يتم استخدام أنفاق Cloudflare لاختراق الشبكات – TechToday

0 68 دقيقة واحدة

[ad_1]

النشرة الإخبارية

Sed ut Persiciatis unde.

يشترك

طريقة القرصنة التي تتضمن إساءة استخدام ميزة Cloudflare المشروعة لسرقة بيانات الأشخاص والاستمرار في نقاط النهاية المخترقة تكتسب شعبية ، وفقًا لتقرير نشره باحثو الأمن السيبراني من GuidePoint.

تسمى الميزة التي يتم إساءة استخدامها أنفاق Cloudflare ، والتي تتيح للمستخدمين إنشاء اتصالات آمنة وصادرة فقط لشبكة Cloudflare لخوادم الويب والتطبيقات. الإعداد بسيط ، والتكوين شامل ، حيث يحصل المستخدمون على الكثير من عناصر التحكم في الوصول ، وتكوينات البوابة ، وإدارة الفريق ، وتحليلات المستخدم.

بمجرد الإعداد ، يصبح النفق مكشوفًا للإنترنت ويمكن استخدامه لأشياء مختلفة مثل مشاركة الموارد وما شابه ذلك.

التقاط البخار

تتوفر أنفاق Cloudflare على أنظمة Linux و Windows و macOS و Docker ، ويمكن للمستخدمين البدء في استخدامها ببساطة عن طريق تثبيت أحد عملاء Cloudflared المتاحين.

ومع ذلك ، في يناير 2023 ، اكتشف باحثو الأمن السيبراني من Phylum بعض المتسللين الذين قاموا بإنشاء حزم PyPI ضارة تستخدم الأداة لسرقة البيانات أو الوصول إلى نقاط النهاية ، عن بُعد وتحت الرادار. كل ما يتطلبه الأمر هو أمر واحد من نقطة نهاية الضحية لإنشاء قناة اتصال سرية يكون للمهاجم سيطرة كاملة عليها.

الآن ، تجادل GuidePoint بأن هناك زيادة كبيرة في استخدام هذه التقنية لاستخراج البيانات وإثبات الثبات على الأجهزة المستهدفة.

قال الباحثون: “يتم تحديث النفق بمجرد إجراء تغيير التكوين في Cloudflare Dashboard ، مما يسمح لـ TAs بتمكين الوظائف فقط عندما يريدون إجراء أنشطة على الجهاز الضحية ، ثم تعطيل الوظيفة لمنع تعرض البنية التحتية الخاصة بهم”. “على سبيل المثال ، يمكن لـ TA تمكين اتصال RDP ، وجمع المعلومات من الجهاز المصاب ، ثم تعطيل RDP حتى اليوم التالي ، وبالتالي تقليل فرصة الاكتشاف أو القدرة على مراقبة المجال المستخدم لإنشاء الاتصال.”

يقول الباحثون إن أفضل طريقة لاكتشاف المتسللين الذين يسيئون استخدام أنفاق Cloudflare هي مراقبة استعلامات DNS المحددة التي تمت مشاركتها في التقرير ، واستخدام المنافذ غير القياسية. أيضًا ، نظرًا لأن Cloudflare Tunnel يحتاج إلى عميل Cloudflared ، يمكن لفرق تكنولوجيا المعلومات اكتشاف استخدامه من خلال تتبع تجزئات الملفات المرتبطة بإصدارات العميل.

عبر: BleepingComputer

[ad_2]