कालबाह्य झालेल्या डोमेनशी संबंधित स्नॅप पॅकेजेसचे नियंत्रण घेणे

कॅनोनिकलचे माजी अभियांत्रिकी आणि समुदाय व्यवस्थापक अॅलन पोप यांना स्नॅप स्टोअर अॅप कॅटलॉग वापरकर्त्यांना लक्ष्य करून हल्ल्यांची एक नवीन लाट दिसून आली आहे. नवीन खाती नोंदणीकृत करण्याऐवजी, हल्लेखोरांनी नोंदणीकृत स्नॅप डेव्हलपर्सच्या ईमेल पत्त्यांमध्ये सूचीबद्ध कालबाह्य झालेले डोमेन खरेदी करण्यास सुरुवात केली आहे. डोमेन खरेदी केल्यानंतर, हल्लेखोर ईमेल ट्रॅफिक त्यांच्या सर्व्हरवर पुनर्निर्देशित करतात आणि ईमेल पत्त्यावर नियंत्रण मिळवल्यानंतर, खात्यात प्रवेश करण्यासाठी विसरलेला पासवर्ड पुनर्प्राप्ती प्रक्रिया सुरू करतात.

विद्यमान खात्यावर नियंत्रण मिळवून, हल्लेखोर नवीन वापरकर्त्यांना लागू केलेल्या वर्धित तपासण्यांना बायपास करून आणि नवीन प्रकल्पांसाठी चेतावणी लेबल्स जोडणे टाळून, पूर्वी प्रकाशित, विश्वसनीय अॅप्समध्ये दुर्भावनापूर्ण अपडेट्स तैनात करू शकतात. अ‍ॅलन पोप यांनी खाती हायजॅक करण्यासाठी हल्लेखोरांनी खरेदी केलेले किमान दोन डोमेन (enstorewise.tech आणि vagueentertainment.com) ओळखले आहेत, परंतु असे मानले जाते की अशी अनेक प्रकरणे आहेत.

पूर्वी, हल्लेखोर स्वतःचे खाते नोंदणीकृत करणे आणि लोकप्रिय सॉफ्टवेअरच्या अधिकृत बिल्डची नक्कल करणारे किंवा विद्यमान पॅकेजेससारखी नावे वापरणारे दुर्भावनापूर्ण पॅकेजेस प्रकाशित करणे (टायपोस्क्वेटिंग) इतकेच मर्यादित होते. प्रतिसादात, कॅनोनिकलने प्रथमच स्नॅप स्टोअरवर पोस्ट केलेल्या नवीन पॅकेज नावांची मॅन्युअल पडताळणी सुरू केली. तेव्हापासून, मालवेअर वितरकांनी प्रामुख्याने मूळ पॅकेजेस पोस्ट करण्यावर, सोशल मीडियावर त्यांचा प्रचार करण्यावर आणि अखेरीस स्नॅप स्टोअरच्या स्वयंचलित तपासणी आणि फिल्टर्सना बायपास करण्याचा प्रयत्न करणारे दुर्भावनापूर्ण अपडेट प्रकाशित करण्यावर लक्ष केंद्रित केले आहे.

आता हल्ल्याचा वेक्टर कालबाह्य झालेले डोमेन पुन्हा खरेदी करण्याकडे वळला आहे, कारण स्नॅप स्टोअर रिपॉझिटरीमध्ये प्रासंगिकता तपासणी लागू केली गेली नाही. डोमेन नावे, ईमेल पत्त्यांमध्ये वापरले जाते. गेल्या वर्षी, PyPI (Python Package Index) रिपॉझिटरीला अशीच एक समस्या आली, ज्यामध्ये कालबाह्य झालेले डोमेन असलेले ईमेल पत्ते स्वयंचलितपणे असत्यापित म्हणून चिन्हांकित केले गेले. PyPI वर असे १,८०० हून अधिक ईमेल पत्ते ब्लॉक करण्यात आले होते.

स्त्रोत: opennet.ru