PHDays पर बैंक तोड़ते समय हैकर्स क्या याद करते हैं

साल-दर-साल, PHDays पर "टकराव" के परिणामों के लिए बैंक एक विशेष इकाई बन जाता है। 2017 में, हैकर्स बैंक से अधिक पैसे निकालने में सक्षम थे, क्योंकि इसमें था। 2018 में, एंटिफ्राड (आयोजकों के अनुसार) के साथ बैंक पर अंतिम हमले की सफलता ने टीमों में से एक की जीत सुनिश्चित कर दी।

हर साल, आभासी शहर में बैंक सुरक्षा प्रणाली एफ "नागरिक" निवासियों के खातों से पैसे निकालने के हजारों प्रयासों को दर्शाती है, लेकिन हर बार ये प्रयास बैंकिंग एपीआई पर एक एंटीफ्राड सिस्टम को बायपास करने के प्रयास की तुलना में ब्रूट बल की तरह होते हैं जो हर हमले के बारे में जानते हैं।

स्टैंडऑफ़ पर हमला करने और "कानून का पालन करने वाले नागरिकों" की तुलना करते समय क्या रुझान देखा जा सकता है, इस छोटे लेख का विषय है। यह हमलावर पक्ष के लिए एक मामूली संकेत है, हालांकि शायद यह सभी प्रतिभागियों की तैयारी के इन व्यस्त अंतिम दिनों में नहीं पढ़ा जाएगा :)

किसी घटना की वैधता का निर्धारण, चाहे वह बैंक के पृष्ठ का प्रवेश द्वार हो या भुगतान लेनदेन करने का प्रयास, वास्तव में आपको यह पता लगाना होगा कि इस कार्रवाई के पीछे कौन है। इस ऑब्जेक्ट को निम्नलिखित तीन मैट्रिक्स में देखा जा सकता है।

1. वस्तु की स्थिर विशेषताएँ।
2. उसका व्यवहार मॉडल।
3. आयोजन के दौरान पूरे बैंक के संचालन की समग्र तस्वीर।

स्थिति-विज्ञान

हमलावर को हमेशा एक फायदा होता है - हर कोई NAT के पीछे होता है, जिसका अर्थ है कि एक वस्तु की पहचान करने और कनेक्शन बनाने की संभावना, जो कि आईपी पते के साथ काम करता है, बेहद छोटा है। संदिग्ध सेगमेंट को ब्लॉक करने में सुरक्षा पूरी तरह से असमर्थ है।

यहां यह ध्यान देने योग्य है कि हमलावर मुख्य रूप से पैसे निकालने के लिए बॉट्स का उपयोग करते हैं, जो कि बड़ी संख्या में PHDays आयोजकों के कानूनी बॉट्स के साथ मिलकर ऑपरेशन की विशेषताओं द्वारा वैध बॉट का निर्धारण करने का कार्य करता है।

गतिकी

यहां बैंक पर हमला करने के सरल प्रयासों के उन्मूलन का पहला तत्व छिपा हुआ है। जैसे ही उच्च आवृत्ति वाली घटनाओं का एक सेट देखने में आता है, ऐसे स्रोत की गतिविधि को विशेष नियंत्रण की सूची में शामिल किया जाता है।

यहां हमला करने और कानूनी बॉट्स की आवृत्ति प्रतिक्रिया की तुलना करने का एक उदाहरण है (गुणांक और इसके बाद के मापदंडों का हिस्सा, निश्चित रूप से बदल दिया गया है)।



ग्राफ स्पष्ट रूप से दिखाता है कि संभावित आकलन, वेब इंटरफेस में ऐसी गति से संचालन करने के लिए व्यक्ति की क्षमता का उल्लेख नहीं करना हमलावरों द्वारा नहीं किया गया था।



यह ग्राफ दिखाता है कि राशि में एक अतिरिक्त पैरामीटर शुरू करने से धोखेबाजों की पहचान और भी सरल हो जाती है।

कुल मिलाकर तस्वीर

अब इस बारे में थोड़ा कि यह सब बैंक के दृष्टिकोण से कैसे दिखता है, और अधिक सटीक रूप से, सामान्य बॉट्स पर हमला करने वाले बॉट से कनेक्टिविटी में भिन्नता कैसे होती है, जहां रूपरेखा ठीक काम करती है।



जैसा कि आप देख सकते हैं, खातों को जोड़ने के लिए अत्यंत सरल आँकड़े वैध और धोखाधड़ी गतिविधि की एक अस्पष्ट पहचान की ओर जाता है।



और इस ग्राफ पर, सभी आक्रमण करने वाले बॉट्स, एक को छोड़कर, सटीकता के साथ स्थितियों में आते हैं, और केवल एक टीम थोड़ा अधिक मूल एल्गोरिदम लिखने में सक्षम थी, जो सामान्य रूप से कानूनी गतिविधि के उदाहरणों के करीब नहीं आती है।

संक्षेप में: महान क्षमताओं और PHDays बैंकिंग सेवाओं में शास्त्रीय सूचना सुरक्षा के घटकों की पूर्ण अनुपस्थिति को ध्यान में रखते हुए, हमलावर सरलतम योजनाओं का उपयोग करते हैं, और उनकी पहचान आधुनिक विश्लेषण उपकरणों के लिए पर्याप्त रूप से तुच्छ है।

इस साल, हम एक मिनट के लिए एंटीफ्रॉड को बंद नहीं करने का वादा करते हैं, न कि उकसावे और अनुरोधों के आगे झुकते हैं और हमलावर पक्ष से अधिक सरलता की उम्मीद करते हैं)

जेट ऐंटिफ्राड टीम के कप्तान एलेक्सी सिज़ोव, जेट इन्फोसिस्टम्स सिक्योरिटी सेंटर सेंटर के धोखाधड़ी विरोधी विभाग के प्रमुख