कंप्यूटर नेटवर्किंग के आविष्कार के बाद से, हैकर्स हमेशा सिस्टम में अवैध रूप से घुसने और वेब पर विभिन्न संपत्तियों पर नियंत्रण पाने का प्रयास करते रहे हैं। आमतौर पर वे उपयोगकर्ताओं को संक्रमित सॉफ़्टवेयर डाउनलोड करने के लिए राजी करके ऐसा करते हैं जो उन्हें पीड़ितों की मशीनों तक पहुंच देता है।
लेकिन क्या होगा अगर उन्हें कोई राजी करने की आवश्यकता नहीं है? क्या होगा अगर वे एक सॉफ़्टवेयर अपडेट को हाईजैक करके अन्यथा वैध चैनलों के माध्यम से अपने वायरस वितरित करते हैं? यह वही हुआ जब हैकर्स ने सितंबर 2017 में किसी समय CCleaner के 5.33 अपडेट के वितरण पर कब्जा कर लिया और सिस्को ने महीने में बाद में हमले की खोज की।
सप्लाई चेन अटैक पर एक शब्द
CCleaner के उपयोगकर्ताओं को जिस प्रकार की घटना का सामना करना पड़ा, उसे सप्लाई चेन अटैक के रूप में जाना जाता है। हैकर्स ने इसके डेवलपर (Avast, कम नहीं) की सुरक्षा का फायदा उठाया, CCleaner में अपना मैलवेयर इंजेक्ट किया, और 5.33 अपडेट को 7 लाख कंप्यूटर्स पर सुचारू रूप से जारी कर दिया। अंदर का मैलवेयर न केवल इन सभी कंप्यूटर्स को एक बॉटनेट में डाल देता है बल्कि बीस विभिन्न प्रमुख टेक कंपनियों (सिस्को सहित) को भी निशाना बनाता है, उनके सिस्टम और संचालन के बारे में जानकारी प्राप्त करने का प्रयास करता है।
यह जासूसी का एक बहुत परिष्कृत रूप है जिसे हम अक्सर सरकारी संस्थानों और अन्य भ्रष्ट संस्थाओं से आते हुए देखते हैं जो कुशल कोडर्स की एक टीम को काम पर रखने में सक्षम हैं।
सप्लाई चेन अटैक विशेष रूप से खतरनाक हैं क्योंकि दूषित सॉफ़्टवेयर आपके कंप्यूटर पर वैध चैनलों के माध्यम से आता है। हैकर्स उन्हीं तरीकों का उपयोग करके इन सर्वरों पर अनधिकृत पहुंच प्राप्त करेंगे जिनका उपयोग वे किसी अन्य सर्वर में लॉग इन करने के लिए करेंगे, आमतौर पर या तो उनके द्वारा चलाए जा रहे सॉफ़्टवेयर में भेद्यता का फायदा उठाकर या परिष्कृत फ़िशिंग रूपों का उपयोग करके।
इन हमलों को रोकने के लिए आप क्या कर सकते हैं?
तो, हमने स्थापित किया है कि सप्लाई चेन अटैक में मैलवेयर वैध चैनलों के माध्यम से आता है। इसका मतलब है कि भले ही आप संक्रमित होने से रोकने के लिए वह सब कुछ करते हैं जो आप कर सकते हैं (जैसे केवल विश्वसनीय स्रोतों से सॉफ़्टवेयर डाउनलोड करना), आप अभी भी बिना जाने इस तरह के हमले का शिकार हो सकते हैं। शायद इन प्रकार के हमलों का सबसे परेशान करने वाला पहलू यह तथ्य है कि इसे रोकने के लिए क्या किया जा सकता है यह पूरी तरह से सॉफ़्टवेयर वितरित करने वाली इकाई के नियंत्रण में है। आपके पास रोकथाम पर सचमुच कोई नियंत्रण नहीं है।
हालांकि, आप अपने सॉफ़्टवेयर को लगातार अपडेट रखकर ऐसे हमले से होने वाले नुकसान को कम कर सकते हैं। मुझे पता है कि यह थोड़ा काउंटर-प्रोडक्टिव लगता है यह देखते हुए कि आप अभी भी उस वितरक पर भरोसा कर रहे हैं जिसने आपको पहली बार में सॉफ़्टवेयर दिया था। लेकिन क्योंकि वे वही थे जिन्हें हैकर्स द्वारा समझौता किया गया था, वे अपने सॉफ़्टवेयर के लिए एक "फॉलोअप" अपडेट भी जारी करेंगे।
हालांकि, उन सॉफ़्टवेयर से सावधान रहें जिन्हें कुछ समय में अपडेट नहीं किया गया हो (कई महीनों से एक साल)। यह काफी संभव है कि डेवलपर ने प्रोजेक्ट को छोड़ दिया हो। लेकिन अगर वह सॉफ़्टवेयर स्वचालित रूप से अपडेट होता है, तो हैकर्स इसका फायदा उठा सकते हैं और आपको एक संक्रमित कॉपी दे सकते हैं।
चूंकि डेवलपर ने प्रोजेक्ट को छोड़ दिया है, इसलिए एक मौका है कि वे कोई फिक्स जारी नहीं करेंगे। हालांकि आप उम्मीद करेंगे कि छोड़े गए सॉफ़्टवेयर प्रोजेक्ट अपने अपडेट सर्वर बंद कर देंगे, ऐसा हमेशा नहीं होता। कभी-कभी डेवलपर उसी सर्वर पर अन्य प्रोजेक्ट भी रखता है जो सक्रिय हो सकते हैं।
यहां असली बात यह है: भले ही सर्वर अब चालू न हो, URL कुछ बिंदु पर समाप्त हो जाएगा। फिर किसी व्यक्ति को वैध चैनलों के माध्यम से मैलवेयर वितरित करने के लिए केवल DNS खरीदना होगा और अपना "नया" संस्करण पुश करना होगा। इसे रोकने के लिए आप केवल एक चीज कर सकते हैं वह है किसी भी छोड़े गए सॉफ़्टवेयर पर स्वचालित अपडेट बंद करना।
ऐसी चीजें शायद ही होती हैं, लेकिन अगर CCleaner को इस तरह से हाईजैक किया जा सकता है, तो यह संभावना नहीं है कि सप्लाई चेन अटैक नीचे की ओर ट्रेंड कर रहे हैं। इसके विपरीत, हम इस तरह की एक घटना को हैकर्स को अपनी छाप छोड़ने के लिए प्रेरित करते हुए देख सकते हैं।
क्या आपके पास कोई अन्य सलाह है जो इस परिदृश्य में उपयोगी हो सकती है? आइए टिप्पणी में इस पर चर्चा करें!
