Отмица ДЛЛ-а је уобичајен и тежак за откривање сајбер напад који омогућава хакерима да изврше злонамерни код користећи датотеку библиотеке динамичких веза. Ова врста напада може се користити за ексфилтрацију података, ескалацију привилегија и успостављање постојаности на налогу, што га чини озбиљном претњом како организацијама тако и појединцима.
Дакле, шта је заправо ДЛЛ отмица? Како можете спречити да постанете жртва?
Шта је ДЛЛ датотека?
ДЛЛ је скраћеница од Динамиц Линк Либрари. Датотека Динамиц Линк Либрари садржи упутства и правила која други програми на рачунару или уређају користе за ефикасно покретање и функционисање.
ДЛЛ датотека је попут приручника за састављање играчке. Овај приручник садржи сва упутства која су вам потребна да га направите и саставите. Одлична ствар у вези с тим је што је приручник написан на такав начин да га друга особа може прочитати и саставити своју играчку.
Овако функционише ДЛЛ датотека. Више од једног програма дели ДЛЛ датотеку јер садрже упутства која се могу користити за друге програме. ДЛЛ датотека може да садржи упутства за приказивање одређене врсте слике на екрану или за повезивање са базом података.
ДЛЛ датотеке се користе на Виндовс оперативним системима и имају додатак .длл.
Шта је ДЛЛ отмица?
ДЛЛ отмица је сајбер напад који омогућава нападачу да изврши злонамерни код заменом легитимних ДЛЛ датотека злонамерним. Овај напад је тешко открити и спречити јер често укључује употребу легитимних датотека и процеса. Скоро сви програми на вашем рачунару користе једну или више ДЛЛ датотека и многе се учитавају када покренете рачунар. Ако се на вашем систему изврши злонамерна ДЛЛ датотека, то ће највероватније довести до кршења.
Постоји неколико начина на које може доћи до отмице ДЛЛ-а, на пример преко пхисхинг или тактика друштвеног инжењеринга који преваравају корисника да преузме и изврши злонамерну датотеку. Једном када се овај фајл изврши, може да искористи рањивости у систему или програму који користи ДЛЛ датотеку, омогућавајући нападачу да украде податке, повећа привилегије или преузме контролу над системом.
Отмица ДЛЛ-а може бити посебно опасна јер ради непримећено и може проузроковати значајну штету. Важно је бити свестан ове врсте напада и предузети кораке да се од њега заштитите.
Како функционише отмица ДЛЛ-а?
Типичан напад отмице ДЛЛ-а функционише овако:
- Сајбер нападач идентификује програм који динамички учитава ДЛЛ датотеке, уместо да се статички повезује са њима у време компајлирања.
- Нападач одређује редослед претраживања који програм користи за лоцирање ДЛЛ датотека. Ово може укључивати тренутни радни директоријум, системски директоријум и друге директоријуме наведене у ПАТХ променљивој окружења.
- Хакер поставља злонамерну ДЛЛ датотеку на локацију коју ће програм претраживати пре легитимне датотеке. На пример, могли би да сместе злонамерни ДЛЛ у тренутни радни директоријум ако програм претражује тренутни директоријум пре системског директоријума.
- Када жртва покрене програм, покушаће да учита потребну ДЛЛ датотеку. Пошто се злонамерни ДЛЛ налази у директоријуму који се претражује пре легитимног, програм ће уместо њега учитати злонамерни ДЛЛ.
- Злонамерни ДЛЛ тада може да изврши било који код који жели, потенцијално омогућавајући нападачу да преузме контролу над машином жртве.
До отмице ДЛЛ-а може доћи и због напада друштвеног инжењеринга и пхисхинг-а, уместо да је хакер већ у систему. Особа која ништа не сумња може бити преварена да преузме злонамерни документ. Пошто име остаје непромењено, оперативни систем ништа не сумња. Нападач у систему такође може убацити код у већ постојећу ДЛЛ датотеку и променити начин на који би датотека требало да функционише, помажући сајбер нападу.
Напади отмице ДЛЛ-а могу бити веома опасни. Могу се користити за:
- Украдите осетљиве информације, као што су акредитиви за пријаву или финансијски подаци.
- Преузмите контролу над системом и извршите произвољан код.
- Користите компромис за напад на друге системе или мреже.
- Успоставите постојаност на систему, омогућавајући хакеру да задржи приступ чак и након што се корисник одјави или поново покрене систем.
- Ескалирајте привилегије, омогућавајући отмичару приступ областима система које иначе не би могли.
Како спречити отмицу ДЛЛ-а
Напади отмице ДЛЛ-а могу се избећи придржавањем следећих процедура.
Искористите потпуно квалификоване путеве
Отмица ДЛЛ-а се дешава зато што је злонамерна ДЛЛ датотека смештена на локацију коју Виндовс претражује пре легитимне датотеке. Коришћење потпуно квалификованих путања приликом учитавања ДЛЛ-ова може спречити Виндовс да тражи ДЛЛ-ове на неочекиваним локацијама.
Користите само поуздани софтвер
Користите само софтвер који је дигитално потписан и верификован од стране поузданог извора. Ово показује да софтвер није мењан. Такође, уверите се да су ваш софтвер и оперативни систем увек ажурирани, што значи да су све познате рањивости закрпљене.
Друга препорука је да користите белу листу апликација, која дозвољава само одређеним програмима да се покрећу на систему; ово помаже да се спречи покретање било које непоуздане апликације.
Коришћење заштитног зида и антивируса
Важно је користити а заштитни зид или други сигурносни софтвер попут антивируса да спречи неовлашћени приступ вашем систему и да га стално надзире за било какву сумњиву или злонамерну активност.
Спровођење одговарајуће контроле приступа
Још једна важна пракса која може помоћи у спречавању отмице ДЛЛ-а је коришћење контрола приступа директоријумима у којима се чувају ДЛЛ датотеке. Ово може помоћи да се осигура да само овлашћени корисници могу да читају или пишу у ове директоријуме и могу спречити нападача да постави злонамерни ДЛЛ у директоријум где га може учитати рањиви програм.
Такође избегавајте коришћење администраторских или привилегованих налога за покретање софтвера, посебно непоузданих апликација трећих страна.
Остале методе превенције укључују спровођење редовних безбедносних ревизија на вашим системима како би се провериле све потенцијалне рањивости и програмирање које води рачуна о безбедности.
Примените добар безбедносни став
Добар безбедносни положај у вашој организацији не само да спречава нападе попут отмице ДЛЛ-а, већ и штити вашу организацију од других сајбер напада. Важно је редовно спроводити обуку о свести о безбедности, одржавати системе ажурним и примењивати друге најбоље безбедносне праксе да би ваша организација била безбедна.
