सार्वजनिक रूपमा साझा गरिएका SMB2 जडानहरूमाथि र्‍यानसमवेयर आक्रमण र सुरक्षित रहनु Seqrite

र्‍यान्समवेयर सबैभन्दा विनाशकारी साइबर सुरक्षा खतराहरू मध्ये एकको रूपमा विकसित हुँदै गइरहेको छ, र आक्रमणकारीहरूले कमजोरीहरूको फाइदा उठाउन नयाँ तरिकाहरू खोजिरहेका छन्। यस्तै एउटा विधि भनेको सार्वजनिक रूपमा साझा गरिएको SMB2 (सर्भर सन्देश ब्लक संस्करण २) जडानहरूलाई लक्षित गर्नु हो। फाइल र प्रिन्टर साझेदारीको लागि व्यापक रूपमा प्रयोग हुने SMB, इन्टरनेटको सम्पर्कमा छोडिएमा वा गलत कन्फिगर गरिएको खण्डमा आक्रमणकारीहरूको लागि आकर्षक लक्ष्य बन्न सक्छ। यस ब्लगमा, हामी विरोधीहरूले सार्वजनिक रूपमा साझा गरिएको SMB2 जडानहरूलाई कसरी ransomware तैनाथ गर्न, डेटा इन्क्रिप्ट गर्न र नेटवर्कहरू सम्झौता गर्न शोषण गर्छन् भनेर अन्वेषण गर्नेछौं। हामी कसरी छलफल गर्नेछौं Seqrite / क्विक हिल एन्टिभाइरसले तपाईंको प्रणालीहरूलाई यी आक्रमणहरूबाट जोगाउन सक्छ।

Ransomware ले SMB2 जडानहरूको कसरी शोषण गर्छ?

SMB2 नेटवर्कहरू भित्र कुशल फाइल साझेदारीको लागि डिजाइन गरिएको प्रोटोकल हो। यद्यपि, गलत कन्फिगर गरिएको वा कमजोर छोडिएको खण्डमा यो सुरक्षा जोखिम बन्न सक्छ। आक्रमणकारीहरूले यसलाई कसरी शोषण गर्छन् भन्ने कुरा यहाँ छ:

• खुला शेयरहरूको लागि स्क्यानिङ: साइबर अपराधीहरूले सार्वजनिक रूपमा पहुँचयोग्य SMB शेयरहरू फेला पार्न Shodan जस्ता उपकरणहरू प्रयोग गर्छन्। तिनीहरू इन्टरनेटमा परेका कमजोर वा गलत कन्फिगर गरिएका SMB2 जडानहरू खोज्छन्।
• कमजोरीहरूको शोषण: EternalBlue (CVE-2017-0144) जस्ता शोषणहरू प्रयोग गरेर, आक्रमणकारीहरूले SMB2 चलाउने अनप्याच गरिएका प्रणालीहरूलाई लक्षित गर्छन्। यी शोषणहरूले अनधिकृत पहुँच र विशेषाधिकार वृद्धिलाई अनुमति दिन्छन्।
• र्‍यान्समवेयरको डेलिभरी: पहुँच प्राप्त भएपछि, आक्रमणकारीहरूले अपलोड गर्छन् ransomware SMB सेयरमा वा सिधै कार्यान्वयन गर्नुहोस्। यसले ransomware लाई साझा फाइलहरू इन्क्रिप्ट गर्न र जडान गरिएका उपकरणहरूमा फैलाउन अनुमति दिन्छ।
• पार्श्व आन्दोलन: ransomware ले SMB2 प्रोटोकल प्रयोग गरेर नेटवर्कभरि पार्श्व रूपमा सर्छ, जसले गर्दा अन्य प्रणाली र सेयरहरूलाई संक्रमित गर्छ।
• डेटा इन्क्रिप्शन र फिरौतीको माग: फाइलहरू इन्क्रिप्ट गरेपछि, ransomware ले डिक्रिप्शन कुञ्जीहरूको लागि क्रिप्टोकरेन्सी भुक्तानीको माग गर्दै फिरौती नोट छोड्छ।

SMB-आधारित र्‍यान्समवेयर आक्रमणका वास्तविक-विश्व उदाहरणहरू

WantToCry : नेटवर्कहरूमा फाइल र स्रोत साझेदारीको लागि व्यापक रूपमा प्रयोग हुने SMB प्रोटोकल, कमजोर प्रमाणहरू, पुरानो सफ्टवेयर, र कमजोर सुरक्षा कन्फिगरेसनहरूको कारणले गर्दा प्रायः खुला रहन्छ।

WannaCry : SMB मार्फत प्रचार गर्न EternalBlue को शोषण गरियो, जसले गर्दा उद्योगहरूमा व्यापक अवरोध सिर्जना भयो।

NotPetya: विश्वव्यापी रूपमा ransomware र इन्क्रिप्ट प्रणालीहरू फैलाउन SMB शोषणहरू प्रयोग गरियो।

Ryuk : उच्च-मूल्यवान संस्थाहरूलाई लक्षित गर्दै, पार्श्व आन्दोलनको लागि SMB जडानहरू प्रयोग गरियो।

कसरी Seqrite SMB2 शोषण र Ransomware विरुद्ध सुरक्षा गर्दछ

Seqrite Endpoint Protection SMB जडानहरूसँग सम्बन्धित ransomware र कमजोरीहरू विरुद्ध बलियो सुरक्षा प्रदान गर्दछ। यसले कसरी मद्दत गर्छ यहाँ छ:

• र्‍यान्समवेयर सुरक्षा: Seqrite Endpoint protection वास्तविक समयमा अनधिकृत फाइल इन्क्रिप्शनलाई निगरानी र ब्लक गर्छ। यसले सुनिश्चित गर्दछ कि ransomware ले SMB शेयरहरूमा फाइलहरू इन्क्रिप्ट गर्न सक्दैन।
• व्यवहार पत्ता लगाउने: संग व्यवहार पत्ता लगाउने प्रविधि, Seqrite SMB2 मार्फत अनधिकृत फाइल परिमार्जन वा पार्श्व चाल प्रयास जस्ता शंकास्पद गतिविधिहरू पहिचान र ब्लक गर्दछ।
• नेटवर्क आक्रमण रोकथाम: Seqrite ब्लकहरूले EternalBlue र सम्बन्धित आक्रमणहरू सहित SMB कमजोरीहरूमा प्रयासहरूको शोषण गर्छन्। यसले आक्रमणकारीहरूलाई तपाईंको नेटवर्कमा पाइला राख्नबाट रोक्छ।
• डाटा ब्याकअप र रिस्टोर: डेटा ब्याकअप र रिस्टोर सुविधाले कुनै पनि ransomware आक्रमणको अवस्थामा तपाईंको डेटा पुन: प्राप्ति गर्न, डाउनटाइम र नोक्सान कम गर्न सुनिश्चित गर्दछ।
• जोखिम स्क्यानर: Seqrite Endpoint Protection अनप्याच्ड प्रणालीहरू, असुरक्षित SMB शेयरहरू, र अन्य गलत कन्फिगरेसनहरू पहिचान गर्दछ। यो सक्रिय दृष्टिकोणले आक्रमणको सतह कम गर्न मद्दत गर्दछ।
• फायरवाल र घुसपैठ पत्ता लगाउने: Seqriteको फायरवाल सुरक्षाले आगमन र बहिर्गमन ट्राफिकको निगरानी गर्दछ, SMB जडानहरूमा अनधिकृत पहुँचलाई रोक्छ।
• इमेल सुरक्षा: धेरैजसो र्यान्समवेयर आक्रमणहरू फिसिङ इमेलहरूबाट सुरु हुन्छन्। Seqrite तपाईंको प्रणालीमा कुनै पनि ransomware पेलोड डाउनलोड नभएको सुनिश्चित गर्न इमेल संलग्नकहरू र URL हरू स्क्यान गर्दछ।

SMB2 सुरक्षाका लागि उत्तम अभ्यासहरू

जबकि Seqrite सुरक्षाको बलियो तह प्रदान गर्दछ, संस्थाहरूले SMB2 जडानहरूलाई अझ सुरक्षित गर्न यी उत्तम अभ्यासहरू अपनाउनु पर्छ:

• सार्वजनिक पहुँच प्रतिबन्धित गर्नुहोस्: इन्टरनेटमा SMB पोर्टहरू (जस्तै पोर्ट ४४५) मा पहुँच रोक्नुहोस्।
• बलियो प्रमाणीकरण प्रयोग गर्नुहोस्: SMB पहुँचको लागि बलियो पासवर्ड र मल्टि-फ्याक्टर प्रमाणीकरण (MFA) लागू गर्नुहोस्।
• नियमित रूपमा प्रणालीहरू अपडेट गर्नुहोस्: ज्ञात शोषणहरूबाट सुरक्षित रहन SMB कमजोरीहरूलाई प्याच गर्नुहोस्।
• SMB1 असक्षम पार्नुहोस्: इन्क्रिप्शन र साइनिङ सक्षम पारेर SMB2 वा SMB3 प्रयोग गर्नुहोस्।
• नेटवर्क गतिविधि निगरानी: असामान्य नेटवर्क व्यवहारको निगरानी र पत्ता लगाउनुहोस्।

निष्कर्ष

सार्वजनिक रूपमा साझा गरिएको SMB2 जडानहरूको शोषण गर्ने र्‍यानसमवेयर आक्रमणहरूले व्यवसाय र व्यक्तिहरू दुवैका लागि गम्भीर खतरा निम्त्याउँछ। आक्रमण भेक्टरहरू बुझेर र द्वारा प्रस्ताव गरिएका जस्ता बलियो सुरक्षा उपायहरू लागू गरेर Seqrite तपाईं आफ्नो प्रणाली र डेटा सुरक्षित गर्न सक्नुहुन्छ।

लेखक

उमर खान ए

निरज लाजरस मकासरे

दीक्षित अशोकभाई पांचाल

सुमित पाटिल

मतिन तडवी