ਮਿਆਦ ਪੁੱਗ ਚੁੱਕੇ ਡੋਮੇਨਾਂ ਨਾਲ ਜੁੜੇ ਸਨੈਪ ਪੈਕੇਜਾਂ ਦਾ ਨਿਯੰਤਰਣ ਲੈਣਾ

ਕੈਨੋਨੀਕਲ ਦੇ ਸਾਬਕਾ ਇੰਜੀਨੀਅਰਿੰਗ ਅਤੇ ਕਮਿਊਨਿਟੀ ਮੈਨੇਜਰ ਐਲਨ ਪੋਪ ਨੇ ਸਨੈਪ ਸਟੋਰ ਐਪ ਕੈਟਾਲਾਗ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹੋਏ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਲਹਿਰ ਦੇਖੀ ਹੈ। ਨਵੇਂ ਖਾਤੇ ਰਜਿਸਟਰ ਕਰਨ ਦੀ ਬਜਾਏ, ਹਮਲਾਵਰਾਂ ਨੇ ਰਜਿਸਟਰਡ ਸਨੈਪ ਡਿਵੈਲਪਰਾਂ ਦੇ ਈਮੇਲ ਪਤਿਆਂ ਵਿੱਚ ਸੂਚੀਬੱਧ ਮਿਆਦ ਪੁੱਗ ਚੁੱਕੇ ਡੋਮੇਨ ਖਰੀਦਣੇ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੇ ਹਨ। ਡੋਮੇਨ ਖਰੀਦਣ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰ ਈਮੇਲ ਟ੍ਰੈਫਿਕ ਨੂੰ ਆਪਣੇ ਸਰਵਰ ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦੇ ਹਨ ਅਤੇ, ਈਮੇਲ ਪਤੇ 'ਤੇ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਭੁੱਲੇ ਹੋਏ ਪਾਸਵਰਡ ਰਿਕਵਰੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ।

ਮੌਜੂਦਾ ਖਾਤੇ ਦਾ ਕੰਟਰੋਲ ਹਾਸਲ ਕਰਕੇ, ਹਮਲਾਵਰ ਪਹਿਲਾਂ ਪ੍ਰਕਾਸ਼ਿਤ, ਭਰੋਸੇਯੋਗ ਐਪਸ ਲਈ ਖਤਰਨਾਕ ਅਪਡੇਟਾਂ ਨੂੰ ਤੈਨਾਤ ਕਰ ਸਕਦੇ ਹਨ, ਨਵੇਂ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਗਏ ਵਧੇ ਹੋਏ ਚੈਕਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਨਵੇਂ ਪ੍ਰੋਜੈਕਟਾਂ ਲਈ ਚੇਤਾਵਨੀ ਲੇਬਲ ਜੋੜਨ ਤੋਂ ਬਚ ਸਕਦੇ ਹਨ। ਐਲਨ ਪੋਪ ਨੇ ਘੱਟੋ-ਘੱਟ ਦੋ ਡੋਮੇਨਾਂ (enstorewise.tech ਅਤੇ vagueentertainment.com) ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ ਜੋ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਖਾਤਿਆਂ ਨੂੰ ਹਾਈਜੈਕ ਕਰਨ ਲਈ ਖਰੀਦੇ ਗਏ ਹਨ, ਪਰ ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਅਜਿਹੇ ਹੋਰ ਵੀ ਬਹੁਤ ਸਾਰੇ ਮਾਮਲੇ ਹਨ।

ਪਹਿਲਾਂ, ਹਮਲਾਵਰ ਆਪਣੇ ਆਪ ਨੂੰ ਆਪਣੇ ਖਾਤਿਆਂ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਅਤੇ ਖਤਰਨਾਕ ਪੈਕੇਜ ਪ੍ਰਕਾਸ਼ਤ ਕਰਨ ਤੱਕ ਸੀਮਤ ਰੱਖਦੇ ਸਨ ਜੋ ਪ੍ਰਸਿੱਧ ਸੌਫਟਵੇਅਰ ਦੇ ਅਧਿਕਾਰਤ ਬਿਲਡ ਦੀ ਨਕਲ ਕਰਦੇ ਸਨ ਜਾਂ ਮੌਜੂਦਾ ਪੈਕੇਜਾਂ ਦੇ ਸਮਾਨ ਨਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਨ (ਟਾਈਪੋਸਕੁਐਟਿੰਗ)। ਜਵਾਬ ਵਿੱਚ, ਕੈਨੋਨੀਕਲ ਨੇ ਪਹਿਲੀ ਵਾਰ ਸਨੈਪ ਸਟੋਰ 'ਤੇ ਪੋਸਟ ਕੀਤੇ ਗਏ ਨਵੇਂ ਪੈਕੇਜ ਨਾਵਾਂ ਦੀ ਦਸਤੀ ਤਸਦੀਕ ਪੇਸ਼ ਕੀਤੀ। ਉਦੋਂ ਤੋਂ, ਮਾਲਵੇਅਰ ਵਿਤਰਕਾਂ ਨੇ ਮੁੱਖ ਤੌਰ 'ਤੇ ਅਸਲ ਪੈਕੇਜਾਂ ਨੂੰ ਪੋਸਟ ਕਰਨ, ਸੋਸ਼ਲ ਮੀਡੀਆ 'ਤੇ ਉਨ੍ਹਾਂ ਦਾ ਪ੍ਰਚਾਰ ਕਰਨ, ਅਤੇ ਅੰਤ ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਅਪਡੇਟ ਪ੍ਰਕਾਸ਼ਤ ਕਰਨ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕੀਤਾ ਹੈ ਜੋ ਸਨੈਪ ਸਟੋਰ ਦੇ ਸਵੈਚਾਲਿਤ ਜਾਂਚਾਂ ਅਤੇ ਫਿਲਟਰਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ।

ਹੁਣ ਹਮਲੇ ਦਾ ਵੈਕਟਰ ਮਿਆਦ ਪੁੱਗ ਚੁੱਕੇ ਡੋਮੇਨਾਂ ਨੂੰ ਦੁਬਾਰਾ ਖਰੀਦਣ ਵੱਲ ਵਧ ਗਿਆ ਹੈ, ਕਿਉਂਕਿ ਸਨੈਪ ਸਟੋਰ ਰਿਪੋਜ਼ਟਰੀ ਨੇ ਇੱਕ ਪ੍ਰਸੰਗਿਕਤਾ ਜਾਂਚ ਲਾਗੂ ਨਹੀਂ ਕੀਤੀ। ਡੋਮੇਨ ਨਾਮ, ਈਮੇਲ ਪਤਿਆਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਪਿਛਲੇ ਸਾਲ, PyPI (ਪਾਈਥਨ ਪੈਕੇਜ ਇੰਡੈਕਸ) ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਇੱਕ ਸਮਾਨ ਸਮੱਸਿਆ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ, ਜਿਸ ਵਿੱਚ ਮਿਆਦ ਪੁੱਗ ਚੁੱਕੇ ਡੋਮੇਨਾਂ ਵਾਲੇ ਈਮੇਲ ਪਤਿਆਂ ਨੂੰ ਆਪਣੇ ਆਪ ਹੀ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। PyPI 'ਤੇ 1800 ਤੋਂ ਵੱਧ ਅਜਿਹੇ ਈਮੇਲ ਪਤੇ ਬਲੌਕ ਕੀਤੇ ਗਏ ਸਨ।

ਸਰੋਤ: opennet.ru