सुरक्षा सप्ताह 45: क्रोम और ब्लूकीप वन्यजीव कमजोरियाँ

Google ने 31 अक्टूबर को क्रोम ब्राउज़र अपडेट जारी किया , जिसमें दो गंभीर भेद्यताएँ बंद हो गईं। उनमें से एक (CVE-2019-13720) का उपयोग वास्तविक हमलों में किया गया था और कास्परस्की लैब के विशेषज्ञों द्वारा खोजा गया था ( समाचार , अनुसंधान )। एक उपयोग-बाद-मुक्त भेद्यता (CVE-2019-13720) 64-बिट विंडोज और क्रोम ब्राउज़र संस्करणों 76 और 77 के साथ सिस्टम पर मनमाने कोड को निष्पादित करने की अनुमति देता है।


समस्या का पता स्वचालित एक्सप्लॉइट प्रिवेंशन सिस्टम का उपयोग करके लगाया गया, जो कास्परस्की लैब सुरक्षा समाधानों का हिस्सा है और इसका उद्देश्य पहले अज्ञात हमलों की पहचान करना है। दुर्भावनापूर्ण जावास्क्रिप्ट कोड जो हमले का शुभारंभ करता है उसे कोरियाई समाचार वेबसाइट में इंजेक्ट किया गया है। शोधकर्ताओं ने इस अभियान को ऑपरेशन विजोरियम कहा है, और अब तक इस दुर्भावनापूर्ण गतिविधि को अन्य साइबर सुरक्षा अभियानों के साथ जोड़ने के कोई संकेत नहीं हैं। शोषण कोड एक बड़े ऑपरेशन में संकेत देता है जो सामान्य सॉफ़्टवेयर में अन्य कमजोरियों का शोषण करता है।

यह केवल "लाइव" हमला नहीं है जो पिछले सप्ताह खोजा गया था। 3 नवंबर को, Kryptos Logic ब्लॉग पर BlueKeep भेद्यता के साथ कंप्यूटर पर हमले का एक दिलचस्प विवरण प्रकाशित किया गया था। विंडोज 7 और विंडोज 2008 सर्वर में दूरस्थ डेस्कटॉप सेवा सुविधा में यह समस्या मई में खोजी गई थी। इस तथ्य के बावजूद कि पैच न केवल इन (अपेक्षाकृत) आधुनिक ओएस के लिए जारी किया गया था, बल्कि असमर्थित विंडोज एक्सपी और 2003 सर्वर के लिए भी, जिस समय पैच जारी किया गया था, लगभग एक मिलियन कमजोर सिस्टम थे। सितंबर में, ब्लूकैप के लिए एक शोषण मेटासैप्लोइट पैकेज के हिस्से के रूप में प्रकाशित किया गया था। एक अप्रकाशित प्रणाली पर भी, आप भेद्यता के दोहन को असंभव बनाने के लिए सेटिंग्स बदल सकते हैं। फिर भी, शोधकर्ता उच्च संभावना से आगे बढ़े कि कई सिस्टम अपडेट और सही तरीके से कॉन्फ़िगर नहीं किए जाएंगे। तब कैसे निर्धारित करें कि वे असली के लिए हमला करना शुरू करेंगे?


हनीपोट्स की मदद से - जानबूझकर खराब तरीके से कॉन्फ़िगर किए गए सिस्टम, जिस पर भेद्यता मनमाने ढंग से कोड को दूरस्थ रूप से और प्राधिकरण के बिना निष्पादित करने की अनुमति देती है। 2 नवंबर को, शोधकर्ता केविन बुमोन ने घोषणा की (उनकी घटनाओं का संस्करण यहां है ) कि उनसे संबंधित परिवर्तन "अनायास नीले रंग की स्क्रीन" में गिरने लगे। क्रैश के विश्लेषण से पता चला है कि रिमोट डेस्कटॉप सर्विसेज पर हमले वास्तव में किए जा रहे हैं, और उनकी प्रकृति मेटस्प्लोइट के हिस्से के रूप में प्रकाशित कोड की क्षमताओं से मेल खाती है। हमलावर के सर्वर से सफल प्रवेश के बाद, PowerShell कमांड को क्रमिक रूप से लोड और निष्पादित किया जाता है, जब तक कि अंत में पेलोड डाउनलोड नहीं किया जाता है - क्रिप्टोमिनर। स्वाभाविक रूप से, शोषण के प्रकाशन के बाद, इस तरह के "मज़ाक" अपरिहार्य थे, लेकिन इस मामले में हमारे पास हमले के विश्लेषण का एक दिलचस्प उदाहरण है, जो प्रशासक के सामान्य सिरदर्द के रूप में शुरू होता है - सिस्टम क्रैश हो जाता है और कोई नहीं जानता कि क्यों। (लंबे समय के लिए) यह अद्यतन करने का समय है, लेकिन ब्लूकीप भेद्यता के साथ सिस्टम की संख्या पांच महीनों में बहुत कम नहीं हुई है और अब 700+ हजार अनुमानित है।

और क्या हुआ:
एक सप्ताह के लिए लगभग 7.5 मिलियन एडोब क्रिएटिव क्लाउड ग्राहक सार्वजनिक डोमेन में थे। गलत तरीके से कॉन्फ़िगर किए गए डेटाबेस में ग्राहकों के बारे में विस्तृत जानकारी थी, लेकिन कोई पासवर्ड और क्रेडिट कार्ड नंबर नहीं थे। Web.com रजिस्ट्रार का ग्राहक आधार भी लीक हो गया है ।


कैस्केड वायरस की 30 वीं वर्षगांठ। यह पहला मालवेयर प्रोग्राम है जिसका अध्ययन 1989 में यूजीन कास्परस्की ने किया था। इतिहास में एक विषयांतर के साथ एक पोस्ट और तीन दशकों में खतरों के विकास के बारे में विस्तृत इन्फोग्राफिक्स प्रकाशित किया गया है ।

अकामाई के अनुसार, फ़िशिंग साइटों के 90% एक दिन से अधिक नहीं रहते हैं। शीर्ष फिशर्स में माइक्रोसॉफ्ट, पेपाल और लिंक्डइन शामिल हैं।