म्याद सकिएका डोमेनहरूसँग सम्बन्धित स्न्याप प्याकेजहरूको नियन्त्रण लिँदै

क्यानोनिकलका पूर्व इन्जिनियरिङ र सामुदायिक प्रबन्धक एलन पोपले स्न्याप स्टोर एप क्याटलग प्रयोगकर्ताहरूलाई लक्षित गर्दै आक्रमणहरूको नयाँ लहर आएको देखेका छन्। नयाँ खाताहरू दर्ता गर्नुको सट्टा, आक्रमणकारीहरूले दर्ता गरिएका स्न्याप विकासकर्ताहरूको इमेल ठेगानाहरूमा सूचीबद्ध म्याद सकिएका डोमेनहरू किन्न थालेका छन्। डोमेन खरिद गरेपछि, आक्रमणकारीहरूले इमेल ट्राफिकलाई आफ्नो सर्भरमा रिडिरेक्ट गर्छन् र, इमेल ठेगानाको नियन्त्रण प्राप्त गरेपछि, खाता पहुँच गर्न बिर्सिएको पासवर्ड रिकभरी प्रक्रिया सुरु गर्छन्।

अवस्थित खाताको नियन्त्रण प्राप्त गरेर, आक्रमणकारीहरूले पहिले प्रकाशित, विश्वसनीय एपहरूमा दुर्भावनापूर्ण अपडेटहरू तैनाथ गर्न सक्छन्, नयाँ प्रयोगकर्ताहरूमा लागू गरिएको बढाइएको जाँचहरू बाइपास गर्दै र नयाँ परियोजनाहरूको लागि चेतावनी लेबलहरू थप्नबाट बच्न। एलन पोपले खाताहरू अपहरण गर्न आक्रमणकारीहरूले खरिद गरेका कम्तिमा दुई डोमेनहरू (enstorewise.tech र vagueentertainment.com) पहिचान गरेका छन्, तर यस्तो विश्वास गरिन्छ कि यस्ता धेरै केसहरू छन्।

विगतमा, आक्रमणकारीहरूले आफ्नै खाताहरू दर्ता गर्ने र लोकप्रिय सफ्टवेयरको आधिकारिक निर्माणहरू वा अवस्थित प्याकेजहरू जस्तै नामहरू प्रयोग गर्ने (टाइपोस्क्वाटिंग) प्रतिरूपण गर्ने दुर्भावनापूर्ण प्याकेजहरू प्रकाशित गर्ने काममा आफूलाई सीमित गर्थे। प्रतिक्रियामा, क्यानोनिकलले पहिलो पटक स्न्याप स्टोरमा पोस्ट गरिएका नयाँ प्याकेज नामहरूको म्यानुअल प्रमाणीकरण प्रस्तुत गर्‍यो। त्यसबेलादेखि, मालवेयर वितरकहरूले मुख्यतया मूल प्याकेजहरू पोस्ट गर्ने, सामाजिक सञ्जालमा प्रचार गर्ने, र अन्ततः स्न्याप स्टोरको स्वचालित जाँच र फिल्टरहरूलाई बाइपास गर्ने प्रयास गर्ने दुर्भावनापूर्ण अपडेट प्रकाशित गर्ने कुरामा ध्यान केन्द्रित गरेका छन्।

अब आक्रमण भेक्टर म्याद सकिएका डोमेनहरू पुन: खरिद गर्ने तर्फ सरेको छ, किनकि स्न्याप स्टोर भण्डारले प्रासंगिकता जाँच लागू गरेन। डोमेन नामहरू, इमेल ठेगानाहरूमा प्रयोग गरिन्छ। गत वर्ष, PyPI (पाइथन प्याकेज इन्डेक्स) भण्डारले यस्तै समस्याको सामना गर्यो, स्वचालित रूपमा म्याद सकिएका डोमेनहरू भएका इमेल ठेगानाहरूलाई अप्रमाणितको रूपमा चिन्ह लगाउँदै। PyPI मा १,८०० भन्दा बढी यस्ता इमेल ठेगानाहरू ब्लक गरिएका थिए।

स्रोत: opennet.ru