युद्धपोत - नियमित मेल मार्फत आउने साइबर खतरा

IT प्रणालीहरूलाई धम्की दिने साइबर अपराधीहरूको प्रयासहरू निरन्तर विकसित भइरहेका छन्। उदाहरणका लागि, हामीले यस वर्ष देखेका प्रविधिहरू मध्ये, यो ध्यान दिन लायक छ दुर्भावनापूर्ण कोड को इंजेक्शन हजारौं इ-कमर्स साइटहरूमा व्यक्तिगत डाटा चोरी गर्न र स्पाइवेयर स्थापना गर्न LinkedIn प्रयोग गर्दै। यसबाहेक, यी प्रविधिहरूले काम गर्छ: 2018 मा साइबर अपराधबाट हुने क्षति पुग्यो US $ 45 बिलियन .

अब IBM को X-Force Red परियोजनाका अन्वेषकहरूले अवधारणाको प्रमाण (PoC) विकसित गरेका छन् जुन साइबर अपराधको विकासको अर्को चरण हुन सक्छ। भनिन्छ युद्धपोत, र अन्य, अधिक परम्परागत विधिहरूसँग प्राविधिक विधिहरू संयोजन गर्दछ।

कसरी युद्धपोत काम गर्दछ

युद्धपोत साइबर अपराधीहरूको स्थानलाई ध्यान नदिई पीडितको नजिकैको क्षेत्रमा टाढाबाट आक्रमणहरू गर्न पहुँचयोग्य, सस्तो र कम पावर कम्प्युटर प्रयोग गर्दछ। यो गर्नको लागि, 3G जडान भएको मोडेम भएको सानो यन्त्रलाई नियमित मेलबाट पीडितको कार्यालयमा पार्सलको रूपमा पठाइन्छ। मोडेमको उपस्थिति भनेको उपकरणलाई टाढाबाट नियन्त्रण गर्न सकिन्छ।

बिल्ट-इन वायरलेस चिपको लागि धन्यवाद, उपकरणले तिनीहरूको नेटवर्क प्याकेटहरू निगरानी गर्न नजिकैको नेटवर्कहरू खोज्छ। IBM मा X-Force Red का प्रमुख चार्ल्स हेन्डरसन बताउँछन्: "हामीले हाम्रो 'युद्धपोत' पीडितको अगाडिको ढोका, मेल रुम वा मेल ड्रप-अफ क्षेत्रमा आइपुगेको देखेपछि, हामी टाढैबाट प्रणाली निगरानी गर्न र उपकरणहरू चलाउन सक्षम छौं। निष्क्रिय वा पीडितको वायरलेस नेटवर्कमा सक्रिय आक्रमण।"

युद्धपोत मार्फत आक्रमण

एक पटक तथाकथित "युद्धपोत" शारीरिक रूपमा पीडितको कार्यालय भित्र छ, यन्त्रले वायरलेस नेटवर्कमा डाटा प्याकेटहरू सुन्न थाल्छ, जुन यसले नेटवर्कमा प्रवेश गर्न प्रयोग गर्न सक्छ। यसले पीडितको Wi-Fi नेटवर्कमा जडान गर्न प्रयोगकर्ता प्राधिकरण प्रक्रियाहरू पनि सुन्दछ र साइबर अपराधीलाई सेलुलर सञ्चार मार्फत यो डाटा पठाउँदछ ताकि उसले यो जानकारी डिक्रिप्ट गर्न र पीडितको Wi-Fi नेटवर्कमा पासवर्ड प्राप्त गर्न सकून्।

यो ताररहित जडान प्रयोग गरेर, आक्रमणकारीले अब पीडितको नेटवर्कको वरिपरि घुम्न सक्छ, कमजोर प्रणालीहरू, उपलब्ध डाटा, र गोप्य जानकारी वा प्रयोगकर्ता पासवर्डहरू चोर्न सक्छ।

ठूलो सम्भावना भएको खतरा

हेन्डरसनका अनुसार, आक्रमणमा लुकेको, प्रभावकारी भित्री खतरा हुने सम्भावना छ: यो सस्तो र कार्यान्वयन गर्न सजिलो छ, र पीडितले पत्ता नलागेको हुन सक्छ। यसबाहेक, एक आक्रमणकारीले यो खतरालाई टाढाबाट व्यवस्थित गर्न सक्छ, धेरै दूरीमा अवस्थित छ। केही कम्पनीहरूमा जहाँ मेल र प्याकेजहरूको ठूलो मात्रा दैनिक प्रशोधन गरिन्छ, यो बेवास्ता गर्न वा सानो प्याकेजमा ध्यान नदिने धेरै सजिलो छ।

एउटा पक्ष जसले युद्धपोतलाई अत्यन्त खतरनाक बनाउँछ यो हो कि यसले इमेल सुरक्षालाई बाइपास गर्न सक्छ जुन पीडितले मालवेयर र संलग्नकहरू मार्फत फैलिएको अन्य आक्रमणहरू रोक्नको लागि राखेको छ।

यस खतराबाट उद्यमको सुरक्षा गर्दै

यो एक भौतिक आक्रमण भेक्टर समावेश छ जसमा कुनै नियन्त्रण छैन, यो खतरा रोक्न सक्ने केहि पनि छैन जस्तो लाग्न सक्छ। यो ती मामिलाहरू मध्ये एक हो जहाँ इमेलको साथ सावधान रहनु र इमेलहरूमा संलग्नहरू विश्वास नगर्ने काम गर्दैन। यद्यपि, त्यहाँ समाधानहरू छन् जुन यो खतरा रोक्न सक्छ।

नियन्त्रण आदेशहरू युद्धपोतबाटै आउँछन्। यसको मतलब यो प्रक्रिया संगठनको IT प्रणालीको बाहिरी हो। सूचना सुरक्षा समाधान स्वचालित रूपमा IT प्रणालीमा कुनै पनि अज्ञात प्रक्रियाहरू रोक्नुहोस्। दिइएको "युद्धपोत" प्रयोग गरेर आक्रमणकारीको कमाण्ड र नियन्त्रण सर्भरमा जडान गर्नु एक प्रक्रिया हो जुन अज्ञात छ। समाधानहरू सुरक्षा, त्यसैले, यस्तो प्रक्रिया अवरुद्ध हुनेछ, र प्रणाली सुरक्षित रहनेछ।
यस समयमा, युद्धपोत अझै पनि अवधारणाको प्रमाण (PoC) मात्र हो र वास्तविक आक्रमणहरूमा प्रयोग गरिएको छैन। यद्यपि, साइबर अपराधीहरूको निरन्तर रचनात्मकता भनेको यस्तो विधि निकट भविष्यमा वास्तविकता बन्न सक्छ।

स्रोत: www.habr.com