Ransomware inaendelea kubadilika kama mojawapo ya vitisho vikali vya usalama wa mtandao, na washambuliaji wanapata njia mpya za kutumia udhaifu. Njia moja kama hiyo inahusisha kulenga miunganisho ya SMB2 (Kizuizi cha Ujumbe wa Seva toleo la 2) inayoshirikiwa hadharani. SMB, inayotumika sana kwa kushiriki faili na printa, inaweza kuwa shabaha yenye faida kwa washambuliaji inapoachwa wazi kwenye mtandao au ikiwa imesanidiwa vibaya. Katika blogu hii, tutachunguza jinsi wapinzani wanavyotumia miunganisho ya SMB2 iliyoshirikiwa hadharani ili kusambaza ransomware, kusimba data, na mitandao ya maelewano. Pia tutajadili jinsi Seqrite / Antivirusi ya Uponyaji wa Haraka inaweza kulinda mifumo yako kutokana na mashambulizi haya.
Jinsi Ransomware Inavyotumia Viunganisho vya SMB2?
SMB2 ni itifaki iliyoundwa kwa ajili ya kushiriki faili kwa ufanisi ndani ya mitandao. Hata hivyo, inaweza kuwa hatari ya usalama inapowekwa vibaya au kuachwa katika hatari. Hivi ndivyo washambuliaji wanavyoitumia vibaya:
- Kuchanganua kwa Hisa Zilizofichuliwa: Wahalifu wa mtandao hutumia zana kama vile Shodan kupata hisa za SMB zinazoweza kufikiwa na umma. Wanatafuta miunganisho dhaifu ya SMB2 au isiyo sahihi ambayo imefichuliwa kwenye mtandao.
- Unyonyaji wa Udhaifu: Kwa kutumia matumizi makubwa kama vile EternalBlue (CVE-2017-0144), washambuliaji wanalenga mifumo ambayo haijabandikwa inayoendesha SMB2. Matumizi haya huruhusu ufikiaji usioidhinishwa na upandaji wa upendeleo.
- Uwasilishaji wa Ransomware: Mara tu ufikiaji unapopatikana, wavamizi hupakia ransomware kwa kushiriki SMB au utekeleze moja kwa moja. Hii inaruhusu programu ya ukombozi kusimba faili zilizoshirikiwa kwa njia fiche na kuenea kwa vifaa vilivyounganishwa.
- Mwendo wa Baadaye: Ransomware hutumia itifaki ya SMB2 kusonga kando kwenye mtandao, ikiambukiza mifumo na hisa zingine.
- Usimbaji Fiche wa Data na Mahitaji ya Fidia: Baada ya kusimba faili kwa njia fiche, programu ya kukomboa huacha noti ya fidia inayodai malipo ya pesa taslimu kwa funguo za kusimbua.
Mifano ya Ulimwengu Halisi ya Mashambulizi ya Ransomware ya SMB
WantToCry : Itifaki ya SMB inayotumika sana kwa ajili ya kushiriki faili na rasilimali kwenye mitandao, mara nyingi huachwa wazi kutokana na sifa dhaifu, programu zilizopitwa na wakati, na usanidi duni wa usalama.
WannaCry : Ilitumia EternalBlue kueneza kupitia SMB, na kusababisha usumbufu mkubwa katika tasnia zote.
NotPetya: Matumizi ya SMB yaliyotumika kusambaza ransomware na mifumo ya usimbaji fiche duniani kote.
Ryuk : Miunganisho ya SMB iliyounganishwa kwa ajili ya harakati za pembeni, ikilenga mashirika yenye thamani kubwa.
Jinsi Seqrite Hulinda dhidi ya Unyonyaji wa SMB2 na Ransomware
Seqrite Endpoint Protection inatoa ulinzi thabiti dhidi ya programu ya ukombozi na udhaifu unaohusishwa na miunganisho ya SMB. Hivi ndivyo inavyosaidia:
- Ulinzi wa Ransomware: Seqrite Endpoint protection Hufuatilia na kuzuia usimbaji fiche wa faili usioidhinishwa kwa wakati halisi. Huhakikisha kwamba ransomware haiwezi kusimba faili kwenye hisa za SMB.
- Utambuzi wa tabia: pamoja Teknolojia ya Kugundua Tabia, Seqrite hutambua na kuzuia shughuli zinazotiliwa shaka, kama vile marekebisho ya faili yasiyoidhinishwa au majaribio ya kusogeza pembeni kupitia SMB2.
- Kuzuia Mashambulizi ya Mtandao: Seqrite Vizuizi hutumia majaribio kwenye udhaifu wa SMB, ikiwa ni pamoja na EternalBlue na mashambulizi yanayohusiana. Huzuia washambuliaji kupata nafasi katika mtandao wako.
- Hifadhi Nakala ya Data na Urejeshe: Kipengele cha Kuhifadhi Nakala na Kurejesha Data huhakikisha kwamba unaweza kurejesha data yako iwapo kutatokea shambulio lolote la programu ya kukomboa, na hivyo kupunguza muda na hasara.
- Kichanganuzi cha Athari Seqrite Endpoint Protection hutambua mifumo ambayo haijabanwa, hisa za SMB zisizo salama, na usanidi mwingine usio sahihi. Mbinu hii ya kujikinga husaidia kupunguza uso wa mashambulizi.
- Utambuzi wa Ngome na Uingiliaji: SeqriteUlinzi wa Firewall hufuatilia trafiki inayoingia na inayotoka, na kuzuia ufikiaji usioidhinishwa wa miunganisho ya SMB.
- Ulinzi wa Barua Pepe: Mashambulizi mengi ya ransomware huanza na barua pepe za ulaghai. Seqrite huchanganua viambatisho vya barua pepe na URL ili kuhakikisha kuwa hakuna mzigo wowote wa ransomware unaopakuliwa kwenye mifumo yako.
Mbinu Bora za Usalama wa SMB2
Wakati Seqrite hutoa safu imara ya ulinzi, mashirika yanapaswa kutumia mbinu hizi bora ili kuimarisha miunganisho ya SMB2:
- Zuia Ufikiaji wa Umma: Zuia ufikiaji wa bandari za SMB (kama bandari 445) kwenye mtandao.
- Tumia Uthibitishaji Madhubuti: Tekeleza nenosiri dhabiti na Uthibitishaji wa Vigezo Vingi (MFA) kwa ufikiaji wa SMB.
- Sasisha Mifumo Mara kwa Mara: Rekebisha udhaifu wa SMB ili ubaki umelindwa dhidi ya ushujaa unaojulikana.
- Lemaza SMB1: Tumia SMB2 au SMB3 ikiwa usimbaji fiche na utiaji saini umewezeshwa.
- Fuatilia Shughuli za Mtandao: Fuatilia na ugundue tabia isiyo ya kawaida ya mtandao.
Hitimisho
Mashambulizi ya Ransomware yanayotumia miunganisho ya SMB2 iliyoshirikiwa hadharani yanaleta tishio kubwa kwa biashara na watu binafsi sawa. Kwa kuelewa vekta za mashambulizi na kutekeleza hatua dhabiti za usalama, kama zile zinazotolewa na Seqrite unaweza kulinda mifumo na data yako.
Waandishi
Umar Khan A
Niraj Lazarus Makasare
Dixit Ashokbhai Panchal
Sumit Patil
Matin Tadvi
