ساز و کار «صفر کلیک‌ها» و راهکارهای مبارزه با آن‌ها

28 آبان 1402 ساز و کار «صفر کلیک‌ها» و راهکارهای مبارزه با آن‌ها

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ برخی باور دارند اگر روی لینک‌های خطرناک کلیک نکنند، فایل‌های مشکوک را باز نکنند یا برنامه‌ها را از منابع نامطمئن نصب نکنند دیگر نیازی نیست نگران آلودگی‌های بدافزاری باشند. متأسفانه این همیشه هم حقیقت ندارد. یک سری اکسپلویت‌های روز صفر وجود دارند که به هیچ فعالیتی از جانب کاربر مورد هدف نیاز ندارند. ایجاد اکسپلویت‌های روز صفر هم به مهارت جدی نیاز دارند و هم منابع قابل‌توجه. آسیب‌پذیری‌های مورد نیاز برای عملکرد درست صفر کلیک‌ها –دست کم- به این زودی‌ها کشف نمی‌شوند. اطلاعات در مورد چنین مسائل امنیتی اگر نگوییم میلیون‌ها دلار دست کم صدها هزار دلار در بازار سیاه هزینه برمی‌دارد. با این حال، این بدان معنا نیست که حملاتی که از اکسپلویت‌های روز صفر استفاده می کنند نادر هستند. اطلاعات در مورد آسیب‌پذیری‌ها (شامل آن‌هایی که مناسب ایجاد اکسپلویت‌ها صفر کلیک هستند) اغلب توسط محققین در فضای اینترنت نشر داده می‌شوند و گاهی به همراه آن‌ها کد اثبات مفهوم هم هست.

این یعنی بعد از مدتی، هر مجرم سایبری که اخبار امنیت اطلاعات را دنبال می‌کند قادر خواهد بود از این آسیب‌پذیری برای بدافزارهای خود استفاده کند. بله، توسعه‌دهندگان نرم‌افزاری سعی دارند در کمترین زمان ممکن نسبت به رفع این آسیب‌پذیری‌ها اقدام کنند اما آنطور که ما در جریانیم هر کسی آپدیت‌ها را بلافاصله نصب نمی‌کند. همچنین، نباید از آسیب‌پذیری‌های داخل دستگاه‌های اینترنت اشیاء، سرورها و سایر سیستم‌های کانکتد مانند NAS غافل ماند. همه این تجهیات بدون کنترل مداوم انسانی عمل می‌کند و از این رو اکسپلویت‌هایی که برای حمله به آن‌ها طراحی شدند به هیچ عملی از سوی کاربر متکی نیستند. به هر روی، دست کم ارزش دارد در مورد حملات صفر کلیک بدانیم و حتی بهتر اینکه: برای محافظت از شرکت خود در برابر آن‌ها اقداماتی انجام دهیم. با ما همراه باشید.

نمونه‌هایی از حملات صفر کلیک

بیایید با استفاده از نمونه‌های واقعی حملات صفر کلیک در زندگی نگاهی داشته باشیم بر ساز و کار آن‌ها در عمل و اینکه با متودهایی آشنا شویم که سازندگان این اکسپلویت‌ها برای رسیدن به اهداف خود استفاده می‌کنند.

کمپین جاسوسی Operation Triangulation

چندی پیش کارمند شرکت ما توسط گروهی ناشناس مورد حمله قرار گرفت که در این حمله –از میان کلی موارد دیگر- از اکسپلویت صفر کلیک استفاده شده بود. ما بعد از کشف آن، نام آن را کمپین جاسوسی Operation Triangulation گذاشتیم. با استفاده از سرویس آی‌مسیج، مهاجمین پیامی را به همراه پیوستی حاوی اکسپلویت به آیفون قربانی ارسال کردند. به لطف آسیب‌پذیری‌ از پیش ناشناس در آی‌اواس، این اکسپلویت بدون ورودی کاربر، اجرای کد مخرب متصل به سرور C2 را منجر شد و نیز به تدریج پی‌لود مخرب اضافی را لود کرد. ابتدا با استفاده از اکسپلویت‌های اضافی و بعد لانچ پلت‌فرم APT کامل و جامع، مزیت‌ها ارتقا داده شد. برای دور زدن مکانیزم‌های داخلی آیفون، این پلت‌فرم به طور جامعی در رم دستگاه اجرا شد.

این به مهاجمین اجازه داد تا اطلاعاتی در مورد دارنده جمع کرده و پلاگین‌های اضافی دانلودشده از سرورهای C2 را لانچ کنند. آلودگی فقط به لطف رخداد شبکه‌ای ما که سیستم را نظارت و تحلیل می‌کند شناسایی شد. البته که اپل هم سریعاً این آسیب‌پذیری را رفع کرد اما این اولین باگ آی مسیج نبود که به مهاجمین اجازه داده بود با استفاده از بدافزاری نامرئی آیفون را آلوده کنند. از آنجایی که مهاجمین فعالانه دارند این سرویس را بررسی می‌کنند، هیچ تضمینی نیست که متود جایگزین پیدا کرده و از آن (حتی برای حملات انبوه) استفاده کنند.

جاسوس‌افزار Intellexa Predator و آسیب‌پذیری صفر کلیک در سافاری

این اواخر اپل آپدیت مهم جدیدی را برای آی‌اواس، مک او اس و برخی محصولات نرم‌افزاری دیگر منتشر کرد و چندین آسیب‌پذیری جدی را رفع نمود. آسیب‌پذیری در وب‌کیت (موتور وبگردی استفاده‌شده توسط مرورگر اپل سافاری) توسط اکسپلویت صفر کلیک –بخشی از جاسوس‌افزار Intellexa Predator- مورد اکسپلویت قرار گرفت. ابتدا اینکه مهاجمین منتظر آن لحظه بودند که قربانی به وبسایتی دسترسی پیدا می‌کند که کانکشن آن عاری از رمزگذاری است (منظور اینکه به جای HTTPS، HTTP) است. بعد از آن، آن‌ها حمله مرد میانی را با ریدایرکت کردن قربانی به سایت آلوده انجام دادند. سپس آسیب‌پذیری فوق الذکر در مرورگر سافاری اکسپلویت شد- و همین به مهاجمین اجازه داد تا کد دلخواه را بدون اقدامی از جانب کاربر روی آیفون اجرا کنند.

به تعاقب آن، مجرمان از آسیب‌پذیری‌های اضافی برای نصب جاسوس‌افزار روی آیفون دستکاری‌شده استفاده کردند. محققین همچنین زنجیر مشابه اکسپلویتی کشف کردند که سازندگان Predator از آن برای آلوده کردن اسمارت‌فون‌های اندرویدی استفاده می‌کردند. در این مورد، حمله صفر کلیک در مرورگر کروم اجرا شد. اوایل سال جاری سایر آسیب‌پذیری‌هایی از این جنس را هم در سافاری اپل و هم کرومِ گوگل گزارش کردیم. همه آن‌ها اجازه خلق صفحات وبی را که آلوده به بدافزار بودند می‌دادند. در واقع بدون اینکه قربانی کاری کند فقط چون اسمارت‌فون یا کامپیوتر آن‌ها از این صفحات دیدن کرده بود به این دام افتاده بودند.

راهکارهای امنیتی

از آنجایی که خطر اصلی صفر کلیک‌ها این است که سازندگان‌شان به هیچ عملی از سوی قربانی نیاز ندارند، اصول معمول بهداشت آنلاین اینجا کار نخواهد کرد. با این حال هنوز یک سری راهکارها برای مبارزه با آن‌ها وجود دارد:

  •         نرم‌افزار را به روز نگه دارید – به خصوص سیستم‌عامل و تمام مرورگرهای نصب شده روی آن.
  •         اگر دلیلی برای نگرانی در مورد حملات با استفاده از نرم‌افزارهای جاسوسی تجاری سطح بالا (مانند NSO Pegasus ) دارید، به پست اختصاصی ما با توصیه‌هایی در مورد نحوه دفاع در برابر آنها مراجعه کنید.
  •         برای کاربران آیفون، استفاده از حالت قفلLockdown Mode)  ) خوب است. این حالت تا حدی به محافظت در برابر حملات جدی کمک می‌کند، اما به هیچ وجه نباید آن را یک نوشدارو در نظر گرفت.
  •         همه دستگاه‌های شرکتی را با یک راهکار حفاظتی قابل اعتماد عرضه کنید که از امنیت در دوره‌هایی که آسیب‌پذیری‌های جدید در حال سوءاستفاده هستند اما پچ‌های مربوطه هنوز منتشر نشده‌اند مراقبت می‌کند،.

 

  •         این در مورد iOS نیز صدق می‌کند. بله، با توجه به سیاست اپل، هیچ راهکار آنتی ویروس کاملی برای این سیستم عامل وجود ندارد. با این حال، Kaspersky Endpoint Security for Business شامل برنامه‌ای است که حداقل صفحات وب خطرناک را مسدود کرده و در نتیجه احتمال سوء استفاده از آسیب‌پذیری‌ها در مرورگر را کاهش می‌دهد.

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    6,451,350 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    9,680,100 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,420,025 ریال9,680,100 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    5,811,750 ریال23,247,000 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    64,568,850 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    9,132,750 ریال18,265,500 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    13,096,425 ریال26,192,850 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    14,009,700 ریال28,019,400 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد