ਅਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਆਕਰਸ਼ਕ: ਅਸੀਂ ਇੱਕ ਹਨੀਪਾਟ ਕਿਵੇਂ ਬਣਾਇਆ ਜਿਸ ਦਾ ਪਰਦਾਫਾਸ਼ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ

ਐਨਟਿਵ਼ਾਇਰਅਸ ਕੰਪਨੀਆਂ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਰ ਅਤੇ ਸਿਰਫ਼ ਉਤਸ਼ਾਹੀ ਵਾਇਰਸ ਦੇ ਇੱਕ ਨਵੇਂ ਰੂਪ ਨੂੰ "ਫੜਨ" ਲਈ ਜਾਂ ਅਸਾਧਾਰਨ ਹੈਕਰ ਰਣਨੀਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਇੰਟਰਨੈੱਟ 'ਤੇ ਹਨੀਪਾਟ ਸਿਸਟਮ ਪਾਉਂਦੇ ਹਨ। ਹਨੀਪੌਟਸ ਇੰਨੇ ਆਮ ਹਨ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੇ ਇੱਕ ਕਿਸਮ ਦੀ ਪ੍ਰਤੀਰੋਧਕ ਸ਼ਕਤੀ ਵਿਕਸਿਤ ਕੀਤੀ ਹੈ: ਉਹ ਛੇਤੀ ਹੀ ਪਛਾਣ ਲੈਂਦੇ ਹਨ ਕਿ ਉਹ ਇੱਕ ਜਾਲ ਦੇ ਸਾਹਮਣੇ ਹਨ ਅਤੇ ਇਸਨੂੰ ਅਣਡਿੱਠ ਕਰਦੇ ਹਨ। ਆਧੁਨਿਕ ਹੈਕਰਾਂ ਦੀਆਂ ਚਾਲਾਂ ਦੀ ਪੜਚੋਲ ਕਰਨ ਲਈ, ਅਸੀਂ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲਿਆਂ ਨੂੰ ਆਕਰਸ਼ਿਤ ਕਰਦੇ ਹੋਏ, ਸੱਤ ਮਹੀਨਿਆਂ ਲਈ ਇੰਟਰਨੈਟ 'ਤੇ ਰਹਿਣ ਵਾਲੇ ਇੱਕ ਯਥਾਰਥਵਾਦੀ ਹਨੀਪੌਟ ਬਣਾਇਆ ਹੈ। ਅਸੀਂ ਇਸ ਬਾਰੇ ਗੱਲ ਕੀਤੀ ਕਿ ਇਹ ਸਾਡੇ ਅਧਿਐਨ ਵਿੱਚ ਕਿਵੇਂ ਹੋਇਆ "ਐਕਟ ਵਿੱਚ ਫੜਿਆ ਗਿਆ: ਅਸਲ ਧਮਕੀਆਂ ਨੂੰ ਫੜਨ ਲਈ ਇੱਕ ਅਸਲੀ ਫੈਕਟਰੀ ਹਨੀਪੋਟ ਚਲਾ ਰਿਹਾ ਹੈ" ਅਧਿਐਨ ਦੇ ਕੁਝ ਤੱਥ ਇਸ ਪੋਸਟ ਵਿੱਚ ਹਨ.

ਹਨੀਪਾਟ ਵਿਕਾਸ: ਚੈੱਕਲਿਸਟ

ਸਾਡਾ ਸੁਪਰਟ੍ਰੈਪ ਬਣਾਉਣ ਦਾ ਮੁੱਖ ਕੰਮ ਸਾਨੂੰ ਹੈਕਰਾਂ ਦੁਆਰਾ ਪ੍ਰਗਟ ਹੋਣ ਤੋਂ ਰੋਕਣਾ ਸੀ ਜਿਨ੍ਹਾਂ ਨੇ ਇਸ ਵਿੱਚ ਦਿਲਚਸਪੀ ਦਿਖਾਈ ਸੀ। ਇਸ ਲਈ ਬਹੁਤ ਸਾਰੇ ਕੰਮ ਦੀ ਲੋੜ ਸੀ:

1. ਕਰਮਚਾਰੀਆਂ ਦੇ ਪੂਰੇ ਨਾਮ ਅਤੇ ਫੋਟੋਆਂ, ਫ਼ੋਨ ਨੰਬਰ ਅਤੇ ਈਮੇਲਾਂ ਸਮੇਤ ਕੰਪਨੀ ਬਾਰੇ ਇੱਕ ਯਥਾਰਥਵਾਦੀ ਕਹਾਣੀ ਬਣਾਓ।
2. ਉਦਯੋਗਿਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਇੱਕ ਮਾਡਲ ਨੂੰ ਲਿਆਉਣ ਅਤੇ ਲਾਗੂ ਕਰਨ ਲਈ ਜੋ ਸਾਡੀ ਕੰਪਨੀ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਬਾਰੇ ਦੰਤਕਥਾ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ।
3. ਇਹ ਫੈਸਲਾ ਕਰੋ ਕਿ ਕਿਹੜੀਆਂ ਨੈੱਟਵਰਕ ਸੇਵਾਵਾਂ ਬਾਹਰੋਂ ਪਹੁੰਚਯੋਗ ਹੋਣਗੀਆਂ, ਪਰ ਕਮਜ਼ੋਰ ਬੰਦਰਗਾਹਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਤੋਂ ਦੂਰ ਨਾ ਹੋਵੋ ਤਾਂ ਜੋ ਇਹ ਚੂਸਣ ਵਾਲਿਆਂ ਲਈ ਇੱਕ ਜਾਲ ਵਾਂਗ ਨਾ ਲੱਗੇ।
4. ਇੱਕ ਕਮਜ਼ੋਰ ਸਿਸਟਮ ਬਾਰੇ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਦੀ ਦਿੱਖ ਨੂੰ ਸੰਗਠਿਤ ਕਰੋ ਅਤੇ ਇਸ ਜਾਣਕਾਰੀ ਨੂੰ ਸੰਭਾਵੀ ਹਮਲਾਵਰਾਂ ਵਿੱਚ ਵੰਡੋ।
5. ਹਨੀਪਾਟ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਹੈਕਰ ਗਤੀਵਿਧੀਆਂ ਦੀ ਸਮਝਦਾਰੀ ਨਾਲ ਨਿਗਰਾਨੀ ਨੂੰ ਲਾਗੂ ਕਰੋ।

ਅਤੇ ਹੁਣ ਪਹਿਲੀਆਂ ਚੀਜ਼ਾਂ ਪਹਿਲਾਂ.

ਇੱਕ ਦੰਤਕਥਾ ਬਣਾਉਣਾ

ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਬਹੁਤ ਸਾਰੇ ਹਨੀਪੌਟਸ ਦਾ ਸਾਹਮਣਾ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਇਸਲਈ ਉਹਨਾਂ ਦਾ ਸਭ ਤੋਂ ਉੱਨਤ ਹਿੱਸਾ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਹਰੇਕ ਕਮਜ਼ੋਰ ਪ੍ਰਣਾਲੀ ਦੀ ਡੂੰਘਾਈ ਨਾਲ ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਇਹ ਇੱਕ ਜਾਲ ਨਹੀਂ ਹੈ। ਇਸੇ ਕਾਰਨ ਕਰਕੇ, ਅਸੀਂ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਕਿ ਹਨੀਪਾਟ ਨਾ ਸਿਰਫ ਡਿਜ਼ਾਈਨ ਅਤੇ ਤਕਨੀਕੀ ਪਹਿਲੂਆਂ ਦੇ ਰੂਪ ਵਿੱਚ ਯਥਾਰਥਵਾਦੀ ਸੀ, ਸਗੋਂ ਇੱਕ ਅਸਲੀ ਕੰਪਨੀ ਦੀ ਦਿੱਖ ਨੂੰ ਵੀ ਬਣਾਉਣ ਲਈ.

ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ ਕਾਲਪਨਿਕ ਕੂਲ ਹੈਕਰ ਦੀ ਜੁੱਤੀ ਵਿੱਚ ਪਾ ਕੇ, ਅਸੀਂ ਇੱਕ ਤਸਦੀਕ ਐਲਗੋਰਿਦਮ ਵਿਕਸਿਤ ਕੀਤਾ ਹੈ ਜੋ ਇੱਕ ਅਸਲੀ ਸਿਸਟਮ ਨੂੰ ਇੱਕ ਜਾਲ ਤੋਂ ਵੱਖਰਾ ਕਰੇਗਾ। ਇਸ ਵਿੱਚ ਸਾਖ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਕੰਪਨੀ ਦੇ IP ਪਤਿਆਂ ਦੀ ਖੋਜ ਕਰਨਾ, IP ਪਤਿਆਂ ਦੇ ਇਤਿਹਾਸ ਵਿੱਚ ਰਿਵਰਸ ਰਿਸਰਚ, ਕੰਪਨੀ ਨਾਲ ਸਬੰਧਤ ਨਾਮ ਅਤੇ ਕੀਵਰਡਸ ਦੀ ਖੋਜ ਕਰਨਾ, ਨਾਲ ਹੀ ਇਸਦੇ ਵਿਰੋਧੀ ਪਾਰਟੀਆਂ ਅਤੇ ਹੋਰ ਬਹੁਤ ਸਾਰੀਆਂ ਚੀਜ਼ਾਂ ਸ਼ਾਮਲ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਦੰਤਕਥਾ ਕਾਫ਼ੀ ਯਕੀਨਨ ਅਤੇ ਆਕਰਸ਼ਕ ਬਣ ਗਈ.

ਅਸੀਂ ਡੀਕੋਏ ਫੈਕਟਰੀ ਨੂੰ ਇੱਕ ਛੋਟੇ ਉਦਯੋਗਿਕ ਪ੍ਰੋਟੋਟਾਈਪਿੰਗ ਬੁਟੀਕ ਵਜੋਂ ਸਥਾਪਤ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ ਜੋ ਫੌਜੀ ਅਤੇ ਹਵਾਬਾਜ਼ੀ ਖੇਤਰ ਵਿੱਚ ਬਹੁਤ ਵੱਡੇ ਅਗਿਆਤ ਗਾਹਕਾਂ ਲਈ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਸ ਨੇ ਸਾਨੂੰ ਮੌਜੂਦਾ ਬ੍ਰਾਂਡ ਦੀ ਵਰਤੋਂ ਨਾਲ ਜੁੜੀਆਂ ਕਾਨੂੰਨੀ ਪੇਚੀਦਗੀਆਂ ਤੋਂ ਮੁਕਤ ਕਰ ਦਿੱਤਾ।

ਅੱਗੇ ਸਾਨੂੰ ਸੰਗਠਨ ਲਈ ਇੱਕ ਵਿਜ਼ਨ, ਮਿਸ਼ਨ ਅਤੇ ਨਾਮ ਲੈ ਕੇ ਆਉਣਾ ਸੀ। ਅਸੀਂ ਫੈਸਲਾ ਕੀਤਾ ਹੈ ਕਿ ਸਾਡੀ ਕੰਪਨੀ ਥੋੜ੍ਹੇ ਜਿਹੇ ਕਰਮਚਾਰੀਆਂ ਦੇ ਨਾਲ ਇੱਕ ਸ਼ੁਰੂਆਤ ਹੋਵੇਗੀ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਸੰਸਥਾਪਕ ਹੈ। ਇਸ ਨੇ ਸਾਡੇ ਕਾਰੋਬਾਰ ਦੀ ਵਿਸ਼ੇਸ਼ ਪ੍ਰਕਿਰਤੀ ਦੀ ਕਹਾਣੀ ਵਿੱਚ ਭਰੋਸੇਯੋਗਤਾ ਨੂੰ ਜੋੜਿਆ, ਜੋ ਇਸਨੂੰ ਵੱਡੇ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਗਾਹਕਾਂ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਸੰਭਾਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਅਸੀਂ ਚਾਹੁੰਦੇ ਸੀ ਕਿ ਸਾਡੀ ਕੰਪਨੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਨਜ਼ਰੀਏ ਤੋਂ ਕਮਜ਼ੋਰ ਦਿਖਾਈ ਦੇਵੇ, ਪਰ ਇਸਦੇ ਨਾਲ ਹੀ ਇਹ ਸਪੱਸ਼ਟ ਸੀ ਕਿ ਅਸੀਂ ਟਾਰਗੇਟ ਸਿਸਟਮਾਂ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਸੰਪਤੀਆਂ ਨਾਲ ਕੰਮ ਕਰ ਰਹੇ ਸੀ।

MeTech honeypot ਵੈੱਬਸਾਈਟ ਦਾ ਸਕ੍ਰੀਨਸ਼ੌਟ। ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਅਸੀਂ ਕੰਪਨੀ ਦੇ ਨਾਮ ਵਜੋਂ MeTech ਸ਼ਬਦ ਨੂੰ ਚੁਣਿਆ ਹੈ। ਸਾਈਟ ਇੱਕ ਮੁਫਤ ਟੈਂਪਲੇਟ ਦੇ ਅਧਾਰ ਤੇ ਬਣਾਈ ਗਈ ਸੀ। ਚਿੱਤਰਾਂ ਨੂੰ ਫੋਟੋ ਬੈਂਕਾਂ ਤੋਂ ਲਿਆ ਗਿਆ ਸੀ, ਸਭ ਤੋਂ ਵੱਧ ਅਪ੍ਰਸਿੱਧ ਲੋਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਘੱਟ ਪਛਾਣਨਯੋਗ ਬਣਾਉਣ ਲਈ ਉਹਨਾਂ ਨੂੰ ਸੋਧਿਆ ਗਿਆ ਸੀ।

ਅਸੀਂ ਚਾਹੁੰਦੇ ਸੀ ਕਿ ਕੰਪਨੀ ਅਸਲੀ ਦਿਖਾਈ ਦੇਵੇ, ਇਸ ਲਈ ਸਾਨੂੰ ਪੇਸ਼ੇਵਰ ਹੁਨਰ ਵਾਲੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਜੋ ਗਤੀਵਿਧੀ ਦੇ ਪ੍ਰੋਫਾਈਲ ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਹਨ। ਅਸੀਂ ਉਹਨਾਂ ਲਈ ਨਾਮ ਅਤੇ ਸ਼ਖਸੀਅਤਾਂ ਲੈ ਕੇ ਆਏ ਅਤੇ ਫਿਰ ਜਾਤੀ ਦੇ ਅਨੁਸਾਰ ਫੋਟੋ ਬੈਂਕਾਂ ਤੋਂ ਚਿੱਤਰਾਂ ਦੀ ਚੋਣ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ।

MeTech honeypot ਵੈੱਬਸਾਈਟ ਦਾ ਸਕ੍ਰੀਨਸ਼ੌਟ। ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਖੋਜੇ ਜਾਣ ਤੋਂ ਬਚਣ ਲਈ, ਅਸੀਂ ਚੰਗੀ ਕੁਆਲਿਟੀ ਦੀਆਂ ਸਮੂਹ ਫ਼ੋਟੋਆਂ ਲੱਭੀਆਂ ਜਿਨ੍ਹਾਂ ਤੋਂ ਅਸੀਂ ਲੋੜੀਂਦੇ ਚਿਹਰੇ ਚੁਣ ਸਕਦੇ ਹਾਂ। ਹਾਲਾਂਕਿ, ਅਸੀਂ ਫਿਰ ਇਸ ਵਿਕਲਪ ਨੂੰ ਛੱਡ ਦਿੱਤਾ, ਕਿਉਂਕਿ ਇੱਕ ਸੰਭਾਵੀ ਹੈਕਰ ਰਿਵਰਸ ਚਿੱਤਰ ਖੋਜ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਇਹ ਪਤਾ ਲਗਾ ਸਕਦਾ ਹੈ ਕਿ ਸਾਡੇ "ਕਰਮਚਾਰੀ" ਸਿਰਫ਼ ਫੋਟੋ ਬੈਂਕਾਂ ਵਿੱਚ ਰਹਿੰਦੇ ਹਨ। ਅੰਤ ਵਿੱਚ, ਅਸੀਂ ਨਿਊਰਲ ਨੈਟਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਏ ਗਏ ਗੈਰ-ਮੌਜੂਦ ਲੋਕਾਂ ਦੀਆਂ ਤਸਵੀਰਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ।

ਸਾਈਟ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਮਚਾਰੀਆਂ ਦੇ ਪ੍ਰੋਫਾਈਲਾਂ ਵਿੱਚ ਉਨ੍ਹਾਂ ਦੇ ਤਕਨੀਕੀ ਹੁਨਰ ਬਾਰੇ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ, ਪਰ ਅਸੀਂ ਖਾਸ ਸਕੂਲਾਂ ਜਾਂ ਸ਼ਹਿਰਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਤੋਂ ਪਰਹੇਜ਼ ਕੀਤਾ।
ਮੇਲਬਾਕਸ ਬਣਾਉਣ ਲਈ, ਅਸੀਂ ਇੱਕ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਦੇ ਸਰਵਰ ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਅਤੇ ਫਿਰ ਸੰਯੁਕਤ ਰਾਜ ਵਿੱਚ ਕਈ ਟੈਲੀਫੋਨ ਨੰਬਰ ਕਿਰਾਏ 'ਤੇ ਲਏ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਵੌਇਸ ਮੀਨੂ ਅਤੇ ਇੱਕ ਜਵਾਬ ਦੇਣ ਵਾਲੀ ਮਸ਼ੀਨ ਦੇ ਨਾਲ ਇੱਕ ਵਰਚੁਅਲ PBX ਵਿੱਚ ਜੋੜਿਆ।

ਹਨੀਪੋਟ ਬੁਨਿਆਦੀ ਢਾਂਚਾ

ਐਕਸਪੋਜਰ ਤੋਂ ਬਚਣ ਲਈ, ਅਸੀਂ ਅਸਲ ਉਦਯੋਗਿਕ ਹਾਰਡਵੇਅਰ, ਭੌਤਿਕ ਕੰਪਿਊਟਰਾਂ ਅਤੇ ਸੁਰੱਖਿਅਤ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੇ ਸੁਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ। ਅੱਗੇ ਦੇਖਦੇ ਹੋਏ, ਆਓ ਇਹ ਦੱਸੀਏ ਕਿ ਅਸੀਂ ਸ਼ੋਡਨ ਖੋਜ ਇੰਜਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਾਡੇ ਯਤਨਾਂ ਦੇ ਨਤੀਜੇ ਦੀ ਜਾਂਚ ਕੀਤੀ, ਅਤੇ ਇਹ ਦਿਖਾਇਆ ਕਿ ਹਨੀਪੋਟ ਇੱਕ ਅਸਲੀ ਉਦਯੋਗਿਕ ਪ੍ਰਣਾਲੀ ਦੀ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ.

ਸ਼ੋਡਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹਨੀਪਾਟ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦਾ ਨਤੀਜਾ. ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਅਸੀਂ ਆਪਣੇ ਜਾਲ ਲਈ ਹਾਰਡਵੇਅਰ ਵਜੋਂ ਚਾਰ PLC ਦੀ ਵਰਤੋਂ ਕੀਤੀ:

• ਸੀਮੇਂਸ S7-1200,
• ਦੋ ਐਲਨਬ੍ਰੈਡਲੀ ਮਾਈਕ੍ਰੋਲੌਗਿਕਸ 1100,
• ਓਮਰੋਨ CP1L

ਇਹ PLC ਗਲੋਬਲ ਕੰਟਰੋਲ ਸਿਸਟਮ ਮਾਰਕੀਟ ਵਿੱਚ ਉਹਨਾਂ ਦੀ ਪ੍ਰਸਿੱਧੀ ਲਈ ਚੁਣੇ ਗਏ ਸਨ। ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਕੰਟਰੋਲਰ ਆਪਣੇ ਖੁਦ ਦੇ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਸਾਨੂੰ ਇਹ ਪਤਾ ਲਗਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲਦੀ ਹੈ ਕਿ ਕਿਸ PLC 'ਤੇ ਜ਼ਿਆਦਾ ਵਾਰ ਹਮਲਾ ਕੀਤਾ ਜਾਵੇਗਾ ਅਤੇ ਕੀ ਉਹ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਕਿਸੇ ਨੂੰ ਦਿਲਚਸਪੀ ਲੈਣਗੇ।

ਸਾਡੇ "ਫੈਕਟਰੀ" ਦਾ ਉਪਕਰਣ - ਜਾਲ। ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਅਸੀਂ ਸਿਰਫ਼ ਹਾਰਡਵੇਅਰ ਨੂੰ ਸਥਾਪਤ ਨਹੀਂ ਕੀਤਾ ਅਤੇ ਇਸਨੂੰ ਇੰਟਰਨੈੱਟ ਨਾਲ ਕਨੈਕਟ ਨਹੀਂ ਕੀਤਾ। ਅਸੀਂ ਹਰੇਕ ਕੰਟਰੋਲਰ ਨੂੰ ਕਾਰਜ ਕਰਨ ਲਈ ਪ੍ਰੋਗਰਾਮ ਕੀਤਾ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ

• ਮਿਲਾਉਣਾ,
• ਬਰਨਰ ਅਤੇ ਕਨਵੇਅਰ ਬੈਲਟ ਕੰਟਰੋਲ,
• ਰੋਬੋਟਿਕ ਹੇਰਾਫੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪੈਲੇਟਾਈਜ਼ਿੰਗ.

ਅਤੇ ਉਤਪਾਦਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਯਥਾਰਥਵਾਦੀ ਬਣਾਉਣ ਲਈ, ਅਸੀਂ ਫੀਡਬੈਕ ਮਾਪਦੰਡਾਂ ਨੂੰ ਬੇਤਰਤੀਬ ਰੂਪ ਵਿੱਚ ਬਦਲਣ, ਮੋਟਰਾਂ ਦੇ ਚਾਲੂ ਅਤੇ ਬੰਦ ਹੋਣ, ਅਤੇ ਬਰਨਰ ਚਾਲੂ ਅਤੇ ਬੰਦ ਕਰਨ ਲਈ ਤਰਕ ਨੂੰ ਪ੍ਰੋਗਰਾਮ ਕੀਤਾ ਹੈ।

ਸਾਡੀ ਫੈਕਟਰੀ ਵਿੱਚ ਤਿੰਨ ਵਰਚੁਅਲ ਕੰਪਿਊਟਰ ਅਤੇ ਇੱਕ ਭੌਤਿਕ ਸੀ। ਵਰਚੁਅਲ ਕੰਪਿਊਟਰਾਂ ਦੀ ਵਰਤੋਂ ਇੱਕ ਪਲਾਂਟ, ਇੱਕ ਪੈਲੇਟਾਈਜ਼ਰ ਰੋਬੋਟ, ਅਤੇ ਇੱਕ PLC ਸੌਫਟਵੇਅਰ ਇੰਜੀਨੀਅਰ ਲਈ ਇੱਕ ਵਰਕਸਟੇਸ਼ਨ ਦੇ ਤੌਰ ਤੇ ਨਿਯੰਤਰਣ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਸੀ। ਭੌਤਿਕ ਕੰਪਿਊਟਰ ਇੱਕ ਫਾਈਲ ਸਰਵਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ।

PLCs 'ਤੇ ਹਮਲਿਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ ਸਾਡੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਲੋਡ ਕੀਤੇ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਸਥਿਤੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ ਚਾਹੁੰਦੇ ਸੀ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਅਸੀਂ ਇੱਕ ਇੰਟਰਫੇਸ ਬਣਾਇਆ ਹੈ ਜੋ ਸਾਨੂੰ ਜਲਦੀ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਕਿ ਸਾਡੇ ਵਰਚੁਅਲ ਐਕਟੁਏਟਰਾਂ ਅਤੇ ਸਥਾਪਨਾਵਾਂ ਦੀਆਂ ਸਥਿਤੀਆਂ ਨੂੰ ਕਿਵੇਂ ਸੋਧਿਆ ਗਿਆ ਸੀ। ਪਹਿਲਾਂ ਹੀ ਯੋਜਨਾ ਦੇ ਪੜਾਅ 'ਤੇ, ਅਸੀਂ ਖੋਜਿਆ ਹੈ ਕਿ ਕੰਟਰੋਲਰ ਤਰਕ ਦੀ ਸਿੱਧੀ ਪ੍ਰੋਗਰਾਮਿੰਗ ਦੀ ਬਜਾਏ ਇੱਕ ਨਿਯੰਤਰਣ ਪ੍ਰੋਗਰਾਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨਾ ਬਹੁਤ ਸੌਖਾ ਹੈ। ਅਸੀਂ ਬਿਨਾਂ ਪਾਸਵਰਡ ਦੇ VNC ਰਾਹੀਂ ਆਪਣੇ ਹਨੀਪੋਟ ਦੇ ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਤੱਕ ਪਹੁੰਚ ਖੋਲ੍ਹੀ ਹੈ।

ਉਦਯੋਗਿਕ ਰੋਬੋਟ ਆਧੁਨਿਕ ਸਮਾਰਟ ਨਿਰਮਾਣ ਦਾ ਇੱਕ ਮੁੱਖ ਹਿੱਸਾ ਹਨ। ਇਸ ਸਬੰਧ ਵਿੱਚ, ਅਸੀਂ ਇੱਕ ਰੋਬੋਟ ਅਤੇ ਇੱਕ ਆਟੋਮੇਟਿਡ ਕੰਮ ਵਾਲੀ ਥਾਂ ਨੂੰ ਜੋੜਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ ਤਾਂ ਜੋ ਇਸਨੂੰ ਸਾਡੀ ਟਰੈਪ ਫੈਕਟਰੀ ਦੇ ਉਪਕਰਣਾਂ ਵਿੱਚ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਜਾ ਸਕੇ। "ਫੈਕਟਰੀ" ਨੂੰ ਹੋਰ ਯਥਾਰਥਵਾਦੀ ਬਣਾਉਣ ਲਈ, ਅਸੀਂ ਕੰਟਰੋਲ ਵਰਕਸਟੇਸ਼ਨ 'ਤੇ ਅਸਲ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕੀਤਾ ਹੈ, ਜਿਸ ਦੀ ਵਰਤੋਂ ਇੰਜੀਨੀਅਰ ਰੋਬੋਟ ਦੇ ਤਰਕ ਨੂੰ ਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਪ੍ਰੋਗਰਾਮ ਕਰਨ ਲਈ ਕਰਦੇ ਹਨ। ਖੈਰ, ਕਿਉਂਕਿ ਉਦਯੋਗਿਕ ਰੋਬੋਟ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਵੱਖਰੇ ਅੰਦਰੂਨੀ ਨੈਟਵਰਕ ਵਿੱਚ ਸਥਿਤ ਹੁੰਦੇ ਹਨ, ਅਸੀਂ VNC ਦੁਆਰਾ ਕੇਵਲ ਕੰਟਰੋਲ ਵਰਕਸਟੇਸ਼ਨ ਤੱਕ ਅਸੁਰੱਖਿਅਤ ਪਹੁੰਚ ਛੱਡਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ।

ਸਾਡੇ ਰੋਬੋਟ ਦੇ 3D ਮਾਡਲ ਦੇ ਨਾਲ ਰੋਬੋਟ ਸਟੂਡੀਓ ਵਾਤਾਵਰਣ। ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਅਸੀਂ ABB ਰੋਬੋਟਿਕਸ ਤੋਂ ਰੋਬੋਟ ਸਟੂਡੀਓ ਪ੍ਰੋਗਰਾਮਿੰਗ ਵਾਤਾਵਰਣ ਨੂੰ ਇੱਕ ਰੋਬੋਟ ਕੰਟਰੋਲ ਵਰਕਸਟੇਸ਼ਨ ਵਾਲੀ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ 'ਤੇ ਸਥਾਪਤ ਕੀਤਾ ਹੈ। ਰੋਬੋਟ ਸਟੂਡੀਓ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਇਸ ਵਿੱਚ ਆਪਣੇ ਰੋਬੋਟ ਨਾਲ ਇੱਕ ਸਿਮੂਲੇਸ਼ਨ ਫਾਈਲ ਖੋਲ੍ਹੀ ਤਾਂ ਜੋ ਇਸਦੀ 3D ਚਿੱਤਰ ਸਕ੍ਰੀਨ 'ਤੇ ਦਿਖਾਈ ਦੇ ਸਕੇ। ਨਤੀਜੇ ਵਜੋਂ, ਸ਼ੋਡਨ ਅਤੇ ਹੋਰ ਖੋਜ ਇੰਜਣ, ਇੱਕ ਅਸੁਰੱਖਿਅਤ VNC ਸਰਵਰ ਦਾ ਪਤਾ ਲਗਾਉਣ 'ਤੇ, ਇਸ ਸਕ੍ਰੀਨ ਚਿੱਤਰ ਨੂੰ ਫੜ ਲੈਣਗੇ ਅਤੇ ਇਸ ਨੂੰ ਉਨ੍ਹਾਂ ਲੋਕਾਂ ਨੂੰ ਦਿਖਾਉਣਗੇ ਜੋ ਨਿਯੰਤਰਣ ਲਈ ਖੁੱਲ੍ਹੀ ਪਹੁੰਚ ਵਾਲੇ ਉਦਯੋਗਿਕ ਰੋਬੋਟਾਂ ਦੀ ਭਾਲ ਕਰ ਰਹੇ ਹਨ।

ਵਿਸਤਾਰ ਵੱਲ ਇਸ ਧਿਆਨ ਦਾ ਬਿੰਦੂ ਹਮਲਾਵਰਾਂ ਲਈ ਇੱਕ ਆਕਰਸ਼ਕ ਅਤੇ ਯਥਾਰਥਵਾਦੀ ਟੀਚਾ ਬਣਾਉਣਾ ਸੀ, ਜੋ, ਇੱਕ ਵਾਰ ਜਦੋਂ ਉਹ ਇਸਨੂੰ ਲੱਭ ਲੈਂਦੇ ਹਨ, ਬਾਰ ਬਾਰ ਇਸ ਵੱਲ ਵਾਪਸ ਆਉਂਦੇ ਹਨ।

ਇੰਜੀਨੀਅਰ ਦਾ ਵਰਕਸਟੇਸ਼ਨ

PLC ਤਰਕ ਨੂੰ ਪ੍ਰੋਗਰਾਮ ਕਰਨ ਲਈ, ਅਸੀਂ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਇੱਕ ਇੰਜੀਨੀਅਰਿੰਗ ਕੰਪਿਊਟਰ ਸ਼ਾਮਲ ਕੀਤਾ ਹੈ। PLC ਪ੍ਰੋਗਰਾਮਿੰਗ ਲਈ ਉਦਯੋਗਿਕ ਸੌਫਟਵੇਅਰ ਇਸ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਸੀ:

• ਸੀਮੇਂਸ ਲਈ TIA ਪੋਰਟਲ,
• ਐਲਨ-ਬ੍ਰੈਡਲੀ ਕੰਟਰੋਲਰ ਲਈ ਮਾਈਕ੍ਰੋਲੌਗਿਕਸ,
• ਓਮਰੋਨ ਲਈ ਸੀਐਕਸ-ਵਨ।

ਅਸੀਂ ਫੈਸਲਾ ਕੀਤਾ ਹੈ ਕਿ ਇੰਜੀਨੀਅਰਿੰਗ ਵਰਕਸਪੇਸ ਨੈੱਟਵਰਕ ਤੋਂ ਬਾਹਰ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ। ਇਸਦੀ ਬਜਾਏ, ਅਸੀਂ ਪ੍ਰਸ਼ਾਸਕ ਖਾਤੇ ਲਈ ਉਹੀ ਪਾਸਵਰਡ ਸੈਟ ਕਰਦੇ ਹਾਂ ਜੋ ਰੋਬੋਟ ਕੰਟਰੋਲ ਵਰਕਸਟੇਸ਼ਨ ਅਤੇ ਫੈਕਟਰੀ ਕੰਟਰੋਲ ਵਰਕਸਟੇਸ਼ਨ ਲਈ ਇੰਟਰਨੈੱਟ ਤੋਂ ਪਹੁੰਚਯੋਗ ਹੈ। ਇਹ ਸੰਰਚਨਾ ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਵਿੱਚ ਕਾਫ਼ੀ ਆਮ ਹੈ।
ਬਦਕਿਸਮਤੀ ਨਾਲ, ਸਾਡੀਆਂ ਸਾਰੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਬਾਵਜੂਦ, ਇੱਕ ਵੀ ਹਮਲਾਵਰ ਇੰਜੀਨੀਅਰ ਦੇ ਵਰਕਸਟੇਸ਼ਨ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਿਆ।

ਫਾਈਲ ਸਰਵਰ

ਸਾਨੂੰ ਹਮਲਾਵਰਾਂ ਲਈ ਇੱਕ ਦਾਣਾ ਵਜੋਂ ਅਤੇ ਡੀਕੋਏ ਫੈਕਟਰੀ ਵਿੱਚ ਆਪਣੇ "ਕੰਮ" ਦਾ ਸਮਰਥਨ ਕਰਨ ਦੇ ਇੱਕ ਸਾਧਨ ਵਜੋਂ ਇਸਦੀ ਲੋੜ ਸੀ। ਇਸ ਨੇ ਸਾਨੂੰ ਹਨੀਪਾਟ ਨੈੱਟਵਰਕ 'ਤੇ ਕੋਈ ਨਿਸ਼ਾਨ ਛੱਡੇ ਬਿਨਾਂ USB ਡਿਵਾਈਸਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਾਡੇ ਹਨੀਪਾਟ ਨਾਲ ਫਾਈਲਾਂ ਸਾਂਝੀਆਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ। ਅਸੀਂ ਵਿੰਡੋਜ਼ 7 ਪ੍ਰੋ ਨੂੰ ਫਾਈਲ ਸਰਵਰ ਲਈ OS ਵਜੋਂ ਸਥਾਪਿਤ ਕੀਤਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਅਸੀਂ ਇੱਕ ਸਾਂਝਾ ਫੋਲਡਰ ਬਣਾਇਆ ਹੈ ਜਿਸਨੂੰ ਕੋਈ ਵੀ ਪੜ੍ਹ ਅਤੇ ਲਿਖਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਪਹਿਲਾਂ ਅਸੀਂ ਫਾਈਲ ਸਰਵਰ 'ਤੇ ਫੋਲਡਰਾਂ ਅਤੇ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਕੋਈ ਲੜੀ ਨਹੀਂ ਬਣਾਈ ਸੀ। ਹਾਲਾਂਕਿ, ਸਾਨੂੰ ਬਾਅਦ ਵਿੱਚ ਪਤਾ ਲੱਗਾ ਕਿ ਹਮਲਾਵਰ ਇਸ ਫੋਲਡਰ ਦਾ ਸਰਗਰਮੀ ਨਾਲ ਅਧਿਐਨ ਕਰ ਰਹੇ ਸਨ, ਇਸਲਈ ਅਸੀਂ ਇਸਨੂੰ ਵੱਖ-ਵੱਖ ਫਾਈਲਾਂ ਨਾਲ ਭਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਅਸੀਂ ਇੱਕ ਪਾਈਥਨ ਸਕ੍ਰਿਪਟ ਲਿਖੀ ਹੈ ਜਿਸ ਨੇ ਦਿੱਤੇ ਗਏ ਐਕਸਟੈਂਸ਼ਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਨਾਲ ਬੇਤਰਤੀਬ ਆਕਾਰ ਦੀ ਇੱਕ ਫਾਈਲ ਬਣਾਈ ਹੈ, ਸ਼ਬਦਕੋਸ਼ ਦੇ ਅਧਾਰ ਤੇ ਇੱਕ ਨਾਮ ਬਣਾਉਂਦੀ ਹੈ।

ਆਕਰਸ਼ਕ ਫਾਈਲ ਨਾਮ ਬਣਾਉਣ ਲਈ ਸਕ੍ਰਿਪਟ। ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਸਕ੍ਰਿਪਟ ਨੂੰ ਚਲਾਉਣ ਤੋਂ ਬਾਅਦ, ਸਾਨੂੰ ਬਹੁਤ ਹੀ ਦਿਲਚਸਪ ਨਾਵਾਂ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਨਾਲ ਭਰੇ ਇੱਕ ਫੋਲਡਰ ਦੇ ਰੂਪ ਵਿੱਚ ਲੋੜੀਂਦਾ ਨਤੀਜਾ ਮਿਲਿਆ.

ਸਕ੍ਰਿਪਟ ਦਾ ਨਤੀਜਾ. ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਵਾਤਾਵਰਣ ਦੀ ਨਿਗਰਾਨੀ

ਇੱਕ ਯਥਾਰਥਵਾਦੀ ਕੰਪਨੀ ਬਣਾਉਣ ਲਈ ਬਹੁਤ ਮਿਹਨਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਆਪਣੇ "ਵਿਜ਼ਿਟਰਾਂ" ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਵਾਤਾਵਰਣ 'ਤੇ ਅਸਫਲ ਰਹਿਣ ਦਾ ਬਰਦਾਸ਼ਤ ਨਹੀਂ ਕਰ ਸਕਦੇ. ਸਾਨੂੰ ਹਮਲਾਵਰਾਂ ਨੂੰ ਇਹ ਧਿਆਨ ਵਿੱਚ ਰੱਖੇ ਬਿਨਾਂ ਕਿ ਉਹਨਾਂ ਨੂੰ ਦੇਖਿਆ ਜਾ ਰਿਹਾ ਸੀ, ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਸਾਰਾ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਲੋੜ ਸੀ।

ਅਸੀਂ ਇਸਨੂੰ ਚਾਰ USB ਤੋਂ ਈਥਰਨੈੱਟ ਅਡੈਪਟਰਾਂ, ਚਾਰ ਸ਼ਾਰਕਟੈਪ ਈਥਰਨੈੱਟ ਟੂਟੀਆਂ, ਇੱਕ ਰਸਬੇਰੀ ਪਾਈ 3, ਅਤੇ ਇੱਕ ਵੱਡੀ ਬਾਹਰੀ ਡਰਾਈਵ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਗੂ ਕੀਤਾ ਹੈ। ਸਾਡਾ ਨੈੱਟਵਰਕ ਚਿੱਤਰ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਸੀ:

ਨਿਗਰਾਨੀ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੇ ਨਾਲ ਹਨੀਪੋਟ ਨੈੱਟਵਰਕ ਡਾਇਗ੍ਰਾਮ। ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਅਸੀਂ ਤਿੰਨ ਸ਼ਾਰਕਟੈਪ ਟੈਪਾਂ ਦੀ ਸਥਿਤੀ ਬਣਾਈ ਹੈ ਤਾਂ ਜੋ PLC ਲਈ ਸਾਰੇ ਬਾਹਰੀ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕੀਤੀ ਜਾ ਸਕੇ, ਸਿਰਫ਼ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਤੋਂ ਪਹੁੰਚਯੋਗ ਹੈ। ਚੌਥੀ ਸ਼ਾਰਕਟੈਪ ਨੇ ਇੱਕ ਕਮਜ਼ੋਰ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੇ ਮਹਿਮਾਨਾਂ ਦੀ ਆਵਾਜਾਈ ਦੀ ਨਿਗਰਾਨੀ ਕੀਤੀ।

ਸ਼ਾਰਕਟੈਪ ਈਥਰਨੈੱਟ ਟੈਪ ਅਤੇ ਸੀਅਰਾ ਵਾਇਰਲੈੱਸ ਏਅਰਲਿੰਕ RV50 ਰਾਊਟਰ। ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

Raspberry Pi ਨੇ ਰੋਜ਼ਾਨਾ ਟ੍ਰੈਫਿਕ ਕੈਪਚਰ ਕੀਤਾ। ਅਸੀਂ ਇੱਕ Sierra Wireless AirLink RV50 ਸੈਲੂਲਰ ਰਾਊਟਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੰਟਰਨੈੱਟ ਨਾਲ ਕਨੈਕਟ ਕੀਤਾ ਹੈ, ਜੋ ਅਕਸਰ ਉਦਯੋਗਿਕ ਉੱਦਮਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਸ ਰਾਊਟਰ ਨੇ ਸਾਨੂੰ ਉਹਨਾਂ ਹਮਲਿਆਂ ਨੂੰ ਚੋਣਵੇਂ ਤੌਰ 'ਤੇ ਬਲੌਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੱਤੀ ਜੋ ਸਾਡੀਆਂ ਯੋਜਨਾਵਾਂ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦੇ, ਇਸਲਈ ਅਸੀਂ ਨੈੱਟਵਰਕ 'ਤੇ ਨਿਊਨਤਮ ਪ੍ਰਭਾਵ ਨਾਲ ਬਲਾਕਿੰਗ ਕਰਨ ਲਈ ਪਾਰਦਰਸ਼ੀ ਮੋਡ ਵਿੱਚ ਇੱਕ Cisco ASA 5505 ਫਾਇਰਵਾਲ ਨੂੰ ਨੈੱਟਵਰਕ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਹੈ।

ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ

Tshark ਅਤੇ tcpdump ਮੌਜੂਦਾ ਮੁੱਦਿਆਂ ਨੂੰ ਜਲਦੀ ਹੱਲ ਕਰਨ ਲਈ ਉਚਿਤ ਹਨ, ਪਰ ਸਾਡੇ ਕੇਸ ਵਿੱਚ ਉਹਨਾਂ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਕਾਫ਼ੀ ਨਹੀਂ ਸਨ, ਕਿਉਂਕਿ ਸਾਡੇ ਕੋਲ ਬਹੁਤ ਸਾਰੇ ਗੀਗਾਬਾਈਟ ਟ੍ਰੈਫਿਕ ਸਨ, ਜਿਨ੍ਹਾਂ ਦਾ ਕਈ ਲੋਕਾਂ ਦੁਆਰਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ। ਅਸੀਂ AOL ਦੁਆਰਾ ਵਿਕਸਤ ਓਪਨ-ਸੋਰਸ ਮੋਲੋਚ ਐਨਾਲਾਈਜ਼ਰ ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਇਹ ਵਾਇਰਸ਼ਾਰਕ ਨਾਲ ਕਾਰਜਸ਼ੀਲਤਾ ਵਿੱਚ ਤੁਲਨਾਤਮਕ ਹੈ, ਪਰ ਇਸ ਵਿੱਚ ਸਹਿਯੋਗ, ਵਰਣਨ ਅਤੇ ਪੈਕੇਜਾਂ ਨੂੰ ਟੈਗ ਕਰਨ, ਨਿਰਯਾਤ ਕਰਨ ਅਤੇ ਹੋਰ ਕੰਮਾਂ ਲਈ ਵਧੇਰੇ ਸਮਰੱਥਾਵਾਂ ਹਨ।

ਕਿਉਂਕਿ ਅਸੀਂ ਹਨੀਪੌਟ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਇਕੱਤਰ ਕੀਤੇ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨਹੀਂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਸੀ, ਪੀਸੀਏਪੀ ਡੰਪਾਂ ਨੂੰ ਹਰ ਰੋਜ਼ AWS ਸਟੋਰੇਜ ਵਿੱਚ ਨਿਰਯਾਤ ਕੀਤਾ ਜਾਂਦਾ ਸੀ, ਜਿੱਥੋਂ ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਉਹਨਾਂ ਨੂੰ ਮੋਲੋਚ ਮਸ਼ੀਨ 'ਤੇ ਆਯਾਤ ਕੀਤਾ ਸੀ।

ਸਕ੍ਰੀਨ ਰਿਕਾਰਡਿੰਗ

ਸਾਡੇ ਹਨੀਪਾਟ ਵਿੱਚ ਹੈਕਰਾਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਦਸਤਾਵੇਜ਼ੀ ਬਣਾਉਣ ਲਈ, ਅਸੀਂ ਇੱਕ ਸਕ੍ਰਿਪਟ ਲਿਖੀ ਜਿਸ ਵਿੱਚ ਇੱਕ ਦਿੱਤੇ ਅੰਤਰਾਲ 'ਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੇ ਸਕ੍ਰੀਨਸ਼ਾਟ ਲਏ ਗਏ ਅਤੇ, ਪਿਛਲੇ ਸਕ੍ਰੀਨਸ਼ਾਟ ਨਾਲ ਇਸਦੀ ਤੁਲਨਾ ਕਰਦੇ ਹੋਏ, ਇਹ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਕਿ ਉੱਥੇ ਕੁਝ ਹੋ ਰਿਹਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਜਦੋਂ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ, ਤਾਂ ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਸਕ੍ਰੀਨ ਰਿਕਾਰਡਿੰਗ ਸ਼ਾਮਲ ਸੀ। ਇਹ ਪਹੁੰਚ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸਾਬਤ ਹੋਈ. ਅਸੀਂ ਇਹ ਸਮਝਣ ਲਈ ਇੱਕ PCAP ਡੰਪ ਤੋਂ VNC ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਕਿ ਸਿਸਟਮ ਵਿੱਚ ਕੀ ਤਬਦੀਲੀਆਂ ਆਈਆਂ ਹਨ, ਪਰ ਅੰਤ ਵਿੱਚ ਅਸੀਂ ਜੋ ਸਕ੍ਰੀਨ ਰਿਕਾਰਡਿੰਗ ਲਾਗੂ ਕੀਤੀ ਹੈ ਉਹ ਸਰਲ ਅਤੇ ਵਧੇਰੇ ਵਿਜ਼ੂਅਲ ਨਿਕਲੀ।

VNC ਸੈਸ਼ਨਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ

ਇਸਦੇ ਲਈ ਅਸੀਂ Chaosreader ਅਤੇ VNCLogger ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਦੋਵੇਂ ਉਪਯੋਗਤਾਵਾਂ ਇੱਕ PCAP ਡੰਪ ਤੋਂ ਕੀਸਟ੍ਰੋਕ ਕੱਢਦੀਆਂ ਹਨ, ਪਰ VNCLogger ਬੈਕਸਪੇਸ, ਐਂਟਰ, Ctrl ਵਰਗੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਹੋਰ ਸਹੀ ਢੰਗ ਨਾਲ ਹੈਂਡਲ ਕਰਦਾ ਹੈ।

VNCLogger ਦੇ ਦੋ ਨੁਕਸਾਨ ਹਨ। ਪਹਿਲਾ: ਇਹ ਸਿਰਫ ਇੰਟਰਫੇਸ 'ਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ "ਸੁਣ ਕੇ" ਕੁੰਜੀਆਂ ਕੱਢ ਸਕਦਾ ਹੈ, ਇਸਲਈ ਸਾਨੂੰ tcpreplay ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸਦੇ ਲਈ ਇੱਕ VNC ਸੈਸ਼ਨ ਦੀ ਨਕਲ ਕਰਨੀ ਪਈ। VNCLogger ਦਾ ਦੂਜਾ ਨੁਕਸਾਨ Chaosreader ਨਾਲ ਆਮ ਹੈ: ਉਹ ਦੋਵੇਂ ਕਲਿੱਪਬੋਰਡ ਦੀ ਸਮੱਗਰੀ ਨਹੀਂ ਦਿਖਾਉਂਦੇ। ਅਜਿਹਾ ਕਰਨ ਲਈ ਮੈਨੂੰ Wireshark ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਪਈ।

ਅਸੀਂ ਹੈਕਰਾਂ ਨੂੰ ਲੁਭਾਉਂਦੇ ਹਾਂ

ਅਸੀਂ ਹਮਲਾ ਕਰਨ ਲਈ ਹਨੀਪਾਟ ਬਣਾਇਆ ਹੈ। ਇਸ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਅਸੀਂ ਸੰਭਾਵੀ ਹਮਲਾਵਰਾਂ ਦਾ ਧਿਆਨ ਖਿੱਚਣ ਲਈ ਇੱਕ ਜਾਣਕਾਰੀ ਲੀਕ ਦਾ ਮੰਚਨ ਕੀਤਾ। ਹਨੀਪਾਟ 'ਤੇ ਹੇਠ ਲਿਖੀਆਂ ਬੰਦਰਗਾਹਾਂ ਖੋਲ੍ਹੀਆਂ ਗਈਆਂ ਸਨ:

ਸਾਡੇ ਲਾਈਵ ਹੋਣ ਤੋਂ ਥੋੜ੍ਹੀ ਦੇਰ ਬਾਅਦ ਹੀ RDP ਪੋਰਟ ਨੂੰ ਬੰਦ ਕਰਨਾ ਪਿਆ ਕਿਉਂਕਿ ਸਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ ਸਕੈਨਿੰਗ ਟ੍ਰੈਫਿਕ ਦੀ ਵੱਡੀ ਮਾਤਰਾ ਕਾਰਗੁਜ਼ਾਰੀ ਸਮੱਸਿਆਵਾਂ ਦਾ ਕਾਰਨ ਬਣ ਰਹੀ ਸੀ।
VNC ਟਰਮੀਨਲਾਂ ਨੇ ਪਹਿਲਾਂ ਬਿਨਾਂ ਪਾਸਵਰਡ ਦੇ ਸਿਰਫ-ਵੇਖਣ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕੀਤਾ, ਅਤੇ ਫਿਰ ਅਸੀਂ "ਗਲਤੀ ਨਾਲ" ਉਹਨਾਂ ਨੂੰ ਫੁੱਲ ਐਕਸੈਸ ਮੋਡ ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ।

ਹਮਲਾਵਰਾਂ ਨੂੰ ਆਕਰਸ਼ਿਤ ਕਰਨ ਲਈ, ਅਸੀਂ ਪੇਸਟਬਿਨ 'ਤੇ ਉਪਲਬਧ ਉਦਯੋਗਿਕ ਪ੍ਰਣਾਲੀ ਬਾਰੇ ਲੀਕ ਹੋਈ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਦੋ ਪੋਸਟਾਂ ਪੋਸਟ ਕੀਤੀਆਂ ਹਨ।

ਹਮਲਿਆਂ ਨੂੰ ਆਕਰਸ਼ਿਤ ਕਰਨ ਲਈ ਪੇਸਟਬਿਨ 'ਤੇ ਪੋਸਟ ਕੀਤੀਆਂ ਗਈਆਂ ਪੋਸਟਾਂ ਵਿੱਚੋਂ ਇੱਕ. ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਹਮਲੇ

ਹਨੀਪਾਟ ਕਰੀਬ ਸੱਤ ਮਹੀਨੇ ਆਨਲਾਈਨ ਰਹਿੰਦਾ ਸੀ। ਪਹਿਲਾ ਹਮਲਾ ਹਨੀਪਾਟ ਦੇ ਆਨਲਾਈਨ ਹੋਣ ਤੋਂ ਇਕ ਮਹੀਨੇ ਬਾਅਦ ਹੋਇਆ।

ਸਕੈਨਰ

ਮਸ਼ਹੂਰ ਕੰਪਨੀਆਂ - ਆਈਪੀ-ਆਈਪੀ, ਰੈਪਿਡ, ਸ਼ੈਡੋ ਸਰਵਰ, ਸ਼ੋਡਨ, ਜ਼ੂਮਈ ਅਤੇ ਹੋਰਾਂ ਦੇ ਸਕੈਨਰਾਂ ਤੋਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਆਵਾਜਾਈ ਸੀ. ਉਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਸਨ ਕਿ ਸਾਨੂੰ ਉਹਨਾਂ ਦੇ IP ਪਤਿਆਂ ਨੂੰ ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਬਾਹਰ ਰੱਖਣਾ ਪਿਆ: 610 ਵਿੱਚੋਂ 9452 ਜਾਂ ਸਾਰੇ ਵਿਲੱਖਣ IP ਪਤਿਆਂ ਵਿੱਚੋਂ 6,45% ਪੂਰੀ ਤਰ੍ਹਾਂ ਜਾਇਜ਼ ਸਕੈਨਰਾਂ ਨਾਲ ਸਬੰਧਤ ਸਨ।

ਘੋਟਾਲੇਬਾਜ਼

ਸਾਡੇ ਦੁਆਰਾ ਸਾਮ੍ਹਣੇ ਆਏ ਸਭ ਤੋਂ ਵੱਡੇ ਜੋਖਮਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਅਪਰਾਧਿਕ ਉਦੇਸ਼ਾਂ ਲਈ ਸਾਡੇ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ: ਗਾਹਕਾਂ ਦੇ ਖਾਤੇ ਰਾਹੀਂ ਸਮਾਰਟਫ਼ੋਨ ਖਰੀਦਣਾ, ਗਿਫਟ ਕਾਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਅਰਲਾਈਨ ਮੀਲਾਂ ਨੂੰ ਕੈਸ਼ ਆਊਟ ਕਰਨਾ ਅਤੇ ਹੋਰ ਕਿਸਮ ਦੀ ਧੋਖਾਧੜੀ।

ਮਾਈਨਰ

ਸਾਡੇ ਸਿਸਟਮ ਦੇ ਪਹਿਲੇ ਵਿਜ਼ਟਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਮਾਈਨਰ ਨਿਕਲਿਆ। ਉਸਨੇ ਮੋਨੇਰੋ ਮਾਈਨਿੰਗ ਸਾਫਟਵੇਅਰ ਨੂੰ ਇਸ 'ਤੇ ਡਾਊਨਲੋਡ ਕੀਤਾ। ਉਹ ਘੱਟ ਉਤਪਾਦਕਤਾ ਕਾਰਨ ਸਾਡੇ ਖਾਸ ਸਿਸਟਮ 'ਤੇ ਜ਼ਿਆਦਾ ਪੈਸਾ ਨਹੀਂ ਕਮਾ ਸਕਦਾ ਸੀ। ਹਾਲਾਂਕਿ, ਜੇ ਅਸੀਂ ਕਈ ਦਰਜਨ ਜਾਂ ਸੈਂਕੜੇ ਅਜਿਹੇ ਸਿਸਟਮਾਂ ਦੇ ਯਤਨਾਂ ਨੂੰ ਜੋੜਦੇ ਹਾਂ, ਤਾਂ ਇਹ ਬਹੁਤ ਵਧੀਆ ਹੋ ਸਕਦਾ ਹੈ.

ਰੈਨਸਮਵੇਅਰ

ਹਨੀਪਾਟ ਦੇ ਕੰਮ ਦੌਰਾਨ, ਅਸੀਂ ਦੋ ਵਾਰ ਅਸਲ ਰੈਨਸਮਵੇਅਰ ਵਾਇਰਸਾਂ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ। ਪਹਿਲੇ ਕੇਸ ਵਿੱਚ ਇਹ Crysis ਸੀ. ਇਸਦੇ ਆਪਰੇਟਰਾਂ ਨੇ VNC ਰਾਹੀਂ ਸਿਸਟਮ ਵਿੱਚ ਲੌਗਇਨ ਕੀਤਾ, ਪਰ ਫਿਰ TeamViewer ਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ ਅਤੇ ਅੱਗੇ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰਨ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਕੀਤੀ। BTC ਵਿੱਚ $10 ਦੀ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਨ ਵਾਲੇ ਇੱਕ ਜਬਰਦਸਤੀ ਸੁਨੇਹੇ ਦੀ ਉਡੀਕ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਅਪਰਾਧੀਆਂ ਨਾਲ ਪੱਤਰ ਵਿਹਾਰ ਕੀਤਾ, ਉਹਨਾਂ ਨੂੰ ਸਾਡੇ ਲਈ ਇੱਕ ਫਾਈਲ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਕਿਹਾ। ਉਨ੍ਹਾਂ ਨੇ ਬੇਨਤੀ ਦੀ ਪਾਲਣਾ ਕੀਤੀ ਅਤੇ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਨੂੰ ਦੁਹਰਾਇਆ। ਅਸੀਂ 6 ਹਜ਼ਾਰ ਡਾਲਰ ਤੱਕ ਗੱਲਬਾਤ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਹੇ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਸਿਸਟਮ ਨੂੰ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਤੇ ਦੁਬਾਰਾ ਅਪਲੋਡ ਕੀਤਾ, ਕਿਉਂਕਿ ਸਾਨੂੰ ਸਾਰੀ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਹੋਈ ਹੈ।

ਦੂਜਾ ਰੈਨਸਮਵੇਅਰ ਫੋਬੋਸ ਨਿਕਲਿਆ। ਇਸ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਵਾਲੇ ਹੈਕਰ ਨੇ ਹਨੀਪਾਟ ਫਾਈਲ ਸਿਸਟਮ ਨੂੰ ਬ੍ਰਾਊਜ਼ ਕਰਨ ਅਤੇ ਨੈਟਵਰਕ ਨੂੰ ਸਕੈਨ ਕਰਨ ਵਿੱਚ ਇੱਕ ਘੰਟਾ ਬਿਤਾਇਆ, ਅਤੇ ਫਿਰ ਅੰਤ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ।
ਤੀਜਾ ਰੈਨਸਮਵੇਅਰ ਹਮਲਾ ਫਰਜ਼ੀ ਨਿਕਲਿਆ। ਇੱਕ ਅਣਜਾਣ "ਹੈਕਰ" ਨੇ ਸਾਡੇ ਸਿਸਟਮ 'ਤੇ haha.bat ਫਾਈਲ ਨੂੰ ਡਾਊਨਲੋਡ ਕੀਤਾ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਕੁਝ ਸਮੇਂ ਲਈ ਦੇਖਿਆ ਜਦੋਂ ਉਹ ਇਸਨੂੰ ਕੰਮ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਸੀ। ਇੱਕ ਕੋਸ਼ਿਸ਼ haha.bat ਦਾ ਨਾਮ haha.rnsmwr ਕਰਨ ਦੀ ਸੀ।

"ਹੈਕਰ" ਇਸ ਦੇ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ .rnsmwr ਵਿੱਚ ਬਦਲ ਕੇ ਬੈਟ ਫਾਈਲ ਦੀ ਨੁਕਸਾਨਦੇਹਤਾ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ। ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਜਦੋਂ ਬੈਚ ਫਾਈਲ ਅੰਤ ਵਿੱਚ ਚੱਲਣੀ ਸ਼ੁਰੂ ਹੋਈ, "ਹੈਕਰ" ਨੇ ਇਸਨੂੰ ਸੰਪਾਦਿਤ ਕੀਤਾ, ਫਿਰੌਤੀ $200 ਤੋਂ $750 ਤੱਕ ਵਧਾ ਦਿੱਤੀ। ਉਸ ਤੋਂ ਬਾਅਦ, ਉਸਨੇ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ "ਏਨਕ੍ਰਿਪਟ" ਕੀਤਾ, ਡੈਸਕਟੌਪ 'ਤੇ ਇੱਕ ਜ਼ਬਰਦਸਤੀ ਸੁਨੇਹਾ ਛੱਡ ਦਿੱਤਾ ਅਤੇ ਸਾਡੇ VNC 'ਤੇ ਪਾਸਵਰਡ ਬਦਲਦੇ ਹੋਏ ਗਾਇਬ ਹੋ ਗਿਆ।

ਕੁਝ ਦਿਨਾਂ ਬਾਅਦ, ਹੈਕਰ ਵਾਪਸ ਆਇਆ ਅਤੇ, ਆਪਣੇ ਆਪ ਨੂੰ ਯਾਦ ਦਿਵਾਉਣ ਲਈ, ਇੱਕ ਬੈਚ ਫਾਈਲ ਲਾਂਚ ਕੀਤੀ ਜਿਸ ਨੇ ਇੱਕ ਪੋਰਨ ਸਾਈਟ ਨਾਲ ਕਈ ਵਿੰਡੋਜ਼ ਖੋਲ੍ਹੀਆਂ। ਜ਼ਾਹਰ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਉਸਨੇ ਆਪਣੀ ਮੰਗ ਵੱਲ ਧਿਆਨ ਖਿੱਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ।

ਨਤੀਜੇ

ਅਧਿਐਨ ਦੌਰਾਨ, ਇਹ ਸਾਹਮਣੇ ਆਇਆ ਕਿ ਜਿਵੇਂ ਹੀ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ, ਹਨੀਪੌਟ ਨੇ ਧਿਆਨ ਖਿੱਚਿਆ, ਦਿਨ-ਬ-ਦਿਨ ਗਤੀਵਿਧੀ ਵਧ ਰਹੀ ਹੈ। ਧਿਆਨ ਖਿੱਚਣ ਲਈ ਜਾਲ ਲਈ, ਸਾਡੀ ਫਰਜ਼ੀ ਕੰਪਨੀ ਨੂੰ ਕਈ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾਵਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਹ ਸਥਿਤੀ ਬਹੁਤ ਸਾਰੀਆਂ ਅਸਲ ਕੰਪਨੀਆਂ ਵਿੱਚ ਅਸਧਾਰਨ ਹੈ ਜਿਨ੍ਹਾਂ ਕੋਲ ਫੁੱਲ-ਟਾਈਮ ਆਈਟੀ ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਕਰਮਚਾਰੀ ਨਹੀਂ ਹਨ।

ਆਮ ਤੌਰ 'ਤੇ, ਸੰਗਠਨਾਂ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦੇ ਸਿਧਾਂਤ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਜਦੋਂ ਕਿ ਅਸੀਂ ਹਮਲਾਵਰਾਂ ਨੂੰ ਆਕਰਸ਼ਿਤ ਕਰਨ ਲਈ ਇਸਦੇ ਬਿਲਕੁਲ ਉਲਟ ਲਾਗੂ ਕੀਤਾ ਹੈ। ਅਤੇ ਜਿੰਨਾ ਚਿਰ ਅਸੀਂ ਹਮਲਿਆਂ ਨੂੰ ਦੇਖਿਆ, ਉਹ ਮਿਆਰੀ ਪ੍ਰਵੇਸ਼ ਟੈਸਟਿੰਗ ਤਰੀਕਿਆਂ ਦੀ ਤੁਲਨਾ ਵਿੱਚ ਉੱਨੇ ਹੀ ਵਧੀਆ ਹੁੰਦੇ ਗਏ।

ਅਤੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ, ਇਹ ਸਾਰੇ ਹਮਲੇ ਅਸਫਲ ਹੋ ਜਾਣਗੇ ਜੇਕਰ ਨੈਟਵਰਕ ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ ਲੋੜੀਂਦੇ ਸੁਰੱਖਿਆ ਉਪਾਅ ਲਾਗੂ ਕੀਤੇ ਗਏ ਹੁੰਦੇ। ਸੰਸਥਾਵਾਂ ਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦੇ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਅਤੇ ਉਦਯੋਗਿਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਹਿੱਸੇ ਇੰਟਰਨੈਟ ਤੋਂ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਖਾਸ ਤੌਰ 'ਤੇ ਆਪਣੇ ਜਾਲ ਵਿੱਚ ਕੀਤਾ ਸੀ।

ਹਾਲਾਂਕਿ ਅਸੀਂ ਕਿਸੇ ਇੰਜੀਨੀਅਰ ਦੇ ਵਰਕਸਟੇਸ਼ਨ 'ਤੇ ਇੱਕ ਵੀ ਹਮਲਾ ਦਰਜ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਸਾਰੇ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਇੱਕੋ ਸਥਾਨਕ ਪ੍ਰਸ਼ਾਸਕ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਬਾਵਜੂਦ, ਘੁਸਪੈਠ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਇਸ ਅਭਿਆਸ ਤੋਂ ਬਚਣਾ ਚਾਹੀਦਾ ਹੈ। ਆਖ਼ਰਕਾਰ, ਕਮਜ਼ੋਰ ਸੁਰੱਖਿਆ ਉਦਯੋਗਿਕ ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਇੱਕ ਵਾਧੂ ਸੱਦੇ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ, ਜੋ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਲਈ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਨ।

ਸਰੋਤ: www.habr.com