हनीपोट्टन कैसे हैकर्स और ऑनलाइन स्कैमर का डीनोमिनेट करते हैं

एक खानिपोट एक उपयोगिता है जो एक डिकॉय के रूप में कार्य करता है, और एक हमलावर के लिए एक मोहक लक्ष्य प्रतीत होता है और उसे खुद को प्रकट करने के लिए प्रेरित करता है। जबकि उन्नत हैनिपॉट्स को विवो में हैकर्स द्वारा उपयोग किए जाने वाले हमलों के प्रकारों का अधिक आसानी से पता लगाने और उनका अध्ययन करने के लिए डिज़ाइन किया गया है, आधुनिक यूआरएल ट्रैकिंग हैंकीपॉट एक लचीले और उपयोगकर्ता के अनुकूल उपकरण में विकसित हुए हैं जो आम लोग अक्सर ऑनलाइन जालसाज़ों का पता लगाने के लिए उपयोग करते हैं।

हमारी पहली सुरक्षा उपयोगिताओं पॉडकास्ट में , हम नि: शुल्क ट्रैकिंग टूल Grabify को देख रहे हैं, जो स्कैमर या हमलावरों के बारे में डेटा एकत्र करता है जब वे हनीपोट के ट्रैकिंग लिंक पर क्लिक करते हैं।

हनीपोट कैसे काम करता है?

खानिपोट एक हमलावर के ध्यान को आकर्षित करने के लिए डिज़ाइन की गई उपयोगिता है, जो रक्षक को हमलावर की पहचान और उसकी हैकिंग रणनीति के बारे में अधिक जानने की अनुमति देता है। हनीपोट विभिन्न रूप ले सकते हैं: वे अक्सर महत्वपूर्ण फाइलों, मेल संदेशों, लिंक, खाता जानकारी या उपकरणों के रूप में प्रच्छन्न होते हैं जो हमलावर के हित को आकर्षित करने की सबसे अधिक संभावना है। आदर्श हनीपोत बचाव पक्ष के अपने स्वयं के प्रकटीकरण के माध्यम से हमलावर से समझौता करने के प्रयास में जितना संभव हो उतना प्रशंसनीय दिखता है।

कई रचनात्मक और उपयोगी तरीके हैं जो रक्षकों को हनीपोट्स का उपयोग करके घुसपैठियों का पता लगाने और उन्हें अनमने करने के लिए आए हैं। उदाहरण के लिए, क्लासिक " किप्पो " चारा एक कमजोर एसएसएच सेवा के रूप में अपने भेस के लिए प्रसिद्ध है, जो एक कमजोर खाते के साथ इंटरनेट से सुलभ है। किप्पो अपनी आसान पहुंच के साथ एक हमलावर को लुभाता है, जबकि गुप्त रूप से अंदर हो रही सभी गतिविधि को रिकॉर्ड करता है।

ये हनीपोट हमलावरों को प्रकट करते हैं जिन्होंने असुरक्षित नेटवर्क में प्रवेश किया है और शोधकर्ताओं को कमजोर लक्ष्य पर हमला करने के लिए स्वचालित बॉट द्वारा उपयोग किए गए पेलोड का विश्लेषण करने की अनुमति देते हैं। उन्होंने स्क्रिप्ट मिसरेबल्स के साथ YouTube वीडियो शैली के विकास में भी योगदान दिया, जो कि कीपो हनिपोट्स को क्रैक करने की सख्त कोशिश कर रहा है।

कुछ हनीपोट्स हैकरों को गुमराह भी कर सकते हैं कि उन्होंने टर्मिनल विंडो में अपने सभी कार्यों को रिकॉर्ड करना जारी रखा है, जबकि चालाक की डिग्री को एक नए स्तर पर ले जाना जारी है। यह आपको हमलावर और अन्य प्रणालियों की पहचान के बारे में अधिक जानने की अनुमति देता है, जिनके पास उसकी पहुंच है।

आधुनिक हनीपॉट कहीं भी हो सकते हैं

हनीपोट्स एक ऐसी स्थिति में विकसित हुए जहां उनका पता लगाना मुश्किल है, क्योंकि हमलावर पहले से ही आदी हो चुके हैं और उन लक्ष्यों से बचने की कोशिश करते हैं जो सच होने के लिए बहुत अच्छे लगते हैं।

मुफ्त कैनरीटॉकेन ट्रैकर का उपयोग करते हुए, डिफेंडर पीडीएफ फाइल के खुलते ही DNS प्रोटोकॉल या वेब लिंक के आधार पर एक ट्रैकिंग लिंक को एम्बेड कर सकता है। CanaryToken एक मॉनिटर की गई फ़ाइल को खोलने की कोशिश करने वाले किसी भी व्यक्ति के आईपी पते को एकत्र करता है जिसमें संवेदनशील जानकारी हो सकती है।

फ़िशिंग रणनीति का उपयोग करके साइबर अपराधियों को पकड़ने के लिए, बचाव पक्ष वेबसाइट कोड में एम्बेड किए गए परिवर्तन लिंक का उपयोग कर सकता है। यह आपको वेबसाइट क्लोनिंग के मामलों की पहचान करने, एक संभावित हमले के रक्षकों को पूर्व चेतावनी देने की अनुमति देगा।

अन्य हनीपोट्स चोरी किए गए क्रेडेंशियल्स को ट्रैक करते हैं , एक नकली उपयोगकर्ता नाम और पासवर्ड (तथाकथित "हनीक्रिडियल्स") का रूप लेते हैं, एक फ़ाइल में "महत्वपूर्ण" नाम के साथ संग्रहीत किया जाता है, जो हमलावर के अंदर एक अपेक्षाकृत आसानी से सुलभ जगह पर होता है। यदि कोई हमलावर इन क्रेडेंशियल्स का उपयोग करने की कोशिश करता है, तो बचावकर्ता तुरंत खाते तक पहुंच प्राप्त करने के लिए चोरी की गई जानकारी का उपयोग करने के प्रयास के बारे में एक अधिसूचना प्राप्त करता है।

हनीपोट का एक अन्य अनुप्रयोग यह जानने के लिए ट्रैकिंग लिंक का उपयोग है जब हमलावर स्काइप, व्हाट्सएप या किसी अन्य मैसेंजर में आपके लिंक प्रकाशित करता है। यह इस तथ्य के कारण संभव है कि अधिकांश चैट एप्लिकेशन स्वचालित रूप से URL पूर्वावलोकन उत्पन्न करने के लिए लिंक पर क्लिक करते हैं। इस तथ्य के बावजूद कि लॉग किया गया आईपी पता मैसेंजर एप्लिकेशन का है, और हमलावर को नहीं, यह युक्ति आपको यह पता लगाने की अनुमति देती है कि ट्रैक किए गए हनीपॉट लिंक किसी और को प्रेषित किए गए हैं या नहीं, भले ही हमलावर स्मार्ट हो या नहीं।

कोई भी चॉटिप का इस्तेमाल कर सकता है

चीजों की बिक्री, ऑनलाइन डेटिंग और किराये की आवास के लिए साइटों के "वाइल्ड वेस्ट" में, यह कल्पना करना आसान है कि जिस पर आप वास्तव में बात कर रहे हैं, उसके साथ जांच करने का कोई तरीका नहीं है। इस स्थिति का फायदा उठाने वाले जालसाज और बॉट बेहद कंफर्टेबल लग सकते हैं, लेकिन उनके असली इंस और बहिष्कार को अक्सर पता लगाया जा सकता है कि क्या उन्हें अपनी लोकेशन, कीबोर्ड लेआउट, या लैंग्वेज सेटिंग्स के बारे में जानकारी देने के लिए मजबूर किया जा सकता है, जो उनकी कहानियों से मेल नहीं खाती। इसके लिए धन्यवाद, हनीपोट्स ने आम लोगों में लोकप्रियता हासिल की है जो गेम के पाठ्यक्रम को बदलने के लिए ट्रैकिंग लिंक का उपयोग करते हैं, जिसके दौरान हमलावर इंटरनेट पर गुमनामी का लाभ उठाते हैं।

वेब लिंक पर नज़र रखना आसानी से वेब पेजों, स्क्रिप्ट्स या ईमेल संदेशों को चलाने और सभी के लिए मुफ़्त है। यदि हमलावर सीधे लिंक को खोलता है या URL को कॉल करने वाली फ़ाइल को खोलता है, तो डिफेंडर हमलावर के हार्डवेयर, सॉफ़्टवेयर और नेटवर्क डेटा के बारे में जानकारी प्राप्त कर सकता है। यहां तक ​​कि अगर कोई हमलावर वीपीएन का उपयोग करके अपना असली आईपी पता छिपाने की कोशिश करता है, तो भी उसकी असली पहचान के बारे में जानकारी लीक हो सकती है। हड़पने वाले समय ज़ोन या कीबोर्ड लेआउट के मिसमैच जैसे अंतर का पता लगा सकते हैं जो आईपी पते के स्थान से मेल नहीं खाते, या यहां तक ​​कि वीपीएन या टोर का उपयोग करके हमलावर को उसकी जानकारी छिपाने के लिए पता लगा सकते हैं।



हनीपोट पर नज़र रखने वाले लिंक उन लोगों की संभावनाओं को समतल कर सकते हैं जो आमतौर पर नुकसान का सामना कर रहे हैं जब विभिन्न संदिग्ध व्यक्तित्वों के साथ ऑनलाइन बातचीत करके विवरणों की पहचान की जाती है जो अन्यथा सत्यापित करना बहुत मुश्किल है। जब एक संभावित जमींदार के साथ संवाद करते समय तार्किक रूप से साझा की जा सकने वाली साइटों के लिए ट्रैकिंग लिंक का उपयोग किया जाता है, तो पट्टे पर लिया गया व्यक्ति घुसपैठियों की पहचान करके "बहुत अच्छा होना चाहिए" से दूर रह सकता है जो अपने स्थान को धोखा दे रहे हैं। उदाहरण के लिए, यह भारत के किसी व्यक्ति को लॉस एंजिल्स में मकान मालिक के रूप में पहचाना जा सकता है।

हनीपोट्स परिचालन अलर्ट उत्पन्न करते हैं

हनीपोट्स सस्ती और आसान हैं। वे सबसे अच्छे तरीकों में से एक हैं जब कुछ गलत हो जाता है। उदाहरण के लिए, महत्वपूर्ण संपर्कों की एक सूची के साथ DNS के माध्यम से ट्रैक किए गए एक कैनरीटोकन मेलबॉक्स तुरंत इस सूची से क्रेडेंशियल्स के रिसाव की सूचना दे सकता है, एक स्थिति के बारे में सूचित करता है जो अन्यथा पता लगाने में महीनों लगेंगे।
सूचना सुरक्षा शोधकर्ता केविन ब्यूमोंट ने "जंगली कारनामे " की पहचान करने के लिए "ब्लूपॉट" नामक एक आरडीपी स्नूप नेटवर्क को तैनात किया, ब्लूकीप समय-समय पर कृमि के खतरों के प्रति सचेत करता है और नोटपेटिया और वॉन्सेरी जैसे बड़े पैमाने पर हमलों को रोकता है।

आधुनिक हनीपोट यह समझने की सीमाओं का विस्तार करते हैं कि उन्हें कितनी आसानी से तैनात किया जा सकता है और हमलावर को वे कितने आश्वस्त लगते हैं। जबकि प्रभावशाली नई पीढ़ी के हैंडऑफ अधिक उन्नत साइबर अपराधियों को पकड़ने के प्रयास में पूरे नेटवर्क का वर्चुअलाइजेशन कर सकते हैं जो सामान्य चारा को स्पॉट कर सकते हैं, ज्यादातर कंपनियों को सरल और नि: शुल्क रणनीति रणनीति के उपयोग से भी लाभ होगा, हमलावर के प्रवेश के बारे में जानने वाले पहले।

यदि आप वेब हैंडल के अनुप्रयोग और सीमाओं के बारे में अधिक जानना चाहते हैं, तो पकड़ो डेवलपर की भागीदारी के साथ हमारी सुरक्षा उपयोगिताओं पॉडकास्ट को सुनें।