क्रिमसन कलेक्टिभले निन्टेन्डो ह्याक गरेको दाबी गर्छ: कम्पनीले यसलाई अस्वीकार गर्छ र आफ्नो सुरक्षा बलियो बनाउँछ

समूह क्रिमसन कलेक्टिभ निन्टेन्डो प्रणालीहरूमा तोडफोड गरेको दाबी गर्दछ, एउटा एपिसोडमा जसले फेरि एक पटक स्पटलाइट राख्छ ठूला प्रविधि कम्पनीहरूको डिजिटल सुरक्षाकर्पोरेट साइबर सुरक्षाको लागि विशेष संवेदनशील सन्दर्भको बीचमा, कथित घुसपैठ र जारी गरिएका प्रमाणहरूको छानबिनमा ध्यान केन्द्रित गरिएको छ।

अलर्ट यो X मा प्रकाशन पछि लोकप्रिय भयो (पहिले ट्विटर) द्वारा विस्तारित ह्याकम्यान्याक, जहाँ a देखाइएको थियो निर्देशिका रूखको क्याप्चर (जुन तपाईंले तलको छविमा देख्न सक्नुहुन्छ) "ब्याकअप", "डेभ बिल्ड्स" वा "उत्पादन सम्पत्ति" जस्ता सन्दर्भहरू सहित आन्तरिक निन्टेन्डो स्रोतहरू जस्तो देखिने कुराहरू। निन्टेन्डोले यो आक्रमणलाई अस्वीकार गर्दछ र त्यो प्रमाणको स्वतन्त्र प्रमाणीकरण जारी छ र, सधैं जस्तै, सामग्रीहरूको प्रामाणिकता सावधानीपूर्वक मूल्याङ्कन गरिन्छ।

मुद्दाको समयरेखा र आधिकारिक स्थिति

सङ्कलन गरिएका प्रमाणहरूका अनुसार, यो दाबी पहिलो पटक सन्देश र सामाजिक सञ्जाल च्यानलहरूमा फैलिएको थियो, जसमा क्रिमसन कलेक्टिभले साझेदारी गरेको थियो। आंशिक प्रवेश परीक्षाहरू र यसको जबरजस्ती रकम असुलीको कथा। सामान्यतया टेलिग्राम मार्फत सञ्चालन हुने यो समूहले पीडितहरूसँग वार्ता गर्नु अघि आफ्ना विज्ञापनहरूको विश्वसनीयतालाई सुदृढ पार्न प्रायः फोल्डरहरू वा स्क्रिनसटहरूको सूची प्रदर्शन गर्दछ।

पछिको अपडेटमा, निन्टेन्डोले स्पष्ट रूपमा अस्वीकार गर्‍यो व्यक्तिगत, व्यावसायिक, वा विकास डेटामा सम्झौता गर्ने उल्लङ्घनको अस्तित्व। अक्टोबर १५ मा जापानी मिडिया आउटलेट सान्केई शिम्बुनलाई दिइएको बयानमा, कम्पनीले आफ्नो प्रणालीहरूमा गहिरो पहुँचको कुनै प्रमाण नभएको बताएको थियो; साथै, यो पनि उल्लेख गरिएको थियो कि केही वेब सर्भरहरू तपाईंको पृष्ठसँग सम्बन्धित घटनाहरू देखाइने थिए, ग्राहकहरू वा आन्तरिक वातावरणमा कुनै पुष्टि प्रभाव नपरेको।

क्रिमसन कलेक्टिभ को हो र यो सामान्यतया कसरी सञ्चालन हुन्छ?

क्रिमसन कलेक्टिभले निम्न कम्पनीहरूमाथि आक्रमण गर्ने उद्देश्यले कुख्यात स्थान हासिल गरेको छ: प्रविधि, सफ्टवेयर र दूरसञ्चार। यसको सबैभन्दा दोहोरिने ढाँचाले लक्षित अनुसन्धानलाई संयोजन गर्दछ, खराब कन्फिगर गरिएको वातावरणमा तोडफोड गर्दछ, र त्यसपछि दबाबमा सीमित प्रमाण प्रकाशित गर्दछ। प्रायः, सामूहिक शोषणहरूले प्रमाणहरू उजागर गरे, वेब अनुप्रयोगहरूमा क्लाउड कन्फिगरेसन त्रुटिहरू र कमजोरीहरू, त्यसपछि आर्थिक वा मिडिया मागहरू घोषणा गर्ने.

हालैको प्राविधिक अनुसन्धानले धेरै क्लाउड-लिङ्क गरिएको दृष्टिकोणको वर्णन गर्दछ: आक्रमणकारीहरूले खुला स्रोत उपकरणहरू प्रयोग गरेर चुहावट भएका कुञ्जी र टोकनहरूको लागि भण्डारहरू र खुला स्रोतहरू खोजिरहेका छन्। "रहस्य" पत्ता लगाउने उद्देश्यले।

जब तिनीहरूले एक व्यवहार्य भेक्टर फेला पार्छन्, तिनीहरू क्लाउड प्लेटफर्महरूमा दृढता स्थापित गर्न र विशेषाधिकारहरू बढाउने प्रयास गर्छन्। (उदाहरणका लागि, अल्पकालिक पहिचान र अनुमतिहरू सहित), सँग डेटा निष्कासन गर्ने र पहुँच मुद्रीकरण गर्ने लक्ष्य राख्नुहोस्AWS जस्ता प्रदायकहरूले छोटो अवधिका प्रमाणपत्रहरू, न्यूनतम विशेषाधिकारको नीति, र निरन्तर अनुमति समीक्षालाई प्रतिरक्षाको रेखाको रूपमा सिफारिस गर्छन्।

हालै समूहलाई जिम्मेवार ठहराइएका घटनाहरू

हालैका महिनाहरूमा, आक्रमणहरूको जिम्मेवारी क्रिमसन कलेक्टिभ समावेश छ उच्च प्रोफाइल लक्ष्यहरूरेड ह्याटको मामला फरक छ, जसमध्ये समूहले लगभग २८,००० आन्तरिक भण्डारहरूबाट लगभग ५७० जीबी डाटा चोरी गरेको दाबी गरेको छ।। तिनीहरूलाई पनि जोडिएको छ निन्टेन्डो साइटको विकृति सेप्टेम्बरको अन्त्यमा, यस क्षेत्रमा दूरसञ्चार कम्पनीहरू विरुद्ध पहिले नै घुसपैठ भइसकेको थियो।

• रातो टोपी: निजी परियोजनाहरूको इकोसिस्टमबाट आन्तरिक जानकारीको ठूलो मात्रामा निकासी।
• दूरसञ्चार (जस्तै, क्लारो कोलम्बिया): जबरजस्ती असुली र प्रमाणको छनौट प्रकाशन सहितको अभियान।
• निन्टेन्डो पृष्ठ: सेप्टेम्बरको अन्त्यमा साइटको अनधिकृत परिमार्जन, उही समूहलाई जिम्मेवार ठहराइएको।

प्रभाव र सम्भावित जोखिमहरू

यदि त्यस्तो घुसपैठ पुष्टि भयो भने, ब्याकअप र विकास सामग्रीहरूमा पहुँच उत्पादन शृङ्खलामा महत्वपूर्ण सम्पत्तिहरू उजागर गर्न सक्छ: आन्तरिक कागजात, उपकरणहरू, सिर्जना भइरहेको सामग्री, वा पूर्वाधार जानकारी। यो रिभर्स इन्जिनियरिङको ढोका खोल्छ, कमजोरीहरूको शोषण र, चरम अवस्थामा, गर्न चोरी वा अनुचित प्रतिस्पर्धात्मक लाभ.

यसको अतिरिक्त, आन्तरिक कुञ्जीहरू, टोकनहरू वा प्रमाणहरूमा पहुँचले अन्य वातावरण वा प्रदायकहरूमा पार्श्व आवागमनलाई सहज बनाउनेछ, जसमा आपूर्ति श्रृंखलामा सम्भावित डोमिनो प्रभावप्रतिष्ठा र नियामक स्तरमा, प्रभाव एक्सपोजरको वास्तविक दायरा र सम्झौता हुन सक्ने डेटाको प्रकृतिमा निर्भर गर्दछ।

उद्योगमा अपेक्षित प्रतिक्रिया र राम्रा अभ्यासहरू

यस्ता घटनाहरूको सामना गर्दै, प्राथमिकता भनेको अनधिकृत पहुँचलाई नियन्त्रण र उन्मूलन गर्नु, फोरेन्सिक अनुसन्धान सक्रिय गर्नु र पहिचान र पहुँच नियन्त्रणहरूलाई सुदृढ गर्नु हो।क्लाउड कन्फिगरेसनहरूको समीक्षा गर्नु, आक्रमण भेक्टरहरू हटाउनु, र आक्रमणकारीको दृढतालाई संकेत गर्ने असामान्य गतिविधि पत्ता लगाउन टेलिमेट्री लागू गर्नु पनि महत्वपूर्ण छ।

• तत्काल नियन्त्रण: प्रभावित प्रणालीहरूलाई अलग गर्नुहोस्, खुला प्रमाणहरू असक्षम गर्नुहोस्, र एक्सफिल्ट्रेसन मार्गहरू रोक्नुहोस्।
• फोरेन्सिक अडिट: समयरेखा पुनर्निर्माण गर्नुहोस्, भेक्टरहरू पहिचान गर्नुहोस् र प्राविधिक टोलीहरू र अधिकारीहरूको लागि प्रमाणहरू एकीकृत गर्नुहोस्।
• पहुँच कडा बनाउने: कुञ्जी परिक्रमण, अनिवार्य MFA, न्यूनतम विशेषाधिकार, र नेटवर्क विभाजन।
• नियामक पारदर्शिता: व्यक्तिगत सुरक्षा बढाउन स्पष्ट दिशानिर्देशहरू सहित, उपयुक्त भएमा एजेन्सीहरू र प्रयोगकर्ताहरूलाई सूचित गर्नुहोस्।

संग निन्टेन्डोको अस्वीकार कथित खाडलको बारेमा, क्रिमसन कलेक्टिभद्वारा प्रस्तुत गरिएका प्रमाणहरूको प्राविधिक प्रमाणीकरणमा ध्यान केन्द्रित हुन्छ।हे, थप डरबाट बच्न नियन्त्रणहरूको सुदृढीकरण। निर्णायक प्रमाणको अभावमा, विवेकपूर्ण कार्य भनेको सतर्कता कायम राख्नु, क्लाउड कन्फिगरेसनलाई बलियो बनाउनु र प्रतिक्रिया टोली र विक्रेताहरूसँगको सहकार्यलाई बलियो बनाउनु हो।, किनकि समूहले पहिले नै ठूलो मात्रामा खुला प्रमाणहरू र कन्फिगरेसन त्रुटिहरूको शोषण गर्ने क्षमता प्रदर्शन गरिसकेको छ।

सम्बन्धित लेख:

XWorm र NotDoor जस्ता अदृश्य मालवेयरबाट आफ्नो पीसीलाई कसरी जोगाउने

अल्बर्टो नाभारो

म एक टेक्नोलोजी उत्साही हुँ जसले आफ्नो "गीक" रुचिहरूलाई पेशामा परिणत गरेको छ। मैले मेरो जीवनको 10 भन्दा बढी वर्ष अत्याधुनिक प्रविधिको प्रयोग गरेर र शुद्ध जिज्ञासाका सबै प्रकारका कार्यक्रमहरूसँग टिंकरिङ गर्दै बिताएको छु। अब मैले कम्प्युटर प्रविधि र भिडियो गेमहरूमा विशेषज्ञता हासिल गरेको छु। यो किनभने 5 वर्ष भन्दा बढी समय देखि मैले टेक्नोलोजी र भिडियो गेमहरूमा विभिन्न वेबसाइटहरूको लागि लेख्दै आएको छु, सबैले बुझ्न सक्ने भाषामा तपाईंलाई आवश्यक जानकारी दिन खोज्ने लेखहरू सिर्जना गर्दैछु।

यदि तपाइँसँग कुनै प्रश्नहरू छन् भने, मेरो ज्ञान विन्डोज अपरेटिङ सिस्टम र मोबाइल फोनहरूको लागि एन्ड्रोइडसँग सम्बन्धित सबै कुराबाट दायरा हो। र मेरो प्रतिबद्धता तपाईंप्रति छ, म सधैं केही मिनेटहरू खर्च गर्न र तपाईंलाई यस इन्टरनेट संसारमा हुन सक्ने कुनै पनि प्रश्नहरूको समाधान गर्न मद्दत गर्न तयार छु।