समाप्त हो चुके डोमेन नामों के कारण 4,000 से अधिक वेबसाइट कमजोरियाँ निष्क्रिय कर दी गईं

[विज्ञापन_1]

ब्लीपिंगकंप्यूटर के अनुसार, साइबर सुरक्षा कंपनी वॉचटॉवर के दो विशेषज्ञों, बेंजामिन हैरिस और एलिज़ हैमंड ने कई ऐसे डोमेन खोजे जो एक्सपायर हो चुके थे और जिनका इस्तेमाल दुनिया भर में अनधिकृत एक्सेस पॉइंट्स को नियंत्रित करने के लिए किया जा रहा था। उपरोक्त डोमेन को फिर से पंजीकृत करके, शोध दल ने नियंत्रण अपने हाथ में ले लिया और वेबसाइट की कमज़ोरियों को भविष्य में फिर से इस्तेमाल होने से रोक दिया।

Hơn 4.000 lỗ hổng website bị vô hiệu nhờ tên miền hết hạn- Ảnh 1. — एक वेबसाइट का डोमेन समाप्त हो चुका है, जिसे कभी हैकर्स के लिए उपकरण के रूप में इस्तेमाल किया जाता था, अब उसे पुनः पंजीकृत कर लिया गया है तथा उसकी सुरक्षा कमजोरियों को निष्क्रिय कर दिया गया है।

ऐसा करने के लिए, शोधकर्ताओं ने संबंधित मैलवेयर से आने वाले अनुरोधों को रिकॉर्ड करने के लिए एक सिस्टम स्थापित किया। उन्होंने पाया कि सॉफ़्टवेयर अभी भी चल रहा था और संक्रमित सिस्टम से अनुरोध भेज रहा था, भले ही वे अब सक्रिय रूप से संचालित न हों। इसके ज़रिए, उन्होंने कई पीड़ितों और r57shell, c99shell, और चाइना चॉपर जैसे लोकप्रिय अपहरणकर्ताओं की पहचान की।

ये अनधिकृत एक्सेस पॉइंट दुनिया भर की सरकारों, विश्वविद्यालयों और बड़े संगठनों के कई सर्वरों पर स्थापित किए गए थे। पीड़ितों में चीन, थाईलैंड, दक्षिण कोरिया, नाइजीरिया और बांग्लादेश के सिस्टम शामिल थे। इनमें चीन की सरकारी एजेंसियों और अदालतों के कुछ सिस्टम भी शामिल थे।

इस सॉफ़्टवेयर की जटिलता संगठित हैकर समूहों द्वारा इस्तेमाल किए जाने वाले उन्नत हैकिंग टूल्स से लेकर सरल टूल्स तक है, जिससे शोधकर्ताओं को संदेह है कि इसमें कई समूह शामिल हैं, जिनकी विशेषज्ञता का स्तर अलग-अलग है। कुछ स्रोत आईपी पते हांगकांग और चीन से जुड़े पाए गए हैं, लेकिन विशेषज्ञों का कहना है कि ये सिर्फ़ मध्यस्थ सर्वर हो सकते हैं, हमलों की उत्पत्ति का कोई ठोस सबूत नहीं।

कुछ समझौता किए गए सॉफ्टवेयर कुख्यात लाजरस ग्रुप से जुड़े हुए हैं, लेकिन इस मामले में, विशेषज्ञों का कहना है कि इसे अन्य हमलावरों द्वारा पुनः उपयोग में लाया गया हो सकता है।

प्रकाशन के समय, खोजी गई कमज़ोरियों की संख्या 4,000 थी, लेकिन शोधकर्ताओं ने चेतावनी दी है कि वास्तविक संख्या इससे कहीं अधिक हो सकती है क्योंकि सभी प्रभावित प्रणालियों की पहचान नहीं की गई है। इन कमज़ोरियों पर नियंत्रण पाना और उन्हें निष्क्रिय करना भविष्य में दुर्भावनापूर्ण उद्देश्यों के लिए इनका शोषण रोकने के लिए एक महत्वपूर्ण उपाय माना जाता है।

[विज्ञापन_2]
स्रोत: https://thanhnien.vn/hon-4000-lo-hong-website-bi-vo-hieu-nho-ten-mien-het-han-185250110144809547.htm