सभी भागों के लिंक:
भाग 1. प्रारंभिक पहुँच प्राप्त करना (प्रारंभिक पहुँच)
भाग 2. निष्पादन
भाग 3. बन्धन (दृढ़ता)
भाग 4. विशेषाधिकार वृद्धि
भाग 5. रक्षा चोरी
भाग 6. साख प्राप्त करना (क्रेडेंशियल एक्सेस)
भाग 7. खोज
भाग 8. पार्श्व आंदोलन
भाग 9. डेटा संग्रह (संग्रह)
भाग 10 बहिष्कार
भाग 11. कमान और नियंत्रण

प्रारंभिक पहुँच प्राप्त करना

इस प्रकाशन के साथ, मैंने हैकर के हमलों के विभिन्न चरणों में हमलावरों द्वारा इस्तेमाल की जाने वाली मुख्य तकनीकों के विवरण के लिए समर्पित पदों की एक श्रृंखला शुरू की।
प्रस्तुत सामग्री द मैटर से मैट्रिसेस एडवरसरियल टैक्टिक्स, टेक्नीक एंड कॉमन नॉलेज (एटीटी @ सीके ) की सामग्री का एक नि: शुल्क रीटेलिंग होगी:

• प्री-एटीटी और सीके (प्रारंभिक हमले की तकनीक);
  
• एटीटी और सीके मैट्रिक्स फॉर एंटरप्राइज (कॉर्पोरेट सिस्टम पर हमला तकनीक);
  
• एटीटी और सीके मोबाइल प्रोफाइल (मोबाइल उपकरणों पर हमला तकनीक)।

उपरोक्त जानकारी के आवेदन के संभावित परिणामों के लिए लेखक जिम्मेदार नहीं है, और कुछ योगों और शर्तों में किए गए संभावित अशुद्धियों के लिए भी माफी माँगता है। वैसे, हैबे पर प्रकाशित करने का यह मेरा पहला प्रयास है, इसलिए मुझे अपने संबोधन में निष्पक्ष आलोचना की उम्मीद है।

विषय में विसर्जन एंटरप्राइज के लिए सबसे अधिक स्वैच्छिक मैट्रिक्स ATT & CK मैट्रिक्स के साथ शुरू होगा, जो कॉर्पोरेट नेटवर्क पर हमले के सक्रिय और सबसे खतरनाक चरणों का वर्णन करता है:
- प्रारंभिक पहुंच (प्रारंभिक पहुंच) प्राप्त करना;
- कोड का निष्पादन (निष्पादन);
- हमला प्रणाली (दृढ़ता) में बन्धन;
- विशेषाधिकारों की वृद्धि (विशेषाधिकार वृद्धि);
- बाईपास संरक्षण (रक्षा चोरी);
- क्रेडेंशियल (क्रेडेंशियल एक्सेस) प्राप्त करना;
- अवलोकन (डिस्कवरी);
- क्षैतिज उन्नति (पार्श्व आंदोलन);
- डेटा संग्रह (संग्रह);
- रिसाव (बहिष्कार);
- प्रबंधन और नियंत्रण (कमान और नियंत्रण)।

प्रारंभिक पहुंच प्राप्त करने के चरण में हमलावर का लक्ष्य आक्रमण प्रणाली में कुछ दुर्भावनापूर्ण कोड वितरित करना और इसके आगे निष्पादन की संभावना सुनिश्चित करना है।

शैडो डाउनलोड (ड्राइव-बाय कंप्रोमाइज), ड्राइव-बाय डाउनलोड

सिस्टम: विंडोज, लिनक्स, मैकओएस
अधिकार: उपयोगकर्ता
विवरण: तकनीक का सार WEB संसाधन के ब्राउज़र में पीड़ित की खोज है, जिस पर हमलावर ने विभिन्न ब्राउज़र और प्लग-इन कारनामे पहले से तैयार किए थे,
छिपे हुए फ़्रेम या दुर्भावनापूर्ण जावा फाइलें, जो उपयोगकर्ता के ज्ञान के बिना, हमला किए गए सिस्टम में लोड की जाएंगी।

सुरक्षा अनुशंसाएँ: नवीनतम ब्राउज़र और प्लगइन्स का उपयोग करें और
एंटीवायरस सॉफ़्टवेयर का अनुप्रयोग। Microsoft Windows डिफेंडर एक्सप्लॉइट गार्ड (WDEG) और एन्हांस्ड शमन अनुभव टूलकिट (EMET) का उपयोग करने का सुझाव देता है। यह जावास्क्रिप्ट ब्राउज़र में निष्पादन को रोकने की उपयुक्तता पर विचार करने के लिए भी समझ में आता है।

पब्लिक-फेसिंग एप्लिकेशन का बहिष्कार करें

सिस्टम: विंडोज, लिनक्स, मैकओएस
विवरण: तकनीक में सॉफ़्टवेयर में ज्ञात बग, ग्लिच और भेद्यता का उपयोग शामिल है जिसमें खुले नेटवर्क पोर्ट (वेब ​​सर्वर, नेटवर्क सेवाएं एसएसएच, एसएमबी 2, डीबीएमएस, आदि) हैं। OWASP द्वारा प्रकाशित शीर्ष 10 वेब अनुप्रयोग भेद्यताएँ ।

सुरक्षा सिफारिशें: फायरवॉल का उपयोग करना, डीएमजेड का उपयोग कर एक नेटवर्क को विभाजित करना, सुरक्षित सॉफ्टवेयर विकास के लिए सिफारिशों का उपयोग करना और ओडब्ल्यूएएसपी और सीडब्ल्यूई द्वारा प्रलेखित समस्याओं से बचना। कमजोरियों के लिए बाहरी परिधि को स्कैन करें। असामान्य व्यवहार के लिए मॉनिटरिंग एप्लिकेशन लॉग और ट्रैफ़िक।

हार्डवेयर परिवर्धन

सिस्टम: विंडोज, लिनक्स, मैकओएस
विवरण: हार्डवेयर ऐड-ऑन को अतिरिक्त पहुंच के साथ हमलावरों को प्रदान करने के लिए अतिरिक्त कंप्यूटर सहायक उपकरण, नेटवर्क उपकरण और कंप्यूटर में बनाया जा सकता है। गुप्त नेटवर्क कनेक्शन, एन्क्रिप्शन सिस्टम को तोड़ने, कीस्ट्रोके इंजेक्शन लगाने, डीएमए के माध्यम से कर्नेल मेमोरी पढ़ने, एक नया वायरलेस नेटवर्क जोड़ने आदि के लिए मैन-इन-द-मिड हमलों के कार्यान्वयन को वाणिज्यिक और ओपनसोर्स उत्पादों में एकीकृत किया जा सकता है।

सुरक्षा सिफारिशें: नेटवर्क एक्सेस कंट्रोल नीतियों को लागू करना, जैसे उपकरणों के लिए प्रमाण पत्र का उपयोग करना और 802.1.x मानक, केवल पंजीकृत उपकरणों के लिए डीएचसीपी के उपयोग को प्रतिबंधित करना, अपंजीकृत उपकरणों के साथ नेटवर्क इंटरैक्शन को प्रतिबंधित करना, मेजबान सुरक्षा उपकरणों (एंडपॉइंट सुरक्षा एजेंटों) का उपयोग करके बाहरी उपकरणों की स्थापना को रोकना उपकरणों के कनेक्शन को सीमित करने के लिए)।

हटाने योग्य मीडिया के माध्यम से वितरण

सिस्टम: विंडोज
विवरण: तकनीक में विंडोज में ऑटोरन फ़ंक्शन का उपयोग करके एक दुर्भावनापूर्ण प्रोग्राम का निष्पादन शामिल है। उपयोगकर्ता को धोखा देने के लिए, "वैध" फ़ाइल को पूर्व-संशोधित या प्रतिस्थापित किया जा सकता है, और फिर हमलावर द्वारा हटाने योग्य डिवाइस पर कॉपी किया जा सकता है। इसके अलावा, पेलोड को हटाने योग्य डिवाइस के फर्मवेयर में या प्रारंभिक मीडिया फॉर्मेटिंग प्रोग्राम के माध्यम से एम्बेड किया जा सकता है।

सुरक्षा सिफारिशें: विंडोज में ऑटोरन सुविधाओं को अक्षम करना। संगठन की सुरक्षा नीति स्तर पर हटाने योग्य उपकरणों के उपयोग को सीमित करना। एंटीवायरस सॉफ़्टवेयर का अनुप्रयोग।

स्पियरफिशिंग अटैचमेंट

विवरण: फ़िशिंग ईमेल से जुड़े मैलवेयर का उपयोग। पत्र के पाठ, एक नियम के रूप में, एक प्रशंसनीय कारण है कि प्राप्तकर्ता को अनुलग्नक में फ़ाइल क्यों खोलनी चाहिए।

सुरक्षा सिफारिशें: ईमेल में दुर्भावनापूर्ण अनुलग्नकों को स्कैन और निकालने के लिए डिज़ाइन किए गए नेटवर्क घुसपैठ रोकथाम प्रणाली (आईडीएस) और एंटीवायरस का उपयोग। अप्रयुक्त अनुलग्नक प्रारूपों को ब्लॉक करने के लिए एक नीति कॉन्फ़िगर करें। उपयोगकर्ताओं को एंटीफिशिंग के नियम सिखाना।

लक्षित फ़िशिंग लिंक (स्पीयरफ़िशिंग लिंक)

विवरण: ईमेल में मैलवेयर डाउनलोड लिंक का उपयोग करें।

सुरक्षा युक्तियाँ: अपने ईमेल URL की जाँच करने से आपको ज्ञात दुर्भावनापूर्ण साइटों के लिंक मिल सकते हैं। नेटवर्क घुसपैठ रोकथाम प्रणाली (आईडीएस) और एंटीवायरस का उपयोग। उपयोगकर्ताओं को एंटीफिशिंग के नियम सिखाना।

लक्षित फ़िशिंग सेवाएँ (सेवा के माध्यम से भाले)

विवरण: इस परिदृश्य में, हमलावर विभिन्न सामाजिक नेटवर्क सेवाओं, व्यक्तिगत मेल और एंटरप्राइज़ द्वारा नियंत्रित अन्य सेवाओं के माध्यम से संदेश भेजते हैं।
हमलावर सोशल नेटवर्क में नकली प्रोफाइल का उपयोग कर सकते हैं। नेटवर्क, उदाहरण के लिए, संभावित नौकरी के प्रस्ताव भेजने के लिए। यह आपको पीड़ित कर्मचारी से कंपनी में नीतियों और सॉफ़्टवेयर के बारे में सवाल पूछने की अनुमति देता है, जिससे पीड़ित को दुर्भावनापूर्ण लिंक और अटैचमेंट खोलने के लिए मजबूर किया जाता है। आमतौर पर, एक हमलावर एक प्रारंभिक संपर्क स्थापित करता है, और फिर उस मेल को दुर्भावनापूर्ण सामग्री भेजता है जो हमले वाली कंपनी का कर्मचारी कार्यस्थल पर उपयोग करता है। यदि पीड़ित दुर्भावनापूर्ण फ़ाइल लॉन्च करने में विफल रहता है, तो वे उसे आगे की कार्रवाई के निर्देश दे सकते हैं।

सुरक्षा सिफारिशें: सामाजिक नेटवर्क, व्यक्तिगत ईमेल सेवाओं आदि तक पहुंच को अवरुद्ध करना। अनुप्रयोगों, नेटवर्क घुसपैठ रोकथाम प्रणालियों (आईडीएस) और एंटीवायरस की सफेद सूचियों का उपयोग करना। उपयोगकर्ताओं को एंटीफिशिंग के नियम सिखाना।

आपूर्ति श्रृंखला समझौता

विवरण: परिदृश्य में आक्रमण करने वाली कंपनी को सॉफ़्टवेयर और कंप्यूटर उपकरण की आपूर्ति के चरण में सॉफ्टवेयर और कंप्यूटर उपकरणों में विभिन्न कारनामों, बैकडोर और अन्य हैकर टूल की शुरूआत शामिल है। संभावित हमला वैक्टर:
- उपकरण और सॉफ्टवेयर विकास वातावरण के साथ जोड़तोड़;
- स्रोत कोड रिपोजिटरी के साथ काम करें;
- सॉफ्टवेयर अपडेट और वितरण तंत्र के साथ जोड़तोड़;
- ओएस छवियों का समझौता और संक्रमण;
- कानूनी सॉफ्टवेयर का संशोधन;
- एक कानूनी वितरक द्वारा संशोधित / नकली उत्पादों की बिक्री;
- शिपमेंट के चरण में अवरोधन।
आमतौर पर, हमलावर वितरण चैनलों और सॉफ़्टवेयर अपडेट में दुर्भावनापूर्ण घटकों को पेश करने पर ध्यान केंद्रित करते हैं।

सुरक्षा सिफारिशें: आपूर्ति श्रृंखला (SCRM) में एक जोखिम प्रबंधन प्रणाली का अनुप्रयोग और एक सॉफ्टवेयर विकास जीवन चक्र प्रबंधन प्रणाली (SDLC)। धोखाधड़ी का पता लगाने के लिए बाइनरी बाइनरी फ़ाइल अखंडता नियंत्रण प्रक्रियाओं, वितरणों के एंटी-वायरस स्कैनिंग, सॉफ्टवेयर की तैनाती और तैनाती से पहले अपडेट, खरीदे गए उपकरणों की शारीरिक जांच, सॉफ्टवेयर वितरण के साथ मीडिया और प्रलेखन के साथ।

भरोसे का रिश्ता

विवरण: हमलावर उन संगठनों का उपयोग कर सकते हैं जिनके पास कथित पीड़ित के बुनियादी ढांचे तक पहुंच है। अक्सर, कंपनियां बाहर से कंपनी तक मानक पहुंच की तुलना में एक विश्वसनीय तीसरे पक्ष के साथ संवाद करने के लिए कम सुरक्षित नेटवर्क कनेक्शन का उपयोग करती हैं। विश्वसनीय तृतीय पक्षों के उदाहरण: आईटी सेवा ठेकेदार, सुरक्षा सेवा प्रदाता, बुनियादी ढांचा ठेकेदार। इसके अलावा, कंपनी के नेटवर्क तक पहुंचने के लिए एक विश्वसनीय पार्टी द्वारा उपयोग किए जाने वाले खातों से समझौता किया जा सकता है और प्रारंभिक पहुंच के लिए उपयोग किया जा सकता है।

सुरक्षा सिफारिशें: नेटवर्क सेगमेंटेशन और महत्वपूर्ण बुनियादी ढांचे के घटकों का अलगाव, जिन्हें बाहर से व्यापक पहुंच की आवश्यकता नहीं है। खाता प्रबंधन
पार्टियों द्वारा एक विश्वास संबंध के लिए उपयोग किए गए रिकॉर्ड और अनुमतियां। अनुबंधित संगठनों की सुरक्षा नीतियों और प्रक्रियाओं की समीक्षा करें जिन्हें विशेषाधिकार प्राप्त उपयोग की आवश्यकता होती है। तृतीय-पक्ष आपूर्तिकर्ताओं और निकटता द्वारा की गई गतिविधियों की निगरानी करना।

वैध खाते

विवरण: हमलावर पहुँच क्रेडेंशियल्स का उपयोग करके किसी विशिष्ट उपयोगकर्ता या सेवा खाते की क्रेडेंशियल्स चुरा सकते हैं, सोशल इंजीनियरिंग का उपयोग करके खुफिया प्रक्रिया में क्रेडेंशियल्स पर कब्जा कर सकते हैं । समझौता किए गए क्रेडेंशियल्स का उपयोग एक्सेस कंट्रोल सिस्टम को बायपास करने के लिए किया जा सकता है और वीपीएन, ओडब्ल्यूए, रिमोट डेस्कटॉप जैसी दूरस्थ प्रणालियों और बाहरी सेवाओं तक पहुंच प्राप्त कर सकता है, या नेटवर्क के विशिष्ट सिस्टम और क्षेत्रों पर उन्नत विशेषाधिकार प्राप्त कर सकता है। यदि परिदृश्य सफल होता है, तो हमलावर मना कर सकते हैं
मैलवेयर का पता लगाना मुश्किल हो जाता है। इसके अलावा, हमलावर अन्य साधनों का उपयोग करने के असफल प्रयासों के मामले में बैकअप पहुंच बनाए रखने के लिए पूर्वनिर्धारित नाम और पासवर्ड का उपयोग करके खाते बना सकते हैं।
सुरक्षा सिफारिशें: एक पासवर्ड नीति लागू करें, सभी प्रशासनिक स्तरों पर विशेषाधिकार प्राप्त खातों के उपयोग को सीमित करने के लिए कॉर्पोरेट नेटवर्क के डिजाइन और प्रशासन के लिए सिफारिशों का पालन करें। उन लोगों की पहचान करने के लिए डोमेन और स्थानीय खातों और उनके अधिकारों की नियमित जांच जो एक हमलावर को व्यापक पहुंच प्राप्त करने की अनुमति दे सकते हैं। सिएम सिस्टम का उपयोग करके खाता गतिविधि की निगरानी करना।

अगला भाग निष्पादन चरण में उपयोग की जाने वाली रणनीति पर चर्चा करता है।