GitHub मा प्रकाशित शोषण मा दुर्भावनापूर्ण कोड को उपस्थिति को विश्लेषण

नेदरल्याण्ड्सको लीडेन विश्वविद्यालयका अनुसन्धानकर्ताहरूले GitHub मा डमी शोषण प्रोटोटाइपहरू पोस्ट गर्ने मुद्दाको जाँच गरे, जसमा प्रयोगकर्ताहरूलाई आक्रमण गर्न दुर्भावनापूर्ण कोड समावेश गरिएको थियो जसले शोषण प्रयोग गर्न खोजेका थिए। 47313 देखि 2017 सम्म पहिचान गरिएका ज्ञात कमजोरीहरूलाई समेटेर कुल 2021 शोषण भण्डारहरूको विश्लेषण गरियो। शोषणको विश्लेषणले देखाएको छ कि ती मध्ये 4893 (10.3%) कोड समावेश गर्दछ जसले दुर्भावनापूर्ण कार्यहरू गर्दछ। प्रकाशित शोषणहरू प्रयोग गर्ने निर्णय गर्ने प्रयोगकर्ताहरूलाई पहिले शङ्कास्पद इन्सर्टहरूको उपस्थितिको लागि जाँच गर्न र मुख्य प्रणालीबाट अलग भर्चुअल मेसिनहरूमा मात्र शोषणहरू चलाउन सिफारिस गरिन्छ।

दुर्भावनापूर्ण शोषणका दुई मुख्य कोटीहरू पहिचान गरिएको छ: दुर्भावनापूर्ण कोड समावेश गर्ने शोषणहरू, उदाहरणका लागि, प्रणालीमा ब्याकडोर छोड्न, ट्रोजन डाउनलोड गर्न, वा मेसिनलाई बोटनेटमा जडान गर्न, र प्रयोगकर्ताको बारेमा गोप्य जानकारी सङ्कलन र पठाउने शोषण। । साथै, हानिरहित बोगस शोषणको छुट्टै वर्ग पनि पहिचान गरिएको छ जसले दुर्भावनापूर्ण कार्यहरू गर्दैन, तर अपेक्षित कार्यक्षमता पनि समावेश गर्दैन, उदाहरणका लागि, नेटवर्कबाट अप्रमाणित कोड चलिरहेको प्रयोगकर्ताहरूलाई भ्रमित पार्न वा चेतावनी दिन सिर्जना गरिएको।

दुर्भावनापूर्ण शोषणहरू पहिचान गर्न धेरै जाँचहरू प्रयोग गरियो:

• एम्बेडेड सार्वजनिक आईपी ठेगानाहरूको उपस्थितिको लागि शोषण कोडको विश्लेषण गरिएको थियो, त्यसपछि पहिचान गरिएका ठेगानाहरूलाई बोटनेटहरू प्रबन्ध गर्न र मालिसियस फाइलहरू वितरण गर्न प्रयोग गरिएका होस्टहरूको ब्ल्याकलिस्टहरूसँग डाटाबेसहरू विरुद्ध जाँच गरियो।
• कम्पाइल गरिएको फारममा आपूर्ति गरिएका शोषणहरू एन्टिभाइरस सफ्टवेयरमा जाँच गरियो।
• बेस64 ढाँचामा असामान्य हेक्साडेसिमल डम्प वा इन्सर्सनहरूको उपस्थितिको लागि कोड पहिचान गरिएको थियो, त्यसपछि यी इन्सर्टहरू डिकोड गरी जाँच गरियो।

स्रोत: opennet.ru