Кӯшишҳои киберҷинояткорон барои таҳдид ба системаҳои IT пайваста инкишоф меёбанд. Масалан, дар байни техникае, ки имсол дидем, кайд кардан лозим аст дар ҳазорон сайтҳои тиҷорати электронӣ барои дуздидани маълумоти шахсӣ ва бо истифода аз LinkedIn барои насб кардани нармафзори ҷосусӣ. Гузашта аз ин, ин усулҳо кор мекунанд: зарари ҷиноятҳои киберӣ дар соли 2018 расид .
Ҳоло муҳаққиқони лоиҳаи X-Force Red-и IBM як далели консепсияро (PoC) таҳия кардаанд, ки метавонад қадами навбатӣ дар таҳаввулоти ҷиноятҳои киберӣ бошад. Он номида мешавад , ва усулҳои техникиро бо дигар усулҳои анъанавӣ пайваст мекунад.
Чӣ тавр киштии ҷангӣ кор мекунад
Киштии ҷангӣ компютери дастрас, арзон ва камқувватро барои анҷом додани ҳамлаҳо дар наздикии ҷабрдида новобаста аз маҳалли ҷойгиршавии худи ҷинояткорони киберӣ истифода мебарад. Барои ин як дастгоҳи хурде, ки дорои модем бо пайвасти 3G мебошад, ҳамчун посылка ба идораи ҷабрдида тавассути почтаи муқаррарӣ фиристода мешавад. Мавҷудияти модем маънои онро дорад, ки дастгоҳро аз фосилаи дур идора кардан мумкин аст.
Бо шарофати чипи бесими дарунсохт, дастгоҳ шабакаҳои наздикро ҷустуҷӯ мекунад, то бастаҳои шабакавии онҳоро назорат кунад. Чарлз Ҳендерсон, роҳбари ширкати X-Force Red дар IBM, шарҳ медиҳад: "Вақте мо мебинем, ки" киштии мо" ба дари пеши ҷабрдида, утоқи почта ё минтақаи интиқоли почта мерасад, мо метавонем системаро аз фосилаи дур назорат кунем ва асбобҳоро барои кор дарорем. ғайрифаъол ё ҳамлаи фаъол ба шабакаи бесими ҷабрдида."
Ҳамла тавассути киштиҳои ҷангӣ
Вақте ки ба истилоҳ "киштии ҷангӣ" ба таври ҷисмонӣ дар дохили дафтари ҷабрдида ҷойгир аст, дастгоҳ ба гӯш кардани бастаҳои маълумот тавассути шабакаи бесим оғоз мекунад, ки он метавонад барои ворид шудан ба шабака истифода шавад. Он инчунин равандҳои иҷозати корбарро барои пайваст шудан ба шабакаи Wi-Fi ҷабрдида гӯш мекунад ва ин маълумотро тавассути алоқаи мобилӣ ба киберҷинояткор мефиристад, то ӯ тавонад ин маълумотро рамзкушоӣ кунад ва паролро ба шабакаи Wi-Fi ҷабрдида дастрас кунад.
Бо истифода аз ин пайвасти бесим, ҳамлакунанда ҳоло метавонад дар атрофи шабакаи ҷабрдида ҳаракат карда, системаҳои осебпазир, маълумоти дастрасро ҷустуҷӯ кунад ва маълумоти махфӣ ё паролҳои корбарро дуздад.
Таҳдид бо потенсиали бузург
Ба гуфтаи Ҳендерсон, ҳамла эҳтимолияти як таҳдиди пинҳонӣ ва муассири инсайдериро дорад: он арзон ва осон ба амал бароварда мешавад ва метавонад аз ҷониби ҷабрдида ошкор нашавад. Ғайр аз он, ҳамлакунанда метавонад ин таҳдидро аз дур, воқеъ дар масофаи хеле зиёд ташкил кунад. Дар баъзе ширкатҳое, ки ҳар рӯз миқдори зиёди почта ва бастаҳо коркард мешаванд, нодида гирифтан ё ба бастаи хурд аҳамият надодан хеле осон аст.
Яке аз ҷанбаҳое, ки киштиҳои ҷангиро бениҳоят хатарнок мегардонад, он аст, ки он метавонад амнияти почтаи электрониро, ки ҷабрдида барои пешгирии нармафзори зараровар ва дигар ҳамлаҳое, ки тавассути замимаҳо паҳн мешаванд, гузоштааст, гузарад.
Муҳофизати корхона аз ин таҳдид
Бо назардошти он, ки ин як вектори ҳамлаи ҷисмониро дар бар мегирад, ки дар он ҳеҷ гуна назорат вуҷуд надорад, ба назар чунин менамояд, ки ҳеҷ чиз наметавонад ин таҳдидро боздорад. Ин яке аз он ҳолатҳоест, ки боэҳтиёт бо почтаи электронӣ ва эътимод накардан ба замимаҳо дар почтаи электронӣ кор нахоҳад кард. Аммо, роҳҳои ҳалли онҳо вуҷуд доранд, ки метавонанд ин таҳдидро пешгирӣ кунанд.
Фармонҳои идоракунӣ аз худи киштии ҳарбӣ меоянд. Ин маънои онро дорад, ки ин раванд берун аз системаи IT-и созмон аст. ҳама гуна равандҳои номаълумро дар системаи IT ба таври худкор қатъ мекунанд. Пайвастшавӣ ба сервери фармондеҳӣ ва назоратии ҳамлакунанда бо истифода аз "киштии ҷангӣ" ин равандест, ки барои он номаълум аст амният, бинобар ин, чунин раванд баста мешавад ва система бехатар боқӣ мемонад.
Дар айни замон, киштиҳои ҷангӣ ҳоло ҳам танҳо далели консепсия (PoC) аст ва дар ҳамлаҳои воқеӣ истифода намешавад. Бо вуҷуди ин, эҷодиёти доимии ҷинояткорони киберӣ маънои онро дорад, ки чунин усул метавонад дар ояндаи наздик ба воқеият табдил ёбад.
Манбаъ: will.com