Solana, Sui ਅਤੇ Aptos ਲਈ ਖਤਰਾ: TrapDoor ਮਾਲਵੇਅਰ ਨੇ ਬਦਲਿਆ ਹਮਲੇ ਦਾ ਰੁਖ!

ਸਪਲਾਈ-ਚੇਨ ਦੇ ਜੋਖਮਾਂ ਵਿੱਚ ਵਾਧਾ

TrapDoor ਕੈਂਪੇਨ ਦਾ ਉਭਾਰ ਬਲੋਕਚੇਨ ਸੁਰੱਖਿਆ 'ਤੇ ਹਮਲਾਵਰਾਂ ਦੇ ਪਹੁੰਚਣ ਦੇ ਤਰੀਕੇ ਵਿੱਚ ਇੱਕ ਵੱਡਾ ਬਦਲਾਅ ਦਰਸਾਉਂਦਾ ਹੈ। ਹੁਣ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਹੈਕ ਕਰਨ ਦੀ ਬਜਾਏ, ਇਹ ਹਮਲਾਵਰ ਡਿਵੈਲਪਰਾਂ ਦੇ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਚੁੱਪਚਾਪ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੇ ਹਨ, ਜਿਸ ਨਾਲ ਰਵਾਇਤੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਵੀ ਧੋਖਾ ਦਿੱਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਇਹ ਹਮਲਾ npm, PyPI, ਅਤੇ Crates.io ਵਰਗੇ ਓਪਨ-ਸੋਰਸ ਪੈਕੇਜ ਰਜਿਸਟਰੀਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਇਨ੍ਹਾਂ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਵਿਕਸਿਤ ਕੀਤੇ ਗਏ ਡੀਸੈਂਟਰਲਾਈਜ਼ਡ ਐਪਲੀਕੇਸ਼ਨਾਂ (dApps) ਦੇ ਕਾਰਨ, ਕਿਸੇ ਇੱਕ ਲਾਇਬ੍ਰੇਰੀ ਦਾ ਪ੍ਰਭਾਵਿਤ ਹੋਣਾ ਵੀ ਵੱਡੇ ਕ੍ਰਿਪਟੋ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀ ਪ੍ਰੋਡਕਸ਼ਨ ਪ੍ਰੋਸੈੱਸ ਤੱਕ ਗੈਰ-ਕਾਨੂੰਨੀ ਪਹੁੰਚ ਬਣਾ ਸਕਦਾ ਹੈ।

AI ਅਤੇ ਚਲਾਕੀ ਨਾਲ ਕੀਤੇ ਗਏ ਹਮਲੇ

TrapDoor ਸਿਰਫ਼ ਆਮ ਮਾਲਵੇਅਰ ਦੀ ਤਰ੍ਹਾਂ ਕੰਮ ਨਹੀਂ ਕਰਦਾ, ਬਲਕਿ ਇਹ ਬਹੁਤ ਹੀ ਯੋਜਨਾਬੱਧ ਤਰੀਕੇ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ। ਹਮਲਾਵਰ ਇਸਨੂੰ ਉਤਪਾਦਕਤਾ ਵਧਾਉਣ ਵਾਲੇ ਟੂਲ ਦੇ ਤੌਰ 'ਤੇ ਪੇਸ਼ ਕਰਦੇ ਹਨ, ਜੋ ਬਲੋਕਚੇਨ ਅਤੇ AI ਇੰਜੀਨੀਅਰਾਂ ਦੇ ਰੋਜ਼ਾਨਾ ਕੰਮਕਾਜ ਨੂੰ ਆਕਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਮਾਲਵੇਅਰ ਨੂੰ ਅਣਜਾਣੇ ਵਿੱਚ ਹੀ, ਕਈ ਵਾਰ ਤਾਂ ਪ੍ਰਣਾਲੀ ਦੀ ਕੁਸ਼ਲਤਾ ਜਾਂ ਸੁਰੱਖਿਆ ਵਧਾਉਣ ਦੇ ਬਹਾਨੇ, ਖੁਦ ਹੀ ਇੰਸਟਾਲ ਕਰ ਲਿਆ ਜਾਂਦਾ ਹੈ। ਜ਼ੀਰੋ-ਵਿਡਥ ਯੂਨੀਕੋਡ ਅੱਖਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ AI-ਸਹਾਇਤਾ ਪ੍ਰਾਪਤ ਕੋਡਿੰਗ ਟੂਲਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣਾ, ਇੱਕ ਚਲਾਕ ਕਦਮ ਹੈ। ਇਸ ਨਾਲ, ਕੋਡ ਦੀ ਜਾਂਚ ਕਰਨ ਵਾਲੇ ਸਾਧਨ ਵੀ ਮਾਲਵੇਅਰ ਦੀ ਮੌਜੂਦਗੀ ਅਤੇ ਡਾਟਾ ਚੋਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਬਾਰੇ ਅੰਨ੍ਹੇ ਹੋ ਜਾਂਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਨੁਕਸਾਨ ਹੋਣ ਤੱਕ ਇਸਦਾ ਪਤਾ ਨਹੀਂ ਲੱਗਦਾ।

ਸਿਸਟਮਿਕ ਖਤਰੇ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ

ਇੱਥੇ ਸਭ ਤੋਂ ਵੱਡਾ ਖਤਰਾ ਪਛਾਣ ਚੋਰੀ ਤੋਂ ਸਿਸਟਮ 'ਤੇ ਕਬਜ਼ਾ ਕਰਨ ਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਡਿਵੈਲਪਰ ਦਾ ਕੰਮਪਿਊਟਰ ਹੈਕ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਚੋਰੀ ਹੋਈਆਂ SSH ਅਤੇ ਕਲਾਊਡ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲਜ਼ ਵਿਆਪਕ ਡਿਵੈਲਪਮੈਂਟ ਨੈੱਟਵਰਕਾਂ ਲਈ ਮਾਸਟਰ-ਕੀ ਵਾਂਗ ਕੰਮ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਇਹ ਸਿਰਫ਼ ਵਿਅਕਤੀਗਤ ਖਾਤਿਆਂ ਲਈ ਹੀ ਨਹੀਂ, ਬਲਕਿ ਨਿਸ਼ਾਨਾ ਬਣੀਆਂ ਚੇਨਾਂ ਦੇ ਕੋਡਬੇਸ ਲਈ ਵੀ ਇੱਕ ਗੰਭੀਰ ਖਤਰਾ ਹੈ। ਜੇਕਰ ਹਮਲਾਵਰ ਕਿਸੇ ਬਲੋਕਚੇਨ ਪਲੇਟਫਾਰਮ ਦੇ ਅਧਿਕਾਰਤ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਹੋਰ ਮਾਲਵੇਅਰ ਪਾਉਣ ਲਈ ਕਾਫ਼ੀ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਸਪਲਾਈ-ਚੇਨ ਦੀ ਅਸਫਲਤਾ ਦਾ ਖਤਰਾ ਬਹੁਤ ਵੱਧ ਜਾਂਦਾ ਹੈ। ਓਪਨ-ਸੋਰਸ ਪੈਕੇਜ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਸਖ਼ਤ ਆਟੋਮੇਟਿਡ ਪੜਤਾਲ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਘਾਟ ਇਨ੍ਹਾਂ ਹਮਲਿਆਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰ ਰਹੀ ਹੈ।

ਭਵਿੱਖ ਲਈ ਸੁਰੱਖਿਆ ਦੇ ਪ੍ਰਭਾਵ

ਅੱਗੇ, ਪ੍ਰੋਜੈਕਟ ਆਡੀਟਰਾਂ ਦੁਆਰਾ ਤੀਜੀ-ਧਿਰ (third-party) 'ਤੇ ਨਿਰਭਰਤਾ ਦੀ ਜਾਂਚ ਤੇਜ਼ੀ ਨਾਲ ਕੀਤੀ ਜਾਵੇਗੀ। ਉਦਯੋਗ ਵਿੱਚ ਡਿਵੈਲਪਮੈਂਟ ਵਾਤਾਵਰਨ (development environments) ਦੇ ਵਧੇਰੇ ਸਖ਼ਤ ਸੈਂਡਬਾਕਸਿੰਗ ਅਤੇ CI/CD ਪਾਈਪਲਾਈਨ ਦੇ ਹਰ ਪੜਾਅ ਲਈ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ (multi-factor authentication) ਦੀ ਲੋੜ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦਾ ਦਬਾਅ ਦੇਖਿਆ ਜਾ ਰਿਹਾ ਹੈ। ਜੇਕਰ ਡਿਵੈਲਪਰ ਓਪਨ-ਸੋਰਸ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਦੇ ਤਰੀਕੇ ਵਿੱਚ ਮੂਲ ਰੂਪ ਵਿੱਚ ਬਦਲਾਅ ਨਹੀਂ ਲਿਆਉਂਦੇ, ਤਾਂ ਅਜਿਹੇ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਗਏ ਕੈਂਪੇਨ ਕ੍ਰਿਪਟੋ ਡਿਵੈਲਪਮੈਂਟ ਚੱਕਰ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਭਾਰੀ ਕੀਮਤ ਵਸੂਲਦੇ ਰਹਿਣਗੇ।