പഴയ പ്രശ്‌നങ്ങളുടെ ആർക്കൈവിലേക്ക് ക്ഷുദ്രവെയർ ഉൾപ്പെടുത്തിക്കൊണ്ട് പെൽ മൂൺ പ്രോജക്റ്റിന്റെ സെർവറുകളിൽ ഒന്ന് ഹാക്ക് ചെയ്യപ്പെടുന്നു

പേൽ മൂൺ ബ്രൗസറിന്റെ രചയിതാവ് അനാവരണം ചെയ്തു 27.6.2 പതിപ്പ് ഉൾപ്പെടെയുള്ള മുൻ ബ്രൗസർ റിലീസുകളുടെ ഒരു ആർക്കൈവ് സംഭരിച്ച archive.palemoon.org സെർവറിന്റെ ഒത്തുതീർപ്പിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ. ഹാക്ക് സമയത്ത്, ആക്രമണകാരികൾ എല്ലാ എക്സിക്യൂട്ടബിൾ ഫയലുകളും ക്ഷുദ്രവെയർ ഉപയോഗിച്ച് സെർവറിൽ സ്ഥിതി ചെയ്യുന്ന വിൻഡോസിനായുള്ള പെയിൽ മൂൺ ഇൻസ്റ്റാളറുകൾ ഉപയോഗിച്ച് ബാധിച്ചു. പ്രാഥമിക ഡാറ്റ അനുസരിച്ച്, ക്ഷുദ്രവെയറിന്റെ പകരക്കാരൻ 27 ഡിസംബർ 2017-ന് നടത്തി, അത് 9 ജൂലൈ 2019-ന് മാത്രമാണ് കണ്ടെത്തിയത്, അതായത്. ഒന്നര വർഷത്തോളം ശ്രദ്ധിക്കപ്പെടാതെ കിടന്നു.

പ്രശ്നമുള്ള സെർവർ നിലവിൽ അന്വേഷണത്തിനായി ഓഫ്‌ലൈനാണ്. നിലവിലെ റിലീസുകൾ വിതരണം ചെയ്ത സെർവർ
ഇളം ചന്ദ്രനെ ബാധിക്കില്ല, ആർക്കൈവിൽ നിന്ന് ഇൻസ്റ്റാൾ ചെയ്ത പഴയ വിൻഡോസ് പതിപ്പുകളെ മാത്രമേ പ്രശ്നം ബാധിക്കുകയുള്ളൂ (പുതിയ പതിപ്പുകൾ പുറത്തിറങ്ങുമ്പോൾ റിലീസുകൾ ആർക്കൈവിലേക്ക് മാറ്റും). ഹാക്ക് സമയത്ത്, സെർവർ വിൻഡോസ് പ്രവർത്തിപ്പിക്കുകയും ഓപ്പറേറ്റർ Frantech/BuyVM-ൽ നിന്ന് വാടകയ്‌ക്ക് എടുത്ത ഒരു വെർച്വൽ മെഷീനിൽ പ്രവർത്തിക്കുകയും ചെയ്തു. ഏത് തരത്തിലുള്ള അപകടസാധ്യതയാണ് ചൂഷണം ചെയ്തതെന്നും ഇത് വിൻഡോസിന് പ്രത്യേകമാണോ അതോ പ്രവർത്തിക്കുന്ന ചില മൂന്നാം കക്ഷി സെർവർ ആപ്ലിക്കേഷനുകളെ ബാധിച്ചോ എന്നും ഇതുവരെ വ്യക്തമായിട്ടില്ല.

ആക്‌സസ് നേടിയ ശേഷം, ആക്രമണകാരികൾ ട്രോജൻ സോഫ്‌റ്റ്‌വെയറുമായി പെലെ മൂണുമായി (ഇൻസ്റ്റാളറുകളും സെൽഫ് എക്‌സ്‌ട്രാക്റ്റിംഗ് ആർക്കൈവുകളും) ബന്ധപ്പെട്ട എല്ലാ എക്‌സ്‌എ ഫയലുകളും തിരഞ്ഞെടുത്തു. Win32/ClipBanker.DY, ക്ലിപ്പ്ബോർഡിലെ ബിറ്റ്കോയിൻ വിലാസങ്ങൾ മാറ്റി ക്രിപ്‌റ്റോകറൻസി മോഷ്ടിക്കാൻ ലക്ഷ്യമിടുന്നു. zip ആർക്കൈവുകൾക്കുള്ളിലെ എക്സിക്യൂട്ടബിൾ ഫയലുകളെ ബാധിക്കില്ല. ഫയലുകളിൽ ഘടിപ്പിച്ചിട്ടുള്ള ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകളോ SHA256 ഹാഷുകളോ പരിശോധിച്ച് ഇൻസ്റ്റാളറിലുള്ള മാറ്റങ്ങൾ ഉപയോക്താവ് കണ്ടെത്തിയിരിക്കാം. ഉപയോഗിച്ച മാൽവെയറും വിജയകരമാണ് വെളിപ്പെടുത്തിയിരിക്കുന്നു ഏറ്റവും നിലവിലുള്ള ആന്റിവൈറസുകൾ.

26 മെയ് 2019-ന്, ആക്രമണകാരികളുടെ സെർവറിലെ പ്രവർത്തനത്തിനിടെ (ഇവർ ആദ്യ ഹാക്കിലെ അതേ ആക്രമണകാരികളാണോ അതോ മറ്റുള്ളവയാണോ എന്ന് വ്യക്തമല്ല), archive.palemoon.org-ന്റെ സാധാരണ പ്രവർത്തനം തടസ്സപ്പെട്ടു - ഹോസ്റ്റിന് കഴിഞ്ഞില്ല റീബൂട്ട് ചെയ്യാൻ, ഡാറ്റ കേടായി. ആക്രമണത്തിന്റെ സ്വഭാവം സൂചിപ്പിക്കുന്ന കൂടുതൽ വിശദമായ ട്രെയ്‌സുകൾ ഉൾപ്പെടുത്താമായിരുന്ന സിസ്റ്റം ലോഗുകളുടെ നഷ്ടവും ഇതിൽ ഉൾപ്പെടുന്നു. ഈ പരാജയ സമയത്ത്, അഡ്‌മിനിസ്‌ട്രേറ്റർമാർക്ക് വിട്ടുവീഴ്ചയെക്കുറിച്ച് അറിയില്ലായിരുന്നു, കൂടാതെ ഒരു പുതിയ CentOS-അധിഷ്‌ഠിത പരിസ്ഥിതി ഉപയോഗിച്ച് ആർക്കൈവ് പ്രവർത്തനത്തിലേക്ക് പുനഃസ്ഥാപിക്കുകയും FTP ഡൗൺലോഡുകൾ HTTP ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുകയും ചെയ്തു. സംഭവം ശ്രദ്ധയിൽപ്പെടാത്തതിനാൽ, ഇതിനകം അണുബാധയുണ്ടായ ബാക്കപ്പിൽ നിന്നുള്ള ഫയലുകൾ പുതിയ സെർവറിലേക്ക് മാറ്റി.

ഒത്തുതീർപ്പിനുള്ള സാധ്യമായ കാരണങ്ങൾ വിശകലനം ചെയ്യുമ്പോൾ, ഹോസ്റ്റിംഗ് സ്റ്റാഫ് അക്കൗണ്ടിലേക്കുള്ള പാസ്‌വേഡ് ഊഹിച്ചും, സെർവറിലേക്ക് നേരിട്ട് ഫിസിക്കൽ ആക്‌സസ് നേടിയും, മറ്റ് വെർച്വൽ മെഷീനുകളിൽ നിയന്ത്രണം നേടാൻ ഹൈപ്പർവൈസറെ ആക്രമിച്ചും, വെബ് കൺട്രോൾ പാനൽ ഹാക്ക് ചെയ്തും ആക്രമണകാരികൾ ആക്‌സസ് നേടിയതായി അനുമാനിക്കപ്പെടുന്നു. , ഒരു റിമോട്ട് ഡെസ്‌ക്‌ടോപ്പ് സെഷൻ തടസ്സപ്പെടുത്തൽ (RDP പ്രോട്ടോക്കോൾ ഉപയോഗിച്ചു) അല്ലെങ്കിൽ Windows സെർവറിലെ ഒരു അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നതിലൂടെ. പുറത്തുനിന്ന് വീണ്ടും ഡൗൺലോഡ് ചെയ്യുന്നതിനുപകരം, നിലവിലുള്ള എക്‌സിക്യൂട്ടബിൾ ഫയലുകളിൽ മാറ്റങ്ങൾ വരുത്തുന്നതിനായി ഒരു സ്‌ക്രിപ്റ്റ് ഉപയോഗിച്ച് സെർവറിൽ പ്രാദേശികമായി ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങൾ നടപ്പിലാക്കി.

പ്രൊജക്റ്റിന്റെ രചയിതാവ് അവകാശപ്പെടുന്നത് തനിക്ക് മാത്രമേ സിസ്റ്റത്തിലേക്ക് അഡ്‌മിനിസ്‌ട്രേറ്റർ ആക്‌സസ് ഉണ്ടായിരുന്നുള്ളൂ, ആക്‌സസ് ഒരു ഐപി വിലാസത്തിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, കൂടാതെ അന്തർലീനമായ വിൻഡോസ് ഒഎസ് അപ്‌ഡേറ്റ് ചെയ്യുകയും ബാഹ്യ ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുകയും ചെയ്തു. അതേ സമയം, റിമോട്ട് ആക്‌സസിനായി RDP, FTP പ്രോട്ടോക്കോളുകൾ ഉപയോഗിച്ചു, കൂടാതെ സുരക്ഷിതമല്ലാത്ത സോഫ്റ്റ്‌വെയർ വെർച്വൽ മെഷീനിൽ സമാരംഭിച്ചു, ഇത് ഹാക്കിംഗിന് കാരണമാകും. എന്നിരുന്നാലും, ദാതാവിന്റെ വെർച്വൽ മെഷീൻ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ അപര്യാപ്തമായ സംരക്ഷണം മൂലമാണ് ഹാക്ക് ചെയ്തതെന്ന് പേൽ മൂണിന്റെ രചയിതാവ് വിശ്വസിക്കാൻ ചായ്‌വുള്ളവനാണ് (ഉദാഹരണത്തിന്, ഒരു സമയത്ത്, സ്റ്റാൻഡേർഡ് വെർച്വലൈസേഷൻ മാനേജ്‌മെന്റ് ഇന്റർഫേസ് ഉപയോഗിച്ച് സുരക്ഷിതമല്ലാത്ത ദാതാവിന്റെ പാസ്‌വേഡ് തിരഞ്ഞെടുക്കുന്നതിലൂടെ. ആയിരുന്നു ഹാക്ക് ചെയ്തു OpenSSL വെബ്സൈറ്റ്).

അവലംബം: opennet.ru