लाइनस टेक टिप्स, 15 मिलियन से अधिक ग्राहकों के साथ एक लोकप्रिय प्रौद्योगिकी YouTube चैनल, लिनस सेबस्टियन के स्वामित्व वाले लिनस मीडिया समूह के तहत दो अन्य चैनलों के साथ, हाल ही में एक दुर्बल करने वाले साइबर हमले का शिकार हुआ। हमलावर ने चैनलों को समझौता करने और क्रिप्टोक्यूरेंसी पर चर्चा करने वाले एलोन मस्क की धोखाधड़ी वाली सामग्री को प्रसारित करने के लिए सत्र अपहरण के रूप में जानी जाने वाली तकनीक का इस्तेमाल किया। इस घटना के बारे में विशेष रूप से जो बात है वह यह है कि हमलावर को उल्लंघन करने के लिए लिनुस के पासवर्ड की आवश्यकता नहीं थी।

इस ब्लॉग पोस्ट में, हम सेशन हाइजैकिंग, इस हमले को अंजाम देने के लिए हैकर द्वारा उपयोग की जाने वाली तकनीक के विवरण में तल्लीन करेंगे। हम घटना से निपटने में शामिल सुरक्षा दल के प्रतिक्रिया समय का भी विश्लेषण करेंगे। इसके अतिरिक्त, हम व्यवसायों और व्यक्तियों पर सत्र अपहरण के प्रभाव पर चर्चा करेंगे, साथ ही इसी तरह के हमलों से खुद को बचाने के तरीके के बारे में सुझाव भी देंगे।

सेशन हाइजैकिंग और उसके यांत्रिकी को समझना

सत्र अपहरण, जिसे कुकी अपहरण या सत्र निर्धारण भी कहा जाता है , एक प्रकार का साइबर हमला है जिसमें उपयोगकर्ता के सत्र टोकन को चुराना शामिल है। यह टोकन डेटा का एक टुकड़ा है जो किसी वेबसाइट पर लॉग इन करने पर उपयोगकर्ता की पहचान की पुष्टि करता है। एक बार जब कोई हैकर इस टोकन तक पहुंच प्राप्त कर लेता है, तो वे उपयोगकर्ता को प्रतिरूपित कर सकते हैं और पासवर्ड जैसे किसी अतिरिक्त प्रमाणीकरण की आवश्यकता के बिना उनकी ओर से कार्रवाई कर सकते हैं।

सत्र अपहरण की प्रक्रिया नीचे दिए गए अनुक्रम आरेख में सचित्र है:

सत्र अपहरण की बेहतर समझ हासिल करने के लिए, अवधारणा के व्यावहारिक दृश्य के लिए नीचे दिए गए नमूना कोड का संदर्भ लें। इस कोड अनुक्रम में ऐसे कार्य शामिल हैं जो एक सत्र टोकन बनाने, उपयोगकर्ता को प्रमाणित करने और वेबसाइट पर कार्रवाई करने की प्रक्रिया का अनुकरण करते हैं। इसके अतिरिक्त, यह दिखाता है कि कैसे एक हमलावर सत्र टोकन को रोकता है और चोरी करता है, उपयोगकर्ता का प्रतिरूपण करता है, और अतिरिक्त प्रमाणीकरण की आवश्यकता के बिना उनकी ओर से कार्रवाई करता है। यह कोड सत्र टोकन प्रक्रिया में कमजोरियों को समझने के लिए एक उपयोगी उपकरण है जिसका हमलावर सत्र अपहरण करने के लिए फायदा उठा सकते हैं।

function createSessionToken() {
  console.log("Creating a session token for the user");
  return "sample_session_token";
}

function authenticateUser(token) {
  console.log("Authenticating user with the session token");
  return token;
}

function performUserActions() {
  console.log("Performing user actions on the website");
}

function interceptToken(token) {
  console.log("Attacker intercepts and steals the session token");
  return token;
}

function impersonateUser(token) {
  console.log("Attacker impersonates the user using the stolen token");
  return token;
}

function performAttackerActions() {
  console.log("Attacker performs actions on the user's behalf without needing a password or other authentication");
}

function sessionHijackingExample() {
  const sessionToken = createSessionToken();
  authenticateUser(sessionToken);
  performUserActions();

  const stolenToken = interceptToken(sessionToken);
  impersonateUser(stolenToken);
  performAttackerActions();
}

sessionHijackingExample();

सेशन टोकन एक्सट्रैक्शन: लाइनस टेक टिप्स ब्रीच में एक नजर

लाइनस टेक टिप्स घटना में, लाइनस के कर्मचारियों में से एक ने अनजाने में मैलवेयर डाउनलोड किया जब उन्होंने पीडीएफ फाइल तक पहुंचने का प्रयास किया। मैलवेयर ने बाद में कर्मचारी के ब्राउज़र से सत्र टोकन निकाला और उसे हमलावर को प्रेषित कर दिया। उनके कब्जे में चुराए गए टोकन के साथ, हमलावर एक पासवर्ड या दो-कारक प्रमाणीकरण की आवश्यकता को प्रभावी ढंग से दरकिनार करते हुए, लिनस के रूप में प्रमाणित अनुरोध भेज सकता है। यह हमला कैसे हुआ, इसकी बेहतर समझ हासिल करने के लिए, संलग्न आरेख देखें, जो उल्लंघन के दौरान हुई घटनाओं के अनुक्रम को नेत्रहीन रूप से रेखांकित करता है।

उपरोक्त कार्यप्रवाह और शैक्षिक कोड के आधार पर, हम लिनस टेक टिप्स YouTube चैनल पर हमला करने के लिए उपयोग किए जाने वाले सत्र अपहरण का वर्णन इस प्रकार कर सकते हैं:

function downloadPDF() {
  console.log("Employee attempts to download a PDF file");
  return false;
}

function downloadMalware() {
  console.log("Malware is downloaded instead of the PDF file");
  return true;
}

function infectBrowser() {
  console.log("Malware infects the employee's browser");
}

function extractSessionToken() {
  console.log("Malware extracts the session token from the browser");
  return "sample_session_token";
}

function sendTokenToAttacker(token) {
  console.log("Malware sends the session token to the attacker");
  return token;
}

function attackerAuthenticates(token) {
  console.log("Attacker uses the session token to authenticate as Linus");
  return token;
}

function attackerSendsRequests() {
  console.log("Attacker sends requests to the website without needing a password or two-factor authentication");
}

function linusTechTipsIncident() {
  const isPDFDownloaded = downloadPDF();
  
  if (!isPDFDownloaded) {
    const isMalwareDownloaded = downloadMalware();
    
    if (isMalwareDownloaded) {
      infectBrowser();
      const sessionToken = extractSessionToken();
      const stolenToken = sendTokenToAttacker(sessionToken);
      attackerAuthenticates(stolenToken);
      attackerSendsRequests();
    }
  }
}

linusTechTipsIncident();

YouTube चैनल हैक्स के चरणों का खुलासा करना

टेक चैनल हमले के तहत

हमले के तहत टेक चैनल YouTube चैनलों पर हमला तब शुरू हुआ जब लिनुस टेक टिप्स खाते का नाम बदलकर टेस्ला ("testlaonline1") कर दिया गया और क्रिप्टोक्यूरेंसी पर चर्चा करते हुए एलोन मस्क की पॉडकास्ट-शैली की रिकॉर्डिंग शुरू कर दी (नीचे स्नैपशॉट देखें)।

पहला तत्काल अलर्ट

लाइनस टेक टिप्स साइबर अटैक के खिलाफ लड़ता है

चैनल के मालिक, लिनुस सेबस्टियन, ने शुरुआत में धाराओं को निजी बनाकर, चैनल की स्ट्रीम कुंजी को रद्द करके, और खाता प्रमाण-पत्रों को रीसेट करके हमले को कम करने का प्रयास किया।

स्ट्रीम को निजी बनाकर, चैनल की स्ट्रीम कुंजी को रद्द करके, और खाता क्रेडेंशियल्स को रीसेट करके हमले को कम करने के मालिक के प्रयासों के बावजूद, हमलावर जल्दी से पहुंच हासिल करने और लाइव स्ट्रीम को फिर से शुरू करने में सक्षम था। यह आगे-पीछे कुछ घंटों तक जारी रहा, जिसके दौरान लिनस टेक टिप्स , टेक लिंक्ड और टेकक्विकी खातों का उपयोग एलोन मस्क क्रिप्टो स्ट्रीम को होस्ट करने के लिए किया गया था।

क्रिप्टो गिवअवे स्कैम मोडस ऑपरेंडी

भले ही धाराएं खुद घोटाले नहीं थीं, लेकिन वे एक धोखेबाज वेबसाइट से जुड़ी थीं, जो भेजे गए प्रत्येक बिटकॉइन के रिटर्न को दोगुना करने का वादा करती थी। हमले में कई चरण शामिल थे।

स्कैमर्स ने एक परिष्कृत फ़िशिंग वेबसाइट डिज़ाइन की, जिसने $ 100 मिलियन क्रिप्टोक्यूरेंसी देने का दावा किया, और प्रतिभागियों को अपने निवेश को दोगुना करने के वादे के साथ अपनी क्रिप्टो संपत्ति को विशिष्ट पते पर भेजने का लालच दिया। नीचे दिए गए आंकड़े अधिक विवरण प्रदान करते हैं।

द स्कैमर्स

पीड़ितों को कुछ भी वापस किए बिना, स्कैमर्स सत्र अपहरण के माध्यम से एक महत्वपूर्ण राशि एकत्र करने में सक्षम थे। लेन-देन के रिकॉर्ड के विश्लेषण से पता चला कि वे $5,170.65 USD मूल्य के एथेरियम (शुल्क के बाद), $293.91 USD मूल्य के डॉगकोइन, और $1,450.55 USD मूल्य के बिटकॉइन की चोरी करने में सक्षम थे, जिसके परिणामस्वरूप कुल $6,915.11 USD का घोटाला हुआ। नीचे, एक विस्तृत लेन-देन सूची देखें:

स्कैन का अंत

एक यूट्यूब प्रवक्ता ने पुष्टि की कि अनधिकृत पहुंच के बारे में सतर्क होने के बाद उन्होंने अपने खाते को सुरक्षित और पुनर्स्थापित करने के लिए लिनस टेक टिप्स टीम के साथ काम किया। कुछ घंटों के बाद, खातों को हटा दिया गया। हालाँकि, कुछ दिनों बाद साइबर हमले से पहले की स्थिति में उन्हें बहाल कर दिया गया था।

फोरेंसिक विश्लेषण

YouTube चैनल हैक के चरणों के बारे में उपरोक्त जानकारी एकत्र करने के बाद, क्या हुआ और भविष्य में इसी तरह की स्थितियों को रोकने के लिए क्या कदम उठाए जा सकते हैं, यह समझने के लिए हमले का विस्तार से विश्लेषण करना आवश्यक है।

समझौता करने की बात

उपरोक्त विवरण से, सत्र अपहरण को मुख्य रूप से निम्नानुसार सरल किया जा सकता है:

चैनल के मालिक और हमलावर दोनों की गतिविधि के स्तर की जांच करके, विचार करने के लिए महत्वपूर्ण प्रश्न हैं: लक्ष्य कौन था, हमले के पीछे क्या प्रेरणा थी, और घटना के दौरान प्लेटफॉर्म के मालिक या सुरक्षा दल की क्या भूमिका थी?

लक्ष्य और प्रेरणा

सत्र अपहरण का हमला विशेष रूप से क्रिप्टो निवेशकों को लक्षित करने के उद्देश्य से किया गया था। संक्षेप में, खतरे को निम्नानुसार वर्णित किया जा सकता है:

आरेख अपराधियों, अज्ञात हैकर्स या हैकिंग समूह और हमले में शामिल स्कैमर्स के बीच संबंधों को दिखाता है। हैकर्स ने YouTube चैनलों को लक्षित करने के लिए एक्सप्लॉइटेड सेशन टोकन और बायपास पारंपरिक सुरक्षा उपायों जैसी तकनीकों को नियोजित किया। इस बीच, स्कैमर्स ने क्रिप्टो निवेशकों को अपनी संपत्ति विशिष्ट पते पर भेजने के लिए धोखा देने के लिए एक फ़िशिंग वेबसाइट स्थापित की। दोनों समूहों के पीछे का मकसद वित्तीय लाभ था, जैसा कि संबंधित अपराधियों के साथ उनके संबंधों से संकेत मिलता है। हमले के प्रभाव के परिणामस्वरूप YouTube चैनलों पर नियंत्रण का नुकसान हुआ, धोखाधड़ी वाली सामग्री की स्ट्रीमिंग, संभावित वित्तीय नुकसान, और धोखेबाज निवेशकों से क्रिप्टो संपत्ति का अनधिकृत संग्रह। स्कैमर्स अपने फ़िशिंग अभियान के माध्यम से लगभग 7,000 डॉलर का घोटाला करने में सक्षम थे।

घटना प्रतिक्रिया प्रक्रिया

इस बिंदु पर, हम चैनल के स्वामी द्वारा प्रदान की गई सभी उपलब्ध जानकारी एकत्र करने का प्रयास करेंगे । हालाँकि, हमें सावधानी बरतनी चाहिए क्योंकि Google सहायक YouTube द्वारा कोई अतिरिक्त जानकारी प्रदान नहीं की जाती है, जो सुरक्षा और घटना प्रतिक्रियाओं के लिए ज़िम्मेदार है

विश्लेषित और परिष्कृत जानकारी के आधार पर, हमने निम्नलिखित उल्लेखनीय जानकारियां प्राप्त की हैं:

विश्लेषित और परिष्कृत जानकारी से प्राप्त अंतर्दृष्टि

1. मालिक लिनुस सेबस्टियन को सूचित किए जाने के 20 मिनट बाद सुरक्षा दल को हमले के बारे में औपचारिक सूचना मिली। हालाँकि, माना जाता है कि सत्र अपहरण लगभग 1 घंटा पहले हुआ था। यह प्रश्न को प्रेरित करता है: क्या YouTube वास्तविक समय में लाखों ग्राहकों वाले चैनलों की निगरानी नहीं कर सकता है और हमलों को टालने के लिए सुरक्षा प्रोटोकॉल और निगरानी उपकरण लागू कर सकता है?

2. स्टीफन बर्क हैक का पता लगाने वाले पहले व्यक्ति थे। यह इस प्रश्न की ओर ले जाता है: स्टीफन को हैक के बारे में कैसे पता चला और इस खोज से क्या सबूत सामने आए?

3. एक अतिरिक्त पूछताछ जो सामने आती है वह है: लिनुस सेबस्टियन ने स्वतंत्र रूप से सब कुछ हटाने का प्रयास क्यों किया? उन्होंने उल्लेख किया कि उनके पास ज्ञान की कमी थी कि कैसे अपने दम पर क्रेडेंशियल्स को खत्म किया जाए, फिर भी उन्होंने कई घंटों तक आईटी से संबंधित विभिन्न कार्यों को अंजाम दिया।

4. ऐसी घटनाओं के प्रबंधन के लिए YouTube की विशिष्ट मानक प्रक्रिया को समझना महत्वपूर्ण है। क्या अनधिकृत पहुंच को ट्रैक करने और बाधित करने के लिए कोई जीपीएस-संबंधित लॉगिंग तंत्र या अन्य उपाय स्थापित नहीं हैं?

वित्तीय प्रभाव:

लिनस मीडिया ग्रुप यूट्यूब ऐडसेंस से अनुमानित $1,592,032 प्रति माह उत्पन्न करता है, जिसकी राशि किसी दिए गए महीने में प्राप्त वीडियो दृश्यों की संख्या के आधार पर भिन्न होती है। यह लगभग $ 52,067 प्रति दिन और $ 2,169 प्रति घंटे का अनुवाद करता है। सबसे हाल के महीने की कमाई इस अनुमान के करीब रही होगी, जैसा कि निम्नलिखित विवरणों में विभाजित किया गया है:

हमले के 5.1 घंटों के दौरान, लिनस मीडिया ग्रुप को लगभग $11,061.9 का नुकसान हुआ। करीब दो दिन तक चैनल बंद रहने के बाद अतिरिक्त नुकसान हुआ। एक दिन में 24 घंटे होते हैं, इसलिए दो दिन 48 घंटे के बराबर होते हैं। इस समय के दौरान आय हानि की गणना करने के लिए, घंटे की आय को चैनल बंद होने की संख्या से गुणा करें: $2,169 प्रति घंटे * 48 घंटे = $104,112

संक्षेप में, 5.1-घंटे के हमले और चैनलों के बाद के दो दिनों के बंद होने के दौरान, लिनस मीडिया समूह को संभावित YouTube AdSense राजस्व में लगभग $115,173.9 का नुकसान हुआ।

शैक्षिक उद्देश्यों के लिए, साइबर हमले और चैनल बंद होने के दौरान आय हानि की गणना करने के लिए नीचे लुआ कोड देखें। ध्यान दें कि हमने इस घटना के परिणामस्वरूप अनुयायियों की संभावित हानि या प्रतिष्ठा की क्षति को शामिल नहीं किया है। यह साइबर सुरक्षा विश्लेषण केवल शैक्षिक उद्देश्यों के लिए अभिप्रेत है।

सीख सीखी

चैनल के मालिक ने भविष्य के हमलों से बचने के लिए अपने संगठन के भीतर प्रशिक्षण और प्रक्रियाओं को बढ़ावा देने के महत्व को महसूस किया। उन्होंने कई प्रमुख पहलुओं पर जोर दिया जो उनके चैनल की सुरक्षा को मजबूत करने में योगदान दे सकते हैं:

उन्नत प्रशिक्षण और प्रक्रियाएं : संभावित सुरक्षा खतरों, सर्वोत्तम प्रथाओं और नवीनतम साइबर सुरक्षा प्रवृत्तियों के बारे में खुद को शिक्षित करना महत्वपूर्ण है। नियमित प्रशिक्षण सत्र, कार्यशालाएं और अनुकरण जागरूकता बढ़ाने और एक सक्रिय सुरक्षा संस्कृति को बढ़ावा देने में मदद कर सकते हैं। इसमें स्वयं को फ़िशिंग प्रयासों को पहचानना, मजबूत और अद्वितीय पासवर्ड का उपयोग करना और संदिग्ध गतिविधि की रिपोर्ट करना सिखाना शामिल है।

चैनल विशेषताओं के लिए बेहतर सुरक्षा विकल्प : चैनल के मालिक ने एक्सेस कंट्रोल, वीडियो अपलोड और लाइव स्ट्रीमिंग सेटिंग्स जैसी महत्वपूर्ण चैनल सुविधाओं के लिए अतिरिक्त सुरक्षा उपायों को लागू करने का सुझाव दिया। यह संभावित हमले के वैक्टर को सीमित करने और अनधिकृत पहुंच के जोखिम को कम करने के लिए दानेदार अनुमतियों और भूमिका-आधारित पहुंच को शुरू करके प्राप्त किया जा सकता है।

रेट लिमिटिंग और ऑथेंटिकेशन प्रॉम्प्ट्स ⌛: रेट लिमिटिंग कुछ क्रियाओं की आवृत्ति को प्रतिबंधित करता है, जैसे कि एक विशिष्ट समय सीमा के भीतर लॉगिन प्रयास। यह क्रूर बल के हमलों को रोकने और अनधिकृत पहुंच की संभावना को कम करने में मदद कर सकता है। इसके अतिरिक्त, प्रमाणीकरण को लागू करने से विशिष्ट कार्यों के लिए संकेत मिलते हैं, जैसे खाता सेटिंग बदलना या लाइव स्ट्रीम शुरू करना, उपयोगकर्ता की पहचान की पुष्टि करने के लिए सुरक्षा की एक और परत जोड़ता है।

मजबूत सत्र टोकन नीतियां ️: सत्र टोकन का उपयोग उपयोगकर्ताओं को उनके ब्राउज़िंग सत्र के दौरान प्रमाणित करने के लिए किया जाता है, और यदि ठीक से सुरक्षित नहीं किया गया तो वे अपहरण के लिए असुरक्षित हो सकते हैं। चैनल के मालिक ने सत्र टोकन के लिए समय-आधारित समाप्ति को लागू करने का प्रस्ताव दिया, जो हमलावरों के लिए अवसर की खिड़की को कम करते हुए निष्क्रियता की पूर्व निर्धारित अवधि के बाद स्वचालित रूप से उपयोगकर्ताओं को लॉग आउट कर देता है। स्थान-आधारित प्रमाणीकरण, जिसके लिए उपयोगकर्ताओं को किसी नए स्थान या डिवाइस से चैनल तक पहुँचने पर अपनी पहचान सत्यापित करने की आवश्यकता होती है, अनधिकृत पहुँच को रोकने में भी मदद कर सकता है।

ध्यान दें कि इस घटना के परिणामस्वरूप अनुयायियों की संभावित हानि या प्रतिष्ठा की क्षति को शामिल नहीं किया गया है। यह साइबर सुरक्षा विश्लेषण केवल शैक्षिक उद्देश्यों के लिए अभिप्रेत है। इन क्षेत्रों को संबोधित करके, चैनल के मालिक अपने चैनल के लिए अधिक सुरक्षित वातावरण ️ बनाने और भविष्य के साइबर हमलों ️ के जोखिम को कम करने की उम्मीद करते हैं।

प्लेटफ़ॉर्म और चैनल स्वामियों के लिए विचार

मैं अनुशंसा करना चाहता हूं कि चैनल सुरक्षा के लिए जिम्मेदार सुरक्षा दल और प्लेटफॉर्म स्वामी (यूट्यूब) दोनों निम्नलिखित कदम उठाएं:

️ सुरक्षा को प्राथमिकता दें: यह घटना विशेष रूप से हाई-प्रोफाइल चैनलों और खातों के लिए सुरक्षा को प्राथमिकता देने के महत्व को रेखांकित करती है। सुरक्षा प्रोटोकॉल और निगरानी उपकरण लागू करने से हमलों को रोकने या कम करने में मदद मिल सकती है।

नियमित रूप से क्रेडेंशियल्स अपडेट करें: अनधिकृत पहुंच को रोकने के लिए चैनल के मालिक के लिए पासवर्ड और अन्य क्रेडेंशियल्स को बार-बार अपडेट करना और बदलना आवश्यक है। इस मामले में, लिनुस सेबस्टियन को हमले के बाद क्रेडेंशियल्स को हटाने में कठिनाई हुई, यह सुझाव देते हुए कि वे नियमित रूप से अपडेट नहीं किए गए होंगे।

औपचारिक प्रतिक्रिया योजना बनाएं: औपचारिक प्रतिक्रिया योजना विकसित करने से हमले से होने वाले नुकसान को कम करने में मदद मिल सकती है और यह सुनिश्चित हो सकता है कि चैनल के मालिक अपनी भूमिकाओं और जिम्मेदारियों से अवगत हैं। यह संचार में भ्रम और देरी को भी रोक सकता है, जो किसी घटना के दौरान महत्वपूर्ण हैं।

चैनलों की बारीकी से निगरानी करें: हालांकि वास्तविक समय में लाखों ग्राहकों वाले चैनलों को ट्रैक करना मुश्किल हो सकता है, लेकिन उनकी बारीकी से निगरानी करना और किसी भी संदिग्ध गतिविधि या अनधिकृत पहुंच का तुरंत जवाब देना महत्वपूर्ण है।

️ पारदर्शी रहें और दर्शकों के साथ संवाद करें: किसी हमले या सुरक्षा घटना के बाद, चैनल के मालिक के लिए दर्शकों के साथ पारदर्शिता बनाए रखना और स्थिति के बारे में किसी भी अपडेट या जानकारी को संप्रेषित करना महत्वपूर्ण है। यह विश्वास बनाए रखने और अटकलों या अफवाहों को फैलने से रोकने में मदद कर सकता है।

ऊपर उल्लिखित बिंदुओं का पालन करके, संगठन और व्यक्ति संभावित साइबर हमलों से अपने चैनलों और खातों की बेहतर सुरक्षा कर सकते हैं।

इस ब्लॉग पोस्ट को पढ़ने के लिए समय निकालने के लिए धन्यवाद। आपकी प्रतिक्रिया की बहुत सराहना की जाती है क्योंकि इससे मुझे अपनी सामग्री को लगातार सुधारने में मदद मिलती है। आपका इनपुट मेरे लिए मूल्यवान है और मैं आपसे सुनने के लिए उत्सुक हूं। आपके समर्थन के लिए और इस समुदाय का हिस्सा बनने के लिए फिर से धन्यवाद।