आधुनिक लक्षित हमले क्या दिखते हैं

लक्षित साइबर हमले सामूहिक हैकर हमलों से भिन्न होते हैं, जिनका उद्देश्य किसी विशिष्ट कंपनी या संगठन पर लक्षित होता है। इस तरह के हमले सबसे प्रभावी होते हैं क्योंकि वे पीड़ित के बारे में एकत्रित जानकारी का उपयोग करके योजनाबद्ध और व्यक्तिगत होते हैं। यह सब जानकारी के संग्रह से शुरू होता है। एक नियम के रूप में, यह ऑपरेशन का सबसे लंबा और सबसे श्रमसाध्य हिस्सा है। और फिर आपको एक हमले की तैयारी और संचालन करने की आवश्यकता है। बाहर से, सब कुछ काफी जटिल दिखता है और ऐसा लगता है कि केवल कुलीन पटाखे ऐसा कर सकते हैं। हालांकि, वास्तविकता अलग दिखती है।

यदि 2017 में गैर-लक्षित हमलों की हिस्सेदारी 90% थी , और लक्ष्य केवल 9.9% था, 2018 और 2019 में ठीक लक्षित हमलों में लगातार वृद्धि हुई थी । यदि उन्हें प्रदर्शन करना बहुत कठिन है, तो उनमें से अधिक क्यों हैं? और आधुनिक लक्षित हमले कैसे किए जाते हैं, हैकर बड़े पैमाने पर हमलों से लक्षित लोगों पर स्विच क्यों करते हैं? जाने-माने साइबर समूहों से जुड़ी ऐसी घटनाओं की संख्या इतनी बड़ी क्यों नहीं है जितनी यह प्रतीत हो सकती है? चलो ठीक है।

हैकर्स के एक समूह की कल्पना करें, जिन्होंने अपने उत्पादन के रहस्य को चुराने के लिए और प्रतिद्वंद्वियों को इसे बेचने के लिए घुंघराले टूथपिक्स बनाने वाले कारखाने पर हमला करने का फैसला किया। विचार करें कि इस तरह के हमले में कौन से चरण शामिल हो सकते हैं और इसके लिए किन साधनों की आवश्यकता होगी।

चरण 1. सूचना एकत्र करना

हैकर्स को संयंत्र, उसके प्रबंधन और कर्मचारियों, नेटवर्क के बुनियादी ढांचे, साथ ही आपूर्तिकर्ताओं और ग्राहकों के बारे में अधिक से अधिक जानकारी एकत्र करने की आवश्यकता है। ऐसा करने के लिए, हमलावर फैक्टरी साइट और एंटरप्राइज़ से संबंधित सभी आईपी पतों की जांच एक भेद्यता स्कैनर का उपयोग करके करते हैं। सार्वजनिक स्रोतों के अनुसार, कर्मचारियों की एक सूची संकलित की जाती है, सोशल नेटवर्क पर उनके प्रोफाइल और उनके द्वारा लगातार देखी जाने वाली साइटों का अध्ययन किया जाता है। एकत्रित जानकारी के आधार पर, एक हमले की योजना तैयार की जाती है और सभी आवश्यक उपयोगिताओं और सेवाओं का चयन किया जाता है।

उपकरण: भेद्यता स्कैनर, वेबसाइट लॉगिंग सेवाएं, ईमेल और वेबसाइट क्रेडेंशियल्स की चोरी।

चरण 2. प्रवेश बिंदुओं का संगठन

एकत्र की गई जानकारी का उपयोग करते हुए, हैकर्स कंपनी के नेटवर्क में घुसपैठ की तैयारी कर रहे हैं। सबसे आसान तरीका दुर्भावनापूर्ण अनुलग्नकों या लिंक के साथ ईमेल फ़िशिंग है।

अपराधियों को सोशल इंजीनियरिंग के कौशल या ब्राउज़र के विभिन्न संस्करणों के लिए वेब कारनामों के विकास की आवश्यकता नहीं है - आपको जो कुछ भी चाहिए वह हैकर मंचों और डार्कनेट पर सेवाओं के रूप में उपलब्ध है। अपेक्षाकृत कम शुल्क के लिए, ये विशेषज्ञ एकत्र किए गए डेटा के आधार पर फ़िशिंग ईमेल तैयार करेंगे। वेबसाइटों के लिए दुर्भावनापूर्ण सामग्री को एक दुर्भावनापूर्ण कोड-इंस्टॉलेशन-ए-इन-सर्विस सेवा के रूप में भी खरीदा जा सकता है। इस मामले में, ग्राहक को कार्यान्वयन के विवरण में देरी करने की आवश्यकता नहीं है। स्क्रिप्ट स्वचालित रूप से ब्राउज़र और पीड़ित के प्लेटफ़ॉर्म का पता लगा लेगी और उपकरण का परिचय देने और घुसने के लिए शोषण के उपयुक्त संस्करण का उपयोग करेगी।

उपकरण: "दुर्भावनापूर्ण कोड एक सेवा के रूप में" सेवा , दुर्भावनापूर्ण फ़िशिंग ईमेल विकसित करने के लिए एक सेवा।

चरण 3. प्रबंधन सर्वर से कनेक्ट करना

प्लांट के नेटवर्क में प्रवेश करने के बाद, हैकर्स को सुरक्षित और आगे की कार्रवाई करने के लिए एक ब्रिजहेड की आवश्यकता होती है। यह एक पिछले दरवाजे के साथ एक समझौता कंप्यूटर हो सकता है, एक समर्पित "बुलेटप्रूफ" होस्टिंग (या "शिकायत-सबूत") पर प्रबंधन सर्वर से आदेशों को स्वीकार करते हुए, यह "बुलेटप्रूफ" या बीपीएचएस - बुलेटप्रूफ होस्टिंग सेवा भी है। दूसरे तरीके में एंटरप्राइज इन्फ्रास्ट्रक्चर के सीधे प्रबंधन प्रबंधन का आयोजन करना शामिल है, हमारे मामले में, प्लांट। उसी समय, आपको नेटवर्क और सर्वर पर इंस्टॉल किए गए मालवेयर के बीच ट्रैफ़िक को छिपाना नहीं होगा।


स्रोत: TREND कुटीर

साइबर क्राइम बाजार ऐसे सर्वरों के लिए विभिन्न विकल्पों की पेशकश करते हैं, जो पूर्ण सॉफ्टवेयर उत्पादों के रूप में किए जाते हैं, जिसके लिए तकनीकी सहायता भी प्रदान की जाती है।

उपकरण: "दोष-सहिष्णु" (बुलेटप्रूफ) होस्टिंग, सी एंड सी सर्वर-ए-ए-सेवा।

चरण 4. पार्श्व विस्थापन

यह इस तथ्य से बहुत दूर है कि संयंत्र के बुनियादी ढांचे में पहले समझौता किए गए कंप्यूटर तक पहुंच से घुंघराले टूथपिक्स के उत्पादन के बारे में जानकारी प्राप्त करने का अवसर मिलेगा। उन्हें पाने के लिए, आपको यह पता लगाने की आवश्यकता है कि मुख्य रहस्य कहां संग्रहीत किया जाता है और इसे कैसे प्राप्त किया जाए।

इस चरण को "पार्श्व आंदोलन" (पार्श्व आंदोलन) कहा जाता है। एक नियम के रूप में, इसे संचालित करने के लिए स्क्रिप्ट का उपयोग किया जाता है, नेटवर्क स्कैनिंग को स्वचालित करना, प्रशासनिक विशेषाधिकार प्राप्त करना, डेटाबेस से डंप को हटाना और नेटवर्क पर संग्रहीत दस्तावेजों की खोज करना। लिपियाँ ऑपरेटिंग सिस्टम उपयोगिताओं का उपयोग कर सकती हैं या अतिरिक्त लागत पर उपलब्ध मूल डिज़ाइन डाउनलोड कर सकती हैं।

उपकरण: नेटवर्क को स्कैन करने, प्रशासनिक विशेषाधिकार प्राप्त करने, डेटा को प्राप्त करने और दस्तावेजों की खोज करने के लिए स्क्रिप्ट।

स्टेज 5. हमला समर्थन

ऐसे समय में जब हैकरों को हमले में साथ देने के लिए खुद को दफनाने के लिए बैठना पड़ता है और लगातार चाबियों को ठोकना पड़ता है, विभिन्न कमांड टाइप करना अतीत की बात है। आधुनिक साइबर अपराधी अपने काम को समन्वित करने के लिए सुविधाजनक वेब इंटरफेस, पैनल और डैशबोर्ड का उपयोग करते हैं। हमले के चरणों को दृश्य रेखांकन के रूप में प्रदर्शित किया जाता है, ऑपरेटर समस्याओं की सूचना प्राप्त करता है, और उन्हें हल करने के लिए विभिन्न समाधान पेश किए जा सकते हैं।

उपकरण: वेब हमला नियंत्रण कक्ष

चरण 6. जानकारी की चोरी

जैसे ही आवश्यक जानकारी मिलती है, इसे फैक्ट्री नेटवर्क से हैकरों को जितनी जल्दी हो सके और चुपचाप स्थानांतरित करना आवश्यक है। ट्रांसमिशन को वैध ट्रैफ़िक के रूप में प्रच्छन्न किया जाना चाहिए ताकि DLP सिस्टम को कुछ भी नज़र न आए। इसके लिए हैकर सुरक्षित कनेक्शन, एन्क्रिप्शन, पैकेजिंग और स्टेग्नोग्राफ़ी का उपयोग कर सकते हैं।

उपकरण: क्रिप्टो, एनक्रिप्टर्स, वीपीएन सुरंग, डीएनएस सुरंग।

हमले का परिणाम

हमारे काल्पनिक हैकर्स ने आसानी से फैक्ट्री नेटवर्क में प्रवेश किया, ग्राहक के लिए आवश्यक जानकारी को पाया और उसे चुरा लिया। इसके लिए उन्हें सभी की आवश्यकता थी, जो कि हैकर टूल्स के किराये के लिए अपेक्षाकृत कम राशि थी, जिसे उन्होंने प्रतियोगियों को टूथपिक्स के रहस्य को बेचकर मुआवजा दिया था।

निष्कर्ष

आपको लक्षित हमलों का संचालन करने की आवश्यकता है सब कुछ डार्कनेट और हैकर मंचों पर आसानी से उपलब्ध है। कोई भी उपकरण खरीद या किराए पर ले सकता है, और आपूर्ति का स्तर इतना अधिक है कि विक्रेता तकनीकी सहायता प्रदान करते हैं और कीमतों में लगातार कमी करते हैं। इस स्थिति में, हमिंगबर्ड्स को तोप से बाहर निकालने और बड़े पैमाने पर दुर्भावनापूर्ण अभियानों को करने में समय बर्बाद करने का कोई मतलब नहीं है। महत्वपूर्ण रूप से अधिक प्रतिफल कई लक्षित हमले लाएगा।

एलीट हैकर समूह भी रुझानों के साथ रहते हैं और जोखिमों में विविधता लाते हैं। वे समझते हैं कि हमलों का आयोजन एक खतरनाक, आकर्षक आकर्षक चीज है। हमलों की तैयारी के दौरान और उनके बीच के ठहराव में, मैं भी खाना चाहता हूं, जिसका मतलब है कि अतिरिक्त आय को नुकसान नहीं होगा। तो क्यों दूसरों को एक सभ्य इनाम के लिए अपने डिजाइनों का उपयोग नहीं करने दिया? इसने किराए के लिए हैकिंग सेवाओं के बड़े पैमाने पर प्रस्ताव को जन्म दिया और बाजार के नियमों के अनुसार, उनकी लागत में कमी आई।


स्रोत: TREND कुटीर

नतीजतन, लक्षित हमलों खंड में प्रवेश करने की सीमा कम हो गई है, और विश्लेषणात्मक कंपनियों को वर्ष के बाद उनकी संख्या में वृद्धि देखी गई है।

साइबर क्राइम मार्केटप्लेस पर टूल की उपलब्धता का एक और परिणाम यह है कि अब एपीटी समूहों के हमलों को अपराधियों द्वारा किए गए हमलों से अलग करना मुश्किल है, जो अपने टूल किराए पर लेते हैं। इस प्रकार, एपीटी और असंगठित साइबर अपराधियों के खिलाफ सुरक्षा के लिए लगभग समान उपायों की आवश्यकता होती है, हालांकि एपीटी का मुकाबला करने के लिए अधिक संसाधनों की आवश्यकता होती है।

एक अनुभवजन्य मानदंड के रूप में जिसके द्वारा एपीटी हैकर्स के कार्यों की पहचान की जाती है, केवल हमलों की जटिलता और मौलिकता है, अद्वितीय विकास और कारनामों का उपयोग जो भूमिगत बाजारों पर उपलब्ध नहीं हैं, और उपकरणों के ज्ञान का एक उच्च स्तर है।