റിവേഴ്സ് ഷെൽ ആക്രമണം എന്താണ്? ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു, കണ്ടെത്തലും പ്രതിരോധവും

സൈബർ ഭീഷണികളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് റിവേഴ്‌സ് ഷെൽ എന്താണെന്നും അത് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്നും ബ്ലോക്ക് റിവേഴ്‌സ് ഷെൽസ് ബാച്ച് സ്‌ക്രിപ്റ്റ് ഉപയോഗിക്കുന്നതുപോലെ അത് എങ്ങനെ നിർത്താമെന്നും മനസ്സിലാക്കുന്നത് വളരെ പ്രധാനമാണ്. അത്തരം ആക്രമണങ്ങളിൽ, ഇരയുടെ കമ്പ്യൂട്ടറിനെ അവരുടെ സെർവറുമായി ബന്ധിപ്പിക്കുന്നതിലൂടെ ഹാക്കർമാർ ഒരു അപഹരിക്കപ്പെട്ട സിസ്റ്റത്തിന്റെ നിയന്ത്രണം ഏറ്റെടുക്കുന്നു. ഈ കണക്ഷൻ ഇരയുടെ ഭാഗത്ത് നിന്ന് ആരംഭിക്കുന്നതിനാൽ, അത് ഫയർവാളുകൾക്കും മറ്റ് പ്രതിരോധങ്ങൾക്കും ചുറ്റും കടന്നുപോകുകയും വേഗത്തിൽ പരിഹരിക്കേണ്ട ഗുരുതരമായ സുരക്ഷാ അപകടസാധ്യത സൃഷ്ടിക്കുകയും ചെയ്യും.

ഇൻസ്റ്റാളേഷൻ ഉടൻ തന്നെ പ്രവർത്തിക്കുന്ന മാലിഷ്യസ് npm, PyPI പാക്കേജുകളിലേക്ക് ആക്രമണകാരികൾ റിവേഴ്‌സ് ഷെല്ലുകൾ കൂടുതലായി ഉൾച്ചേർക്കുന്നു, ഇത് വെറുമൊരു നെറ്റ്‌വർക്ക് സുരക്ഷാ ആശങ്കയല്ല, മറിച്ച് നേരിട്ടുള്ള സോഫ്റ്റ്‌വെയർ സപ്ലൈ ചെയിൻ ഭീഷണിയാക്കി മാറ്റുന്നു. 2026 ൽ, റിവേഴ്‌സ് ഷെല്ലുകൾ പതിവായി വിട്ടുവീഴ്ച ചെയ്യാത്ത ഓപ്പൺ സോഴ്‌സ് ഡിപൻഡൻസികളിലൂടെ വിതരണം ചെയ്യുന്നു, CI/CD pipeline കുത്തിവയ്പ്പുകൾ, ദോഷകരമായ GitHub പ്രവർത്തനങ്ങൾ.

ഒരു റിവേഴ്സ് ഷെൽ ആക്രമണം എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നത്? #

ഈ തരത്തിലുള്ള ആക്രമണം പ്രവർത്തിക്കുന്നത് സിസ്റ്റം ദുർബലതകളെ ചൂഷണം ചെയ്യൽ ഒരു ഔട്ട്ബൗണ്ട് കണക്ഷൻ സ്ഥാപിക്കാൻ. ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിന്റെ ഘട്ടം ഘട്ടമായുള്ള വിശദീകരണം ഇതാ:

• ലിസണർ സജ്ജീകരണം: ലക്ഷ്യ സിസ്റ്റത്തിൽ നിന്നുള്ള ഇൻകമിംഗ് കണക്ഷനുകൾ ശ്രദ്ധിക്കുന്നതിനായി ആക്രമണകാരി ഒരു സെർവറിനെ കോൺഫിഗർ ചെയ്യുന്നു.
• പേലോഡ് എക്സിക്യൂഷൻ: അപഹരിക്കപ്പെട്ട മെഷീൻ ഒരു ക്ഷുദ്ര സ്ക്രിപ്റ്റ് പ്രവർത്തിപ്പിക്കുന്നു, അത് ആക്രമണകാരിയുടെ സെർവറിലേക്കുള്ള കണക്ഷൻ ആരംഭിക്കുന്നു.
• കമാൻഡ് എക്സിക്യൂഷൻ: കണക്റ്റ് ചെയ്തുകഴിഞ്ഞാൽ, ആക്രമണകാരി ലക്ഷ്യ സിസ്റ്റത്തിന്റെ നിയന്ത്രണം നേടുന്നു, കമാൻഡുകൾ വിദൂരമായി നടപ്പിലാക്കുന്നു.

ഇരയുടെ നെറ്റ്‌വർക്കിൽ നിന്നാണ് കണക്ഷൻ ഉത്ഭവിക്കുന്നത് എന്നതിനാൽ, ഈ ട്രാഫിക് പലപ്പോഴും നിയമാനുസൃതമായ ആശയവിനിമയത്തെ അനുകരിക്കുന്നു, ഇത് കണ്ടെത്തുന്നത് വെല്ലുവിളി നിറഞ്ഞതാക്കുന്നു. ബ്ലോക്ക് റിവേഴ്സ് ഷെല്ലുകൾ ബാച്ച് സ്ക്രിപ്റ്റ് പോലുള്ള ഉപകരണങ്ങൾ സംശയാസ്പദമായ പ്രവർത്തനം തിരിച്ചറിയാൻ സഹായിക്കും, എന്നാൽ പൂർണ്ണമായ സംരക്ഷണം ഉറപ്പാക്കാൻ കൂടുതൽ വിപുലമായ പ്രതിരോധങ്ങൾ ആവശ്യമാണ്. കൂടുതൽ വിവരങ്ങൾക്ക്, കാണുക OWASP അവലോകനം. റിവേഴ്സ് ഷെല്ലിൽ.

റിവേഴ്സ് ഷെൽ vs ബൈൻഡ് ഷെൽ: എന്താണ് വ്യത്യാസം? #

റിവേഴ്സ് ഷെൽ എന്താണെന്ന് പഠിക്കുമ്പോൾ, അതിനെ a യുമായി താരതമ്യം ചെയ്യുന്നത് ഉപയോഗപ്രദമാകും ബൈൻഡ് ഷെൽറിമോട്ട് ആക്‌സസ് നേടുന്നതിന് ആക്രമണകാരികൾ ഉപയോഗിക്കുന്ന മറ്റൊരു സാധാരണ രീതി.

• റിവേഴ്സ് ഷെൽ: ഇരയുടെ മെഷീൻ ആക്രമണകാരിയുടെ സെർവറിലേക്കുള്ള കണക്ഷൻ ആരംഭിക്കുന്നു. ഔട്ട്ബൗണ്ട് ട്രാഫിക് പലപ്പോഴും നിയമാനുസൃതമായി കാണപ്പെടുന്നതിനാൽ, ഫയർവാളുകളെ മറികടക്കുന്നതിൽ ഇത് ഫലപ്രദമാക്കുന്നു.
• ബൈൻഡ് ഷെൽ: ഇരയുടെ മെഷീൻ ഒരു പോർട്ട് തുറന്ന് ഒരു ഷെൽ അതിലേക്ക് "ബന്ധിക്കുന്നു", ആക്രമണകാരി നേരിട്ട് കണക്റ്റുചെയ്യുന്നതുവരെ കാത്തിരിക്കുന്നു. ഫയർവാളുകളും നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ സംവിധാനങ്ങളും ഈ തരത്തെ തടയാനുള്ള സാധ്യത കൂടുതലാണ്.
• പ്രധാന വ്യത്യാസം: ഒരു ബൈൻഡ് ഷെൽ ഒരു ലിസണിംഗ് പോർട്ട് തുറന്നുകാട്ടുന്നു, അതേസമയം ഒരു റിവേഴ്സ് ഷെൽ കണക്ഷൻ തന്നെ സൃഷ്ടിച്ചുകൊണ്ട് അതിന്റെ പ്രവർത്തനം മറയ്ക്കുന്നു.

ഈ വ്യത്യാസങ്ങൾ മനസ്സിലാക്കുന്നത് സുരക്ഷാ ടീമുകളെ മികച്ച കണ്ടെത്തൽ തന്ത്രങ്ങൾ നിർമ്മിക്കാനും റിവേഴ്സ് ഷെല്ലുകളെ ഫലപ്രദമായി തടയുന്നതിന് ഔട്ട്ബൗണ്ട് ട്രാഫിക് മോണിറ്ററിംഗ്, EDR ടൂളുകൾ, സ്ക്രിപ്റ്റുകൾ തുടങ്ങിയ പ്രതിരോധങ്ങൾ പ്രയോഗിക്കാനും സഹായിക്കുന്നു.

2026 ൽ റിവേഴ്സ് ഷെല്ലുകൾ എങ്ങനെയാണ് വിതരണം ചെയ്യുന്നത്? #

ആക്രമണത്തെക്കുറിച്ച് മനസ്സിലാക്കുന്നത് പോലെ തന്നെ പ്രധാനമാണ് ഡെലിവറി മെക്കാനിസവും മനസ്സിലാക്കുന്നത്. സാധാരണ ഡെലിവറി രീതികളിൽ ഇവ ഉൾപ്പെടുന്നു:

• ദോഷകരമായ ഓപ്പൺ സോഴ്‌സ് പാക്കേജുകൾ: ഏതെങ്കിലും കോഡ് അവലോകനം നടക്കുന്നതിന് മുമ്പ്, ഇൻസ്റ്റാളേഷനിൽ എക്സിക്യൂട്ട് ചെയ്യുന്ന npm, PyPI, അല്ലെങ്കിൽ Maven പാക്കേജുകളിൽ ആക്രമണകാരികൾ റിവേഴ്സ് ഷെൽ പേലോഡുകൾ ഉൾച്ചേർക്കുന്നു.
• അപഹരിക്കപ്പെട്ടു CI/CD pipelines: ബിൽഡ് പ്രക്രിയയിൽ ക്ഷുദ്രകരമായ വർക്ക്ഫ്ലോ ഫയലുകളോ ബിൽഡ് സ്ക്രിപ്റ്റുകളോ ഔട്ട്ബൗണ്ട് കണക്ഷനുകൾ സ്ഥാപിക്കുന്നു, ഇവിടെ നെറ്റ്‌വർക്ക് നിരീക്ഷണം പലപ്പോഴും വളരെ കുറവാണ്.
• ട്രോജനൈസ്ഡ് ഗിറ്റ്ഹബ് പ്രവർത്തനങ്ങൾ: പൂർണ്ണമായി നടപ്പിലാക്കുന്ന എംബഡഡ് പേലോഡുകളുള്ള മൂന്നാം കക്ഷി പ്രവർത്തനങ്ങൾ pipeline അനുമതികൾ.
• ഫിഷിംഗും സോഷ്യൽ എഞ്ചിനീയറിംഗും: കണക്ഷൻ ആരംഭിക്കുന്ന സ്ക്രിപ്റ്റുകൾ പ്രവർത്തിപ്പിക്കാൻ ഉപയോക്താക്കളെ കബളിപ്പിച്ചു.
• കോഡ് ഇഞ്ചക്ഷൻ ദുർബലതകൾ: പ്രവർത്തിക്കുന്ന ഒരു ആപ്ലിക്കേഷനിൽ ഒരു റിവേഴ്സ് ഷെൽ പേലോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ചൂഷണം ചെയ്യപ്പെടുന്ന SQL ഇഞ്ചക്ഷൻ, XSS, അല്ലെങ്കിൽ RCE ദുർബലതകൾ.

അതുപ്രകാരം 2025 ലെ സംസ്ഥാനം Code Security 61% സംഘടനകളും രഹസ്യങ്ങൾ വെളിപ്പെടുത്തിയിട്ടുണ്ടെന്ന് റിപ്പോർട്ട് പൊതു സംഭരണികളിൽ, ആക്രമണകാരികൾക്ക് അകത്ത് കടന്നാൽ റിവേഴ്സ് ഷെൽ ലംഘനം വർദ്ധിപ്പിക്കുന്നതിന് ആവശ്യമായ യോഗ്യതകൾ നൽകുന്നു.

റിവേഴ്സ് ഷെല്ലുകൾ അപകടകരമാകുന്നത് എന്തുകൊണ്ട്? #

വിവേകം റിവേഴ്സ് ഷെൽ എന്താണ്? ഈ ഉപകരണങ്ങൾ കാര്യമായ അപകടസാധ്യതകൾ ഉയർത്തുന്നതിനാൽ വളരെ പ്രധാനമാണ്:

• ഡാറ്റ മോഷണം: ആക്രമണകാരികൾക്ക് തന്ത്രപ്രധാനമായ വിവരങ്ങൾ വേഗത്തിൽ ചോർത്താൻ കഴിയും.
• ലാറ്ററൽ മൂവ്മെന്റ്: നെറ്റ്‌വർക്കിനുള്ളിലെ മറ്റ് സിസ്റ്റങ്ങളിലേക്ക് ആക്‌സസ് ചെയ്യാനും അവയിൽ വിട്ടുവീഴ്ച ചെയ്യാനും ആക്രമണകാരികളെ അനുവദിക്കുന്നു.
• ദൃഢത: ആക്രമണകാരികൾക്ക് പിൻവാതിലുകൾ സ്ഥാപിക്കാൻ കഴിയും, അങ്ങനെ ദീർഘകാലത്തേക്ക് പ്രവേശനം ഉറപ്പാക്കാം.

ഈ അപകടങ്ങൾ കണക്കിലെടുക്കുമ്പോൾ, ബ്ലോക്ക് റിവേഴ്സ് ഷെല്ലുകൾ ബാച്ച് സ്ക്രിപ്റ്റ് പോലുള്ള തന്ത്രങ്ങൾ വിന്യസിക്കുന്നത് സഹായിക്കും, പക്ഷേ അപകടസാധ്യതകൾ ഫലപ്രദമായി ലഘൂകരിക്കുന്നതിന് സമഗ്രമായ സുരക്ഷാ പരിഹാരങ്ങൾ അത്യന്താപേക്ഷിതമാണ്.

ഒരു റിവേഴ്സ് ഷെൽ എങ്ങനെ കണ്ടെത്താം? #

റിവേഴ്‌സ് ഷെൽ നേരത്തേ കണ്ടെത്തുന്നത് ആക്രമണങ്ങൾ തടയുന്നതിനുള്ള താക്കോലാണ്. പ്രത്യേകിച്ച് ബാച്ച് പരിതസ്ഥിതികളിൽ, അവയെ തിരിച്ചറിയുന്നതിനുള്ള ദ്രുത രീതികൾ ഇതാ:

• ഔട്ട്ബൗണ്ട് കണക്ഷനുകൾ നിരീക്ഷിക്കുക: പോലുള്ള ഉപകരണങ്ങൾ ഉപയോഗിക്കുക netstat പോർട്ട് പോലുള്ള അസാധാരണമായ കണക്ഷനുകൾ കണ്ടെത്താൻ 4444. ബാച്ച്കോപ്പിയർതിരുത്തുകnetstat -anob | findstr :4444
• സംശയാസ്പദമായ ബൈനറികൾക്കായി ശ്രദ്ധിക്കുക: പോലുള്ള ഉപകരണങ്ങളിൽ നിന്നുള്ള പ്രവർത്തനം തിരയുക powershell, nc, curl, അഥവാ telnet
• EDR ഉപകരണങ്ങൾ ഉപയോഗിക്കുക: ഇവ കമാൻഡ്-ലൈൻ അപാകതകളും അസാധാരണമായ പാരന്റ്-ചൈൽഡ് പ്രക്രിയകളും കണ്ടെത്തുന്നു (ഉദാ. cmd.exe → powershell.exe)
• നിരന്തരം നിരീക്ഷിക്കുക CI/CD Pipeline പ്രവർത്തനം: ബിൽഡ് സ്ക്രിപ്റ്റുകളിൽ ഉൾച്ചേർത്ത റിവേഴ്സ് ഷെല്ലുകൾ അല്ലെങ്കിൽ GitHub പ്രവർത്തനങ്ങൾ സമയത്ത് എക്സിക്യൂട്ട് ചെയ്യുന്നു pipeline ബിൽഡ് എൻവയോൺമെന്റുകളിൽ നിന്നുള്ള അപ്രതീക്ഷിത ഔട്ട്ബൗണ്ട് കണക്ഷനുകൾ ഫ്ലാഗ് ചെയ്യാൻ അനോമലി ഡിറ്റക്ഷൻ ഉപയോഗിക്കുക - ഇവ അപൂർവ്വമായി മാത്രമേ നിയമാനുസൃതമാകൂ.
• ഓപ്പൺ-സോഴ്‌സ് ഡിപൻഡൻസികൾ സ്കാൻ ചെയ്യുക: നടപ്പിലാക്കുക SCA നിങ്ങളുടെ ഡിപൻഡൻസികൾ സ്കാൻ ചെയ്യുന്നതിനുള്ള ഉപകരണങ്ങൾ CI/CD pipeline വിഷം കലർന്ന പാക്കേജുകൾ ഉൽപ്പാദനത്തിലെത്തുന്നതിനുമുമ്പ് പിടിക്കാൻ. എംബഡഡ് റിവേഴ്സ് ഷെൽ പേലോഡുകളുള്ള ക്ഷുദ്ര പാക്കേജുകൾ ഇപ്പോൾ npm, PyPI രജിസ്ട്രികളിൽ പതിവായി തിരിച്ചറിയപ്പെടുന്നു.
• അവ്യക്തമായ സ്ക്രിപ്റ്റുകൾക്കായി സ്കാൻ ചെയ്യുക: ഉപയോഗിച്ച് എൻകോഡ് ചെയ്തതോ മറച്ചതോ ആയ സ്ക്രിപ്റ്റുകൾക്കായി താൽക്കാലിക ഫോൾഡറുകൾ പരിശോധിക്കുക -EncodedCommand അല്ലെങ്കിൽ base64 സ്ട്രിങ്ങുകൾ

കൂടുതൽ ആഴത്തിലുള്ള സംരക്ഷണത്തിനായി, ഈ ചെക്കുകൾ ഇതുപോലുള്ള ഉപകരണങ്ങളുമായി ജോടിയാക്കുക സൈജെനി അത് തത്സമയ നിരീക്ഷണവും പെരുമാറ്റ വിശകലനവും നൽകുന്നു!

റിവേഴ്സ് ഷെല്ലുകൾ കണ്ടെത്തുന്നതിലും തടയുന്നതിലും വെല്ലുവിളികൾ #

റിവേഴ്‌സ് ഷെൽ ആക്രമണങ്ങൾ ഔട്ട്‌ബൗണ്ട് കണക്ഷനുകൾ ഉപയോഗപ്പെടുത്തി ഫയർവാളുകൾ പോലുള്ള പരമ്പരാഗത പ്രതിരോധങ്ങളെ മറികടക്കുന്നു. അധിക വെല്ലുവിളികളിൽ ഇവ ഉൾപ്പെടുന്നു:

• എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്: പലരും കണ്ടെത്തൽ ഒഴിവാക്കാൻ എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു.
• നിയമാനുസൃതമായ രൂപം: ആശയവിനിമയങ്ങൾ പലപ്പോഴും സാധാരണ നെറ്റ്‌വർക്ക് ട്രാഫിക്കിനോട് സാമ്യമുള്ളതാണ്.

ഒരു ബ്ലോക്ക് റിവേഴ്സ് ഷെല്ലുകളുടെ ബാച്ച് സ്ക്രിപ്റ്റിന് നിർദ്ദിഷ്ട പാറ്റേണുകൾ തിരിച്ചറിയാൻ കഴിയുമെങ്കിലും, ഇത്തരത്തിലുള്ള സങ്കീർണ്ണമായ ആക്രമണങ്ങളെ നേരിടാൻ ആവശ്യമായ ആഴം അതിനില്ല. സൈജെനിയുടെ മാൽവെയർ പ്രതിരോധം ഒപ്പം അപാകത കണ്ടെത്തൽ മൊഡ്യൂളുകൾ ബാച്ച് സ്ക്രിപ്റ്റുകൾക്ക് അപ്പുറത്തേക്ക് പോകുന്നു, തത്സമയ പെരുമാറ്റ വിശകലനം സംയോജിപ്പിക്കുന്നു, CI/CD pipeline റിവേഴ്സ് ഷെൽ പേലോഡുകൾ എക്സിക്യൂട്ട് ചെയ്യുന്നതിന് മുമ്പ് കണ്ടെത്തുന്നതിനും തടയുന്നതിനുമുള്ള നിരീക്ഷണം, ഓപ്പൺ സോഴ്‌സ് രജിസ്ട്രി സ്കാനിംഗ്.

ഈ ഉപകരണങ്ങൾ വികസനത്തിൽ സംയോജിപ്പിക്കുന്നതിലൂടെ pipelineശക്തമായ സുരക്ഷ നിലനിർത്തിക്കൊണ്ട് വേഗത്തിൽ പ്രവർത്തിക്കാൻ സൈജെനി ടീമുകളെ പ്രാപ്തരാക്കുന്നു. standards.

റിവേഴ്സ് ഷെൽ എന്താണെന്നതിന്റെ ഉദാഹരണം #

ഈ ആക്രമണം എങ്ങനെ തടയാമെന്ന് മനസിലാക്കാൻ, ഒരു ബാച്ച് സ്ക്രിപ്റ്റിന്റെ ഈ ഉദാഹരണം പരിഗണിക്കുക:

@echo off echo Scanning for unauthorized outbound traffic... netstat -anob | findstr :4444 if %ERRORLEVEL%==0 (     echo Reverse shell detected on port 4444!     taskkill /PID <PID> /F     echo Connection terminated. ) pause 

ഈ സ്ക്രിപ്റ്റ് സംശയാസ്പദമായ ട്രാഫിക് കണ്ടെത്തി നിർത്തുമെങ്കിലും, അതിന്റെ കഴിവുകൾ പരിമിതമാണ്. Enterprise- വിപുലമായവ കണ്ടെത്തുന്നതിനും ലഘൂകരിക്കുന്നതിനും ഗ്രേഡ് പരിഹാരങ്ങൾ ആവശ്യമാണ് ഈ ഭീഷണികളെ സമഗ്രമായി.

സൈജെനി എങ്ങനെയാണ് റിവേഴ്സ് ഷെല്ലുകൾ തടയുന്നത് #

മാൽവെയർ പ്രതിരോധം: ആപ്ലിക്കേഷൻ കോഡ്, ഓപ്പൺ സോഴ്‌സ് ഡിപൻഡൻസികൾ എന്നിവയിലുടനീളം റിവേഴ്സ് ഷെൽ പേലോഡുകൾ തത്സമയം കണ്ടെത്തി തടയുന്നു, CI/CD pipelineസിവിഇ ഡാറ്റാബേസുകളിൽ ഇതുവരെ ഇല്ലാത്ത പുതുതായി പ്രസിദ്ധീകരിച്ച പാക്കേജുകൾ ഉൾപ്പെടെയുള്ള ഇൻഫ്രാസ്ട്രക്ചറുകൾ.

അപാകത കണ്ടെത്തൽ: മോണിറ്ററുകൾ CI/CD അടിസ്ഥാന സൗകര്യങ്ങളും pipeline തത്സമയ പെരുമാറ്റം, അപ്രതീക്ഷിതമായ ഔട്ട്ബൗണ്ട് കണക്ഷനുകൾ ഫ്ലാഗ് ചെയ്യൽ, അനധികൃത പ്രോസസ്സ് നിർവ്വഹണങ്ങൾ, സംശയാസ്പദമായത് pipeline ഒരു റിവേഴ്സ് ഷെൽ ട്രിഗർ ചെയ്തിരിക്കാമെന്ന് സൂചിപ്പിക്കുന്ന മാറ്റങ്ങൾ.

CI/CD സുരക്ഷ: സ്കാൻ pipeline എംബഡഡ് മാലിഷ്യസ് കമാൻഡുകൾക്കായുള്ള കോൺഫിഗറേഷനുകൾ, ബിൽഡ് സ്ക്രിപ്റ്റുകൾ, GitHub Actions വർക്ക്ഫ്ലോകൾ, എക്സിക്യൂഷന് മുമ്പ് സുരക്ഷിതമല്ലാത്ത ബിൽഡുകൾ തടയൽ.

SCA: റിവേഴ്സ് ഷെൽ സ്ക്രിപ്റ്റുകൾ ഉൾപ്പെടെയുള്ള എംബഡഡ് മാലിഷ്യസ് പേലോഡുകൾക്കായി ഓപ്പൺ സോഴ്‌സ് ഡിപൻഡൻസികൾ സ്കാൻ ചെയ്യുന്നു, വഴി മുൻകൂട്ടി മുന്നറിയിപ്പ് നൽകുന്നു. ക്ഷുദ്രകരമായ കോഡ് ഡൈജസ്റ്റ്, npm, PyPI, Maven, മറ്റ് രജിസ്ട്രികൾ എന്നിവയിലുടനീളം ആഴ്ചതോറും പുതുതായി കണ്ടെത്തിയ ഭീഷണികൾ ട്രാക്ക് ചെയ്യുന്നു.

ASPM: റിവേഴ്സ് ഷെൽ സൂചകങ്ങളെ മുഴുവനായും പരസ്പരബന്ധിതമാക്കുന്നു SDLC മുൻഗണനാക്രമത്തിലുള്ള ഒരൊറ്റ അപകടസാധ്യതാ കാഴ്ചയിലേക്ക് - അതിനാൽ സുരക്ഷാ ടീമുകൾക്ക് ഒറ്റപ്പെട്ട അലേർട്ടുകളല്ല, പൂർണ്ണ ചിത്രം കാണാൻ കഴിയും.

യഥാർത്ഥ ഉദാഹരണം: 3CX ഡെസ്ക്ടോപ്പ് ആപ്പ് ആക്രമണം #

2023-ൽ, വ്യാപകമായി ഉപയോഗിക്കുന്ന വോയ്‌സ്-ഓവർ-ഐപി (VoIP) വെണ്ടറായ 3CX-നെതിരെ ആക്രമണകാരികൾ ഒരു വലിയ സൈബർ ആക്രമണം നടത്തി. 3CX ഡെസ്‌ക്‌ടോപ്പ് ആപ്പിന്റെ ഒരു അപഹരിക്കപ്പെട്ട പതിപ്പ് അവർ വിതരണം ചെയ്തു, സോഫ്റ്റ്‌വെയറിൽ ക്ഷുദ്ര കോഡ് ഉൾച്ചേർത്തു. ഈ കോഡ് ഒരു മറഞ്ഞിരിക്കുന്ന കണക്ഷൻ സൃഷ്ടിച്ചു, ഇത് ആക്രമണകാരികൾക്ക് അനുവാദമില്ലാതെ ഉപയോക്താക്കളുടെ സിസ്റ്റങ്ങളിലേക്ക് ആക്‌സസ് ചെയ്യാൻ അനുവദിച്ചു. അകത്ത് പ്രവേശിച്ചുകഴിഞ്ഞാൽ, അവർ സെൻസിറ്റീവ് ഡാറ്റ മോഷ്ടിക്കുകയും കൂടുതൽ ദോഷകരമായ സോഫ്റ്റ്‌വെയർ ചേർക്കുകയും ഇരകളുടെ നെറ്റ്‌വർക്കുകളുടെ കൂടുതൽ നിയന്ത്രണം ഏറ്റെടുക്കുകയും ചെയ്തു. ഈ ഭീഷണികൾ എത്രത്തോളം അപകടകരമാണെന്ന് ഈ ആക്രമണം കാണിക്കുന്നു, കൂടാതെ അവയെ കണ്ടെത്തി തടയുന്നതിന് നേരത്തെ തന്നെ ശക്തമായ നടപടികൾ സ്വീകരിക്കേണ്ടതിന്റെ ആവശ്യകത എടുത്തുകാണിക്കുന്നു.

ഈ രീതിക്ക് വേഗത കൂടിയിട്ടേയുള്ളൂ. 2026 മാർച്ചിൽ, ദേശീയ-സംസ്ഥാന പ്രവർത്തകർ axios npm പാക്കേജിൽ മാൽവെയർ മറച്ചു - ആഴ്ചയിൽ 100 ​​ദശലക്ഷത്തിലധികം തവണ വലിച്ചു - ആയിരക്കണക്കിന് ഡൗൺസ്ട്രീം പരിതസ്ഥിതികളിൽ സ്ഥിരമായ ഔട്ട്ബൗണ്ട് കണക്ഷനുകൾ സ്ഥാപിച്ചു. ഡെലിവറി സംവിധാനം സമാനമായിരുന്നു: വിശ്വസനീയമായ ഒരു ആശ്രിതത്വം, ഒരു മറഞ്ഞിരിക്കുന്ന പേലോഡ്, ചുറ്റളവ് പ്രതിരോധങ്ങളെ പൂർണ്ണമായും മറികടക്കുന്ന ഒരു ഔട്ട്ബൗണ്ട് കണക്ഷൻ.

ഇന്ന് തന്നെ നിങ്ങളുടെ സുരക്ഷാ യാത്ര ആരംഭിക്കൂ #

വളർന്നുവരുന്ന ഭീഷണികളിൽ നിന്നും ഗുരുതരമായ അപകടസാധ്യതകളിൽ നിന്നും നിങ്ങളുടെ സ്ഥാപനത്തെ സംരക്ഷിക്കുക. ഒരു ഡെമോ ബുക്ക് ചെയ്യുക ഇന്ന് അല്ലെങ്കിൽ ഇപ്പോൾ സൗജന്യമായി Xygeni പരീക്ഷിച്ചു നോക്കൂ ഞങ്ങളുടെ സുരക്ഷാ പരിഹാരങ്ങൾ നിങ്ങളുടെ സോഫ്റ്റ്‌വെയർ വികസന പ്രക്രിയ എങ്ങനെ മെച്ചപ്പെടുത്തുമെന്നും നിങ്ങളുടെ ബിസിനസ്സ് സുരക്ഷിതമായി നിലനിർത്തുമെന്നും കാണാൻ.

#