सुरक्षा सप्ताह 16: डिजिटल पहचान की चोरी

पिछले हफ्ते, Kaspersky Lab ने अगला सुरक्षा विश्लेषक शिखर सम्मेलन आयोजित किया। इस घटना से पारंपरिक रूप से प्रयोगशाला और अन्य कंपनियों के विशेषज्ञों द्वारा खोजे गए सबसे जटिल साइबर हमलों के अध्ययन के बारे में जानकारी का पता चलता है। आज हमारे पास प्रस्तुतियों का एक संक्षिप्त अवलोकन है, और हम एपीटी के साथ नहीं, बल्कि साइबर स्पेस में वित्तीय धोखाधड़ी के साथ शुरू करेंगे। जीआरईएटी टीम की रिपोर्ट से पता चलता है कि नेटवर्क पर पैसे की चोरी एक नए स्तर पर जाती है, और हमलावर उन्नत एंटीफ्राड सिस्टम को भी दरकिनार करने की कोशिश कर रहे हैं।

एक संदिग्ध ऑपरेशन को ब्लॉक करने के लिए जब किसी हमलावर के पास पहले से ही भुगतान प्रणाली, ऑनलाइन बैंकिंग या क्रेडिट कार्ड की जानकारी होती है, अगर नेटवर्क पर क्लाइंट के सामान्य व्यवहार का एक मॉडल है: उसे नेटवर्क कहां से मिलता है, किस कंप्यूटर से, कौन सा ब्राउजर उपयोग करता है और जानकारी इतने पर। कुल मिलाकर, सौ से अधिक अलग-अलग अप्रत्यक्ष विशेषताएं एक साइबर अपराध से बैंक खाते के असली मालिक को अलग करने में मदद करती हैं, भले ही सही भुगतान विवरण दर्ज किया गया हो। इस तरह की प्रणालियों की शुरूआत का एक तार्किक परिणाम क्रेडिट कार्ड नंबरों के काले बाजार पर उपस्थिति था, बल्कि इसके बजाय, पीड़ितों की डिजिटल पहचान की प्रतियां।


अध्ययन भूमिगत विनिमय उत्पत्ति स्टोर का एक उदाहरण दिखाता है। प्रकाशन के समय, 60 हजार से अधिक डिजिटल हस्तियों को वहां बिक्री के लिए रखा गया था। नीचे स्क्रीनशॉट में बहुत से उदाहरण हैं:


लॉट वैल्यू की गणना स्वचालित रूप से की जाती है; यदि किट में ऑनलाइन बैंकिंग के लिए पासवर्ड है, तो कीमत अधिक महंगी होगी। औसत मूल्य टैग 5 से 200 डॉलर है। एक बार खरीदने के बाद, आपकी डिजिटल पहचान क्रोम प्लगइन के माध्यम से डाउनलोड की जा सकती है। यदि आपको पीड़ित के गृह क्षेत्र में आईपी पता मिलता है, तो बैंक को भुगतान करना संदिग्ध नहीं लगेगा। जो लोग बचत करना चाहते हैं, उनके लिए समान संसाधन पहचानकर्ताओं का एक कृत्रिम सेट डाउनलोड करने की पेशकश करता है। तकनीक काफी सरल है, लेकिन यह प्रभावशाली लगता है: यह एक पासवर्ड चोरी नहीं है, यह वास्तव में, लोगों को क्लोन करना है - अभी तक केवल और केवल सिस्टम के संदर्भ में वित्तीय धोखाधड़ी का मुकाबला करने के लिए।

चलिए APT पर चलते हैं। आधुनिक लक्षित हमलों में एक स्पष्ट प्रवृत्ति विनाश की त्रिज्या में कमी है। एक अच्छा उदाहरण शैडो हैमर हमला है, सैद्धांतिक रूप से आसुस हार्डवेयर के साथ हजारों लैपटॉप और कंप्यूटरों को मारने में सक्षम है, लेकिन वास्तव में यह केवल कई सौ मैक पतों की सीमित सूची पर सक्रिय था।

ताजमहल अभियान ( समाचार , अनुसंधान ) 80 से अधिक दुर्भावनापूर्ण मॉड्यूल संचालित करता है, लेकिन इसका पता लगाना बेहद मुश्किल था। शोधकर्ताओं ने केवल एक पुष्टि की शिकार पाया - मध्य एशिया के देशों में से एक में एक राजनयिक मिशन। हमले की सुविधाओं में हटाने योग्य मीडिया से डेटा चोरी करने की क्षमता है, लेकिन केवल कोड में सीले गए ब्याज की फाइलों की सूची के अनुसार। अधिक सटीक हमला और पीड़ितों की सूची जितनी छोटी होगी, टूलकिट लंबे समय तक जीवित रह सकता है - इससे पहले कि यह रक्षात्मक निर्णयों द्वारा पता लगाया और अवरुद्ध हो जाए।


एक्सोटस स्पाइवेयर के बारे में कैस्पर्सकी एसएएस सम्मेलन में लुकआउट विशेषज्ञों ने बताया ( समाचार , कंपनी के ब्लॉग पर एक पोस्ट )। अप्रैल की शुरुआत में, सिक्योरिटी विदाउट बॉर्डर्स समूह ने इस ट्रोजन के बारे में बात की : उन्हें Google Play ऐप स्टोर में एक स्पाइवेयर उपयोगिता के 25 संस्करण मिले। लुकआउट ने iOS के लिए एक्सोडस के संस्करण की खोज की, आधिकारिक डेवलपर प्रमाण पत्र द्वारा हस्ताक्षरित।

कार्यक्रम (दोनों Android और iOS के लिए संस्करण) फ़िशिंग साइटों पर वितरित किया गया था जो इटली और तुर्कमेनिस्तान में मोबाइल ऑपरेटरों के पृष्ठों की नकल करते हैं। उपयोगकर्ताओं को सूचित किया गया था कि सॉफ्टवेयर को वाई-फाई एक्सेस पॉइंट से कनेक्ट करना आवश्यक था। वास्तव में, ट्रोजन फोन से दूरस्थ सर्वर: संपर्क, फोटो, वीडियो, जीपीएस डेटा के लिए व्यक्तिगत जानकारी भेज सकता है। यहां तक ​​कि माइक्रोफ़ोन को दूरस्थ रूप से चालू करने की संभावना भी थी।


नेटवर्क सेवाओं के लिए बाद में सिम कार्ड की जगह और ऑनलाइन बैंकिंग के माध्यम से पैसे चोरी करने के साथ समस्याओं के बारे में एक दिलचस्प अध्ययन रूस में (परिचितों की) समस्याओं के बारे में बात करता है। ब्राजील के लिए, नए सिम कार्ड जारी करने के लिए काले बाजार पर भी उद्धरण हैं - दूरसंचार ऑपरेटर के आधार पर 10 से 40 डॉलर तक (प्रसिद्ध लोगों के फोन अधिक खर्च होंगे)। मोजाम्बिक में, पारंपरिक ऑनलाइन बैंकिंग के अलावा, कार्ड प्रचलन को आमतौर पर बहुत लोकप्रिय (प्रति वर्ष $ 5 बिलियन टर्नओवर) इलेक्ट्रॉनिक भुगतान प्रणाली एम-पेसा तक पहुंचने के उद्देश्य से बनाया गया है। वे इस तरह के साइबर क्राइम के खिलाफ नहीं बल्कि मूल तरीके से लड़ रहे हैं: सभी मोबाइल ऑपरेटर बैंकों के साथ डेटा का आदान-प्रदान करते हैं। यह आपको फ़ोन नंबर का उपयोग करके सभी भुगतानों को स्वचालित रूप से ब्लॉक करने की अनुमति देता है जिसके लिए हाल ही में सिम कार्ड को बदल दिया गया है। अवरुद्ध अवधि छोटी है - दो दिन तक, लेकिन पीड़ित को किसी समस्या का पता लगाने और पहुंच बहाल करने के लिए पर्याप्त है।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।