BadIIS kenkėjiška programa: : paslėpta grėsmė svetainės saugumui ir SEO

Kibernetinio saugumo grėsmės ir toliau vystosi, o užpuolikai nuolat randa naujų būdų, kaip išnaudoti pažeidžiamumą. Viena iš tokių iškilusių grėsmių yra BadIIS kenkėjiška programa. Ši klastinga kenkėjiška programa, nors ir ne taip plačiai žinoma kaip išpirkos reikalaujančios programos ar tradiciniai virusai, kelia rimtą pavojų įmonėms, ypač toms, kurios naudojasi interneto informacijos paslaugų (IIS) serveriais. BadIIS pasirodė esąs galingas SEO manipuliavimo schemų įrankis, leidžiantis kibernetiniams nusikaltėliams nerimą keliančiais būdais išnaudoti svetaines ir serverius.

Čia suskirstome, kas yra BadIIS kenkėjiška programa, kaip ji veikia ir kokių veiksmų galima imtis norint nuo jos apsisaugoti.

Kas yra BadIIS kenkėjiška programa?

Pirmą kartą atskleista 2021 m. rugpjūčio mėn., BadIIS yra sudėtinga kenkėjiška programa, skirta nukreipti į IIS serverius. IIS yra populiari žiniatinklio serverio programinė įranga, kurią daugelis įmonių naudoja visame pasaulyje, todėl ji yra įprastas kibernetinių atakų taikinys. Pagrindinis BadIIS tikslas yra pakartotinai panaudoti pažeistus serverius SEO sukčiavimui ir kaip tarpinę infrastruktūrą kibernetiniams nusikaltėliams.

BadIIS naudoja grėsmių grupė, vadinama DragonRank, kuri buvo susijusi su išpuoliais keliose Azijos ir Europos šalyse. Kenkėjiška programa atlieka pagrindinį vaidmenį „DragonRank“ „black hat“ SEO kampanijose, leidžianti grupei manipuliuoti paieškos sistemų reitingais ir palengvinti kitą neteisėtą veiklą, įskaitant duomenų vagystę ir kredencialų rinkimą.

Kaip veikia BadIIS kenkėjiška programa

BadIIS paprastai įdiegiamas po to, kai užpuolikai išnaudoja žinomas žiniatinklio programų, veikiančių IIS serveriuose, spragas. Šios spragos dažnai randamos tokiose populiariose platformose kaip „WordPress“ ar „phpMyAdmin“. Kai užpuolikai gauna prieigą, jie įdiegia žiniatinklio apvalkalą, pvz., ASPXspy, kuris veikia kaip tolesnio įsiskverbimo vartai. Tai leidžia užpuolikams vykdyti kenkėjišką kodą, rinkti informaciją ir įdiegti kenkėjiškas programas, pvz., BadIIS.

Įdiegus IIS serveryje, BadIIS perima pagrindines serverio funkcijas. Vienas iš gudriausių gudrybių yra serverio elgesio modifikavimas, siekiant manipuliuoti paieškos variklio algoritmais. Pakeitus turinio pateikimo paieškos sistemų tikrintuvams būdą, BadIIS gali dirbtinai padidinti konkrečių svetainių reitingą. Tai dažnai daroma reklamuojant svetaines, kuriose yra kenkėjiško turinio, arba didinant apgaulingų svetainių matomumą internete, suteikiant kibernetiniams nusikaltėliams galimybę kontroliuoti SEO rezultatus.

Be SEO manipuliavimo galimybių, BadIIS taip pat paverčia pažeistus serverius į tarpinius serverius. Šios relės naudojamos norint anonimizuoti ryšį tarp kibernetinių nusikaltėlių ir jų taikinių, todėl teisėsaugai sunku atsekti kenkėjiškos veiklos ištakas.

Pagrindinės BadIIS savybės

Viena iš priežasčių, kodėl BadIIS taip veiksmingai išvengia aptikimo, yra jos gebėjimas užmaskuoti save. Imituodamas vartotojo agento eilutę, jis gali apsimesti teisėtais žiniatinklio tikrintuvais, pvz., „Google“ paieškos variklio robotu. Ši taktika leidžia BadIIS apeiti daugelį saugumo priemonių, kurios kitu atveju pažymėtų arba blokuotų įtartiną srautą. Kenkėjiška programinė įranga taip pat apima įrankius, skirtus nuolatinei prieigai prie serverio palaikyti ir plitimui į kitas tinklo sistemas, užtikrinant, kad užpuolikai išlaikytų kontrolę ilgą laiką.

Be techninių galimybių, BadIIS yra platesnės kenkėjiškų programų ekosistemos dalis, apimanti PlugX – gerai žinomas užpakalines duris, kurias naudoja kiniškai kalbantys grėsmės veikėjai. Šios kenkėjiškų programų padermės ir kredencialų rinkimo įrankiai leidžia užpuolikams rinkti neskelbtiną informaciją ir išplėsti savo pasiekiamumą taikinio infrastruktūroje.

BadIIS poveikis verslui

Įmonėms BadIIS infekcijos pasekmės gali būti sunkios. Sukompromituoti IIS serveriai naudojami kaip SEO sukčiavimo įrankiai ir kelia didelę duomenų saugumo riziką. Užpuolikai gali rinkti neskelbtiną informaciją, pvz., prisijungimo duomenis, finansinius duomenis ir kitą konfidencialią medžiagą. Be to, naudojant „black hat“ SEO kampaniją serveris gali pakenkti įmonės reputacijai, ypač jei nustatoma, kad jis yra susijęs su žalingo ar apgaulingo turinio reklamavimu.

BadIIS paveiktos pramonės šakos yra įvairios, apimančios sveikatos priežiūrą, IT paslaugas, žiniasklaidos gamybą ir net dvasines organizacijas. Platus pramonės šakų spektras pabrėžia užpuolikų universalumą ir gebėjimą išnaudoti įvairių sektorių verslą.

Kaip apsaugoti savo sistemas nuo BadIIS

Norint užkirsti kelią BadIIS infekcijai, reikia daugiasluoksnio požiūrio į kibernetinį saugumą. Štai keletas pagrindinių žingsnių, kurių įmonės gali imtis, kad apsaugotų savo IIS serverius ir visą infrastruktūrą:

1. Reguliarūs programinės įrangos atnaujinimai : įsitikinkite, kad visose žiniatinklio programose ir serveriuose yra naujausios saugos pataisos. Daugelis atakų išnaudoja žinomus pasenusios programinės įrangos pažeidžiamumus, todėl labai svarbu, kad jūsų sistemos būtų atnaujintos.
2. Sustiprinkite saugos konfigūraciją : apribokite atakos paviršių išjungdami nereikalingas paslaugas ir protokolus savo IIS serveriuose. Įdiekite tvirtus prieigos valdiklius ir apribokite galimybę įdiegti arba paleisti neteisėtus scenarijus ir programas.
3. Žiniatinklio programų ugniasienės (WAF) : naudokite žiniatinklio programų užkardą, kad aptiktumėte ir blokuotumėte kenkėjišką srautą, nukreiptą į jūsų serverius. WAF gali padėti nustatyti neįprastą elgesį, pvz., bandymus išnaudoti pažeidžiamumą arba įdiegti žiniatinklio apvalkalus.
4. Stebėkite žurnalus ir srautą : reguliariai peržiūrėkite serverio žurnalus ir tinklo srautą, ar nėra įtartinos veiklos požymių. Anksti aptikę neįprastus modelius, pvz., netikrą paieškos variklio robotų srautą, galite nustatyti grėsmes ir į jas reaguoti dar prieš joms padaugėjus.
5. Darbuotojų mokymas : mokykite darbuotojus apie geriausią kibernetinio saugumo praktiką, ypač tuos, kurie valdo serverius. Norint atpažinti galimas grėsmes ir į jas reaguoti, būtina gerai apmokyta komanda.
6. Atsarginės kopijos ir atkūrimo planai : visada turėkite atsarginį ir atkūrimo planą nelaimės atveju. Reguliarios atsarginės kopijos gali padėti atkurti pažeistas sistemas, sumažinti prastovos laiką ir duomenų praradimą atakos atveju.

Apatinė eilutė

BadIIS kenkėjiška programa yra nauja kibernetinių nusikaltimų riba, kur tradicinės svetainių atakos derinamos su SEO manipuliavimu ir piktnaudžiavimu tarpiniu serveriu. Nors dėl kenkėjiškų programų techninio sudėtingumo ji kelia didžiulę grėsmę, įmonės gali apsisaugoti vadovaudamosi geriausia kibernetinio saugumo praktika. Reguliarūs naujinimai, stipri prieigos kontrolė ir akylas stebėjimas yra būtini norint apsaugoti IIS serverius ir verslo duomenis nuo užpuolikų, naudojančių tokias kenkėjiškas programas kaip BadIIS. Būdamos informuotos ir pasiruošusios, organizacijos gali sumažinti riziką ir užtikrinti, kad jų sistemos išliktų saugios vis sudėtingesnėje skaitmeninėje aplinkoje.