നു, അവൻ പോകാൻ ആഗ്രഹിക്കുന്നില്ല, അവർ ഒരു വെബ് പ്രോഗ്രാമറിൽ നിന്ന് സഹായത്തിനായി വിളിക്കുന്നു - സൈറ്റ് സൃഷ്ടിക്കുകയും അത് മനസ്സിലാക്കുകയും ഇപ്പോൾ അത് നിയന്ത്രിക്കുകയും ചെയ്യുന്ന ഒരു വ്യക്തി. പ്രോഗ്രാമർ സൈറ്റിലേക്ക് പോയി, ശല്യപ്പെടുത്തുന്ന പൂച്ചയെ ഒരിക്കൽ കൂടി ഇല്ലാതാക്കുന്നു, അത് എച്ച്ആർ ഡിപ്പാർട്ട്‌മെന്റിന്റെ പേരിൽ തന്നെ പോസ്റ്റ് ചെയ്തതാണെന്ന് കണ്ടെത്തി, തുടർന്ന് എച്ച്ആർ ഡിപ്പാർട്ട്‌മെന്റ് പാസ്‌വേഡ് ചില ഓൺലൈൻ ഹൂളിഗൻമാർക്ക് ചോർന്നുവെന്ന് അനുമാനിക്കുകയും അത് മാറ്റുകയും ചെയ്യുന്നു. പൂച്ച വീണ്ടും പ്രത്യക്ഷപ്പെടുന്നില്ല.

എന്താണ് ശരിക്കും സംഭവിച്ചത്? ഇൻസ്റ്റിറ്റ്യൂട്ട് ഉൾപ്പെട്ട കമ്പനികളുടെ ഗ്രൂപ്പുമായി ബന്ധപ്പെട്ട്, ഗ്രൂപ്പ്-ഐബി സ്പെഷ്യലിസ്റ്റുകൾ റെഡ് ടീമിന് അടുത്തുള്ള ഒരു ഫോർമാറ്റിൽ നുഴഞ്ഞുകയറ്റ പരിശോധന നടത്തി (മറ്റൊരു രീതിയിൽ പറഞ്ഞാൽ, ഇത് ഏറ്റവും നൂതനമായ രീതികളും ഉപകരണങ്ങളും ഉപയോഗിച്ച് നിങ്ങളുടെ കമ്പനിയെ ലക്ഷ്യം വച്ചുള്ള ആക്രമണങ്ങളുടെ അനുകരണമാണ്. ഹാക്കർ ഗ്രൂപ്പുകളുടെ ആയുധപ്പുര). റെഡ് ടീമിംഗിനെക്കുറിച്ച് ഞങ്ങൾ വിശദമായി സംസാരിച്ചു ഇവിടെ. അത്തരമൊരു പരിശോധന നടത്തുമ്പോൾ, സോഷ്യൽ എഞ്ചിനീയറിംഗ് ഉൾപ്പെടെ, മുൻകൂട്ടി സമ്മതിച്ച ആക്രമണങ്ങളുടെ വളരെ വിപുലമായ ശ്രേണി ഉപയോഗിക്കാനാകുമെന്ന് അറിയേണ്ടത് പ്രധാനമാണ്. പൂച്ചയെ സ്ഥാപിക്കുക എന്നത് തന്നെയായിരുന്നില്ല സംഭവിക്കുന്നതിന്റെ ആത്യന്തിക ലക്ഷ്യം എന്ന് വ്യക്തമാണ്. കൂടാതെ ഇനിപ്പറയുന്നവ ഉണ്ടായിരുന്നു:

• ഇൻസ്റ്റിറ്റ്യൂട്ടിന്റെ വെബ്‌സൈറ്റ് ഹോസ്റ്റ് ചെയ്‌തിരിക്കുന്നത് ഇൻസ്റ്റിറ്റ്യൂട്ടിന്റെ നെറ്റ്‌വർക്കിലെ തന്നെ ഒരു സെർവറിലാണ്, അല്ലാതെ മൂന്നാം കക്ഷി സെർവറുകളിലല്ല;
• എച്ച്ആർ ഡിപ്പാർട്ട്‌മെന്റ് അക്കൗണ്ടിൽ ഒരു ചോർച്ച കണ്ടെത്തി (ഇമെയിൽ ലോഗ് ഫയൽ സൈറ്റിന്റെ റൂട്ടിലാണ്). ഈ അക്കൗണ്ട് ഉപയോഗിച്ച് സൈറ്റ് അഡ്‌മിനിസ്‌റ്റർ ചെയ്യുന്നത് അസാധ്യമാണ്, എന്നാൽ ജോലി പേജുകൾ എഡിറ്റ് ചെയ്യാൻ സാധിച്ചു;
• പേജുകൾ മാറ്റുന്നതിലൂടെ, നിങ്ങളുടെ സ്ക്രിപ്റ്റുകൾ JavaScript-ൽ സ്ഥാപിക്കാനാകും. സാധാരണയായി അവർ പേജുകൾ സംവേദനാത്മകമാക്കുന്നു, എന്നാൽ ഈ സാഹചര്യത്തിൽ, അതേ സ്ക്രിപ്റ്റുകൾക്ക് സന്ദർശകന്റെ ബ്രൗസറിൽ നിന്ന് എച്ച്ആർ ഡിപ്പാർട്ട്മെന്റിനെ പ്രോഗ്രാമറിൽ നിന്നും പ്രോഗ്രാമറെ ഒരു ലളിതമായ സന്ദർശകനിൽ നിന്നും വേർതിരിക്കുന്നത് - സൈറ്റിലെ സെഷൻ ഐഡന്റിഫയർ. പൂച്ച ആക്രമണ ട്രിഗറും ശ്രദ്ധ ആകർഷിക്കാനുള്ള ചിത്രവുമായിരുന്നു. HTML വെബ്‌സൈറ്റ് മാർക്ക്അപ്പ് ഭാഷയിൽ, ഇത് ഇതുപോലെ കാണപ്പെടുന്നു: നിങ്ങളുടെ ചിത്രം ലോഡ് ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, JavaScript ഇതിനകം തന്നെ എക്‌സിക്യൂട്ട് ചെയ്‌തു, നിങ്ങളുടെ ബ്രൗസറിനേയും IP വിലാസത്തേയും കുറിച്ചുള്ള ഡാറ്റയ്‌ക്കൊപ്പം നിങ്ങളുടെ സെഷൻ ഐഡിയും ഇതിനകം മോഷ്ടിക്കപ്പെട്ടു.
• മോഷ്ടിച്ച അഡ്മിനിസ്ട്രേറ്റർ സെഷൻ ഐഡി ഉപയോഗിച്ച്, സൈറ്റിലേക്ക് പൂർണ്ണ ആക്സസ് നേടാനും, PHP-യിൽ എക്സിക്യൂട്ടബിൾ പേജുകൾ ഹോസ്റ്റ് ചെയ്യാനും, അതിനാൽ സെർവർ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലേക്കും തുടർന്ന് ലോക്കൽ നെറ്റ്‌വർക്കിലേക്കും പ്രവേശനം നേടാനും കഴിയും, ഇത് ഒരു പ്രധാന ഇന്റർമീഡിയറ്റ് ലക്ഷ്യമായിരുന്നു. പദ്ധതി.

ആക്രമണം ഭാഗികമായി വിജയിച്ചു: അഡ്മിനിസ്ട്രേറ്ററുടെ സെഷൻ ഐഡി മോഷ്ടിക്കപ്പെട്ടു, പക്ഷേ അത് ഒരു IP വിലാസവുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു. ഞങ്ങൾക്ക് ഇത് മറികടക്കാൻ കഴിഞ്ഞില്ല; ഞങ്ങൾക്ക് ഞങ്ങളുടെ സൈറ്റ് പ്രത്യേകാവകാശങ്ങൾ അഡ്മിനിസ്ട്രേറ്റർ പ്രത്യേകാവകാശങ്ങളായി ഉയർത്താൻ കഴിഞ്ഞില്ല, പക്ഷേ ഞങ്ങൾ ഞങ്ങളുടെ മാനസികാവസ്ഥ മെച്ചപ്പെടുത്തി. നെറ്റ്‌വർക്ക് പരിധിയുടെ മറ്റൊരു വിഭാഗത്തിൽ അന്തിമ ഫലം ലഭിച്ചു.

ഭാഗം 2. ഞാൻ നിങ്ങൾക്ക് എഴുതുന്നു - മറ്റെന്താണ്? ഞാൻ ഫ്ലാഷ് ഡ്രൈവുകൾ ഉപേക്ഷിച്ച് നിങ്ങളുടെ ഓഫീസിൽ വിളിക്കുകയും ചുറ്റിക്കറങ്ങുകയും ചെയ്യുന്നു.

പൂച്ചയുമായുള്ള സാഹചര്യത്തിൽ സംഭവിച്ചത് സോഷ്യൽ എഞ്ചിനീയറിംഗിന്റെ ഒരു ഉദാഹരണമാണ്, തികച്ചും ക്ലാസിക്കൽ അല്ലെങ്കിലും. വാസ്തവത്തിൽ, ഈ കഥയിൽ കൂടുതൽ സംഭവങ്ങൾ ഉണ്ടായിരുന്നു: ഒരു പൂച്ചയും ഒരു ഇൻസ്റ്റിറ്റ്യൂട്ടും ഒരു പേഴ്സണൽ ഡിപ്പാർട്ട്മെന്റും ഒരു പ്രോഗ്രാമറും ഉണ്ടായിരുന്നു, എന്നാൽ "അപേക്ഷകർ" എന്ന് കരുതപ്പെടുന്ന ചോദ്യങ്ങളുള്ള ഇമെയിലുകളും പേഴ്സണൽ ഡിപ്പാർട്ട്മെന്റിന് തന്നെയും വ്യക്തിപരമായും എഴുതിയിരുന്നു. സൈറ്റിന്റെ പേജിലേക്ക് പോകാൻ അവരെ പ്രകോപിപ്പിക്കുന്നതിന് പ്രോഗ്രാമർക്ക്.

അക്ഷരങ്ങളെക്കുറിച്ച് സംസാരിക്കുന്നു. സോഷ്യൽ എഞ്ചിനീയറിംഗ് നടത്തുന്നതിനുള്ള പ്രധാന വാഹനമായ സാധാരണ ഇമെയിലിന് കുറച്ച് പതിറ്റാണ്ടുകളായി അതിന്റെ പ്രസക്തി നഷ്ടപ്പെട്ടിട്ടില്ല, ചിലപ്പോൾ അത് അസാധാരണമായ പ്രത്യാഘാതങ്ങളിലേക്ക് നയിക്കുന്നു.

ഞങ്ങളുടെ ഇവന്റുകളിൽ ഇനിപ്പറയുന്ന കഥ ഞങ്ങൾ പലപ്പോഴും പറയുന്നു, കാരണം അത് വളരെ വെളിപ്പെടുത്തുന്നു.

സാധാരണയായി, സോഷ്യൽ എഞ്ചിനീയറിംഗ് പ്രോജക്റ്റുകളുടെ ഫലങ്ങളെ അടിസ്ഥാനമാക്കി, ഞങ്ങൾ സ്ഥിതിവിവരക്കണക്കുകൾ സമാഹരിക്കുന്നു, അത് നമുക്കറിയാവുന്നതുപോലെ, വരണ്ടതും വിരസവുമായ കാര്യമാണ്. നിരവധി ശതമാനം സ്വീകർത്താക്കൾ കത്തിൽ നിന്ന് അറ്റാച്ച്മെന്റ് തുറന്നു, പലരും ലിങ്ക് പിന്തുടർന്നു, എന്നാൽ ഈ മൂന്ന് പേരും യഥാർത്ഥത്തിൽ അവരുടെ ഉപയോക്തൃനാമവും പാസ്‌വേഡും നൽകി. ഒരു പ്രോജക്റ്റിൽ, നൽകിയ പാസ്‌വേഡുകളുടെ 100%-ലധികം ഞങ്ങൾക്ക് ലഭിച്ചു - അതായത്, ഞങ്ങൾ അയച്ചതിനേക്കാൾ കൂടുതൽ പുറത്തുവന്നു.

ഇത് ഇതുപോലെയാണ് സംഭവിച്ചത്: ഒരു സംസ്ഥാന കോർപ്പറേഷന്റെ സിഐഎസ്ഒയിൽ നിന്ന് കരുതപ്പെടുന്ന ഒരു ഫിഷിംഗ് കത്ത് അയച്ചു, "മെയിൽ സേവനത്തിലെ മാറ്റങ്ങൾ അടിയന്തിരമായി പരിശോധിക്കണം" എന്ന ആവശ്യവുമായി. സാങ്കേതിക പിന്തുണയുമായി ഇടപെടുന്ന ഒരു വലിയ വകുപ്പിന്റെ തലവനാണ് കത്ത് എത്തിയത്. ഉന്നത അധികാരികളിൽ നിന്നുള്ള നിർദ്ദേശങ്ങൾ നടപ്പിലാക്കുന്നതിൽ മാനേജർ വളരെ ശ്രദ്ധാലുവായിരുന്നു, അവ എല്ലാ കീഴുദ്യോഗസ്ഥർക്കും കൈമാറുകയും ചെയ്തു. കോൾ സെന്റർ തന്നെ വളരെ വലുതായി മാറി. പൊതുവേ, ആരെങ്കിലും "രസകരമായ" ഫിഷിംഗ് ഇമെയിലുകൾ അവരുടെ സഹപ്രവർത്തകർക്ക് കൈമാറുകയും അവരും പിടിക്കപ്പെടുകയും ചെയ്യുന്ന സാഹചര്യങ്ങൾ വളരെ സാധാരണമായ ഒരു സംഭവമാണ്. ഞങ്ങളെ സംബന്ധിച്ചിടത്തോളം, ഒരു കത്ത് എഴുതുന്നതിന്റെ ഗുണനിലവാരത്തെക്കുറിച്ചുള്ള മികച്ച പ്രതികരണമാണിത്.

കുറച്ച് കഴിഞ്ഞ് അവർ ഞങ്ങളെക്കുറിച്ച് കണ്ടെത്തി (കത്ത് ഒരു വിട്ടുവീഴ്ച ചെയ്ത മെയിൽബോക്സിൽ എടുത്തതാണ്):

ക്ലയന്റിന്റെ മെയിൽ സംവിധാനത്തിലെ സാങ്കേതികമായ ഒട്ടേറെ പോരായ്മകൾ മെയിലിംഗ് ചൂഷണം ചെയ്തതാണ് ആക്രമണത്തിന്റെ വിജയത്തിന് കാരണം. ഇൻറർനെറ്റിൽ നിന്ന് പോലും അനുമതിയില്ലാതെ ഓർഗനൈസേഷന്റെ ഏതെങ്കിലും അയക്കുന്നയാളുടെ പേരിൽ ഏതെങ്കിലും കത്തുകൾ അയയ്ക്കാൻ കഴിയുന്ന തരത്തിലാണ് ഇത് ക്രമീകരിച്ചിരിക്കുന്നത്. അതായത്, നിങ്ങൾക്ക് ഒരു CISO, അല്ലെങ്കിൽ സാങ്കേതിക പിന്തുണയുടെ തലവൻ, അല്ലെങ്കിൽ മറ്റാരെങ്കിലും ആയി നടിക്കാം. മാത്രമല്ല, മെയിൽ ഇന്റർഫേസ്, "അതിന്റെ" ഡൊമെയ്‌നിൽ നിന്നുള്ള അക്ഷരങ്ങൾ നിരീക്ഷിച്ച്, വിലാസ പുസ്തകത്തിൽ നിന്ന് ഒരു ഫോട്ടോ ശ്രദ്ധാപൂർവ്വം ചേർത്തു, അത് അയച്ചയാൾക്ക് സ്വാഭാവികത ചേർത്തു.

സത്യത്തിൽ, അത്തരമൊരു ആക്രമണം പ്രത്യേകിച്ച് സങ്കീർണ്ണമായ ഒരു സാങ്കേതികവിദ്യയല്ല; ഇത് മെയിൽ ക്രമീകരണങ്ങളിലെ വളരെ അടിസ്ഥാനപരമായ പിഴവിൻറെ വിജയകരമായ ചൂഷണമാണ്. സ്പെഷ്യലൈസ്ഡ് ഐടി, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി റിസോഴ്സുകളിൽ ഇത് പതിവായി അവലോകനം ചെയ്യപ്പെടുന്നു, എന്നിരുന്നാലും, ഇതൊക്കെയുള്ള കമ്പനികൾ ഇപ്പോഴും ഉണ്ട്. SMTP മെയിൽ പ്രോട്ടോക്കോളിന്റെ സേവന തലക്കെട്ടുകൾ സമഗ്രമായി പരിശോധിക്കാൻ ആരും ചായ്‌വില്ലാത്തതിനാൽ, മെയിൽ ഇന്റർഫേസിലെ മുന്നറിയിപ്പ് ഐക്കണുകൾ ഉപയോഗിച്ച് ഒരു കത്ത് സാധാരണയായി “അപകടം” പരിശോധിക്കുന്നു, അത് എല്ലായ്പ്പോഴും മുഴുവൻ ചിത്രവും പ്രദർശിപ്പിക്കില്ല.

രസകരമെന്നു പറയട്ടെ, സമാനമായ ഒരു അപകടസാധ്യത മറ്റൊരു ദിശയിലും പ്രവർത്തിക്കുന്നു: ഒരു ആക്രമണകാരിക്ക് നിങ്ങളുടെ കമ്പനിയെ പ്രതിനിധീകരിച്ച് ഒരു മൂന്നാം കക്ഷി സ്വീകർത്താവിന് ഒരു ഇമെയിൽ അയയ്ക്കാൻ കഴിയും. ഉദാഹരണത്തിന്, നിങ്ങളുടെ പേരിൽ പതിവ് പേയ്‌മെന്റിനുള്ള ഇൻവോയ്‌സ് വ്യാജമാക്കാൻ അയാൾക്ക് കഴിയും, നിങ്ങളുടേതിന് പകരം മറ്റ് വിശദാംശങ്ങൾ സൂചിപ്പിക്കുന്നു. ആൻറി ഫ്രോഡ്, ക്യാഷ്-ഔട്ട് പ്രശ്നങ്ങൾ എന്നിവ ഒഴികെ, സോഷ്യൽ എഞ്ചിനീയറിംഗിലൂടെ പണം മോഷ്ടിക്കാനുള്ള എളുപ്പവഴികളിൽ ഒന്നാണിത്.

ഫിഷിംഗ് വഴി പാസ്‌വേഡുകൾ മോഷ്ടിക്കുന്നതിനു പുറമേ, എക്‌സിക്യൂട്ടബിൾ അറ്റാച്ച്‌മെന്റുകൾ അയയ്‌ക്കുന്നതാണ് ഒരു ക്ലാസിക് സോഷ്യോടെക്‌നിക്കൽ ആക്രമണം. ഈ നിക്ഷേപങ്ങൾ എല്ലാ സുരക്ഷാ നടപടികളും മറികടക്കുകയാണെങ്കിൽ, ആധുനിക കമ്പനികൾ സാധാരണയായി പലതും ഉള്ളതിനാൽ, ഇരയുടെ കമ്പ്യൂട്ടറിലേക്ക് ഒരു റിമോട്ട് ആക്സസ് ചാനൽ സൃഷ്ടിക്കപ്പെടും. ആക്രമണത്തിന്റെ അനന്തരഫലങ്ങൾ പ്രകടിപ്പിക്കുന്നതിന്, തത്ഫലമായുണ്ടാകുന്ന റിമോട്ട് കൺട്രോൾ പ്രത്യേകിച്ച് പ്രധാനപ്പെട്ട രഹസ്യാത്മക വിവരങ്ങളിലേക്ക് ആക്സസ് ചെയ്യാൻ വികസിപ്പിക്കാവുന്നതാണ്. എല്ലാവരേയും ഭയപ്പെടുത്താൻ മാധ്യമങ്ങൾ ഉപയോഗിക്കുന്ന ബഹുഭൂരിപക്ഷം ആക്രമണങ്ങളും ഇതുപോലെയാണ് ആരംഭിക്കുന്നത് എന്നത് ശ്രദ്ധേയമാണ്.

ഞങ്ങളുടെ ഓഡിറ്റ് ഡിപ്പാർട്ട്‌മെന്റിൽ, വിനോദത്തിനായി, ഞങ്ങൾ ഏകദേശ സ്ഥിതിവിവരക്കണക്കുകൾ കണക്കാക്കുന്നു: പ്രധാനമായും ഫിഷിംഗ് വഴിയും എക്‌സിക്യൂട്ടബിൾ അറ്റാച്ച്‌മെന്റുകൾ അയയ്‌ക്കുന്നതിലൂടെയും ഞങ്ങൾ ഡൊമെയ്‌ൻ അഡ്മിനിസ്‌ട്രേറ്റർ ആക്‌സസ് നേടിയ കമ്പനികളുടെ ആസ്തികളുടെ ആകെ മൂല്യം എന്താണ്? ഈ വർഷം ഇത് ഏകദേശം 150 ബില്യൺ യൂറോയിലെത്തി.

പ്രകോപനപരമായ ഇമെയിലുകൾ അയയ്‌ക്കുന്നതും പൂച്ചകളുടെ ഫോട്ടോകൾ വെബ്‌സൈറ്റുകളിൽ ഇടുന്നതും സോഷ്യൽ എഞ്ചിനീയറിംഗിന്റെ ഒരേയൊരു രീതിയല്ലെന്ന് വ്യക്തമാണ്. ഈ ഉദാഹരണങ്ങളിൽ ഞങ്ങൾ ആക്രമണ രൂപങ്ങളുടെ വൈവിധ്യവും അവയുടെ അനന്തരഫലങ്ങളും കാണിക്കാൻ ശ്രമിച്ചു. അക്ഷരങ്ങൾക്ക് പുറമേ, ഒരു ആക്രമണകാരിക്ക് ആവശ്യമായ വിവരങ്ങൾ നേടാനും ടാർഗെറ്റ് കമ്പനിയുടെ ഓഫീസിൽ എക്സിക്യൂട്ടബിൾ ഫയലുകൾ ഉപയോഗിച്ച് മീഡിയ (ഉദാഹരണത്തിന്, ഫ്ലാഷ് ഡ്രൈവുകൾ) സ്കാറ്റർ ചെയ്യാനും ഇന്റേണായി ജോലി നേടാനും പ്രാദേശിക നെറ്റ്‌വർക്കിലേക്ക് ശാരീരിക ആക്‌സസ് നേടാനും വിളിക്കാം. സിസിടിവി ക്യാമറ ഇൻസ്റ്റാളറിന്റെ മറവിൽ. ഇവയെല്ലാം, ഞങ്ങളുടെ വിജയകരമായി പൂർത്തിയാക്കിയ പ്രോജക്ടുകളിൽ നിന്നുള്ള ഉദാഹരണങ്ങളാണ്.

ഭാഗം 3. അധ്യാപനം വെളിച്ചമാണ്, എന്നാൽ പഠിക്കാത്തത് ഇരുട്ടാണ്

ന്യായമായ ഒരു ചോദ്യം ഉയർന്നുവരുന്നു: ശരി, ശരി, സോഷ്യൽ എഞ്ചിനീയറിംഗ് ഉണ്ട്, അത് അപകടകരമാണെന്ന് തോന്നുന്നു, എന്നാൽ ഇതിനെല്ലാം കമ്പനികൾ എന്തുചെയ്യണം? ക്യാപ്റ്റൻ ഒബ്വിയസ് രക്ഷാപ്രവർത്തനത്തിലേക്ക് വരുന്നു: നിങ്ങൾ സ്വയം പ്രതിരോധിക്കേണ്ടതുണ്ട്, സമഗ്രമായ രീതിയിൽ. വിവര സംരക്ഷണത്തിന്റെ സാങ്കേതിക മാർഗങ്ങൾ, നിരീക്ഷണം, പ്രക്രിയകളുടെ ഓർഗനൈസേഷണൽ, നിയമപരമായ പിന്തുണ എന്നിവ പോലുള്ള ഇതിനകം തന്നെ ക്ലാസിക് സുരക്ഷാ നടപടികളാണ് പരിരക്ഷയുടെ ചില ഭാഗങ്ങൾ ലക്ഷ്യമിടുന്നത്, എന്നാൽ പ്രധാന ഭാഗം, ഞങ്ങളുടെ അഭിപ്രായത്തിൽ, ജീവനക്കാരുമായി നേരിട്ട് പ്രവർത്തിക്കാൻ നിർദ്ദേശിക്കണം. ഏറ്റവും ദുർബലമായ ലിങ്ക്. എല്ലാത്തിനുമുപരി, നിങ്ങൾ സാങ്കേതികവിദ്യയെ എത്രത്തോളം ശക്തിപ്പെടുത്തുകയോ കഠിനമായ നിയന്ത്രണങ്ങൾ എഴുതുകയോ ചെയ്താലും, എല്ലാം തകർക്കാൻ ഒരു പുതിയ മാർഗം കണ്ടെത്തുന്ന ഒരു ഉപയോക്താവ് എപ്പോഴും ഉണ്ടായിരിക്കും. മാത്രമല്ല, നിയന്ത്രണങ്ങളോ സാങ്കേതികവിദ്യയോ ഉപയോക്താവിന്റെ സർഗ്ഗാത്മകതയുടെ പറക്കലുമായി പൊരുത്തപ്പെടുന്നില്ല, പ്രത്യേകിച്ചും യോഗ്യനായ ഒരു ആക്രമണകാരി അവനെ പ്രേരിപ്പിക്കുകയാണെങ്കിൽ.

ഒന്നാമതായി, ഉപയോക്താവിനെ പരിശീലിപ്പിക്കേണ്ടത് പ്രധാനമാണ്: അവന്റെ പതിവ് ജോലിയിൽ പോലും സോഷ്യൽ എഞ്ചിനീയറിംഗുമായി ബന്ധപ്പെട്ട സാഹചര്യങ്ങൾ ഉണ്ടാകാമെന്ന് വിശദീകരിക്കുക. ഞങ്ങളുടെ ഉപഭോക്താക്കൾക്കായി ഞങ്ങൾ പലപ്പോഴും നടത്താറുണ്ട് കോഴ്സുകൾ ഡിജിറ്റൽ ശുചിത്വം - പൊതുവെ ആക്രമണങ്ങളെ ചെറുക്കുന്നതിനുള്ള അടിസ്ഥാന കഴിവുകൾ പഠിപ്പിക്കുന്ന ഒരു ഇവന്റ്.

വിവര സുരക്ഷാ നിയമങ്ങൾ മനഃപാഠമാക്കുക എന്നതല്ല, സ്ഥിതിഗതികൾ അൽപ്പം വേർപെടുത്തി വിലയിരുത്തുക എന്നതാണ് ഏറ്റവും മികച്ച സംരക്ഷണ നടപടികളിൽ ഒന്ന് എന്ന് എനിക്ക് കൂട്ടിച്ചേർക്കാൻ കഴിയും:

1. ആരാണ് എന്റെ സംഭാഷകൻ?
2. അവന്റെ നിർദ്ദേശമോ അഭ്യർത്ഥനയോ എവിടെ നിന്നാണ് വന്നത് (ഇത് മുമ്പ് സംഭവിച്ചിട്ടില്ല, ഇപ്പോൾ അത് പ്രത്യക്ഷപ്പെട്ടു)?
3. ഈ അഭ്യർത്ഥനയിൽ എന്താണ് അസാധാരണമായത്?

അസാധാരണമായ ഒരു അക്ഷര ഫോണ്ടോ അയക്കുന്ന വ്യക്തിക്ക് അസാധാരണമായ സംഭാഷണ ശൈലിയോ പോലും ആക്രമണത്തെ തടയുന്ന സംശയത്തിന്റെ ഒരു ശൃംഖല സൃഷ്ടിക്കും. നിർദ്ദേശിച്ച നിർദ്ദേശങ്ങളും ആവശ്യമാണ്, എന്നാൽ അവ വ്യത്യസ്തമായി പ്രവർത്തിക്കുന്നു, സാധ്യമായ എല്ലാ സാഹചര്യങ്ങളും വ്യക്തമാക്കാൻ കഴിയില്ല. ഉദാഹരണത്തിന്, മൂന്നാം കക്ഷി ഉറവിടങ്ങളിൽ നിങ്ങളുടെ പാസ്‌വേഡ് നൽകാൻ കഴിയില്ലെന്ന് വിവര സുരക്ഷാ അഡ്മിനിസ്ട്രേറ്റർമാർ അവയിൽ എഴുതുന്നു. "നിങ്ങളുടെ", "കോർപ്പറേറ്റ്" നെറ്റ്‌വർക്ക് റിസോഴ്‌സ് ഒരു പാസ്‌വേഡ് ആവശ്യപ്പെട്ടാലോ? ഉപയോക്താവ് ചിന്തിക്കുന്നു: "ഞങ്ങളുടെ കമ്പനിക്ക് ഇതിനകം ഒരു അക്കൗണ്ടിൽ രണ്ട് ഡസൻ സേവനങ്ങളുണ്ട്, മറ്റൊന്ന് എന്തുകൊണ്ട്?" ഇത് മറ്റൊരു നിയമത്തിലേക്ക് നയിക്കുന്നു: നന്നായി ചിട്ടപ്പെടുത്തിയ ജോലി പ്രക്രിയയും സുരക്ഷയെ നേരിട്ട് ബാധിക്കുന്നു: ഒരു അയൽ വകുപ്പിന് നിങ്ങളിൽ നിന്ന് രേഖാമൂലം മാത്രം വിവരങ്ങൾ അഭ്യർത്ഥിക്കാൻ കഴിയുമെങ്കിൽ, നിങ്ങളുടെ മാനേജർ മുഖേന മാത്രം, "കമ്പനിയുടെ വിശ്വസ്ത പങ്കാളിയിൽ നിന്ന്" ഒരു വ്യക്തി തീർച്ചയായും ആയിരിക്കില്ല. ഫോണിലൂടെ അഭ്യർത്ഥിക്കാൻ കഴിയും - ഇത് നിങ്ങൾക്കുള്ളതാണ്, ഇത് അസംബന്ധമായിരിക്കും. നിങ്ങളുടെ സംഭാഷണക്കാരൻ ഇപ്പോൾ തന്നെ എല്ലാം ചെയ്യാൻ ആവശ്യപ്പെടുകയാണെങ്കിൽ, അല്ലെങ്കിൽ "എഴുതുന്നത് ഫാഷൻ ആയതിനാൽ "എത്രയും" എന്ന് നിങ്ങൾ പ്രത്യേകം ശ്രദ്ധിക്കണം. സാധാരണ ജോലിയിൽ പോലും, ഈ സാഹചര്യം പലപ്പോഴും ആരോഗ്യകരമല്ല, സാധ്യമായ ആക്രമണങ്ങളുടെ പശ്ചാത്തലത്തിൽ, ഇത് ശക്തമായ ഒരു ട്രിഗർ ആണ്. വിശദീകരിക്കാൻ സമയമില്ല, എന്റെ ഫയൽ പ്രവർത്തിപ്പിക്കുക!

ഒരു തരത്തിലല്ലെങ്കിൽ മറ്റൊരു തരത്തിൽ പണവുമായി ബന്ധപ്പെട്ട വിഷയങ്ങളാൽ ഉപയോക്താക്കൾ എല്ലായ്പ്പോഴും ഒരു സാമൂഹ്യസാങ്കേതിക ആക്രമണത്തിന് ഇതിഹാസമായി ലക്ഷ്യമിടുന്നത് ഞങ്ങൾ ശ്രദ്ധിക്കുന്നു: പ്രമോഷനുകളുടെ വാഗ്ദാനങ്ങൾ, മുൻഗണനകൾ, സമ്മാനങ്ങൾ, കൂടാതെ പ്രാദേശിക ഗോസിപ്പുകളും ഗൂഢാലോചനകളും ഉള്ള വിവരങ്ങൾ. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, നിന്ദ്യമായ "മാരകമായ പാപങ്ങൾ" പ്രവർത്തിക്കുന്നു: ലാഭത്തിനായുള്ള ദാഹം, അത്യാഗ്രഹം, അമിതമായ ജിജ്ഞാസ.

നല്ല പരിശീലനത്തിൽ എപ്പോഴും പരിശീലനം ഉൾപ്പെടുത്തണം. ഇവിടെയാണ് പെനട്രേഷൻ ടെസ്റ്റിംഗ് വിദഗ്ധർക്ക് രക്ഷാപ്രവർത്തനം നടത്താൻ കഴിയുന്നത്. അടുത്ത ചോദ്യം ഇതാണ്: ഞങ്ങൾ എന്ത്, എങ്ങനെ പരീക്ഷിക്കും? ഗ്രൂപ്പ്-ഐബിയിൽ ഞങ്ങൾ ഇനിപ്പറയുന്ന സമീപനം നിർദ്ദേശിക്കുന്നു: പരിശോധനയുടെ ഫോക്കസ് ഉടൻ തിരഞ്ഞെടുക്കുക: ഒന്നുകിൽ ഉപയോക്താക്കളുടെ മാത്രം ആക്രമണത്തിനുള്ള സന്നദ്ധത വിലയിരുത്തുക, അല്ലെങ്കിൽ കമ്പനിയുടെ മൊത്തത്തിലുള്ള സുരക്ഷ പരിശോധിക്കുക. കൂടാതെ സോഷ്യൽ എഞ്ചിനീയറിംഗ് രീതികൾ ഉപയോഗിച്ച് പരീക്ഷിക്കുക, യഥാർത്ഥ ആക്രമണങ്ങളെ അനുകരിക്കുക - അതായത്, അതേ ഫിഷിംഗ്, എക്സിക്യൂട്ടബിൾ ഡോക്യുമെന്റുകൾ, കോളുകൾ, മറ്റ് സാങ്കേതിക വിദ്യകൾ എന്നിവ അയയ്ക്കുക.

ആദ്യ സന്ദർഭത്തിൽ, ഉപഭോക്താവിന്റെ പ്രതിനിധികൾക്കൊപ്പം, പ്രധാനമായും ഐടി, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റുകൾക്കൊപ്പം ആക്രമണം ശ്രദ്ധാപൂർവ്വം തയ്യാറാക്കിയിട്ടുണ്ട്. ഇതിഹാസങ്ങളും ഉപകരണങ്ങളും ആക്രമണ വിദ്യകളും സ്ഥിരതയുള്ളതാണ്. ഉപഭോക്താവ് തന്നെ ഫോക്കസ് ഗ്രൂപ്പുകളും ആക്രമണത്തിനായി ഉപയോക്താക്കളുടെ ലിസ്റ്റുകളും നൽകുന്നു, അതിൽ ആവശ്യമായ എല്ലാ കോൺടാക്റ്റുകളും ഉൾപ്പെടുന്നു. സുരക്ഷാ നടപടികളിൽ ഒഴിവാക്കലുകൾ സൃഷ്ടിക്കപ്പെടുന്നു, കാരണം സന്ദേശങ്ങളും എക്സിക്യൂട്ടബിൾ ലോഡുകളും സ്വീകർത്താവിൽ എത്തണം, കാരണം അത്തരമൊരു പ്രോജക്റ്റിൽ ആളുകളുടെ പ്രതികരണങ്ങൾ മാത്രമേ താൽപ്പര്യമുള്ളൂ. ഓപ്ഷണലായി, ആക്രമണത്തിൽ നിങ്ങൾക്ക് മാർക്കറുകൾ ഉൾപ്പെടുത്താം, അതിലൂടെ ഇത് ഒരു ആക്രമണമാണെന്ന് ഉപയോക്താവിന് ഊഹിക്കാൻ കഴിയും - ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് സന്ദേശങ്ങളിൽ രണ്ട് അക്ഷരപ്പിശകുകൾ വരുത്താം അല്ലെങ്കിൽ കോർപ്പറേറ്റ് ശൈലി പകർത്തുന്നതിൽ അപാകതകൾ ഇടാം. പ്രോജക്റ്റിന്റെ അവസാനം, അതേ "വരണ്ട സ്ഥിതിവിവരക്കണക്കുകൾ" ലഭിക്കും: ഏത് ഫോക്കസ് ഗ്രൂപ്പുകളാണ് സാഹചര്യങ്ങളോട് പ്രതികരിച്ചത്, എത്രത്തോളം.

രണ്ടാമത്തെ കേസിൽ, "ബ്ലാക്ക് ബോക്സ്" രീതി ഉപയോഗിച്ച്, പൂജ്യം പ്രാരംഭ അറിവോടെയാണ് ആക്രമണം നടത്തുന്നത്. കമ്പനി, അതിന്റെ ജീവനക്കാർ, നെറ്റ്‌വർക്ക് ചുറ്റളവ് എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഞങ്ങൾ സ്വതന്ത്രമായി ശേഖരിക്കുന്നു, ആക്രമണ ഇതിഹാസങ്ങൾ സൃഷ്ടിക്കുന്നു, രീതികൾ തിരഞ്ഞെടുക്കുന്നു, ടാർഗെറ്റ് കമ്പനിയിൽ ഉപയോഗിക്കുന്ന സാധ്യമായ സുരക്ഷാ നടപടികൾക്കായി നോക്കുക, ഉപകരണങ്ങൾ പൊരുത്തപ്പെടുത്തുക, സാഹചര്യങ്ങൾ സൃഷ്ടിക്കുക. ഞങ്ങളുടെ സ്പെഷ്യലിസ്റ്റുകൾ ക്ലാസിക് ഓപ്പൺ സോഴ്‌സ് ഇന്റലിജൻസ് (OSINT) രീതികളും ഗ്രൂപ്പ്-IB-യുടെ സ്വന്തം ഉൽപ്പന്നമായ ത്രെറ്റ് ഇന്റലിജൻസ് ഉപയോഗിക്കുന്നു, ഫിഷിംഗിന് തയ്യാറെടുക്കുമ്പോൾ, ക്ലാസിഫൈഡ് വിവരങ്ങൾ ഉൾപ്പെടെ, ദീർഘകാലത്തേക്ക് ഒരു കമ്പനിയെക്കുറിച്ചുള്ള വിവരങ്ങളുടെ സംഗ്രഹമായി പ്രവർത്തിക്കാൻ കഴിയുന്ന ഒരു സംവിധാനമാണിത്. തീർച്ചയായും, ആക്രമണം അസുഖകരമായ ഒരു ആശ്ചര്യമായി മാറാതിരിക്കാൻ, അതിന്റെ വിശദാംശങ്ങളും ഉപഭോക്താവിനോട് യോജിക്കുന്നു. ഇത് ഒരു പൂർണ്ണമായ നുഴഞ്ഞുകയറ്റ പരിശോധനയായി മാറുന്നു, പക്ഷേ അത് വിപുലമായ സോഷ്യൽ എഞ്ചിനീയറിംഗിനെ അടിസ്ഥാനമാക്കിയുള്ളതായിരിക്കും. ഈ കേസിൽ ലോജിക്കൽ ഓപ്ഷൻ നെറ്റ്വർക്കിനുള്ളിൽ ഒരു ആക്രമണം വികസിപ്പിക്കുക എന്നതാണ്, ആന്തരിക സിസ്റ്റങ്ങളിൽ ഉയർന്ന അവകാശങ്ങൾ നേടുന്നത് വരെ. വഴിയിൽ, സമാനമായ രീതിയിൽ ഞങ്ങൾ സാമൂഹിക സാങ്കേതിക ആക്രമണങ്ങൾ ഉപയോഗിക്കുന്നു റെഡ് ടീമിംഗ്, കൂടാതെ ചില നുഴഞ്ഞുകയറ്റ പരിശോധനകളിലും. തൽഫലമായി, ഉപഭോക്താവിന് ഒരു പ്രത്യേക തരം സാമൂഹ്യസാങ്കേതിക ആക്രമണങ്ങൾക്കെതിരായ അവരുടെ സുരക്ഷയെക്കുറിച്ചുള്ള ഒരു സ്വതന്ത്ര സമഗ്രമായ കാഴ്ചപ്പാട് ലഭിക്കും, കൂടാതെ ബാഹ്യ ഭീഷണികൾക്കെതിരായ പ്രതിരോധത്തിന്റെ ബിൽറ്റ് ലൈനിന്റെ ഫലപ്രാപ്തിയുടെ (അല്ലെങ്കിൽ, വിപരീതമായി, ഫലപ്രദമല്ലാത്തത്) പ്രകടനവും ലഭിക്കും.

വർഷത്തിൽ രണ്ടുതവണയെങ്കിലും ഈ പരിശീലനം നടത്താൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു. ഒന്നാമതായി, ഏതൊരു കമ്പനിയിലും സ്റ്റാഫ് വിറ്റുവരവ് ഉണ്ട്, മുൻ അനുഭവം ജീവനക്കാർ ക്രമേണ മറക്കുന്നു. രണ്ടാമതായി, ആക്രമണങ്ങളുടെ രീതികളും സാങ്കേതികതകളും നിരന്തരം മാറിക്കൊണ്ടിരിക്കുന്നു, ഇത് സുരക്ഷാ പ്രക്രിയകളും സംരക്ഷണ ഉപകരണങ്ങളും പൊരുത്തപ്പെടുത്തേണ്ടതിന്റെ ആവശ്യകതയിലേക്ക് നയിക്കുന്നു.

ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിനുള്ള സാങ്കേതിക നടപടികളെക്കുറിച്ച് നമ്മൾ സംസാരിക്കുകയാണെങ്കിൽ, ഇനിപ്പറയുന്നവ ഏറ്റവും സഹായിക്കുന്നു:

• ഇന്റർനെറ്റിൽ പ്രസിദ്ധീകരിക്കുന്ന സേവനങ്ങളിൽ നിർബന്ധിത രണ്ട്-ഘടക പ്രാമാണീകരണത്തിന്റെ സാന്നിധ്യം. സിംഗിൾ സൈൻ ഓൺ സിസ്റ്റങ്ങളില്ലാതെ, പാസ്‌വേഡ് ബ്രൂട്ട് ഫോഴ്‌സിൽ നിന്ന് പരിരക്ഷയില്ലാതെ, നൂറുകണക്കിന് ആളുകളുള്ള ഒരു കമ്പനിയിൽ ടു-ഫാക്ടർ പ്രാമാണീകരണമില്ലാതെ അത്തരം സേവനങ്ങൾ 2019-ൽ റിലീസ് ചെയ്യുന്നത് "എന്നെ തകർക്കുക" എന്ന തുറന്ന കോളിന് തുല്യമാണ്. ശരിയായി നടപ്പിലാക്കിയ സംരക്ഷണം മോഷ്ടിച്ച പാസ്‌വേഡുകളുടെ പെട്ടെന്നുള്ള ഉപയോഗം അസാധ്യമാക്കുകയും ഫിഷിംഗ് ആക്രമണത്തിന്റെ അനന്തരഫലങ്ങൾ ഇല്ലാതാക്കാൻ സമയം നൽകുകയും ചെയ്യും.
• ആക്സസ് നിയന്ത്രണം നിയന്ത്രിക്കുക, സിസ്റ്റങ്ങളിലെ ഉപയോക്തൃ അവകാശങ്ങൾ കുറയ്ക്കുക, കൂടാതെ ഓരോ പ്രധാന നിർമ്മാതാവും പുറത്തിറക്കുന്ന സുരക്ഷിത ഉൽപ്പന്ന കോൺഫിഗറേഷനുള്ള മാർഗ്ഗനിർദ്ദേശങ്ങൾ പിന്തുടരുക. ഇവ പലപ്പോഴും പ്രകൃതിയിൽ ലളിതമാണ്, എന്നാൽ വളരെ ഫലപ്രദവും നടപ്പിലാക്കാൻ ബുദ്ധിമുട്ടുള്ളതുമായ നടപടികൾ, എല്ലാവരും, ഒരു പരിധിവരെ അല്ലെങ്കിൽ മറ്റൊന്ന്, വേഗതയ്ക്കുവേണ്ടി അവഗണിക്കുന്നു. ചിലത് വളരെ അത്യാവശ്യമാണ്, അവയില്ലാതെ ഒരു സംരക്ഷണ മാർഗ്ഗവും സംരക്ഷിക്കില്ല.
• നന്നായി നിർമ്മിച്ച ഇമെയിൽ ഫിൽട്ടറിംഗ് ലൈൻ. ആന്റിസ്‌പാം, സാൻഡ്‌ബോക്‌സുകളിലൂടെയുള്ള ഡൈനാമിക് ടെസ്റ്റിംഗ് ഉൾപ്പെടെ, ക്ഷുദ്ര കോഡിനായുള്ള അറ്റാച്ച്‌മെന്റുകളുടെ മൊത്തത്തിലുള്ള സ്കാനിംഗ്. നന്നായി തയ്യാറാക്കിയ ആക്രമണം അർത്ഥമാക്കുന്നത് എക്സിക്യൂട്ടബിൾ അറ്റാച്ച്മെന്റ് ആന്റിവൈറസ് ടൂളുകൾ വഴി കണ്ടെത്തില്ല എന്നാണ്. സാൻഡ്‌ബോക്‌സ്, നേരെമറിച്ച്, ഒരു വ്യക്തി ഉപയോഗിക്കുന്നതുപോലെ ഫയലുകൾ ഉപയോഗിച്ച് എല്ലാം സ്വയം പരിശോധിക്കും. തൽഫലമായി, സാൻഡ്‌ബോക്‌സിനുള്ളിൽ വരുത്തിയ മാറ്റങ്ങളിലൂടെ സാധ്യമായ ഒരു ക്ഷുദ്ര ഘടകം വെളിപ്പെടുത്തും.
• ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണ മാർഗ്ഗങ്ങൾ. ഇതിനകം സൂചിപ്പിച്ചതുപോലെ, നന്നായി തയ്യാറാക്കിയ ആക്രമണമുണ്ടായാൽ ക്ലാസിക് ആന്റിവൈറസ് ഉപകരണങ്ങൾ ക്ഷുദ്ര ഫയലുകൾ കണ്ടെത്തുകയില്ല. ഏറ്റവും നൂതനമായ ഉൽപ്പന്നങ്ങൾ നെറ്റ്‌വർക്കിൽ സംഭവിക്കുന്ന ഇവന്റുകളുടെ ആകെത്തുക സ്വയമേവ നിരീക്ഷിക്കണം - ഒരു വ്യക്തിഗത ഹോസ്റ്റിന്റെ തലത്തിലും നെറ്റ്‌വർക്കിനുള്ളിലെ ട്രാഫിക് തലത്തിലും. ആക്രമണങ്ങളുടെ കാര്യത്തിൽ, ഇത്തരം സംഭവങ്ങളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന നിരീക്ഷണം ഉണ്ടെങ്കിൽ ട്രാക്ക് ചെയ്യാനും നിർത്താനും കഴിയുന്ന സംഭവങ്ങളുടെ വളരെ സ്വഭാവ ശൃംഖലകൾ ദൃശ്യമാകും.

യഥാർത്ഥ ലേഖനം പ്രസിദ്ധീകരിച്ചു "ഇൻഫർമേഷൻ സെക്യൂരിറ്റി/ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി" #6, 2019 മാസികയിൽ.

അവലംബം: www.habr.com