SSH-Snake Worm

Ένα εργαλείο χαρτογράφησης δικτύου με το όνομα SSH-Snake, το οποίο έγινε ανοιχτού κώδικα, επαναχρησιμοποιήθηκε από παράγοντες που σχετίζονται με απάτη για τις επιθέσεις τους. Το SSH-Snake λειτουργεί ως αυτοτροποποιούμενος ιός τύπου worm, χρησιμοποιώντας διαπιστευτήρια SSH που λαμβάνονται από ένα παραβιασμένο σύστημα για τη διάδοση σε όλο το στοχευόμενο δίκτυο. Αυτό το σκουλήκι σαρώνει αυτόνομα αναγνωρισμένα αποθετήρια διαπιστευτηρίων και αρχεία ιστορικού φλοιού για να αναγνωρίσει τις επόμενες ενέργειές του.

Το SSH-Snake Worm εξαπλώνεται στα δίκτυα των θυμάτων

Κυκλοφόρησε στο GitHub στις αρχές Ιανουαρίου 2024, το SSH-Snake χαρακτηρίζεται από τον προγραμματιστή του ως ένα ισχυρό εργαλείο σχεδιασμένο για αυτοματοποιημένη διέλευση δικτύου μέσω της χρήσης ιδιωτικών κλειδιών SSH που ανακαλύφθηκαν σε διάφορα συστήματα.

Το εργαλείο δημιουργεί έναν λεπτομερή χάρτη ενός δικτύου και των εξαρτήσεών του, βοηθώντας στην αξιολόγηση πιθανών παραβιάσεων μέσω των ιδιωτικών κλειδιών SSH και SSH που προέρχονται από έναν συγκεκριμένο κεντρικό υπολογιστή. Επιπλέον, το SSH-Snake έχει τη δυνατότητα να επιλύει τομείς με πολλαπλές διευθύνσεις IPv4.

Λειτουργώντας ως μια εντελώς αυτοαναπαραγόμενη και χωρίς αρχεία οντότητα, το SSH-Snake μπορεί να παρομοιαστεί με ένα σκουλήκι, που αναπαράγεται αυτόνομα και εξαπλώνεται σε όλα τα συστήματα. Αυτό το σενάριο κελύφους όχι μόνο διευκολύνει την πλευρική κίνηση αλλά προσφέρει επίσης βελτιωμένη μυστικότητα και ευελιξία σε σύγκριση με τα συμβατικά σκουλήκια SSH.

Το εργαλείο SSH-Snake έχει αξιοποιηθεί σε επιχειρήσεις εγκλήματος στον κυβερνοχώρο

Οι ερευνητές έχουν εντοπίσει περιπτώσεις όπου οι φορείς απειλών έχουν χρησιμοποιήσει το SSH-Snake σε πραγματικές επιθέσεις στον κυβερνοχώρο για τη συλλογή διαπιστευτηρίων, τη στόχευση διευθύνσεων IP και το ιστορικό εντολών bash. Αυτό συνέβη μετά την αναγνώριση ενός διακομιστή Command-and-Control (C2) που φιλοξενεί τα δεδομένα που αποκτήθηκαν. Οι επιθέσεις περιλαμβάνουν την ενεργή εκμετάλλευση γνωστών τρωτών σημείων ασφαλείας σε στιγμιότυπα Apache ActiveMQ και Atlassian Confluence για τη δημιουργία αρχικής πρόσβασης και την ανάπτυξη του SSH-Snake.

Το SSH-Snake εκμεταλλεύεται τη συνιστώμενη πρακτική χρήσης κλειδιών SSH για να ενισχύσει τη διάδοσή του. Αυτή η προσέγγιση, που θεωρείται πιο έξυπνη και αξιόπιστη, δίνει τη δυνατότητα στους παράγοντες απειλών να επεκτείνουν την εμβέλειά τους σε ένα δίκτυο μόλις εδραιώσουν μια βάση.

Ο προγραμματιστής του SSH-Snake τονίζει ότι το εργαλείο παρέχει στους νόμιμους κατόχους συστημάτων ένα μέσο για να εντοπίσουν τις αδυναμίες στην υποδομή τους προτού οι πιθανοί εισβολείς το κάνουν προληπτικά. Οι εταιρείες ενθαρρύνονται να αξιοποιήσουν το SSH-Snake για να αποκαλύψουν υπάρχοντα μονοπάτια επίθεσης και να λάβουν διορθωτικά μέτρα για την αντιμετώπισή τους.

Οι εγκληματίες του κυβερνοχώρου εκμεταλλεύονται συχνά το νόμιμο λογισμικό για τους κακόβουλους σκοπούς τους

Οι εγκληματίες του κυβερνοχώρου εκμεταλλεύονται συχνά νόμιμα εργαλεία λογισμικού για τις μη ασφαλείς δραστηριότητές τους και τις επιθέσεις τους για διάφορους λόγους:

Για να αντιμετωπίσουν αυτές τις απειλές, οι οργανισμοί πρέπει να εφαρμόσουν μια σειρά δράσης ασφαλείας πολλαπλών επιπέδων που περιλαμβάνει συνεχή παρακολούθηση, ανίχνευση βάσει συμπεριφοράς, εκπαίδευση των χρηστών και διατήρηση λογισμικού και συστημάτων ενημερωμένα για τον μετριασμό των τρωτών σημείων που θα μπορούσαν να εκμεταλλευτούν οι εγκληματίες του κυβερνοχώρου.