वॉरशीपिंग - नियमित मेल द्वारा भेजा गया एक साइबर खतरा

साइबर अपराधियों द्वारा आईटी सिस्टम को धमकी देने के प्रयास लगातार विकसित हो रहे हैं। उदाहरण के लिए, इस वर्ष हमने जिन तकनीकों को देखा, उनमें स्पाइवेयर स्थापित करने के लिए व्यक्तिगत डेटा चोरी करने और लिंक्डइन का उपयोग करने के लिए हजारों ई-कॉमर्स साइटों पर दुर्भावनापूर्ण कोड की शुरूआत ध्यान देने योग्य है। इसके अलावा, ये तकनीकें काम करती हैं: 2018 में साइबर अपराधों से नुकसान $ 45 बिलियन तक पहुंच गया।

आईबीएम के एक्स-फोर्स रेड के शोधकर्ताओं ने अब एक अवधारणा जांच (PoC) विकसित की है जो साइबर अपराध के विकास में अगला कदम हो सकता है। इसे वॉरशीपिंग कहा जाता है, और अन्य, अधिक पारंपरिक तरीकों के साथ तकनीकी तरीकों को जोड़ती है।

वॉरशीपिंग कैसे काम करता है

वॉरशीपिंग साइबर अपराधियों के स्थान की परवाह किए बिना पीड़ित को निकटता से हमलों को दूर करने के लिए एक सस्ती, सस्ती और कम-शक्ति वाले कंप्यूटर का उपयोग करता है। ऐसा करने के लिए, एक पार्सल के रूप में नियमित रूप से मेल करके, 3 जी कनेक्शन के साथ एक मॉडेम युक्त एक छोटा उपकरण पीड़ित के कार्यालय में भेजा जाता है। मॉडेम होने का मतलब है कि डिवाइस को रिमोट से नियंत्रित किया जा सकता है।

अंतर्निहित वायरलेस चिप के लिए धन्यवाद, डिवाइस अपने नेटवर्क पैकेट को ट्रैक करने के लिए आस-पास के नेटवर्क की खोज करता है। IBM पर X-Force Red के प्रमुख चार्ल्स हेंडरसन बताते हैं: “जैसे ही हम अपने“ युद्धपोत ”को पीड़ित के सामने वाले दरवाजे, मेल रूम, या मेल अनलोडिंग साइट पर देखते हैं, हम पहले से ही सिस्टम को निष्क्रिय करने और निष्क्रिय करने के लिए उपकरण चलाने में सक्षम हैं। या पीड़ित के वायरलेस नेटवर्क द्वारा एक सक्रिय हमला। "

वारशीपिंग का हमला

जैसे ही तथाकथित "युद्धपोत" शारीरिक रूप से पीड़ित के कार्यालय के अंदर होता है, डिवाइस वायरलेस नेटवर्क पर डेटा पैकेट सुनना शुरू कर देता है, जिसका उपयोग वह नेटवर्क को भेदने के लिए कर सकता है। यह पीड़ित के वाई-फाई नेटवर्क से कनेक्ट करने के लिए उपयोगकर्ता प्राधिकरण प्रक्रियाओं को भी सुनता है और इस डेटा को सेलुलर संचार के माध्यम से साइबर अपराधी को भेजता है ताकि वह इस जानकारी को डिक्रिप्ट कर सके और पीड़ित का वाई-फाई पासवर्ड प्राप्त कर सके।

इस वायरलेस कनेक्शन का उपयोग करते हुए, एक हमलावर अब पीड़ित के नेटवर्क के चारों ओर घूम सकता है, कमजोर सिस्टम खोज सकता है, उपलब्ध डेटा और गोपनीय जानकारी या उपयोगकर्ता पासवर्ड चोरी कर सकता है।

बड़ी क्षमता के साथ एक खतरा

हेंडरसन के अनुसार, यह हमला अच्छी तरह से एक छिपी हुई, प्रभावी अंदरूनी धमकी बन सकता है: यह सस्ती है और इसे लागू करना मुश्किल नहीं है, और पीड़ित द्वारा किसी का ध्यान नहीं जा सकता है। इसके अलावा, एक हमलावर दूर से इस खतरे को व्यवस्थित कर सकता है, काफी दूरी पर। कई कंपनियों में जहां मेल और पार्सल की एक बड़ी मात्रा दैनिक रूप से गुजरती है, छोटे पार्सल पर ध्यान नहीं देना या न करना काफी आसान है।

वॉरशीपिंग को बेहद खतरनाक बनाने वाले पहलुओं में से एक यह है कि यह ईमेल सुरक्षा को दरकिनार कर सकता है जो पीड़ित को मैलवेयर और अन्य हमलों को रोकने के लिए होती है जो संलग्नक के माध्यम से फैलते हैं।

इस खतरे के खिलाफ उद्यम सुरक्षा

यह देखते हुए कि इस मामले में हम एक भौतिक हमले वेक्टर के बारे में बात कर रहे हैं जिस पर कोई नियंत्रण नहीं है, ऐसा लग सकता है कि ऐसा कुछ भी नहीं है जो इस खतरे को रोक सकता है। यह उन मामलों में से एक है, जहां ई-मेल के साथ काम करते समय सावधानी और ईमेल में अटैचमेंट पर काम नहीं होगा। हालांकि, ऐसे समाधान हैं जो इस खतरे को रोक सकते हैं।

प्रबंधन टीमें युद्धपोत से ही आती हैं। और इसका मतलब है कि यह प्रक्रिया संगठन की आईटी प्रणाली के लिए बाहरी है। सूचना सुरक्षा समाधान स्वचालित रूप से आईटी प्रणाली में किसी भी अज्ञात प्रक्रियाओं को रोकते हैं। इस "युद्धपोत" का उपयोग करके एक हमलावर के नियंत्रण सर्वर से कनेक्ट करना एक ऐसी प्रक्रिया है जो सुरक्षा समाधान के लिए ज्ञात नहीं है, इसलिए, ऐसी प्रक्रिया अवरुद्ध हो जाएगी और सिस्टम सुरक्षित रहेगा।
फिलहाल, वॉरशीपिंग केवल एक कॉन्सेप्ट चेक (PoC) है, और इसका वास्तविक हमलों में उपयोग नहीं किया जाता है। हालांकि, साइबर अपराधियों के लगातार काम का मतलब है कि निकट भविष्य में यह तरीका एक वास्तविकता बन सकता है।