אַנספּעקאַבלי אַטראַקטיוו: ווי מיר באשאפן אַ כאַניקאָון וואָס קענען ניט זיין יקספּאָוזד

אַנטיווירוס קאָמפּאַניעס, אינפֿאָרמאַציע זיכערהייט עקספּערץ און פשוט ענטוזיאַסץ שטעלן כאַניפּאַט סיסטעמען אויף דער אינטערנעץ צו "כאַפּן" אַ נייַע וואַריאַנט פון דעם ווירוס אָדער ידענטיפיצירן ומגעוויינטלעך העקער טאַקטיק. האָנייפּאָץ זענען אַזוי פּראָסט אַז סייבער קרימאַנאַלז האָבן דעוועלאָפּעד אַ מין פון ימיונאַטי: זיי געשווינד ידענטיפיצירן אַז זיי זענען אין פראָנט פון אַ טראַפּ און פשוט איגנאָרירן עס. צו ויספאָרשן די טאַקטיק פון מאָדערן כאַקערז, מיר באשאפן אַ רעאַליסטיש כאַניפּאַט וואָס געלעבט אויף די אינטערנעט פֿאַר זיבן חדשים, צוציען אַ פאַרשיידנקייַט פון אנפאלן. מיר גערעדט וועגן ווי דאָס געטראפן אין אונדזער לערנען "געכאפט אין די אקט: לויפן אַ רעאַליסטיש פאַבריק כאַניפּאַט צו כאַפּן פאַקטיש טרעץ" עטלעכע Facts פון דעם לערנען זענען אין דעם פּאָסטן.

האָנייפּאָט אַנטוויקלונג: טשעקליסט

די הויפּט אַרבעט אין שאפן אונדזער סופּערטראַפּ איז געווען צו פאַרמייַדן אונדז פון זיין יקספּאָוזד דורך כאַקערז וואָס האָבן געוויזן אינטערעס אין עס. דאָס האָט פארלאנגט אַ פּלאַץ פון אַרבעט:

1. שאַפֿן אַ רעאַליסטיש לעגענדע וועגן די פירמע, אַרייַנגערעכנט פול נעמען און פאָטאָס פון עמפּלוייז, טעלעפאָן נומערן און ימיילז.
2. צו אַנטוויקלען און ינסטרומענט אַ מאָדעל פון ינדאַסטריאַל ינפראַסטראַקטשער וואָס קאָראַספּאַנדז צו די לעגענדע וועגן די אַקטיוויטעטן פון אונדזער פירמע.
3. באַשליסן וואָס נעץ באַדינונגס וועט זיין צוטריטלעך פֿון אַרויס, אָבער טאָן ניט באַקומען געפירט אַוועק מיט עפן שפּירעוודיק פּאָרץ אַזוי אַז עס וועט נישט קוקן ווי אַ טראַפּ פֿאַר סאַקערז.
4. אָרגאַניזירן די וויזאַביליטי פון אינפֿאָרמאַציע ליקס וועגן אַ שפּירעוודיק סיסטעם און פאַרשפּרייטן די אינפֿאָרמאַציע צווישן פּאָטענציעל אַטאַקערז.
5. ינסטרומענט דיסקריט מאָניטאָרינג פון העקער אַקטיוויטעטן אין די האָנייפּאָט ינפראַסטראַקטשער.

און איצט ערשטער זאכן ערשטער.

שאפן אַ לעגענדע

סייבער קרימינאלן זענען שוין געוואוינט צו טרעפן אסאך האניפאטס, דערפאר פירט די מערסט פארגעשריטענע טייל פון זיי אן א טיפע אויספארשונג פון יעדן שפּירעוודיקע סיסטעם צו פארזיכערן אז עס איז נישט קיין טראפ. פֿאַר דער זעלביקער סיבה, מיר געזוכט צו ענשור אַז די כאַניפּאַט איז נישט בלויז רעאַליסטיש אין טערמינען פון פּלאַן און טעכניש אַספּעקץ, אָבער אויך צו מאַכן די אויסזען פון אַ פאַקטיש פירמע.

שטעלן זיך אין די שיכלעך פון אַ כייפּאַטעטיקאַל קיל העקער, מיר דעוועלאָפּעד אַ וועראַפאַקיישאַן אַלגערידאַם וואָס וואָלט ויסטיילן אַ פאַקטיש סיסטעם פון אַ טראַפּ. עס ינקלודז זוכן פֿאַר פירמע IP אַדרעסעס אין שעם סיסטעמען, פאַרקערט פאָרשונג אין דער געשיכטע פון ​​IP אַדרעסעס, זוכן פֿאַר נעמען און טערמינען שייַכות צו די פירמע, ווי געזונט ווי זייַן קאַונערפּאַרטיעס, און פילע אנדערע זאכן. ווי אַ רעזולטאַט, די לעגענדע איז געווען גאַנץ קאַנווינסינג און אַטראַקטיוו.

מיר באַשלאָסן צו שטעלן די דעקאָו פאַבריק ווי אַ קליין ינדאַסטריאַל פּראָוטאַטייפּ בוטיק ארבעטן פֿאַר זייער גרויס אַנאַנאַמאַס קלייאַנץ אין די מיליטעריש און ייווייישאַן אָפּשניט. דאָס באפרייט אונדז פון די לעגאַל קאַמפּלאַקיישאַנז פֿאַרבונדן מיט ניצן אַ יגזיסטינג סאָרט.

װײטע ר האב ן מי ר געמוז ט אויפ ־ קומע ן מי ט א זעאונג , שליחות ן או ן נאמע ן פא ר דע ר ארגאניזאציע . מיר באַשלאָסן אַז אונדזער פירמע וואָלט זיין אַ סטאַרטאַפּ מיט אַ קליין נומער פון עמפּלוייז, יעדער פון זיי איז אַ גרינדער. דאָס האָט צוגעגעבן קרעדיביליטי צו דער געשיכטע פון ​​די ספּעשאַלייזד נאַטור פון אונדזער געשעפט, וואָס אַלאַוז עס צו שעפּן שפּירעוודיק פּראַדזשעקס פֿאַר גרויס און וויכטיק קלייאַנץ. מיר געוואלט אונדזער פירמע צו דערשייַנען שוואַך פֿון אַ סייבערסעקוריטי פּערספּעקטיוו, אָבער אין דער זעלביקער צייט עס איז געווען קלאָר ווי דער טאָג אַז מיר זענען ארבעטן מיט וויכטיק אַסעץ אויף ציל סיסטעמען.

סקרעענשאָט פון די MeTech honeypot וועבזייטל. מקור: טרענד מיקראָ

מיר אויסדערוויילט די וואָרט מעטעטה ווי די פירמע נאָמען. דער פּלאַץ איז געמאכט באזירט אויף אַ פריי מוסטער. די בילדער זענען גענומען פון פאָטאָ באַנקס, ניצן די מערסט אַנפּאַפּיאַלער און מאָדיפיצירן זיי צו מאַכן זיי ווייניקער רעקאַגנייזאַבאַל.

מיר געוואלט די פירמע צו קוקן פאַקטיש, אַזוי מיר דאַרפֿן צו לייגן עמפּלוייז מיט פאַכמאַן סקילז וואָס גלייַכן דעם פּראָפיל פון די טעטיקייט. מיר האָבן געפֿונען נעמען און פערזענלעכקייטן פֿאַר זיי און דעמאָלט געפרואווט צו אויסקלייַבן בילדער פון פאָטאָ באַנקס לויט עטהניסיטי.

סקרעענשאָט פון די MeTech honeypot וועבזייטל. מקור: טרענד מיקראָ

צו ויסמיידן דיסקאַווערד, מיר קוקן פֿאַר גוט קוואַליטעט גרופּע פאָטאָס פון וואָס מיר קען קלייַבן די פנימער וואָס מיר דאַרפֿן. אָבער, מיר דעמאָלט פארלאזן דעם אָפּציע, ווייַל אַ פּאָטענציעל העקער קען נוצן פאַרקערט בילד זוכן און אַנטדעקן אַז אונדזער "עמפּלוייז" לעבן בלויז אין פאָטאָ באַנקס. אין די סוף, מיר געוויינט פאָוטאַגראַפס פון ניט-עגזיסטאַנט מענטשן באשאפן ניצן נעוראַל נעטוואָרקס.

אָנגעשטעלטע פּראָופיילז אויף דעם פּלאַץ אַרייַנגערעכנט וויכטיק אינפֿאָרמאַציע וועגן זייער טעכניש סקילז, אָבער מיר אַוווידיד צו ידענטיפיצירן ספּעציפיש שולן אָדער שטעט.
צו שאַפֿן בריווקאַסטן, מיר געוויינט די סערווער פון אַ האָסטינג שפּייַזער, און דערנאָך רענטאַד עטלעכע טעלעפאָן נומערן אין די פאַרייניקטע שטאַטן און קאַמביינד זיי אין אַ ווירטואַל פּבקס מיט אַ קול מעניו און אַן ענטפער מאַשין.

האָנייפּאָט ינפראַסטראַקטשער

צו ויסמיידן ויסשטעלן, מיר באַשלאָסן צו נוצן אַ קאָמבינאַציע פון ​​פאַקטיש ינדאַסטריאַל ייַזנוואַרג, גשמיות קאָמפּיוטערס און זיכער ווירטואַל מאשינען. קוק פאָרויס, מיר וועלן זאָגן אַז מיר אָפּגעשטעלט די רעזולטאַט פון אונדזער השתדלות ניצן די Shodan זוכן מאָטאָר, און עס געוויזן אַז די האָניק פּאָט קוקט ווי אַ פאַקטיש ינדאַסטרי סיסטעם.

דער רעזולטאַט פון סקאַנינג אַ כאַניפּאַט מיט שאָדאַן. מקור: טרענד מיקראָ

מיר געוויינט פיר PLCs ווי ייַזנוואַרג פֿאַר אונדזער טראַפּ:

• Siemens S7-1200,
• צוויי AllenBradley MicroLogix 1100,
• Omron CP1L.

די PLCs זענען אויסגעקליבן פֿאַר זייער פּאָפּולאַריטעט אין די גלאבאלע קאָנטראָל סיסטעם מאַרק. און יעדער פון די קאַנטראָולערז ניצט זיין אייגענע פּראָטאָקאָל, וואָס ערלויבט אונדז צו קאָנטראָלירן וואָס פון די PLCs וואָלט זיין אַטאַקירט מער אָפט און צי זיי וואָלט אינטערעסירן ווער עס יז אין פּרינציפּ.

עקוויפּמענט פון אונדזער "פאַבריק"-טראַפּ. מקור: טרענד מיקראָ

מיר האָבן ניט נאָר ינסטאַלירן ייַזנוואַרג און פאַרבינדן עס צו די אינטערנעט. מיר פּראָוגראַמד יעדער קאָנטראָללער צו דורכפירן טאַסקס, אַרייַנגערעכנט

• מישן,
• בורנער און קאַנווייער גאַרטל קאָנטראָל,
• פּאַלאַטייזינג ניצן אַ ראָובאַטיק מאַניפּיאַלייטער.

און צו מאַכן די פּראָדוקציע פּראָצעס רעאַליסטיש, מיר פּראָוגראַמד לאָגיק צו ראַנדאַמלי טוישן באַמערקונגען פּאַראַמעטערס, סימולירן מאָטאָרס סטאַרטינג און סטאָפּפּינג, און בערנערז קער אויף און אַוועק.

אונדזער פאַבריק האט דריי ווירטואַל קאָמפּיוטערס און איין פיזיש. ווירטועל קאָמפּיוטערס זענען געניצט צו קאָנטראָלירן אַ פאַבריק, אַ פּאַלאַטיזער ראָבאָט, און ווי אַ ווערקסטיישאַן פֿאַר אַ פּלק ווייכווארג ינזשעניר. דער גשמיות קאָמפּיוטער געארבעט ווי אַ טעקע סערווער.

אין אַדישאַן צו מאָניטאָר אַטאַקס אויף פּלק, מיר געוואלט צו מאָניטאָר די סטאַטוס פון מגילה לאָודיד אויף אונדזער דעוויסעס. צו טאָן דאָס, מיר באשאפן אַ צובינד וואָס ערלויבט אונדז צו געשווינד באַשליסן ווי די שטאַט פון אונדזער ווירטואַל אַקטוייטערז און סעטטינגס זענען מאַדאַפייד. שוין אין די פּלאַנירונג בינע, מיר דיסקאַווערד אַז עס איז פיל גרינגער צו ינסטרומענט דעם מיט אַ קאָנטראָל פּראָגראַם ווי דורך דירעקט פּראָגראַממינג פון די קאָנטראָללער לאָגיק. מיר האָבן געעפֿנט אַקסעס צו די מיטל פאַרוואַלטונג צובינד פון אונדזער האָניקפּאָט דורך VNC אָן אַ פּאַראָל.

ינדוסטריאַל ראָובאַץ זענען אַ שליסל קאָמפּאָנענט פון מאָדערן קלוג מאַנופאַקטורינג. אין דעם אַכטונג, מיר באַשלאָסן צו לייגן אַ ראָבאָט און אַ אָטאַמייטיד ווערקפּלייס צו קאָנטראָלירן עס צו די ויסריכט פון אונדזער טראַפּ פאַבריק. צו מאַכן די "פאַבריק" מער רעאַליסטיש, מיר אינסטאַלירן פאַקטיש ווייכווארג אויף די קאָנטראָל ווערקסטיישאַן, וואָס ענדזשאַנירז נוצן צו גראַפיקאַל פּראָגראַם די ראָבאָט ס לאָגיק. נו, זינט ינדאַסטרי ראָובאַץ זענען יוזשאַוואַלי ליגן אין אַן אפגעזונדערט ינערלעך נעץ, מיר באַשלאָסן צו לאָזן אַנפּראַטעקטיד אַקסעס דורך VNC בלויז צו די קאָנטראָל ווערקסטיישאַן.

ראָבאָט סטודיאָ סוויווע מיט אַ 3 ד מאָדעל פון אונדזער ראָבאָט. מקור: טרענד מיקראָ

מיר האָבן אינסטאַלירן די RobotStudio פּראָגראַממינג סוויווע פֿון ABB Robotics אויף אַ ווירטואַל מאַשין מיט אַ ראָבאָט קאָנטראָל ווערקסטיישאַן. נאָך קאַנפיגיערד ראָבאָטסטודיאָ, מיר געעפנט אַ סימיאַליישאַן טעקע מיט אונדזער ראָבאָט אין עס אַזוי אַז זיין 3 ד בילד איז קענטיק אויף דעם עקראַן. ווי אַ רעזולטאַט, Shodan און אנדערע זוכן ענדזשאַנז, ווען דיטעקטינג אַן אַנסיקיורד VNC סערווער, וועט כאַפּן דעם פאַרשטעלן בילד און ווייַזן עס צו די וואס זענען קוקן פֿאַר ינדאַסטריאַל ראָובאַץ מיט אָפֿן אַקסעס צו קאָנטראָל.

די פונט פון דעם ופמערקזאַמקייט צו דעטאַל איז געווען צו שאַפֿן אַ אַטראַקטיוו און רעאַליסטיש ציל פֿאַר אַטאַקערז וואָס, אַמאָל זיי געפונען עס, וואָלט צוריקקומען צו אים ווידער און ווידער.

ינזשעניר ס ווערקסטיישאַן

צו פּראָגראַם די PLC לאָגיק, מיר צוגעגעבן אַ ינזשעניעריע קאָמפּיוטער צו די ינפראַסטראַקטשער. ינדוסטריאַל ווייכווארג פֿאַר פּלק פּראָגראַממינג איז אינסטאַלירן אויף עס:

• TIA טויער פֿאַר סיעמענס,
• MicroLogix פֿאַר Allen-Bradley קאָנטראָללער,
• CX-One פֿאַר Omron.

מיר באַשלאָסן אַז די ינזשעניעריע וואָרקספּאַסע וואָלט נישט זיין צוטריטלעך אַרויס די נעץ. אַנשטאָט, מיר שטעלן די זעלבע פּאַראָל פֿאַר די אַדמיניסטראַטאָר חשבון ווי אויף די ראָבאָט קאָנטראָל ווערקסטיישאַן און די פאַבריק קאָנטראָל ווערקסטיישאַן צוטריטלעך פֿון די אינטערנעט. דעם קאַנפיגיעריישאַן איז גאַנץ פּראָסט אין פילע קאָמפּאַניעס.
צום באַדויערן, טראָץ אַלע אונדזער השתדלות, קיין איין אַטאַקער ריטשט די ווערקסטיישאַן פון די ינזשעניר.

טעקע סערווער

מיר האבן עס געדארפט אלס לעקעכל פאר אטאקערס און אלס א מיטל צו שטיצן אונזער אייגענער "ארבעט" אין דער פארכאפטע פאבריק. דאָס ערלויבט אונדז צו טיילן טעקעס מיט אונדזער האָנייפּאָט ניצן וסב דעוויסעס אָן געלאזן אַ שפּור אויף די האָנייפּאָט נעץ. מיר האָבן אינסטאַלירן Windows 7 Pro ווי די אַס פֿאַר די טעקע סערווער, אין וואָס מיר באשאפן אַ שערד טעקע וואָס קענען זיין לייענען און געשריבן דורך ווער עס יז.

אין ערשטער מיר האָבן נישט מאַכן קיין כייעראַרקי פון פאָלדערס און דאָקומענטן אויף די טעקע סערווער. אָבער, מיר שפּעטער דיסקאַווערד אַז אַטאַקערז זענען אַקטיוולי געלערנט דעם טעקע, אַזוי מיר באַשלאָסן צו פּלאָמבירן עס מיט פאַרשידן טעקעס. צו טאָן דאָס, מיר געשריבן אַ פּיטהאָן שריפט וואָס באשאפן אַ טעקע פון ​​טראַפ - גרייס מיט איינער פון די געגעבן יקסטענשאַנז, פאָרמינג אַ נאָמען באזירט אויף דעם ווערטערבוך.

שריפט פֿאַר דזשענערייטינג אַטראַקטיוו טעקע נעמען. מקור: טרענד מיקראָ

נאָך פליסנדיק דעם שריפט, מיר באַקומען די געוואלט רעזולטאַט אין די פאָרעם פון אַ טעקע אָנגעפילט מיט טעקעס מיט זייער טשיקאַווע נעמען.

דער רעזולטאַט פון די שריפט. מקור: טרענד מיקראָ

מאָניטאָרינג סוויווע

ווייל פארבראכט אַזוי פיל מי צו שאַפֿן אַ רעאַליסטיש פירמע, מיר פשוט קען נישט פאַרגינענ זיך צו פאַרלאָזן אויף די סוויווע פֿאַר מאָניטאָרינג אונדזער "וויזיטערז". מיר האָבן געדארפט באַקומען אַלע די דאַטן אין פאַקטיש צייט אָן די אַטאַקערז וואָס האָבן איינגעזען אַז זיי זענען וואָטשט.

מיר ימפּלאַמענאַד דעם מיט פיר וסב צו עטהערנעט אַדאַפּטערז, פיר שאַרקטאַפּ עטהערנעט טאַפּס, אַ Raspberry Pi 3 און אַ גרויס פונדרויסנדיק פאָר. אונדזער נעץ דיאַגראַמע געקוקט ווי דאָס:

האָנייפּאָט נעץ דיאַגראַמע מיט מאָניטאָרינג עקוויפּמענט. מקור: טרענד מיקראָ

מיר פּאַזישאַנד דריי שאַרקטאַפּ טאַפּס צו מאָניטאָר אַלע פונדרויסנדיק פאַרקער צו די פּלק, בלויז צוטריטלעך פֿון די ינערלעך נעץ. דער פערט SharkTap מאָניטאָרעד די פאַרקער פון געסט פון אַ שפּירעוודיק ווירטואַל מאַשין.

SharkTap עטהערנעט טאַפּ און סיעראַ ווירעלעסס AirLink RV50 ראַוטער. מקור: טרענד מיקראָ

Raspberry Pi פּערפאָרמד טעגלעך פאַרקער כאַפּן. מיר קאָננעקטעד צו דער אינטערנעץ מיט אַ סיעראַ ווירעלעסס AirLink RV50 סעליאַלער ראַוטער, אָפט געניצט אין ינדאַסטרי ענטערפּריסעס.

צום באַדויערן, דער ראַוטער האט נישט לאָזן אונדז סאַלעקטיוולי פאַרשפּאַרן אנפאלן וואָס האָבן נישט שטימען מיט אונדזער פּלאַנז, אַזוי מיר צוגעגעבן אַ Cisco ASA 5505 פיירוואַל צו די נעץ אין טראַנספּעראַנט מאָדע צו דורכפירן בלאַקינג מיט מינימאַל פּראַל אויף די נעץ.

פאַרקער אַנאַליסיס

Tshark און tcpdump זענען צונעמען פֿאַר געשווינד ריזאַלווינג קראַנט ישוז, אָבער אין אונדזער פאַל, זייער קייפּאַבילאַטיז זענען נישט גענוג, ווייַל מיר האָבן פילע גיגאבייט פון פאַרקער, וואָס זענען אַנאַלייזד דורך עטלעכע מענטשן. מיר געוויינט די אָפֿן-מקור Moloch אַנאַליזער דעוועלאָפּעד דורך AOL. עס איז פאַרגלייַכלעך אין פאַנגקשאַנאַליטי צו Wireshark, אָבער האט מער קייפּאַבילאַטיז פֿאַר מיטאַרבעט, דיסקרייבינג און טאַגינג פּאַקאַדזשאַז, עקספּאָרטינג און אנדערע טאַסקס.

זינט מיר האבן נישט וועלן צו פּראַסעסינג די געזאמלט דאַטן אויף האָניקפּאָט קאָמפּיוטערס, PCAP דאַמפּס זענען יקספּאָרטאַד יעדער טאָג צו AWS סטאָרידזש, פון ווו מיר שוין ימפּאָרטיד זיי אויף די מאָלאָטש מאַשין.

סקרין רעקאָרדינג

צו דאָקומענט די אַקשאַנז פון כאַקערז אין אונדזער האָניקפּאָט, מיר געשריבן אַ שריפט וואָס גענומען סקרעענשאָץ פון די ווירטואַל מאַשין אין אַ געגעבן מעהאַלעך און, קאַמפּערד מיט די פריערדיקע סקרעענשאָט, באשלאסן צי עפּעס איז געשעעניש דאָרט אָדער נישט. ווען אַקטיוויטעט איז געווען דיטעקטאַד, די שריפט ינקלודעד פאַרשטעלן רעקאָרדינג. דער צוגאַנג איז געווען די מערסט עפעקטיוו. מיר אויך געפרוווט צו פונאַנדערקלייַבן VNC פאַרקער פֿון אַ PCAP דאַמפּ צו פֿאַרשטיין וואָס ענדערונגען זענען פארגעקומען אין די סיסטעם, אָבער אין די סוף די פאַרשטעלן רעקאָרדינג וואָס מיר ימפּלאַמענאַד איז געווען סימפּלער און מער וויזשאַוואַל.

מאָניטאָרינג VNC סעשאַנז

פֿאַר דעם מיר געוויינט Chaosreader און VNCLogger. ביידע יוטילאַטיז עקסטראַקט קיסטראָוקס פון אַ פּקאַפּ דאַמפּ, אָבער VNCLogger כאַנדאַלז שליסלען ווי באַקקספּאַסע, אַרייַן, קטרל מער ריכטיק.

VNCLogger האט צוויי דיסאַדוואַנטידזשיז. ערשטער: עס קענען בלויז עקסטראַקט שליסלען דורך "צוגעהערט" צו פאַרקער אויף די צובינד, אַזוי מיר האָבן צו סימולירן אַ VNC סעסיע מיט tcpreplay. די צווייטע כיסאָרן פון VNCLogger איז פּראָסט מיט Chaosreader: זיי ביידע טאָן ניט ווייַזן די אינהאַלט פון די קליפּבאָרד. צו טאָן דאָס, איך האט צו נוצן Wireshark.

מיר צוציען כאַקערז

מי ר האב ן געשאפ ן האניגפאט ן צ ו באפאלן . צו דערגרייכן דעם, מיר סטיידזשד אַ אינפֿאָרמאַציע רינען צו צוציען די ופמערקזאַמקייט פון פּאָטענציעל אַטאַקערז. די פאלגענדע פּאָרץ זענען געעפנט אויף האָניקפּאָט:

די RDP פּאָרט האט צו זיין פארמאכט באַלד נאָך מיר געגאנגען לעבן ווייַל די מאַסיוו סומע פון ​​סקאַנינג פאַרקער אויף אונדזער נעץ געפֿירט פאָרשטעלונג ישוז.
די VNC טערמינאַלס ערשטער געארבעט אין מיינונג-בלויז מאָדע אָן אַ פּאַראָל, און דעמאָלט מיר "דורך גרייַז" סוויטשט זיי צו פול אַקסעס מאָדע.

צו צוציען אַטאַקערז, מיר אַרייַנגעשיקט צוויי אַרטיקלען מיט ליקט אינפֿאָרמאַציע וועגן די בנימצא ינדאַסטרי סיסטעם אויף PasteBin.

איינער פון די הודעות אַרייַנגעשיקט אויף PasteBin צו צוציען אנפאלן. מקור: טרענד מיקראָ

Attacks

האָנייפּאָט געלעבט אָנליין פֿאַר וועגן זיבן חדשים. דער ערשטער באַפאַלן פארגעקומען אַ חודש נאָך כאַניפּאָט געגאנגען אָנליין.

סקאַנערז

עס איז געווען אַ פּלאַץ פון פאַרקער פון סקאַנערז פון באַוווסט קאָמפּאַניעס - IP-IP, Rapid, Shadow Server, Shodan, ZoomEye און אנדערע. עס זענען געווען אַזוי פילע פון ​​​​זיי אַז מיר האָבן צו ויסשליסן זייער IP אַדרעסעס פון די אַנאַליסיס: 610 פון 9452 אָדער 6,45% פון אַלע יינציק IP אַדרעסעס געהערט צו גאָר לאַדזשיטאַמאַט סקאַנערז.

סקאַממערס

איינער פון די ביגאַסט ריסקס מיר האָבן פייסט איז די נוצן פון אונדזער סיסטעם פֿאַר פאַרברעכער צוועקן: צו קויפן סמאַרטפאָנעס דורך אַ אַבאָנענט חשבון, געלט אויס ערליין מייל מיט טאַלאַנט קאַרדס און אנדערע טייפּס פון שווינדל.

מיינערז

איינער פון די ערשטער וויזאַטערז צו אונדזער סיסטעם איז געווען אַ מיינער. ער דאַונלאָודיד מאָנעראָ מיינינג ווייכווארג אַנטו עס. ער וואָלט נישט געווען ביכולת צו מאַכן פיל געלט אויף אונדזער באַזונדער סיסטעם רעכט צו נידעריק פּראָודאַקטיוואַטי. אָבער, אויב מיר פאַרבינדן די השתדלות פון עטלעכע טוץ אָדער אפילו הונדערטער פון אַזאַ סיסטעמען, עס קען זיין גאַנץ גוט.

ראַנסאָמוואַרע

בעשאַס די אַרבעט פון האָנייפּאָט, מיר געפּלאָנטערט פאַקטיש ראַנסאָמוואַרע ווירוסעס צוויי מאָל. אין דער ערשטער פאַל עס איז געווען קריסיס. זיין אָפּערייטערז לאָגד אין די סיסטעם דורך VNC, אָבער דעמאָלט אינסטאַלירן TeamViewer און געוויינט עס צו דורכפירן ווייַטער אַקשאַנז. נאָך ווארטן פֿאַר אַ יקסטאָרשאַן אָנזאָג וואָס פארלאנגט אַ ויסלייזגעלט פון $ 10 אין בטק, מיר אריין אין קאָרעספּאָנדענץ מיט די קרימאַנאַלז, געבעטן זיי צו דעקריפּט איינער פון די טעקעס פֿאַר אונדז. ז ײ האב ן נאכגעפאלג ט דע ר פארלאנג , או ן איבערגעחזר ט ד י אויסלייז־פאדערונג . מיר געראטן צו פאַרהאַנדלען אַרויף צו 6 טויזנט דאָללאַרס, נאָך וואָס מיר פשוט שייַעך-ופּלאָאַדעד די סיסטעם צו אַ ווירטואַל מאַשין, זינט מיר באקומען אַלע די נייטיק אינפֿאָרמאַציע.

די צווייטע ראַנסאָמוואַרע איז געווען Phobos. דער העקער וואָס האָט עס אינסטאַלירן פארבראכט אַ שעה צו בראַוזינג די האָנייפּאָט טעקע סיסטעם און סקאַנינג די נעץ, און לעסאָף אינסטאַלירן די ראַנסאָמוואַרע.
די דריט ראַנסאָמוואַרע באַפאַלן איז געווען שווינדל. אַן אומבאַקאַנט "האַקער" האָט דאַונלאָודיד די haha.bat טעקע אויף אונדזער סיסטעם, נאָך וואָס מיר וואָטשט פֿאַר אַ בשעת ווי ער געפרוווט צו באַקומען עס צו אַרבעטן. איינער פון די פרווון איז געווען צו רענאַמע haha.bat צו haha.rnsmwr.

דער "העקער" ינקריסיז די כאַרפולנאַס פון די פלעדערמויז טעקע דורך טשאַנגינג זייַן געשפּרייט צו .רנסמוור. מקור: טרענד מיקראָ

ווען די פּעקל טעקע לעסאָף סטאַרטעד צו לויפן, דער "האַקער" עדיטיד עס, ינקריסינג די ויסלייזגעלט פון $ 200 צו $ 750. נאָך דעם, ער "ענקריפּט" אַלע די טעקעס, לינקס אַ יקסטאָרשאַן אָנזאָג אויף די דעסקטאַפּ און פאַרשווונדן, טשאַנגינג די פּאַסווערדז אויף אונדזער VNC.

א פּאָר טעג שפּעטער, דער העקער איז אומגעקערט און, צו דערמאָנען זיך, לאָנטשט אַ פּעקל טעקע וואָס געעפנט פילע פֿענצטער מיט אַ פּאָרן פּלאַץ. אפנים , אזו י הא ט ע ר געפרװו ט אויפמערקזאמע ן אוי ף זײ ן פאדערונג .

רעזולטאַטן פון

בעת דעם שטודיע האָט זיך אַרויסגעוויזן, אַז גלײַך ווי עס איז פֿאַרעפֿנטלעכט געוואָרן אינפֿאָרמאַציע וועגן דער וואַלנעראַביליטי, האָט האָניק־פּאָט געצויגן אויפֿמערקזאַמקייט, מיט די טעטיקייט וואָס איז וואַקסנדיק פֿון טאָג צו טאָג. כּדי דער טראַפּ זאָל באַקומען ופמערקזאַמקייט, אונדזער פיקטישאַס פירמע האט צו ליידן קייפל זיכערהייט בריטשיז. צום באַדויערן, די סיטואַציע איז ווייַט פון ומגעוויינטלעך צווישן פילע פאַקטיש קאָמפּאַניעס וואָס טאָן ניט האָבן פול-צייט IT און אינפֿאָרמאַציע זיכערהייט עמפּלוייז.

אין אַלגעמיין, אָרגאַנאַזיישאַנז זאָל נוצן דעם פּרינציפּ פון מינדסטער פּריווילעגיע, בשעת מיר ימפּלאַמענאַד די פּונקט פאַרקערט צו צוציען אַטאַקערז. און ווי מער מיר וואָטשט די אנפאלן, די מער סאַפיסטאַקייטיד זיי געווארן קאַמפּערד מיט נאָרמאַל דורכדרונג טעסטינג מעטהאָדס.

און רובֿ ימפּאָרטאַנטלי, אַלע די אנפאלן וואָלט האָבן ניט אַנדערש אויב טויגן זיכערהייט מיטלען זענען ימפּלאַמענאַד ווען באַשטעטיקן די נעץ. אָרגאַנאַזיישאַנז מוזן ענשור אַז זייער ויסריכט און ינדאַסטריאַל ינפראַסטראַקטשער קאַמפּאָונאַנץ זענען נישט צוטריטלעך פֿון דער אינטערנעץ, ווי מיר ספּאַסיפיקלי האָבן געטאן אין אונדזער טראַפּ.

כאָטש מיר האָבן נישט רעקאָרדעד אַ איין באַפאַלן אויף אַ ינזשעניר ס ווערקסטיישאַן, טראָץ ניצן די זעלבע היגע אַדמיניסטראַטאָר פּאַראָל אויף אַלע קאָמפּיוטערס, דעם פירונג זאָל זיין אַוווידאַד צו מינאַמייז די מעגלעכקייט פון ינטרוזשאַנז. נאָך אַלע, שוואַך זיכערהייט סערוועס ווי אַן נאָך פאַרבעטונג צו באַפאַלן ינדאַסטריאַל סיסטעמען, וואָס האָבן לאַנג שוין פון אינטערעס צו סייבער קרימאַנאַלז.

מקור: www.habr.com