सुरक्षा सप्ताह 17: आपूर्ति श्रृंखला हमलों

अप्रैल की शुरुआत में, हमने आपूर्ति श्रृंखला का उपयोग करते हुए मैलवेयर अभियान के एक उदाहरण के रूप में Asus लैपटॉप पर शैडो हैमर के हमले पर चर्चा की । आपूर्ति श्रृंखला पर हमले शोधकर्ताओं के लिए विशेष रूप से रुचि रखते हैं और व्यापार के लिए एक विशेष खतरा है क्योंकि वे विश्वसनीय संचार चैनलों से समझौता करते हैं। एक कंप्यूटर खरीदना जो पहले से ही किसी भी तरह से संक्रमित है, ग्राहक के कॉर्पोरेट संसाधनों तक पहुंच के साथ एक उपठेकेदार को हैक करना, एक आधिकारिक डेवलपर की साइट से सॉफ़्टवेयर के संक्रमित संस्करण को वितरित करना आपूर्तिकर्ता श्रृंखला पर हमलों के विशिष्ट उदाहरण हैं।

समस्या तब और अधिक गंभीर हो सकती है जब पीड़ित एक कंपनी है जो आपको दूरस्थ आईटी अवसंरचना सेवाएं प्रदान करती है या सॉफ्टवेयर विकास और आईटी प्रणालियों के कार्यान्वयन के लिए सेवाएं प्रदान करती है। इन कार्यों को तृतीय पक्षों तक पहुंचाना एक आम बात है। पिछले हफ्ते, यह आईटी सेवाओं के एक प्रमुख प्रदाता भारतीय कंपनी विप्रो पर हमले के बारे में जाना गया। सबसे पहले, स्वतंत्र पत्रकार ब्रायन क्रेब्स ने विप्रो कॉर्पोरेट नेटवर्क के समझौते के बारे में लिखा था, और फिर कंपनी में खुद इस जानकारी की पुष्टि की गई ( समाचार , ब्रायन द्वारा लेख )।

विप्रो आईटी सेवाओं का एक बहुत बड़ा प्रदाता है जिसमें प्रति वर्ष 8 बिलियन डॉलर का कारोबार होता है और दुनिया भर में हजारों ग्राहक शामिल हैं, जिनमें प्रतिष्ठित कंपनियां और सरकारी एजेंसियां ​​शामिल हैं। कर्मचारियों की संख्या 170 हजार से अधिक है। मीडिया में उल्लिखित परियोजनाओं के उदाहरण: ईआरपी प्रणाली को लागू करना, चिकित्सा बीमा नीतियों के प्रसंस्करण के लिए बुनियादी ढांचे को अद्यतन करना, ग्राहक सहायता प्रणालियों को लागू करना। इस स्तर की जटिल परियोजनाओं को ग्राहकों के कॉर्पोरेट नेटवर्क के लिए कंपनी के प्रतिनिधियों के लिए व्यापक पहुंच की आवश्यकता होती है।

मार्च 2019 में कंपनी में विश्वसनीय रूप से जो हुआ है वह अज्ञात है: पत्रकार ब्रायन क्रेब्स विप्रो के ग्राहकों के पक्ष में गुमनाम स्रोतों पर आधारित है, और कंपनी स्वयं अपने बयानों में विवरण का खुलासा नहीं करती है। एक को छोड़कर: फ़िशिंग कंपनी के कॉर्पोरेट नेटवर्क को भेदने की प्रारंभिक विधि बन गई। कथित तौर पर, हमलावर कंपनी के कर्मचारियों में से एक के कंप्यूटर तक पहुंच हासिल करने में कामयाब रहे, जो तब अन्य कर्मचारियों पर हमला करने के लिए इस्तेमाल किया गया था। वैध सॉफ्टवेयर स्क्रीनकनेक्ट का उपयोग अंत उपकरणों के रिमोट कंट्रोल के लिए किया गया था - एक स्रोत के अनुसार जिसने जांच में भाग लिया, यह उन सैकड़ों कंप्यूटरों पर पाया गया, जिनके पास विप्रो आंतरिक नेटवर्क और कंपनी के ग्राहकों के बुनियादी ढांचे तक पहुंच थी। Mimikatz उपयोगिता, विंडोज चलाने वाले कंप्यूटरों पर पासवर्ड निकालने के लिए एक फ्रीवेयर प्रोग्राम का भी उपयोग किया गया था।

लेकिन यह "गुमनाम" स्रोतों के अनुसार है। आधिकारिक तौर पर, इंडिया टाइम्स की एक टिप्पणी में , विप्रो के प्रतिनिधियों ने केवल फ़िशिंग हमले की सफलता को स्वीकार किया और जांच का संचालन करने के लिए स्वतंत्र विशेषज्ञों को नियुक्त करने की घोषणा की। बाद में, निवेशकों (क्रेब्स के अनुसार) के साथ बातचीत के दौरान, एक कंपनी के प्रतिनिधि ने इस घटना को "शून्य-दिन का हमला" बताया।

क्रेब्स के सूत्र बताते हैं कि इस हमले में कुछ भी जटिल नहीं था। जल्दी से (कई हफ्तों में) यह इस तथ्य के कारण ट्रैक किया गया था कि हमलावरों ने खुदरा श्रृंखलाओं के उपहार कार्ड के साथ धोखाधड़ी के लिए कंपनी के बुनियादी ढांचे तक नई प्राप्त पहुंच का उपयोग करना शुरू कर दिया था। गंभीर इरादों वाले लोग, ऐसे trifles के लिए आदान-प्रदान नहीं करते हैं, बहुत लंबे समय तक अनिर्धारित रह सकते हैं।

कम से कम एक सार्वजनिक क्षेत्र में, इस घटना पर विप्रो की प्रतिक्रिया थी, इसे हल्के ढंग से रखना, आदर्श नहीं: वे लंबे समय तक समस्या को पहचानते नहीं थे, उन्होंने हमले का विवरण नहीं दिया, उन्होंने विपरीत बयान दिए (फ़िशिंग, फिर जीरो-डीआई)। साइबर घटनाओं के बारे में जानकारी के प्रकटीकरण में अधिकतम संभव पारदर्शिता न केवल व्यवसाय के लिए नैतिक मानदंड बन जाती है, बल्कि धीरे-धीरे कई देशों में एक विधायी आवश्यकता में बदल जाती है। एक तरीका या दूसरा, कंपनी के कम से कम एक ग्राहक ने जांच पूरी होने तक सभी विप्रो कर्मचारियों को अपने स्वयं के आईटी सिस्टम तक पहुंच को अवरुद्ध करने का विकल्प चुना। भारतीय संगठन स्वयं अधिक सुरक्षित कॉर्पोरेट ईमेल शुरू करने पर काम कर रहा है।

आपूर्ति श्रृंखला हमलों के लिए, हमले का विस्तृत विवरण और किए गए नुकसान का एक शांत मूल्यांकन विशेष रूप से महत्वपूर्ण है। मीडिया को इसके बारे में लिखने के लिए नहीं, प्रभावित कंपनी के ग्राहकों के लिए यह समझना महत्वपूर्ण है कि क्या हुआ और खुद को बचाने के लिए क्या कदम उठाए जाने चाहिए। एक हालिया अध्ययन से पता चलता है कि लगभग आधे मामलों में, हमलावर अन्य संगठनों पर हमला करने के लिए एक कंपनी के हैक किए गए बुनियादी ढांचे का उपयोग करने की कोशिश करते हैं।


इस तरह के हमलों से बचाने के लिए, यह तृतीय-पक्ष सेवा कंपनियों में विश्वास की डिग्री का पुन: मूल्यांकन करने योग्य है। बिंदु में एक मामला माइक्रोसॉफ्ट की ईमेल सेवाओं के साथ पिछले सप्ताह ( समाचार ) की घटना है। कंपनी ने Outloook, Hotmail और MSN ईमेल सेवाओं के कुछ उपयोगकर्ताओं के पासवर्ड को बदलने के लिए सिफारिशें भेज दी हैं। जैसा कि यह पता चला, हमलावरों ने उपयोगकर्ता तकनीकी सहायता सेवाएं प्रदान करने वाले समकक्षों में से एक का खाता हैक कर लिया। ऐसे समकक्षों के पास मेलबॉक्स पासवर्ड तक पहुंच नहीं है, लेकिन वे कुछ सामग्री देख सकते हैं - संदेश विषय, प्रतिवादी पते, मेल फ़ोल्डर की सूची। कुछ मामलों में, मदरबोर्ड वेबसाइट के अनुसार, हमलावर पत्रों की सामग्री तक पहुंच प्राप्त कर सकते हैं। हालांकि हमलावरों की पहुंच को अवरुद्ध कर दिया गया था, यह आकलन करना असंभव है कि उनके हाथों में कितना डेटा था और भविष्य में इसका उपयोग कैसे किया जाएगा।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।