GitHub 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕਾਰਨਾਮਿਆਂ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ

ਨੀਦਰਲੈਂਡਜ਼ ਵਿੱਚ ਲੀਡੇਨ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ GitHub 'ਤੇ ਨਕਲੀ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪਾਂ ਨੂੰ ਪੋਸਟ ਕਰਨ ਦੇ ਮੁੱਦੇ ਦੀ ਜਾਂਚ ਕੀਤੀ, ਜਿਸ ਵਿੱਚ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਖਤਰਨਾਕ ਕੋਡ ਹੈ ਜਿਨ੍ਹਾਂ ਨੇ ਕਮਜ਼ੋਰੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਸ਼ੋਸ਼ਣ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਕੁੱਲ 47313 ਸ਼ੋਸ਼ਣ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ 2017 ਤੋਂ 2021 ਤੱਕ ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਸ਼ੋਸ਼ਣਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਕਿ ਉਹਨਾਂ ਵਿੱਚੋਂ 4893 (10.3%) ਵਿੱਚ ਅਜਿਹੇ ਕੋਡ ਹੁੰਦੇ ਹਨ ਜੋ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਕਰਦੇ ਹਨ। ਪ੍ਰਕਾਸ਼ਿਤ ਸ਼ੋਸ਼ਣਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸ਼ੱਕੀ ਸੰਮਿਲਨਾਂ ਦੀ ਮੌਜੂਦਗੀ ਲਈ ਪਹਿਲਾਂ ਉਹਨਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਮੁੱਖ ਸਿਸਟਮ ਤੋਂ ਅਲੱਗ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਚਲਾਉਣ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਖਤਰਨਾਕ ਸ਼ੋਸ਼ਣਾਂ ਦੀਆਂ ਦੋ ਮੁੱਖ ਸ਼੍ਰੇਣੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ: ਉਹ ਸ਼ੋਸ਼ਣ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਹੁੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਬੈਕਡੋਰ ਛੱਡਣਾ, ਇੱਕ ਟਰੋਜਨ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨਾ, ਜਾਂ ਇੱਕ ਮਸ਼ੀਨ ਨੂੰ ਇੱਕ ਬੋਟਨੈੱਟ ਨਾਲ ਜੋੜਨਾ, ਅਤੇ ਉਹ ਸ਼ੋਸ਼ਣ ਜੋ ਉਪਭੋਗਤਾ ਬਾਰੇ ਗੁਪਤ ਜਾਣਕਾਰੀ ਇਕੱਤਰ ਕਰਦੇ ਹਨ ਅਤੇ ਭੇਜਦੇ ਹਨ। . ਇਸ ਤੋਂ ਇਲਾਵਾ, ਨੁਕਸਾਨਦੇਹ ਜਾਅਲੀ ਸ਼ੋਸ਼ਣਾਂ ਦੀ ਇੱਕ ਵੱਖਰੀ ਸ਼੍ਰੇਣੀ ਦੀ ਵੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਨਹੀਂ ਕਰਦੇ ਹਨ, ਪਰ ਇਸ ਵਿੱਚ ਸੰਭਾਵਿਤ ਕਾਰਜਸ਼ੀਲਤਾ ਵੀ ਸ਼ਾਮਲ ਨਹੀਂ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਨੈੱਟਵਰਕ ਤੋਂ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਕੋਡ ਚਲਾ ਰਹੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗੁੰਮਰਾਹ ਕਰਨ ਜਾਂ ਚੇਤਾਵਨੀ ਦੇਣ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਖਤਰਨਾਕ ਕਾਰਨਾਮੇ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਕਈ ਜਾਂਚਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ:

• ਏਮਬੇਡ ਕੀਤੇ ਜਨਤਕ IP ਪਤਿਆਂ ਦੀ ਮੌਜੂਦਗੀ ਲਈ ਸ਼ੋਸ਼ਣ ਕੋਡ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਪਛਾਣੇ ਗਏ ਪਤਿਆਂ ਨੂੰ ਬੋਟਨੈੱਟ ਦੇ ਪ੍ਰਬੰਧਨ ਅਤੇ ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਨੂੰ ਵੰਡਣ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਮੇਜ਼ਬਾਨਾਂ ਦੀਆਂ ਬਲੈਕਲਿਸਟਾਂ ਵਾਲੇ ਡੇਟਾਬੇਸ ਦੇ ਵਿਰੁੱਧ ਵੀ ਚੈੱਕ ਕੀਤਾ ਗਿਆ ਸੀ।
• ਕੰਪਾਇਲ ਕੀਤੇ ਰੂਪ ਵਿੱਚ ਸਪਲਾਈ ਕੀਤੇ ਗਏ ਕਾਰਨਾਮੇ ਐਂਟੀ-ਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਜਾਂਚੇ ਗਏ ਸਨ।
• ਕੋਡ ਦੀ ਪਛਾਣ ਬੇਸ 64 ਫਾਰਮੈਟ ਵਿੱਚ ਅਸਧਾਰਨ ਹੈਕਸਾਡੈਸੀਮਲ ਡੰਪਾਂ ਜਾਂ ਸੰਮਿਲਨਾਂ ਦੀ ਮੌਜੂਦਗੀ ਲਈ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਹਨਾਂ ਸੰਮਿਲਨਾਂ ਨੂੰ ਡੀਕੋਡ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਜਾਂਚ ਕੀਤੀ ਗਈ ਸੀ।

ਸਰੋਤ: opennet.ru