Microsoft Security ने बताया, फ़र्ज़ी हेल्प डेस्क कॉल से कंपनी के सिस्टम तक कैसे पहुँचते हैं हैकर
Microsoft Security के मुताबिक हैकर Teams पर सपोर्ट स्टाफ़ बनकर कंपनी के कंप्यूटर तक पहुँच बना सकते हैं। इसके बाद वे सर्टिफ़िकेट सर्विस की कमज़ोरी का फ़ायदा उठाते हैं। अनजान सपोर्ट कॉल पर भरोसा न करें।
Microsoft Security ने अपने ब्लॉग में एक हमले का तरीक़ा समझाया है। इसमें हैकर पहले Teams पर कंपनी के सपोर्ट यानी हेल्प डेस्क का स्टाफ़ बनकर किसी कर्मचारी से बात करता है।
रिपोर्ट के मुताबिक इस बातचीत से हैकर को उस कर्मचारी के कंप्यूटर का रिमोट एक्सेस मिल गया, यानी वह दूर बैठकर कंप्यूटर चला सकता था। इसके बाद कंप्यूटर पर नुक़सानदेह कोड चलाया गया।
अगला क़दम कंपनी की Certificate Services का ग़लत इस्तेमाल था। सर्टिफ़िकेट एक तरह का डिजिटल पहचान पत्र होता है, जिससे सिस्टम तय करते हैं कि कौन असली यूज़र है। रिपोर्ट में ESC1 और ESC8 नाम के दो रास्तों की जाँच है, जिनमें authentication relay और Kerberos का इस्तेमाल हुआ।
तकनीकी ब्योरा, यानी हमला कैसे पकड़ा जाए और कैसे रोका जाए, पूरी जानकारी मूल रिपोर्ट में है।
आपके लिए इसका मतलब
यह हमला इंसान के भरोसे पर टिका है, इसलिए दफ़्तर में काम करने वाला कोई भी आदमी निशाना बन सकता है। सपोर्ट बनकर आए अनजान व्यक्ति पर बिना जाँचे भरोसा करना जोखिम भरा है।
आप क्या करें
- अगर कोई Teams, फ़ोन या मैसेज पर खुद को सपोर्ट स्टाफ़ बताए, तो कंपनी के आधिकारिक नंबर पर फ़ोन करके पहले पुष्टि करें।
- किसी को भी अपने कंप्यूटर का रिमोट एक्सेस तब तक न दें जब तक आपकी आईटी टीम ने ख़ुद पुष्टि न की हो।
- साइबर ठगी हो जाए तो भारत में 1930 पर कॉल करें या cybercrime.gov.in पर शिकायत करें।
ये शब्द समझ लें
- रिमोट एक्सेस
- दूर बैठे किसी इंसान का आपके कंप्यूटर को अपने हाथ में लेकर चलाना
- Certificate Services
- कंपनी का वह सिस्टम जो यूज़र और कंप्यूटर को डिजिटल पहचान पत्र देता है
- Kerberos
- विंडोज़ नेटवर्क में यूज़र की पहचान जाँचने का एक तरीक़ा
यह खबर PT24 ने AI की सहायता से, स्रोत की रिपोर्ट के आधार पर अपने शब्दों में समझाई है। स्रोत के अपने शब्द नीचे बिना बदलाव के हैं।
मूल शीर्षक: From help desk impersonation to AD CS abuse: Investigating ESC1 and ESC8 intrusion paths
Microsoft Security publishes this report on its own site.
Read more at Microsoft Security