യുദ്ധക്കപ്പൽ - സാധാരണ മെയിൽ വഴി വരുന്ന സൈബർ ഭീഷണി

ഐടി സംവിധാനങ്ങളെ ഭീഷണിപ്പെടുത്താനുള്ള സൈബർ കുറ്റവാളികളുടെ ശ്രമങ്ങൾ നിരന്തരം വികസിച്ചുകൊണ്ടിരിക്കുന്നു. ഉദാഹരണത്തിന്, ഈ വർഷം ഞങ്ങൾ കണ്ട സാങ്കേതികതകളിൽ, ഇത് ശ്രദ്ധിക്കേണ്ടതാണ് ക്ഷുദ്ര കോഡിന്റെ കുത്തിവയ്പ്പ് ആയിരക്കണക്കിന് ഇ-കൊമേഴ്‌സ് സൈറ്റുകളിൽ വ്യക്തിഗത ഡാറ്റ മോഷ്‌ടിക്കുകയും സ്‌പൈവെയർ ഇൻസ്റ്റാൾ ചെയ്യാൻ ലിങ്ക്ഡ്ഇൻ ഉപയോഗിക്കുകയും ചെയ്യുന്നു. മാത്രമല്ല, ഈ സാങ്കേതിക വിദ്യകൾ പ്രവർത്തിക്കുന്നു: 2018 ലെ സൈബർ കുറ്റകൃത്യങ്ങളിൽ നിന്നുള്ള നാശനഷ്ടങ്ങൾ എത്തി 45 ബില്യൺ യുഎസ് ഡോളർ .

ഇപ്പോൾ IBM-ന്റെ X-Force Red പ്രോജക്ടിലെ ഗവേഷകർ സൈബർ കുറ്റകൃത്യങ്ങളുടെ പരിണാമത്തിന്റെ അടുത്ത ഘട്ടമായേക്കാവുന്ന ഒരു പ്രൂഫ് ഓഫ് കൺസെപ്റ്റ് (PoC) വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്. ഇത് വിളിക്കപ്പെടുന്നത് യുദ്ധക്കപ്പൽ, കൂടാതെ സാങ്കേതിക രീതികൾ മറ്റ് പരമ്പരാഗത രീതികളുമായി സംയോജിപ്പിക്കുന്നു.

യുദ്ധക്കപ്പൽ എങ്ങനെ പ്രവർത്തിക്കുന്നു

യുദ്ധക്കപ്പൽ സൈബർ കുറ്റവാളികളുടെ സ്ഥാനം പരിഗണിക്കാതെ ഇരയുടെ തൊട്ടടുത്തുള്ള ആക്രമണങ്ങൾ വിദൂരമായി നടത്തുന്നതിന് ആക്സസ് ചെയ്യാവുന്നതും ചെലവുകുറഞ്ഞതും കുറഞ്ഞതുമായ ഒരു കമ്പ്യൂട്ടർ ഉപയോഗിക്കുന്നു. ഇത് ചെയ്യുന്നതിന്, 3G കണക്ഷനുള്ള ഒരു മോഡം അടങ്ങിയ ഒരു ചെറിയ ഉപകരണം ഇരയുടെ ഓഫീസിലേക്ക് സാധാരണ മെയിൽ വഴി ഒരു പാഴ്സലായി അയയ്ക്കുന്നു. ഒരു മോഡം സാന്നിദ്ധ്യം ഉപകരണത്തെ വിദൂരമായി നിയന്ത്രിക്കാൻ കഴിയും എന്നാണ്.

ബിൽറ്റ്-ഇൻ വയർലെസ് ചിപ്പിന് നന്ദി, ഉപകരണം അവരുടെ നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ നിരീക്ഷിക്കാൻ സമീപത്തുള്ള നെറ്റ്‌വർക്കുകൾക്കായി തിരയുന്നു. IBM-ലെ എക്സ്-ഫോഴ്സ് റെഡ് മേധാവി ചാൾസ് ഹെൻഡേഴ്സൺ വിശദീകരിക്കുന്നു: "നമ്മുടെ യുദ്ധക്കപ്പൽ ഇരയുടെ മുൻവാതിലിലോ മെയിൽ റൂമിലോ മെയിൽ ഡ്രോപ്പ്-ഓഫ് ഏരിയയിലോ എത്തിക്കഴിഞ്ഞാൽ, നമുക്ക് സിസ്റ്റത്തെ വിദൂരമായി നിരീക്ഷിക്കാനും ടൂളുകൾ പ്രവർത്തിപ്പിക്കാനും കഴിയും. നിഷ്ക്രിയമായി അല്ലെങ്കിൽ ഇരയുടെ വയർലെസ് നെറ്റ്‌വർക്കിൽ സജീവമായ ആക്രമണം.

യുദ്ധക്കപ്പൽ വഴിയാണ് ആക്രമണം

"യുദ്ധക്കപ്പൽ" എന്ന് വിളിക്കപ്പെടുന്നത് ഇരയുടെ ഓഫീസിനുള്ളിൽ ശാരീരികമായിക്കഴിഞ്ഞാൽ, ഉപകരണം വയർലെസ് നെറ്റ്‌വർക്കിലൂടെ ഡാറ്റ പാക്കറ്റുകൾക്കായി കേൾക്കാൻ തുടങ്ങുന്നു, അത് നെറ്റ്‌വർക്കിലേക്ക് തുളച്ചുകയറാൻ ഉപയോഗിക്കാം. ഇരയുടെ വൈഫൈ നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യുന്നതിനുള്ള ഉപയോക്തൃ അംഗീകാര പ്രക്രിയകളും ഇത് ശ്രദ്ധിക്കുകയും സെല്ലുലാർ കമ്മ്യൂണിക്കേഷൻ വഴി ഈ ഡാറ്റ സൈബർ ക്രിമിനലിന് അയയ്‌ക്കുകയും ചെയ്യുന്നു, അതുവഴി അയാൾക്ക് ഈ വിവരങ്ങൾ ഡീക്രിപ്റ്റ് ചെയ്യാനും ഇരയുടെ വൈ-ഫൈ നെറ്റ്‌വർക്കിലേക്ക് പാസ്‌വേഡ് നേടാനും കഴിയും.

ഈ വയർലെസ് കണക്ഷൻ ഉപയോഗിച്ച്, ഒരു ആക്രമണകാരിക്ക് ഇപ്പോൾ ഇരയുടെ നെറ്റ്‌വർക്കിന് ചുറ്റും നീങ്ങാനും ദുർബലമായ സിസ്റ്റങ്ങൾ, ലഭ്യമായ ഡാറ്റ എന്നിവയ്ക്കായി തിരയാനും രഹസ്യ വിവരങ്ങളോ ഉപയോക്തൃ പാസ്‌വേഡുകളോ മോഷ്ടിക്കാനും കഴിയും.

വലിയ സാധ്യതകളുള്ള ഒരു ഭീഷണി

ഹെൻഡേഴ്സന്റെ അഭിപ്രായത്തിൽ, ആക്രമണത്തിന് ഒരു ഒളിഞ്ഞിരിക്കുന്നതും ഫലപ്രദവുമായ ആന്തരിക ഭീഷണിയാകാൻ സാധ്യതയുണ്ട്: ഇത് വിലകുറഞ്ഞതും നടപ്പിലാക്കാൻ എളുപ്പവുമാണ്, മാത്രമല്ല ഇരയ്ക്ക് അത് കണ്ടെത്താനാകാതെ പോകുകയും ചെയ്യും. മാത്രമല്ല, ഒരു ആക്രമണകാരിക്ക് ദൂരെ നിന്ന് ഈ ഭീഷണി സംഘടിപ്പിക്കാൻ കഴിയും, ഇത് ഗണ്യമായ അകലത്തിലാണ്. ദിവസേന വലിയ അളവിലുള്ള മെയിലുകളും പാക്കേജുകളും പ്രോസസ്സ് ചെയ്യുന്ന ചില കമ്പനികളിൽ, ഒരു ചെറിയ പാക്കേജിനെ അവഗണിക്കുകയോ ശ്രദ്ധിക്കാതിരിക്കുകയോ ചെയ്യുന്നത് വളരെ എളുപ്പമാണ്.

അറ്റാച്ച്‌മെന്റുകളിലൂടെ പടരുന്ന ക്ഷുദ്രവെയറുകളും മറ്റ് ആക്രമണങ്ങളും തടയാൻ ഇര സ്ഥാപിച്ചിട്ടുള്ള ഇമെയിൽ സുരക്ഷയെ മറികടക്കാൻ ഇതിന് കഴിയും എന്നതാണ് യുദ്ധക്കപ്പലുകളെ അങ്ങേയറ്റം അപകടകരമാക്കുന്ന ഒരു വശം.

ഈ ഭീഷണിയിൽ നിന്ന് എന്റർപ്രൈസസിനെ സംരക്ഷിക്കുന്നു

നിയന്ത്രണമില്ലാത്ത ഒരു ഫിസിക്കൽ അറ്റാക്ക് വെക്‌ടർ ഇതിൽ ഉൾപ്പെട്ടിരിക്കുന്നതിനാൽ, ഈ ഭീഷണിയെ തടയാൻ യാതൊന്നിനും കഴിയില്ലെന്ന് തോന്നിയേക്കാം. ഇമെയിലിൽ ജാഗ്രത പുലർത്തുന്നതും ഇമെയിലുകളിലെ അറ്റാച്ചുമെന്റുകളെ വിശ്വസിക്കാത്തതും പ്രവർത്തിക്കാത്ത സന്ദർഭങ്ങളിൽ ഒന്നാണിത്. എന്നിരുന്നാലും, ഈ ഭീഷണി തടയാൻ കഴിയുന്ന പരിഹാരങ്ങളുണ്ട്.

യുദ്ധക്കപ്പലിൽ നിന്നുതന്നെയാണ് നിയന്ത്രണ കമാൻഡുകൾ വരുന്നത്. ഈ പ്രക്രിയ ഓർഗനൈസേഷന്റെ ഐടി സംവിധാനത്തിന് പുറത്താണെന്നാണ് ഇതിനർത്ഥം. വിവര സുരക്ഷാ പരിഹാരങ്ങൾ ഐടി സിസ്റ്റത്തിലെ ഏതെങ്കിലും അജ്ഞാത പ്രക്രിയകൾ യാന്ത്രികമായി നിർത്തുക. തന്നിരിക്കുന്ന "യുദ്ധക്കപ്പൽ" ഉപയോഗിച്ച് ഒരു ആക്രമണകാരിയുടെ കമാൻഡിലേക്കും കൺട്രോൾ സെർവറിലേക്കും കണക്റ്റുചെയ്യുന്നത് അജ്ഞാതമായ ഒരു പ്രക്രിയയാണ്. решения സുരക്ഷ, അതിനാൽ, അത്തരമൊരു പ്രക്രിയ തടയുകയും സിസ്റ്റം സുരക്ഷിതമായി തുടരുകയും ചെയ്യും.
ഇപ്പോൾ, യുദ്ധക്കപ്പൽ ഇപ്പോഴും ആശയത്തിന്റെ (PoC) ഒരു തെളിവ് മാത്രമാണ്, യഥാർത്ഥ ആക്രമണങ്ങളിൽ ഇത് ഉപയോഗിക്കുന്നില്ല. എന്നിരുന്നാലും, സൈബർ കുറ്റവാളികളുടെ നിരന്തരമായ സർഗ്ഗാത്മകത അർത്ഥമാക്കുന്നത് അത്തരമൊരു രീതി സമീപഭാവിയിൽ യാഥാർത്ഥ്യമാകുമെന്നാണ്.

അവലംബം: www.habr.com