हमलावरों ने अपने पासवर्ड चोरी सॉफ्टवेयर में डी-लिंक प्रमाण पत्र चुराया था

दूसरे दिन यह ज्ञात हो गया कि हमलावरों के एक समूह ने नेटवर्क उपकरण के एक प्रसिद्ध निर्माता डी-लिंक के वैध प्रमाण पत्र जब्त कर लिए हैं। इसके अलावा, एक अन्य ताइवानी कंपनी से प्रमाण पत्र चोरी हो गए। प्राप्त प्रमाण पत्र का उपयोग सॉफ्टवेयर बनाने के लिए किया गया था जो पीड़ितों के खातों के पासवर्ड चुरा रहा था।

दुर्भावनापूर्ण कार्यक्रमों को वैध सॉफ़्टवेयर के रूप में स्वीकार करने और उन्हें अवरुद्ध न करने के लिए एंटी-वायरस सॉफ़्टवेयर के लिए प्रमाणपत्र की आवश्यकता थी। यह इसलिए हुआ क्योंकि Microsoft Windows और MacOS, कई अन्य ऑपरेटिंग सिस्टम सहित, उस सर्टिफिकेट द्वारा सॉफ्टवेयर की सुरक्षा की जाँच करते हैं जिसके साथ यह हस्ताक्षरित है। डी-लिंक के मामले में, ऐसे कार्यक्रमों के लिए सुरक्षा सॉफ्टवेयर का "विश्वास स्तर" बहुत अधिक है।

हमलावरों के लिए, वे ब्लैकटेक समूह के हैं। दूसरी कंपनी, जिसके प्रमाणपत्र नहीं लिए गए हैं, उसे चेंजिंग इन्फॉर्मेशन टेक्नोलॉजी कहा जाता है। यह सब एसेट के एक सूचना सुरक्षा विशेषज्ञ द्वारा बताया गया था । हमलावरों को एक ही मैलवेयर के दो तत्वों पर हस्ताक्षर करने के लिए प्रमाण पत्र की आवश्यकता थी। एक तत्व दूरस्थ रूप से नियंत्रित बैकडोर है, और दूसरा एक पासवर्ड स्वीपर है।

Eset मैलवेयर को Plead के रूप में वर्गीकृत करता है। इस सॉफ्टवेयर का उपयोग पूर्वी एशिया में साइबर जासूसी अभियान चलाने के लिए किया जाता है। इस मैलवेयर के बारे में पहले ही बहुत कुछ लिखा जा चुका है। तो, जापान कंप्यूटर इमरजेंसी रिस्पॉन्स ने यहां प्लेड का वर्णन किया, और ट्रेंड माइक्रो ने यहां वर्णित किया ।

सूचना सुरक्षा विशेषज्ञों के अनुसार, हमलावरों ने दो ताइवानी कंपनियों से एक ही बार में प्रमाण पत्र चोरी करने में कामयाबी हासिल की, और फिर कानूनी प्रमाणपत्रों के साथ हस्ताक्षरित पासवर्ड-चोरी करने वाले सॉफ़्टवेयर का भी निर्माण किया, हैकर टीम के काफी अनुभव की गवाही देता है जिसने इसे चारों ओर मोड़ दिया।

डी-लिंक प्रतिनिधियों ने समस्या की पुष्टि की। एक आधिकारिक पोस्ट में कहा गया है कि प्रमाणपत्र "साइबर अपराधियों के एक बहुत सक्रिय समूह" द्वारा चुराए गए थे। कंपनी ने यह घोषणा करने के लिए भी जल्दबाजी की कि उसके ग्राहक चोरी से प्रभावित नहीं थे। हालांकि, उनमें से कुछ समस्याओं का सामना कर सकते हैं - एक ब्राउज़र का उपयोग करके आईपी कैमरों के साथ काम करने की कोशिश करते समय त्रुटियां। अब डी-लिंक इंजीनियर समस्या को हल करने वाले फर्मवेयर बनाने पर काम कर रहे हैं। वे उपयोगकर्ता जो मोबाइल एप्लिकेशन के साथ काम करते हैं, उन्हें समस्याओं का सामना नहीं करना पड़ता है।

डी-लिंक और बदलती सूचना प्रौद्योगिकी ने पहले ही चुराए गए प्रमाणपत्रों को रद्द कर दिया है। यह सच है, जब तक डिवाइस फर्मवेयर अपडेट जारी नहीं होता है, ब्राउज़र समस्या प्रमाण पत्र और "कानूनी" उपयोगकर्ताओं की रिपोर्ट करेंगे, जैसा कि ऊपर बताया गया है। बदले में, हमलावर प्रमाण पत्र के साथ समस्याओं के बारे में नकली संदेश बना सकते हैं, ताकि जब कोई उपयोगकर्ता सक्रिय बटन पर क्लिक करे, तो वे उसे फ़िशिंग संसाधन में स्थानांतरित कर दें या उसे किसी प्रकार के "क्यूरेटिव" सॉफ़्टवेयर डाउनलोड करने की पेशकश करें। कंपनी सभी को ऐसे ऑफर्स से परहेज करने के लिए कहती है।

हमलावरों ने जिस तरकीब का इस्तेमाल किया वह नया नहीं है। कई समूहों ने पहले इसका इस्तेमाल किया है, लेकिन सबसे प्रसिद्ध मामला स्टक्सनेट है । लंबे समय तक, स्पाइवेयर RealTek और Jmicron प्रमाण पत्र के उपयोग के माध्यम से किसी का ध्यान नहीं गया।



स्पाईवेयर पर हस्ताक्षर करने के उद्देश्य से प्रमाण पत्र की चोरी हमलावरों द्वारा किया जाने वाला एक अधिक आम हमला है, जो आमतौर पर सोचा जाता है। पहला मामला 2003 में ज्ञात हुआ। अब ऐसे सर्टिफिकेट स्टोर भी हैं जो कोई ले जाता है, और कोई खरीदता है। यह लक्ष्य ब्लैकटेक समूह के हमलावरों के समान है - एक वैध प्रमाण पत्र के साथ अपने सॉफ़्टवेयर पर हस्ताक्षर करना।

इनमें से एक सेवा ने 2011 से समस्याओं के बिना काम किया है। और अगर यह उसके बारे में ज्ञात हो गया, तो इसका मतलब यह नहीं है कि अन्य समान "वाणिज्यिक उद्यम" निकट भविष्य में ज्ञात हो जाएंगे। नहीं, वे काम करना जारी रखेंगे और केवल संयोग से खुद को साबित करेंगे। और वे मांग में अधिक से अधिक होते जा रहे हैं। रिकॉर्डर फ्यूचर ने एक रिपोर्ट प्रकाशित की है जिसमें कहा गया है कि "सफेद" सुरक्षा प्रदाताओं के चोरी हुए प्रमाणपत्रों की मांग केवल बढ़ रही है । कुछ मामलों में, साइबर क्रिमिनल्स के पास सर्टिफिकेट बनाने वाली कंपनियों के खातों तक पहुंच होती है। और अनुरोध पर, वे "आदेश पर" आवश्यक प्रमाण पत्र बना सकते हैं।