वॉरशिपिंग – नियमित मेलद्वारे येणारा सायबर धोका

सायबर गुन्हेगारांचे आयटी सिस्टीमला धोका देण्याचे प्रयत्न सतत विकसित होत आहेत. उदाहरणार्थ, आम्ही या वर्षी पाहिलेल्या तंत्रांपैकी, हे लक्षात घेण्यासारखे आहे दुर्भावनापूर्ण कोडचे इंजेक्शन वैयक्तिक डेटा चोरण्यासाठी हजारो ई-कॉमर्स साइट्सवर आणि स्पायवेअर स्थापित करण्यासाठी लिंक्डइन वापरणे. शिवाय, ही तंत्रे कार्य करतात: 2018 मध्ये सायबर गुन्ह्यांमुळे होणारे नुकसान पोहोचले US $45 अब्ज .

आता IBM च्या X-Force Red प्रकल्पातील संशोधकांनी संकल्पनेचा पुरावा (PoC) विकसित केला आहे जो सायबर गुन्ह्याच्या उत्क्रांतीची पुढची पायरी असू शकतो. असे म्हणतात युद्धनौका, आणि इतर, अधिक पारंपारिक पद्धतींसह तांत्रिक पद्धती एकत्र करते.

युद्धनौका कशी कार्य करते

युद्धनौका सायबर गुन्हेगारांच्या स्थानाची पर्वा न करता, पीडिताच्या जवळच्या परिसरात दूरस्थपणे हल्ले करण्यासाठी प्रवेशजोगी, स्वस्त आणि कमी-पावर संगणक वापरते. हे करण्यासाठी, 3G कनेक्शनसह मॉडेम असलेले एक लहान डिव्हाइस नियमित मेलद्वारे पीडिताच्या कार्यालयात पार्सल म्हणून पाठवले जाते. मॉडेमच्या उपस्थितीचा अर्थ असा आहे की डिव्हाइस दूरस्थपणे नियंत्रित केले जाऊ शकते.

अंगभूत वायरलेस चिपबद्दल धन्यवाद, डिव्हाइस त्यांच्या नेटवर्क पॅकेटचे निरीक्षण करण्यासाठी जवळपासच्या नेटवर्कचा शोध घेते. आयबीएममधील एक्स-फोर्स रेडचे प्रमुख चार्ल्स हेंडरसन स्पष्ट करतात: "एकदा आम्ही आमची 'युद्धनौका' पीडितेच्या समोरच्या दारात, मेल रूममध्ये किंवा मेल ड्रॉप-ऑफ भागात आल्याचे पाहिल्यानंतर, आम्ही दूरस्थपणे सिस्टमचे निरीक्षण करू शकतो आणि साधने चालवू शकतो. निष्क्रीयपणे किंवा पीडिताच्या वायरलेस नेटवर्कवर सक्रिय हल्ला."

युद्धनौकेद्वारे हल्ला

एकदा तथाकथित "युद्धनौका" प्रत्यक्षरित्या पीडितेच्या कार्यालयात आल्यानंतर, डिव्हाइस वायरलेस नेटवर्कवर डेटा पॅकेट ऐकण्यास सुरवात करते, ज्याचा वापर ते नेटवर्कमध्ये प्रवेश करण्यासाठी करू शकते. ते पीडिताच्या वाय-फाय नेटवर्कशी कनेक्ट होण्यासाठी वापरकर्त्याच्या अधिकृतता प्रक्रिया देखील ऐकते आणि हा डेटा सेल्युलर कम्युनिकेशनद्वारे सायबर क्रिमिनलला पाठवते जेणेकरून तो ही माहिती डिक्रिप्ट करू शकेल आणि पीडिताच्या वाय-फाय नेटवर्कवर पासवर्ड मिळवू शकेल.

या वायरलेस कनेक्शनचा वापर करून, हल्लेखोर आता पीडिताच्या नेटवर्कभोवती फिरू शकतो, असुरक्षित प्रणाली, उपलब्ध डेटा शोधू शकतो आणि गोपनीय माहिती किंवा वापरकर्ता संकेतशब्द चोरू शकतो.

प्रचंड क्षमता असलेला धोका

हेंडरसनच्या म्हणण्यानुसार, हल्ल्यामध्ये एक गुप्त, प्रभावी आतील धोका असण्याची क्षमता आहे: ते स्वस्त आणि अंमलात आणण्यास सोपे आहे आणि पीडित व्यक्तीला ते सापडू शकत नाही. शिवाय, हल्लेखोर हा धोका दुरूनच आयोजित करू शकतो, बऱ्यापैकी अंतरावर. काही कंपन्यांमध्ये जिथे दररोज मोठ्या प्रमाणात मेल आणि पॅकेजेसवर प्रक्रिया केली जाते, त्याकडे दुर्लक्ष करणे किंवा लहान पॅकेजकडे लक्ष न देणे खूप सोपे आहे.

वॉरशिपिंगला अत्यंत धोकादायक बनवणाऱ्या पैलूंपैकी एक म्हणजे ते अटॅचमेंटद्वारे पसरलेले मालवेअर आणि इतर हल्ले रोखण्यासाठी पीडित व्यक्तीने घातलेल्या ईमेल सुरक्षिततेला बायपास करू शकते.

या धोक्यापासून एंटरप्राइझचे संरक्षण करणे

हे दिलेले आहे की यात शारीरिक आक्रमण वेक्टरचा समावेश आहे ज्यावर कोणतेही नियंत्रण नाही, असे दिसते की या धोक्याला रोखू शकणारे काहीही नाही. हे अशा प्रकरणांपैकी एक आहे जेथे ईमेलसह सावध राहणे आणि ईमेलमधील संलग्नकांवर विश्वास न ठेवणे कार्य करणार नाही. तथापि, असे उपाय आहेत जे हा धोका थांबवू शकतात.

नियंत्रण आदेश युद्धनौकेतूनच येतात. याचा अर्थ ही प्रक्रिया संस्थेच्या आयटी प्रणालीसाठी बाह्य आहे. माहिती सुरक्षा उपाय IT प्रणालीमधील कोणत्याही अज्ञात प्रक्रिया स्वयंचलितपणे थांबवतात. दिलेल्या "युद्धनौका" वापरून आक्रमणकर्त्याच्या कमांड आणि कंट्रोल सर्व्हरशी कनेक्ट करणे ही अशी प्रक्रिया आहे जी अज्ञात आहे रेझेयनी सुरक्षा, म्हणून, अशी प्रक्रिया अवरोधित केली जाईल आणि सिस्टम सुरक्षित राहील.
याक्षणी, युद्धनौकेचा वापर हा केवळ संकल्पनेचा पुरावा आहे (PoC) आणि वास्तविक हल्ल्यांमध्ये वापरला जात नाही. तथापि, सायबर गुन्हेगारांची सतत सर्जनशीलता म्हणजे अशी पद्धत नजीकच्या भविष्यात प्रत्यक्षात येऊ शकते.

स्त्रोत: www.habr.com