रिमोट अटैक क्रिप्टोकरंसी वल्नरेबिलिटी

आज, क्रिप्टोकरंसी का उपयोग उपयोगकर्ताओं के व्यक्तिगत कंप्यूटर और कंपनियों और संगठनों के कॉर्पोरेट वातावरण में गोपनीय जानकारी को संग्रहीत करने के लिए किया जाता है और इसे लगभग किसी भी एन्क्रिप्शन प्रोग्राम का उपयोग करके बनाया जा सकता है। उनके विस्तृत वितरण को समझाया जाता है, सबसे पहले, एन्क्रिप्टेड फ़ाइलों के साथ काम करने की सुविधा और "मक्खी पर एन्क्रिप्शन" को लागू करने की संभावना से।

हालांकि, सभी उपयोगकर्ताओं को यह महसूस नहीं होता है कि क्रिप्टोकरंसी में फाइलें कितनी कमजोर हो जाती हैं, जब वे ऑपरेटिंग सिस्टम के लॉजिकल ड्राइव के रूप में जुड़े होते हैं और उन्हें वहां से चोरी करना कितना आसान होता है। यह इस लेख को लिखने का कारण था, जिसमें एक ठोस उदाहरण दिखाएगा कि ट्रू क्रिप्ट एन्क्रिप्शन सॉफ्टवेयर का उपयोग करके बनाई गई क्रिप्टोकरेंसी में रखी गई जानकारी को कैसे चुराया जाए, जो व्यावहारिक रूप से रनेट (और न केवल) में एक पंथ है। हालाँकि, यह किसी भी अन्य प्रोग्राम के लिए सही है जो आपको क्रिप्टोकरंसीज बनाने की अनुमति देता है और उनमें संग्रहीत एन्क्रिप्टेड डेटा की सुरक्षा के लिए अन्य अतिरिक्त कार्य नहीं करता है।



आइए निम्नलिखित उदाहरण देखें। मान लीजिए कि एक निश्चित एएए संगठन है जो अपने सर्वर पर मूल्यवान जानकारी संग्रहीत करता है (जिसका उपयोग नियमित पीसी के रूप में किया जाता है), जिसके लिए इस संगठन के कई कर्मचारियों की पहुंच है। TrueCrypt का उपयोग करके बनाई गई एक क्रिप्टोकरेंसी में गोपनीय फाइलें संग्रहीत की जाती हैं। इस जानकारी को कर्मचारियों के लिए काम करने के दिन के दौरान काम करने में सक्षम होने की अनुमति के लिए, क्रिप्टोकरंसी को शुरुआत में रखा गया है (उदाहरण के लिए, इस संगठन के सिस्टम व्यवस्थापक द्वारा) और अंत में विघटित हो गया। कंपनी का प्रबंधन आश्वस्त है कि चूंकि उनकी गोपनीय फाइलें गुप्त रूप में क्रिप्टोकरंसी पर संग्रहीत हैं, इसलिए वे अच्छी तरह से संरक्षित हैं।

इस संगठन को खतरे में डालने वाले खतरों को समझने के लिए, हमें संक्षेप में एक गैर-ईमानदार प्रतिद्वंद्वी कंपनी बीबीबी की भूमिका में कल्पना करना चाहिए, जो एएए की गोपनीय जानकारी हासिल करना चाहती है। आप अपनी योजना को कई चरणों में कार्यान्वित कर सकते हैं:

1. डाउनलोड डार्ककोमेट आरएटी - एक छिपी हुई दूरस्थ प्रशासन उपयोगिता जो आधिकारिक तौर पर एक दूरस्थ प्रणाली के वैध प्रबंधन के लिए बनाई गई थी। डार्ककोमेट के विकासकर्ता जीन-पियरे लेसियर के विचार कितने शुद्ध थे, यह कहना मुश्किल है। शायद, जैसा कि अल्बर्ट आइंस्टीन एक समय में कल्पना नहीं कर सकते थे कि उन्होंने जिस परमाणु ऊर्जा की खोज की थी, वह पहली बार परमाणु बम में व्यावहारिक उपयोग करेगा, उन्होंने यह भी उम्मीद नहीं की थी कि उनके विकास को जल्द ही दुनिया भर के हैकर्स द्वारा प्रभावी रूप से उपयोग किया जाएगा, और सीरियाई सरकार, उदाहरण के लिए, का उपयोग कर रही थी। सीरियाई संघर्ष में विपक्ष के खिलाफ कार्यक्रम।

DarkComet में कई विशेषताएं हैं:
- फ़ाइल प्रबंधक;
- खुली खिड़कियों के प्रबंधक, चल रहे कार्य, सक्रिय प्रक्रियाएं;
- स्टार्टअप और सेवाओं का प्रबंधन;
- दूरस्थ रजिस्ट्री प्रबंधन;
- कार्यक्रमों की स्थापना और हटाने;
- वीएनसी तकनीक का उपयोग करके रिमोट मशीन पर कब्जा;
- एक दूरस्थ स्क्रीन से स्क्रीनशॉट लेना;
- निर्मित या बाहरी कैमरों से माइक्रोफोन और वीडियो से ध्वनि का अवरोधन, आदि।

बेशक, यह सब आपको डार्ककोमेट को एक शानदार स्पाइवेयर प्रोग्राम के रूप में उपयोग करने की अनुमति देता है और इसे साइबर क्रिमिनल्स के हाथों में एक शक्तिशाली हथियार में बदल देता है। इस तथ्य के बावजूद कि डार्ककोमेट आरएटी के निर्माता ने अपनी परियोजना को बंद करने का फैसला किया, इसके विकास को अभी भी नेटवर्क पर स्वतंत्र रूप से डाउनलोड किया जा सकता है।

यह मुख्य प्रोग्राम विंडो जैसा दिखता है:



2. प्रोग्राम को डाउनलोड और इंस्टॉल करने के बाद, आपको होस्टिंग शुरू करने की आवश्यकता होगी, जिस पर हम पीड़ित के कंप्यूटर से फाइलें डाउनलोड करेंगे।

3. डार्ककोमेट का उपयोग करते हुए, एक एक्स-फाइल (स्टब) बनाएं जो पीड़ित के कंप्यूटर ( DarkCometRat> ServerModule> FullEditor ) को संक्रमित करेगा। नेटवर्क सेटिंग्स में, हम पहले से निर्मित होस्ट को पंजीकृत करते हैं और अन्य आवश्यक सेटिंग्स ( यहां अधिक विवरण) सेट करते हैं। या हम एक्सचेंज पर ऐसी फ़ाइल के निर्माण का आदेश देते हैं (लगभग $ 100)।



4. स्वाभाविक रूप से, DarkComet RAT में बनाई गई निष्पादन योग्य फ़ाइल को एंटीवायरस द्वारा मैलवेयर के रूप में पाया जाता है, इसलिए, पीड़ित के कंप्यूटर को सफलतापूर्वक संक्रमित करने के लिए, हमें इसे एक क्रिप्टोर (या $ 50-100 के लिए आदेश) का उपयोग करके क्रिप्ट करने की आवश्यकता है। क्रिप्टोर का उपयोग करते हुए, प्रोग्राम की स्रोत फ़ाइल एन्क्रिप्ट की जाती है, और कोड को इसकी शुरुआत के लिए लिखा जाता है, जो लॉन्च होने पर डिक्रिप्ट करता है और मुख्य प्रोग्राम शुरू करता है। कार्यक्रम को एन्क्रिप्ट करते हुए, क्रिप्टोर इसे सभी सबसे प्रसिद्ध एंटीवायरस और हस्ताक्षर खोज विधियों से बचाता है।

5. सुनिश्चित करें कि एंटी-वायरस प्रोग्राम एन्क्रिप्टेड फ़ाइल को वायरस के रूप में नहीं मानते हैं। उदाहरण के लिए, जाँच VirusTotal पर की जा सकती है:



इस लेख में, हम सीधे एन्क्रिप्टेड फ़ाइल को अपलोड नहीं करते हैं, ताकि वायरस के प्रसार के खिलाफ आरोप, विशेष रूप से, हैब प्रशासन से नहीं लगाए जाते हैं। हालाँकि, अगर कोई यह सुनिश्चित करना चाहता है कि निर्माण के समय exe फ़ाइल को वायरस के रूप में एंटीवायरस द्वारा वास्तव में नहीं माना गया था, तो हम इसे एक लिंक दे सकते हैं और आप वीडियो में और फ़ाइल में हैश मात्राओं की तुलना करके अपने लिए देखेंगे।

6. अब हमें अपने वायरस को पीड़ित के कंप्यूटर पर लाना होगा। ऐसा करने के कई अलग-अलग तरीके हैं।
उदाहरण के लिए, एक कंप्यूटर ईमेल से संक्रमित हो सकता है। कार्य दिवस के दौरान, दर्जनों और यहां तक ​​कि सैकड़ों ईमेल कर्मचारियों के कॉर्पोरेट मेल पर आते हैं। बेशक, पत्राचार का ऐसा प्रवाह प्रत्येक पत्र पर उचित ध्यान देने की अनुमति नहीं देता है, और अधिकांश कर्मचारी प्रसंस्करण संदेशों से संबंधित होते हैं जैसे कागजात को एक बेल से दूसरे में स्थानांतरित करना, जो हमलों के कार्यान्वयन की सुविधा प्रदान करता है। जब कोई हमलावर मेल द्वारा एक साधारण अनुरोध भेजता है, तो उसका शिकार बहुत बार मशीन पर वही करता है जो वे पूछते हैं, अपने कार्यों के बारे में सोचे बिना।

यह सिर्फ एक उदाहरण है। मानव मनोविज्ञान की विशेषताओं के आधार पर सामाजिक इंजीनियरिंग के किसी भी अन्य तरीकों का उपयोग किया जा सकता है।

7. जैसे ही वायरस निष्पादन योग्य फ़ाइल को खोलने के बाद पीड़ित के कंप्यूटर में प्रवेश करता है, हमलावर हमलावर कंप्यूटर तक पूरी पहुंच प्राप्त कर लेता है। जैसा कि आप जानते हैं, किसी भी एप्लिकेशन जो कनेक्टेड क्रिप्टोकरंसी पर स्थित एक एन्क्रिप्टेड फ़ाइल तक पहुंचता है, उसे डिक्रिप्टेड रूप में इसकी एक प्रति प्राप्त होती है। डार्ककोमेट फ़ाइल प्रबंधक कोई अपवाद नहीं होगा - इसकी मदद से आप किसी भी जानकारी को क्रिप्टोकरंसी से कॉपी कर सकते हैं।



सभी फाइलें जो हम डिक्रिप्टेड रूप में प्राप्त करते हैं, वे पढ़ने और संपादन के लिए उपलब्ध हैं। उसके बाद, आप उन्हें अपने लाभ के लिए उपयोग कर सकते हैं। वैसे, यहां क्रिप्टोकरंसी का एक और दोष है - उनके बड़े आकार सैकड़ों मेगाबाइट हैं, जो संरक्षित फ़ाइलों को खोजने के लिए साइबर क्राइम के कार्य को बहुत सरल करता है।

वह सब है। गोपनीय जानकारी की प्रतिलिपि बनाई जाती है और समझौता किया जाता है, एक प्रतिस्पर्धी कंपनी इसका उपयोग अपने स्वयं के भाड़े के उद्देश्यों के लिए कर सकती है, और हमला किया गया संगठन डेटा चोरी पर भी संदेह नहीं करता है।

ट्रू क्रिप्टोकरंसी से जानकारी चुराने की प्रक्रिया इस वीडियो में अधिक स्पष्ट रूप से प्रदर्शित की गई है:

निष्कर्ष

क्रिप्टोकरंसी केवल विश्वसनीय सूचना सुरक्षा प्रदान करता है जब यह डिस्कनेक्ट हो जाता है (विघटित); कनेक्शन के समय (बढ़ते), इससे गोपनीय जानकारी चुराई जा सकती है और हमलावर इसे डिक्रिप्टेड रूप में प्राप्त करेगा। इसलिए, अगर एक क्रिप्टोकरंसी का उपयोग अभी भी मूल्यवान डेटा को स्टोर करने के लिए किया जाता है, तो इसे कम से कम समय के लिए जोड़ा जाना चाहिए और काम पूरा होने के तुरंत बाद डिस्कनेक्ट कर दिया जाना चाहिए।

CyberSafe

साइबर कैफे फाइल्स एनक्रिप्शन में, सुरक्षा बढ़ाने के लिए, हमने ट्रस्टेड एप्लिकेशन सिस्टम को जोड़ा है , जिसका वर्णन इस लेख में विस्तार से किया गया है। लब्बोलुआब यह है कि उस फ़ोल्डर के लिए जिसमें एन्क्रिप्ट की गई फाइलें संग्रहीत की जाती हैं, साइबर कैफे का उपयोग करके, इन फ़ाइलों तक पहुंचने वाले विश्वसनीय कार्यक्रमों की एक अतिरिक्त सूची असाइन की गई है। तदनुसार, अन्य सभी एप्लिकेशन पहुंच से वंचित रहेंगे। इस प्रकार, अगर DarkComet RAT फ़ाइल प्रबंधक एन्क्रिप्ट की गई फ़ाइल, किसी अन्य दूरस्थ प्रशासन उपकरण, या किसी अन्य प्रोग्राम को विश्वसनीय समूह में शामिल नहीं करता है, तो वे संरक्षित फ़ाइलों तक नहीं पहुंच पाएंगे।

इस घटना में कि साइबर कैफे का उपयोग नेटवर्क फ़ोल्डरों को एन्क्रिप्ट करने के लिए किया जाता है, सर्वर पर मौजूद फाइलों को हमेशा एन्क्रिप्टेड रूप में संग्रहित किया जाता है और सर्वर साइड पर कभी भी डिक्रिप्ट नहीं किया जाता है - इन्हें विशेष रूप से उपयोगकर्ता पक्ष में डिक्रिप्ट किया जाता है।