Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan

Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan
Awọn ile-iṣẹ ọlọjẹ ọlọjẹ, awọn amoye aabo alaye ati awọn alara lasan fi awọn eto oyin lori Intanẹẹti lati “mu” iyatọ tuntun ti ọlọjẹ tabi ṣe idanimọ awọn ilana agbonaeburuwole dani. Awọn ikoko Honeypot jẹ eyiti o wọpọ pe awọn ọdaràn cyber ti ni idagbasoke iru ajesara kan: wọn yarayara ṣe idanimọ pe wọn wa niwaju pakute kan ati ki o foju foju parẹ. Lati ṣawari awọn ilana ti awọn olosa ode oni, a ṣẹda ikoko oyin kan ti o daju ti o ngbe lori Intanẹẹti fun oṣu meje, fifamọra ọpọlọpọ awọn ikọlu. A sọrọ nipa bii eyi ṣe ṣẹlẹ ninu iwadi wa "Ti a mu ninu Ofin naa: Ṣiṣe Ikoko Ile-iṣelọpọ Onidaniloju kan lati Mu Awọn Irokeke Gidi Mu" Diẹ ninu awọn otitọ lati inu iwadi wa ni ifiweranṣẹ yii.

Honeypot idagbasoke: ayẹwo

Iṣẹ-ṣiṣe akọkọ ni ṣiṣẹda supertrap wa ni lati ṣe idiwọ fun wa lati ṣipaya nipasẹ awọn olosa ti o ṣe afihan ifẹ si. Eyi nilo iṣẹ pupọ:

  1. Ṣẹda arosọ ojulowo nipa ile-iṣẹ naa, pẹlu awọn orukọ kikun ati awọn fọto ti awọn oṣiṣẹ, awọn nọmba foonu ati awọn imeeli.
  2. Lati wa pẹlu ati imuse awoṣe ti awọn amayederun ile-iṣẹ ti o ni ibamu si arosọ nipa awọn iṣẹ ile-iṣẹ wa.
  3. Pinnu iru awọn iṣẹ nẹtiwọọki wo ni yoo wa lati ita, ṣugbọn maṣe gbe lọ pẹlu ṣiṣi awọn ebute oko oju omi ti o ni ipalara ki o ma ba dabi ẹgẹ fun awọn alamu.
  4. Ṣeto hihan alaye ti n jo nipa eto ti o ni ipalara ki o pin kaakiri alaye yii laarin awọn ikọlu ti o pọju.
  5. Ṣe abojuto abojuto oloye ti awọn iṣẹ agbonaeburuwole ni awọn amayederun oyin.

Ati nisisiyi ohun akọkọ akọkọ.

Ṣiṣẹda arosọ

Cybercriminals ti wa ni lilo tẹlẹ lati pade ọpọlọpọ awọn ikoko oyin, nitorinaa apakan to ti ni ilọsiwaju julọ ninu wọn ṣe iwadii ijinle ti eto ipalara kọọkan lati rii daju pe kii ṣe pakute. Fun idi kanna, a wa lati rii daju pe ikoko oyin kii ṣe ojulowo nikan ni awọn ọna apẹrẹ ati awọn aaye imọ-ẹrọ, ṣugbọn tun lati ṣẹda irisi ti ile-iṣẹ gidi kan.

Fi ara wa sinu bata ti agbonaeburuwole ti o tutu, a ṣe agbekalẹ algorithm ijẹrisi kan ti yoo ṣe iyatọ eto gidi kan lati pakute. O wa pẹlu wiwa awọn adirẹsi IP ile-iṣẹ ni awọn eto olokiki, yiyipada iwadi sinu itan-akọọlẹ ti awọn adirẹsi IP, wiwa awọn orukọ ati awọn koko-ọrọ ti o ni ibatan si ile-iṣẹ naa, ati awọn ẹlẹgbẹ rẹ, ati ọpọlọpọ awọn ohun miiran. Bi abajade, arosọ naa yipada lati jẹ idaniloju pupọ ati iwunilori.

A pinnu lati ipo ile-iṣẹ ẹtan bi Butikii iṣelọpọ ile-iṣẹ kekere ti n ṣiṣẹ fun awọn alabara ailorukọ ti o tobi pupọ ni ologun ati apakan ọkọ ofurufu. Eyi ni ominira wa lati awọn ilolu ofin ti o ni nkan ṣe pẹlu lilo ami iyasọtọ ti o wa tẹlẹ.

Nigbamii ti a ni lati wa pẹlu iran, iṣẹ apinfunni ati orukọ fun ajo naa. A pinnu pe ile-iṣẹ wa yoo jẹ ibẹrẹ pẹlu nọmba kekere ti awọn oṣiṣẹ, ọkọọkan wọn jẹ oludasile. Eyi ṣafikun igbẹkẹle si itan ti iseda amọja ti iṣowo wa, eyiti o fun laaye laaye lati mu awọn iṣẹ ṣiṣe ifura fun awọn alabara nla ati pataki. A fẹ ki ile-iṣẹ wa han alailagbara lati irisi cybersecurity, ṣugbọn ni akoko kanna o han gbangba pe a n ṣiṣẹ pẹlu awọn ohun-ini pataki lori awọn eto ibi-afẹde.

Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan
Sikirinifoto ti oju opo wẹẹbu MeTech honeypot. Orisun: Trend Micro

A yan ọrọ MeTech gẹgẹbi orukọ ile-iṣẹ naa. A ṣe aaye naa da lori awoṣe ọfẹ kan. Awọn aworan ti a ya lati awọn ile-ifowopamọ fọto, ni lilo awọn ti ko ni imọran julọ ati iyipada wọn lati jẹ ki wọn dinku.

A fẹ ki ile-iṣẹ naa dabi gidi, nitorinaa a nilo lati ṣafikun awọn oṣiṣẹ pẹlu awọn ọgbọn alamọdaju ti o baamu profaili ti iṣẹ naa. A wa pẹlu awọn orukọ ati awọn eniyan fun wọn lẹhinna gbiyanju lati yan awọn aworan lati awọn banki fọto ni ibamu si ẹya.

Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan
Sikirinifoto ti oju opo wẹẹbu MeTech honeypot. Orisun: Trend Micro

Lati yago fun wiwa, a wa awọn fọto ẹgbẹ didara ti o dara lati eyiti a le yan awọn oju ti a nilo. Sibẹsibẹ, lẹhinna a kọ aṣayan yii silẹ, niwọn bi agbonaeburuwole ti o pọju le lo wiwa aworan yiyipada ati ṣe iwari pe “awọn oṣiṣẹ” wa n gbe ni awọn banki fọto nikan. Ni ipari, a lo awọn fọto ti awọn eniyan ti kii ṣe tẹlẹ ti a ṣẹda nipa lilo awọn nẹtiwọọki nkankikan.

Awọn profaili ti oṣiṣẹ ti a fiweranṣẹ lori aaye naa pẹlu alaye pataki nipa awọn ọgbọn imọ-ẹrọ wọn, ṣugbọn a yago fun idanimọ awọn ile-iwe kan pato tabi awọn ilu.
Lati ṣẹda awọn apoti ifiweranṣẹ, a lo olupin olupese alejo gbigba, lẹhinna ya awọn nọmba tẹlifoonu pupọ ni Amẹrika ati pe a ṣajọpọ wọn sinu PBX foju kan pẹlu akojọ ohun ati ẹrọ idahun.

Honeypot amayederun

Lati yago fun ifihan, a pinnu lati lo apapo ohun elo ile-iṣẹ gidi, awọn kọnputa ti ara ati awọn ẹrọ foju to ni aabo. Ni wiwa niwaju, a yoo sọ pe a ṣayẹwo abajade awọn akitiyan wa nipa lilo ẹrọ wiwa Shodan, ati pe o fihan pe ikoko oyin dabi eto ile-iṣẹ gidi kan.

Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan
Abajade ti wíwo ikoko oyin kan nipa lilo Shodan. Orisun: Trend Micro

A lo awọn PLC mẹrin bi ohun elo fun ẹgẹ wa:

  • Siemens S7-1200
  • meji AllenBradley MicroLogix 1100,
  • Omron CP1L.

Awọn PLC wọnyi ni a yan fun olokiki wọn ni ọja eto iṣakoso agbaye. Ati ọkọọkan awọn oludari wọnyi nlo ilana tirẹ, eyiti o fun wa laaye lati ṣayẹwo eyi ti PLC ti yoo kọlu nigbagbogbo ati boya wọn yoo nifẹ si ẹnikẹni ni ipilẹ.

Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan
Equipment ti wa "factory" -pakute. Orisun: Trend Micro

A ko fi hardware sori ẹrọ nikan ki o so pọ mọ Intanẹẹti. A ṣe eto oludari kọọkan lati ṣe awọn iṣẹ ṣiṣe, pẹlu

  • dapọ,
  • adiro ati iṣakoso igbanu gbigbe,
  • palletizing nipa lilo afọwọyi roboti.

Ati lati jẹ ki ilana iṣelọpọ jẹ ki o jẹ ojulowo, a ṣe eto ọgbọn lati yipada laileto awọn igbelewọn esi, ṣe adaṣe awọn awakọ ti o bẹrẹ ati idaduro, ati awọn ina titan ati pipa.

Ilé iṣẹ́ wa ní kọ̀ǹpútà mẹ́ta tí kò ṣeé fojú rí àti ọ̀kan ti ara. Awọn kọnputa foju ni a lo lati ṣakoso ohun ọgbin kan, roboti palletizer kan, ati bi ibi iṣẹ kan fun ẹlẹrọ sọfitiwia PLC kan. Kọmputa ti ara ṣiṣẹ bi olupin faili.

Ni afikun si mimojuto awọn ikọlu lori awọn PLC, a fẹ lati ṣe atẹle ipo awọn eto ti kojọpọ lori awọn ẹrọ wa. Lati ṣe eyi, a ṣẹda wiwo kan ti o fun wa laaye lati pinnu ni iyara bi awọn ipinlẹ ti awọn adaṣe foju ati awọn fifi sori ẹrọ ṣe yipada. Tẹlẹ ni ipele igbero, a ṣe awari pe o rọrun pupọ lati ṣe eyi nipa lilo eto iṣakoso ju nipasẹ siseto taara ti ọgbọn oludari. A ṣii iraye si wiwo iṣakoso ẹrọ ti ikoko oyin wa nipasẹ VNC laisi ọrọ igbaniwọle kan.

Awọn roboti ile-iṣẹ jẹ paati bọtini ti iṣelọpọ smati ode oni. Ni ọran yii, a pinnu lati ṣafikun roboti kan ati ibi iṣẹ adaṣe lati ṣakoso rẹ si awọn ohun elo ti ile-iṣẹ ẹgẹ wa. Lati jẹ ki “ile-iṣẹ” naa jẹ ojulowo diẹ sii, a fi sọfitiwia gidi sori ibi-iṣẹ iṣakoso, eyiti awọn onimọ-ẹrọ lo lati ṣe eto imọ-ọrọ roboti. O dara, niwọn bi awọn roboti ile-iṣẹ nigbagbogbo wa ni nẹtiwọọki inu ti o ya sọtọ, a pinnu lati lọ kuro ni iwọle ti ko ni aabo nipasẹ VNC nikan si ibudo iṣakoso.

Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan
Ayika RobotStudio pẹlu awoṣe 3D ti robot wa. Orisun: Trend Micro

A fi sori ẹrọ ayika siseto RobotStudio lati ABB Robotics lori ẹrọ foju kan pẹlu iṣẹ iṣakoso robot kan. Lẹhin ti tunto RobotStudio, a ṣii faili kikopa pẹlu roboti wa ninu rẹ ki aworan 3D rẹ han loju iboju. Bi abajade, Shodan ati awọn ẹrọ wiwa miiran, lori wiwa olupin VNC ti ko ni aabo, yoo gba aworan iboju yii ati ṣafihan si awọn ti n wa awọn roboti ile-iṣẹ pẹlu iwọle si ṣiṣi si iṣakoso.

Ojuami ti akiyesi yii si alaye ni lati ṣẹda ibi-afẹde ti o wuyi ati ojulowo fun awọn ikọlu ti, ni kete ti wọn ba rii, yoo pada si ọdọ rẹ lẹẹkansi ati lẹẹkansi.

Ibi iṣẹ ẹlẹrọ


Lati ṣe eto imọran PLC, a ṣafikun kọnputa ẹrọ kan si awọn amayederun. Sọfitiwia ile-iṣẹ fun siseto PLC ti fi sori ẹrọ rẹ:

  • Tia Portal fun Siemens,
  • MicroLogix fun oludari Allen-Bradley,
  • CX-Ọkan fun Omron.

A pinnu pe aaye iṣẹ ṣiṣe ẹrọ kii yoo wa ni ita ita nẹtiwọki. Dipo, a ṣeto ọrọ igbaniwọle kanna fun akọọlẹ alabojuto bi lori ibudo iṣakoso roboti ati ibudo iṣakoso ile-iṣẹ ti o wa lati Intanẹẹti. Eto yii jẹ ohun ti o wọpọ ni ọpọlọpọ awọn ile-iṣẹ.
Laanu, pelu gbogbo igbiyanju wa, ko si ikọlu kan ti o de ibi iṣẹ ti ẹlẹrọ.

Olupin faili

A nilo rẹ bi ìdẹ fun awọn ikọlu ati bi ọna lati ṣe atilẹyin “iṣẹ” tiwa ni ile-iṣẹ ẹtan. Eyi gba wa laaye lati pin awọn faili pẹlu ikoko oyin wa nipa lilo awọn ẹrọ USB laisi fifi itọpa kan silẹ lori nẹtiwọki oyin. A fi Windows 7 Pro sori ẹrọ bi OS fun olupin faili, ninu eyiti a ṣẹda folda ti o pin ti o le ka ati kọ nipasẹ ẹnikẹni.

Ni akọkọ a ko ṣẹda eyikeyi logalomomoise ti awọn folda ati awọn iwe aṣẹ lori olupin faili. Bibẹẹkọ, a ṣe awari nigbamii pe awọn ikọlu n ṣe ikẹkọ ni itara ninu folda yii, nitorinaa a pinnu lati kun ọpọlọpọ awọn faili. Lati ṣe eyi, a kọ iwe afọwọkọ Python kan ti o ṣẹda faili ti iwọn laileto pẹlu ọkan ninu awọn amugbooro ti a fun, ti o ṣẹda orukọ ti o da lori iwe-itumọ.

Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan
Akosile fun ti o npese wuni faili awọn orukọ. Orisun: Trend Micro

Lẹhin ṣiṣe iwe afọwọkọ, a ni abajade ti o fẹ ni irisi folda ti o kun pẹlu awọn faili pẹlu awọn orukọ ti o nifẹ pupọ.

Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan
Abajade ti akosile. Orisun: Trend Micro

Ayika ibojuwo


Lehin ti o ti lo igbiyanju pupọ ti ṣiṣẹda ile-iṣẹ ti o daju, a ko le ni anfani lati kuna lori agbegbe fun abojuto “awọn alejo” wa. A nilo lati gba gbogbo data ni akoko gidi laisi awọn ikọlu ti o mọ pe wọn n wo wọn.

A ṣe imuse eyi nipa lilo USB mẹrin si awọn oluyipada Ethernet, awọn taps Ethernet mẹrin SharkTap, Rasipibẹri Pi 3, ati awakọ ita nla kan. Àwòrán nẹ́tíwọ́kì wa rí bí èyí:

Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan
Aworan nẹtiwọọki Honeypot pẹlu ohun elo ibojuwo. Orisun: Trend Micro

A gbe awọn tẹ ni kia kia SharkTap mẹta lati le ṣe atẹle gbogbo ijabọ ita si PLC, wiwọle nikan lati inu nẹtiwọọki inu. SharkTap kẹrin ṣe abojuto ijabọ ti awọn alejo ti ẹrọ foju ti o ni ipalara.

Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan
SharkTap Ethernet Tẹ ni kia kia ati Sierra Alailowaya AirLink RV50 olulana. Orisun: Trend Micro

Rasipibẹri Pi ṣe igbasilẹ ijabọ ojoojumọ. A sopọ mọ Intanẹẹti nipa lilo olulana cellular Sierra Alailowaya AirLink RV50, nigbagbogbo lo ni awọn ile-iṣẹ ile-iṣẹ.

Laanu, olulana yii ko gba wa laaye lati yan awọn ikọlu ti ko baamu awọn ero wa, nitorinaa a ṣafikun Sisiko ASA 5505 ogiriina si nẹtiwọọki ni ipo ṣiṣafihan lati ṣe ìdènà pẹlu ipa kekere lori nẹtiwọọki.

Traffic onínọmbà


Tshark ati tcpdump yẹ fun ni kiakia yanju awọn ọran lọwọlọwọ, ṣugbọn ninu ọran wa awọn agbara wọn ko to, nitori a ni ọpọlọpọ gigabytes ti ijabọ, eyiti a ṣe itupalẹ nipasẹ ọpọlọpọ eniyan. A lo oluyẹwo Moloch ti o ṣii ti o dagbasoke nipasẹ AOL. O jẹ afiwera ni iṣẹ ṣiṣe si Wireshark, ṣugbọn o ni awọn agbara diẹ sii fun ifowosowopo, ṣapejuwe ati fifi aami si awọn idii, tajasita ati awọn iṣẹ-ṣiṣe miiran.

Niwọn bi a ko ti fẹ lati ṣe ilana data ti a gba lori awọn kọnputa oyin, awọn idalẹnu PCAP ni a gbejade lojoojumọ si ibi ipamọ AWS, lati ibiti a ti gbe wọn wọle tẹlẹ sori ẹrọ Moloch.

Igbasilẹ iboju

Lati ṣe akosile awọn iṣe ti awọn olosa ninu ikoko oyin wa, a kọ iwe afọwọkọ kan ti o mu awọn sikirinisoti ti ẹrọ foju ni aarin ti a fun ati, ni ifiwera pẹlu sikirinifoto iṣaaju, pinnu boya nkan kan n ṣẹlẹ nibẹ tabi rara. Nigbati a ba rii iṣẹ ṣiṣe, iwe afọwọkọ naa pẹlu gbigbasilẹ iboju. Ọna yii ti jade lati jẹ imunadoko julọ. A tun gbiyanju lati ṣe itupalẹ ijabọ VNC lati idalẹnu PCAP lati loye kini awọn ayipada ti waye ninu eto naa, ṣugbọn ni ipari gbigbasilẹ iboju ti a ṣe imuse wa ni irọrun ati wiwo diẹ sii.

Mimojuto VNC igba


Fun eyi a lo Chaosreader ati VNCLogger. Awọn ohun elo mejeeji jade awọn bọtini bọtini lati inu idalẹnu PCAP, ṣugbọn VNCLogger mu awọn bọtini mu bi Backspace, Tẹ, Konturolu diẹ sii ni deede.

VNCLogger ni awọn alailanfani meji. Ni akọkọ: o le yọ awọn bọtini jade nikan nipasẹ “gbigbọ” si ijabọ lori wiwo, nitorinaa a ni lati ṣe adaṣe igba VNC kan fun lilo tcpreplay. Alailanfani keji ti VNCLogger jẹ wọpọ pẹlu Chaosreader: awọn mejeeji ko ṣe afihan awọn akoonu ti agekuru agekuru naa. Lati ṣe eyi Mo ni lati lo Wireshark.

A lure olosa


A ṣẹda oyin lati kolu. Lati ṣaṣeyọri eyi, a ṣeto jijo alaye kan lati fa akiyesi awọn ikọlu ti o pọju. Awọn ebute oko oju omi wọnyi ti ṣii lori ikoko oyin:

Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan

Ibudo RDP ni lati wa ni pipade ni kete lẹhin ti a lọ laaye nitori iye nla ti ijabọ wiwa lori nẹtiwọọki wa nfa awọn ọran iṣẹ.
Awọn ebute VNC kọkọ ṣiṣẹ ni ipo wiwo-nikan laisi ọrọ igbaniwọle kan, lẹhinna a “nipa aṣiṣe” yipada wọn si ipo iwọle ni kikun.

Lati ṣe ifamọra awọn ikọlu, a firanṣẹ awọn ifiweranṣẹ meji pẹlu alaye ti o jo nipa eto ile-iṣẹ ti o wa lori PasteBin.

Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan
Ọkan ninu awọn ifiweranṣẹ ti a fiweranṣẹ lori PasteBin lati fa ikọlu. Orisun: Trend Micro

awọn ikọlu


Honeypot gbe lori ayelujara fun bii oṣu meje. Ikọlu akọkọ waye ni oṣu kan lẹhin oyin ti lọ lori ayelujara.

Awọn ọlọjẹ

Ọpọlọpọ awọn ijabọ wa lati awọn ọlọjẹ ti awọn ile-iṣẹ olokiki - ip-ip, Rapid, Shadow Server, Shodan, ZoomEye ati awọn omiiran. Ọpọlọpọ ninu wọn lo wa pe a ni lati yọ awọn adirẹsi IP wọn kuro lati inu itupalẹ: 610 ninu 9452 tabi 6,45% ti gbogbo awọn adiresi IP alailẹgbẹ jẹ ti awọn ọlọjẹ ti o tọ patapata.

Awọn scammers

Ọkan ninu awọn ewu ti o tobi julọ ti a ti dojuko ni lilo eto wa fun awọn idi ọdaràn: lati ra awọn fonutologbolori nipasẹ akọọlẹ alabapin kan, owo jade awọn maili ọkọ ofurufu ni lilo awọn kaadi ẹbun ati awọn iru ẹtan miiran.

Awọn awakùsà

Ọkan ninu awọn alejo akọkọ si eto wa ti jade lati jẹ awakusa. O ṣe igbasilẹ sọfitiwia iwakusa Monero sori rẹ. Oun kii yoo ni anfani lati ni owo pupọ lori eto wa pato nitori iṣelọpọ kekere. Bibẹẹkọ, ti a ba ṣajọpọ awọn akitiyan ti ọpọlọpọ mejila tabi paapaa awọn ọgọọgọrun iru awọn ọna ṣiṣe, o le tan daradara daradara.

Ransomware

Lakoko iṣẹ oyin, a pade gidi awọn ọlọjẹ ransomware lẹmeji. Ni akọkọ nla ti o jẹ Crysis. Awọn oniṣẹ rẹ wọle sinu eto nipasẹ VNC, ṣugbọn lẹhinna fi TeamViewer sori ẹrọ ati lo lati ṣe awọn iṣe siwaju sii. Lẹhin ti nduro fun ifiranṣẹ ipalọlọ ti n beere fun irapada ti $ 10 ni BTC, a wọ inu iwe-ifiweranṣẹ pẹlu awọn ọdaràn, ni bibeere pe ki wọn kọ ọkan ninu awọn faili naa fun wa. Wọ́n ṣègbọràn sí ìbéèrè náà, wọ́n sì tún béèrè ìràpadà náà. A ṣakoso lati ṣe idunadura to 6 ẹgbẹrun dọla, lẹhin eyi a rọrun tun gbe eto naa sori ẹrọ foju kan, nitori a gba gbogbo alaye pataki.

Ransomware keji ti jade lati jẹ Phobos. Agbonaeburuwole ti o fi sii lo wakati kan ni lilọ kiri lori ẹrọ faili oyinpot ati ṣe ayẹwo nẹtiwọki, ati lẹhinna fi sori ẹrọ ransomware nikẹhin.
Ikọlu ransomware kẹta ti jade lati jẹ iro. “Hacker” ti a ko mọ ti ṣe igbasilẹ faili haha.bat sori ẹrọ wa, lẹhin eyi a wo fun igba diẹ bi o ti n gbiyanju lati mu ṣiṣẹ. Ọkan ninu awọn igbiyanju ni lati tunrukọ haha.bat si haha.rnsmwr.

Iyanilẹnu ti a ko sọ: bawo ni a ṣe ṣẹda ikoko oyin ti ko le ṣe afihan
“Hacker” naa mu ipalara ti faili adan naa pọ si nipa yiyipada itẹsiwaju rẹ si .rnsmwr. Orisun: Trend Micro

Nigbati faili ipele nipari bẹrẹ lati ṣiṣẹ, “agbonaeburuwole” ṣatunkọ rẹ, o pọ si irapada lati $200 si $750. Lẹhin iyẹn, o “fi paṣiparọ” gbogbo awọn faili naa, fi ifiranṣẹ ipalọlọ silẹ lori tabili tabili ati sọnu, yiyipada awọn ọrọ igbaniwọle lori VNC wa.

Awọn ọjọ meji lẹhinna, agbonaeburuwole naa pada ati, lati leti ararẹ, ṣe ifilọlẹ faili ipele kan ti o ṣii ọpọlọpọ awọn window pẹlu aaye ere onihoho kan. O han ni, ni ọna yii o gbiyanju lati fa ifojusi si ibeere rẹ.

Awọn esi


Lakoko iwadi naa, o wa ni kete ti alaye nipa ailagbara naa ti tẹjade, ikoko oyin ṣe ifamọra akiyesi, pẹlu iṣẹ ṣiṣe ti n dagba lojoojumọ. Ni ibere fun pakute naa lati ni akiyesi, ile-iṣẹ arosọ wa ni lati jiya ọpọlọpọ awọn irufin aabo. Laanu, ipo yii jina si loorekoore laarin ọpọlọpọ awọn ile-iṣẹ gidi ti ko ni IT ni kikun ati awọn oṣiṣẹ aabo alaye.

Ni gbogbogbo, awọn ajo yẹ ki o lo ilana ti anfani ti o kere ju, lakoko ti a ṣe imuse idakeji gangan ti rẹ lati fa awọn ikọlu. Ati pe bi a ṣe n wo awọn ikọlu naa, diẹ sii ni fafa ti wọn di akawe si awọn ọna idanwo ilaluja boṣewa.

Ati pataki julọ, gbogbo awọn ikọlu wọnyi yoo ti kuna ti o ba ti ṣe awọn igbese aabo to pe nigbati o ṣeto nẹtiwọọki naa. Awọn ile-iṣẹ gbọdọ rii daju pe ohun elo wọn ati awọn paati amayederun ile-iṣẹ ko wa lati Intanẹẹti, bi a ti ṣe ni pataki ninu pakute wa.

Botilẹjẹpe a ko ṣe igbasilẹ ikọlu ẹyọkan lori ibi iṣẹ ti ẹlẹrọ, laibikita lilo ọrọ igbaniwọle alabojuto agbegbe kanna lori gbogbo awọn kọnputa, adaṣe yii yẹ ki o yago fun lati dinku iṣeeṣe ifọle. Lẹhinna, aabo alailagbara ṣiṣẹ bi ifiwepe afikun si ikọlu awọn eto ile-iṣẹ, eyiti o ti nifẹ si awọn ọdaràn cyber tipẹ.

orisun: www.habr.com

Fi ọrọìwòye kun