यह लेख बताता है कि कैसे Cato Cloud सुरक्षा स्टैक में आई.पी.एस. सुरक्षा सेवा कोबाल्ट स्ट्राइक का उपयोग करने वाले मैलवेयर हमलों से आपके नेटवर्क की सुरक्षा करती है।
"अवलोकन"
Cobalt Strike एक प्रसिद्ध प्रतिकूल अनुकरण उपकरण है, जिसका उपयोग धमकी देने वाले अभिनेता और सुरक्षा पेशेवर दोनों विभिन्न उद्देश्यों के लिए करते हैं। इस लेख में, हम तकनीकों को रेखांकित करते हैं, जिन्हें Cato Cloud हानिकारक उद्देश्य से Cobalt Strike के उपयोग आधारित हमलों से बचाव के लिए उपयोग करता है।
कोबाल्ट स्ट्राइक हमलों के खिलाफ सुरक्षा तकनीकें
यह अनुभाग उन तकनीकों का वर्णन करता है जो आईपीएस सेवा कोबाल्ट स्ट्राइक हमलों की पहचान और उनका बचाव करने में उपयोग करती है।
पॉवरशेल पहचान और अवरोधन
कोबाल्ट स्ट्राइक अक्सर पॉवरशेल का उपयोग मैलवेयर को सिस्टम पर डाउनलोड करने के लिए करता है। इसका मुकाबला करने के लिए, आई.पी.एस. इंजन को किसी भी संदिग्ध पॉवरशेल गतिविधियों को अवरोधित करने के लिए कॉन्फ़िगर किया गया है जो कि कोबाल्ट स्ट्राइक से संबंधित होती हैं, जिससे हानिकारक पेलोड का परिचय रोका जा सके।
अद्वितीय HTTP पहचानकर्ताओं की पहचान और अवरोधन
कोबाल्ट स्ट्राइक अपने कमांड और नियंत्रण (C2) सर्वरों के साथ संचार के लिए अद्वितीय HTTP पहचानकर्ताओं का उपयोग करता है। Cato का आई.पी.एस. इन अद्वितीय पहचानकर्ताओं की पहचान करता है और उन्हें अवरुद्ध करता है, जिससे C2 संचार अप्रभावी हो जाता है और आपके नेटवर्क को संभावित खतरों से सुरक्षा मिलती है।
विशेषाधिकार वृद्धि रोकथाम
कोबाल्ट स्ट्राइक विशेषाधिकार वृद्धि के लिए विकल्प प्रदान करता है, जिसे हमलावरों द्वारा शोषण किया जा सकता है। इस जोखिम को कम करने के लिए, आईपीएस सक्रिय रूप से C2 सर्वर द्वारा लक्ष्य सिस्टम पर विशेषाधिकार वृद्धि को निष्पादित करने की किसी भी कोशिश को रोका करता है, इस प्रकार अनधिकृत पहुंच को उच्च-स्तरीय विशेषाधिकारों से रोका जाता है।
पोस्ट-एक्सप्लोइटेशन कमांड अवरोधन
कोबाल्ट स्ट्राइक पूर्वनिर्धारित पोस्ट-एक्सप्लोइटेशन कमांड्स पर निर्भर करता है ताकि संक्रमित सिस्टम को नियंत्रित किया जा सके। आईपीएस इन कमांड्स के निष्पादन का पता लगाता है और C2 सर्वर द्वारा जारी किए गए इन कमांड्स को रोकता है, यह सुनिश्चित करते हुए कि संक्रमित होस्ट को नियंत्रित करने के किसी भी प्रयास को असंतोष कर दिया जाए।
आड़ी गति की पहचान और रोकथाम
कोबाल्ट स्ट्राइक किसी नेटवर्क के भीतर आड़ी गति के लिए PSexec, SSH, एसएमबी और WinRM सहित विभिन्न तकनीकों और उपकरणों का उपयोग करता है। इन रणनीतियों का सामना करने के लिए, आईपीएस संदिग्ध गतिविधि निगरानी (SAM) के साथ मिलकर कुशलतापूर्वक इन प्रोटोकॉल और तकनीकों का पता लगा और अवरोधन कर सकता है। यह आपके नेटवर्क के भीतर खतरे के आड़े फैलाव को रोकता है।
मैलियेबल C2 प्रोफाइल पहचान
कोबाल्ट स्ट्राइक अक्सर मैलियेबल C2 प्रोफाइल का उपयोग करता है ताकि लोकप्रिय सेवाओं जैसे Gmail, बिंग और पंडोरा की नकल की जा सके, ताकि पहचान से बचा जा सके। इस परिष्कृत बचाव तकनीक का मुकाबला करने के लिए, आईपीएस विशेष रूप से डिजाइन किए गए पहचान विधियों का उपयोग करता है जो कोबाल्ट स्ट्राइक के मैलियेबल C2 प्रोफाइल के उपयोग की पहचान और अवरोधन करते हैं। यह सक्रिय उपाय सुनिश्चित करता है कि यहां तक कि हानिकारक ट्रैफिक को मददगार सेवाओं के रूप में छिपाने की कोशिशें भी प्रभावी रूप से अवरोधित की जाती हैं, जिससे आपके नेटवर्क की सुरक्षा में सुधार होता है।
मैलियेबल C2 प्रोफाइल को रैंडमाइज करने के लिए उपकरणों की पहचान और अवरोधन
पहचान को और अधिक कठिन बनाने के लिए, उपलब्ध उपकरण मैलियेबल C2 प्रोफाइल में पहचानकर्ताओं को रैंडमाइज कर सकते हैं। आईपीएस इन उपकरणों के पहचानकर्ताओं को पहचानने और सक्रिय रूप से उन्हें अवरुद्ध करने के लिए सुसज्जित है।