अनाम हमलों के एनाटॉमी - कैसे काम करता है बेनामी?

डेटा संरक्षण समाधान विकसित करने वाली अमेरिकी कंपनी इंपर्व ने अपनी 17-पेज की रिपोर्ट को प्रसिद्ध हैक्टिविस्ट समूह बेनामी के काम पर प्रकाशित किया है। यह नहीं कहा जा सकता है कि रिपोर्ट में पुरुष संगठनों के भूमिगत संगठन के भयानक रहस्यों का पता चलता है, लेकिन, फिर भी, यह एक व्यवस्थित चित्र के रूप में बहुत सुविधाजनक है।

तो, रिपोर्ट के अनुसार, बेनामी किसी भी सर्वर को हैक करने और घंटों या दिनों के दौरान किसी भी जानकारी को चोरी करने में सक्षम सुपर-सरल हैकर्स का समूह नहीं है। हालांकि ऐसे प्रतिष्ठित संगठनों पर सफल हमलों के साथ कई मिसालें दी गई हैं जैसे कि स्ट्रैटफॉर और अन्य कई, संसाधन प्रशासकों की लापरवाही से हमले की सफलता को अधिक समझाया गया है, न कि हमलावरों की किसी भी सुपर-इनवेसिव तकनीक द्वारा। इसलिए शोधकर्ताओं का मानना ​​है कि हालांकि बेनामी में कुछ विशिष्ट चालें हैं, फिर भी, समूह व्यापक रूप से ज्ञात विधियों को पसंद करता है - सबसे पहले, यह एसक्यूएल इंजेक्शन और डीडीओएस हमले है, इसके अलावा, बेनामी, एक नियम के रूप में, पहले डेटा चोरी करने की कोशिश करता है, और फिर यदि यह सफल नहीं है, तो पीड़ित के संसाधन पर DDOS को व्यवस्थित करें।

शोधकर्ता समूह को दो असमान भागों में बांटते हैं: कुशल हैकर ( कुशल हैकर ) और स्वयंसेवक ( लेयपर्स )। पहला विशेषज्ञों का एक समूह है, जिनकी संख्या 10-15 लोगों से अधिक नहीं है, जो आईटी के विभिन्न क्षेत्रों में उच्च स्तर के ज्ञान के साथ हैं और जटिल प्रणालियों को तोड़ने में वास्तविक अनुभव है। स्वयंसेवक एक बहुत बड़ा समूह है, प्रतिभागियों की संख्या कई दसियों से लेकर कई सौ लोगों तक अनुमानित है, जिनकी योग्यता और ज्ञान का स्तर अक्सर औसत से कम या कम होता है और जो पहले समूह - योग्य हैकर्स के निर्देशों द्वारा निर्देशित होते हैं।

अनुसंधानकर्ताओं ने पीड़ित के संसाधन पर विशिष्ट बेनामी हमले को तीन भागों में विभाजित किया है:

• ( दिन 1-18 ) प्रतिभागियों की भर्ती और उनका समन्वय। इस स्तर पर, सामाजिक नेटवर्क की क्षमताओं का उपयोग करते हुए, नेताओं का एक समूह एक भविष्य की टीम को इकट्ठा करता है और कार्यों के समन्वय के लिए इसे आयोजित करता है।
• ( दिन 19-22 ) टोही और, वास्तव में, हमला। इस अवधि के दौरान, कुशल हैकर्स का एक समूह, सावधानीपूर्वक अपनी गतिविधियों के निशान को छिपाता है, एक्यूनेटिक्स और (या) हविज जैसे उपकरणों का उपयोग करके हैक किए गए संसाधन पर कमजोर स्पॉट की खोज करता है । यदि सुरक्षा उल्लंघनों का पता लगाया जाता है, तो साइबर अपराधियों का एक समूह उनका शोषण करता है और आवश्यक डेटा चुराता है, अगर वह इसे आवश्यक मानता है तो हमला किए गए संसाधन को अक्षम कर देता है (उदाहरण के लिए, स्ट्रैटफ़ॉर पत्राचार की चोरी के लगभग दो सप्ताह बाद भी काम नहीं करता है)।
  
• ( दिन 24-25 ) डीडीओएस हमला। इस स्तर पर, जो एक नियम के रूप में निम्नानुसार है, क्योंकि डेटा चोरी असफल थी, बेनामी स्वयंसेवक जैसे कि लो ऑर्बिट आयन तोप (एलओआईसी) का उपयोग करते हैं, वास्तव में, उदाहरण के लिए, डीडीओएस हमले का उपयोग करना, और मोबाइल ब्राउज़र।
  

एक विशिष्ट अनाम हमले का इन्फोग्राफिक नीचे प्रस्तुत किया गया है।



साइबर अपराधियों के एक कुशल भाग के लिए कौन से उपकरण उपयोग करते हैं?

• हविज स्कैनर ईरानी हैकर्स के लिए जिम्मेदार एक SQL इंजेक्शन स्वचालन उपकरण है
• Acunetix स्कैनर - वेब अनुप्रयोगों में एक भेद्यता स्कैनर (SQL इंजेक्शन, XSS, आदि)।
  
• निको वेब स्कैनर - वेब सर्वर में कमजोरियों को खोजने के लिए एक खुला स्रोत उपकरण।
  

यह उत्सुक है कि बेनामी हमलों का विश्लेषण करने के बाद, रिपोर्टिंग कंपनी डेटा चोरी और डीडीओएस से बचाने के तरीकों का वर्णन करती है, और इंपर्वा उपकरण एक महत्वपूर्ण भूमिका निभाते हैं, जो हालांकि, काफी अपेक्षित है।

इंपर्व के हैकर इंटेलिजेंस सारांश रिपोर्ट पीडीएफ रिपोर्ट के बारे में अधिक जानकारी के लिए, बेनामी हमले का एनाटॉमी यहां पाया जा सकता है ।