मानव जिज्ञासा के मद्देनजर

क्या आप कभी भी विषम साइट Odnoklassniki.ru पर बैठे हैं? शायद, तब, आप जानते हैं कि Odnoklassniki सुविधा थी और अभी भी मेरा मेहमान सुविधा है। इसका उपयोग करके, आप उन लोगों के प्रोफाइल देख सकते हैं, जो आपके पेज पर आए हैं। या तो VKontakte व्यवसाय - वहाँ ऐसा कोई कार्य नहीं है और कभी नहीं किया गया है। लेकिन हर कोई भाग्य को प्रस्तुत करने के लिए तैयार नहीं है, कुछ महत्वाकांक्षा को खुश करने के तरीके की तलाश कर रहे हैं, और हमलावर इसका फायदा उठाने के लिए धीमा नहीं थे।

मानव जिज्ञासा के निशान के बाद, कैशेर्सकी लैब के वरिष्ठ वायरस विश्लेषक, व्याचेस्लाव ज़कोर्ज़ेव्स्की ने पीछा किया।


VKontakte के प्रशासन से आधिकारिक स्पष्टीकरण

लगभग उस समय जब VKontakte दिखाई दिया, साइटों और कार्यक्रमों को माना जाता है जो "मेहमानों" तक पहुंच प्रदान करते हैं, उन्हें सक्रिय रूप से बढ़ावा दिया गया है। हालांकि, वास्तव में यह एक ट्रोजन या एक साधारण एसएमएस घोटाला निकला। यह अफसोसजनक है, लेकिन कई वर्षों से स्थिति बेहतर के लिए नहीं बदली है। यहां Google खोज परिणाम दिया गया है:



कुछ उपयोगकर्ता अभी भी उम्मीद कर रहे हैं और यह जानने के लिए जादुई तरीके की तलाश कर रहे हैं कि उनमें कौन रुचि रखता है। मैंने Google SERPs के पहले पृष्ठ को देखने का फैसला किया।








उनमें से हजारों! कुल में, 10 में से 8 लिंक ने धोखाधड़ी वाले संसाधनों का नेतृत्व किया, जो प्रभावशाली है। इन साइटों में से अधिकांश पर, "स्कैनर को सक्रिय करने के बाद" एनीमेशन को निश्चित रूप से सेवा की वास्तविकता के उपयोगकर्ता को समझाने के लिए दिखाया गया है। और उसके बाद, उन्हें आमतौर पर एक प्रीमियम नंबर पर एसएमएस भेजने या सदस्यता को सक्रिय करने के लिए कहा जाता है। ज्यादातर मामलों में, ऐसी साइटों पर अन्य "एसएमएस स्कैम" के विपरीत, सेवाओं के प्रावधान के लिए कोई नियम नहीं हैं, जहां समझौता यहां तक ​​कहता है कि यह प्रदान करता है, उदाहरण के लिए, एक मजाक कार्यक्रम या एक खेल। धोखाधड़ी वाले पृष्ठों में से एक पर "सेवा प्रावधान नियम" का लिंक था, लेकिन नीचे दिए गए स्क्रीनशॉट से सब कुछ स्पष्ट हो जाता है :)



हालांकि, अपेक्षाकृत हानिरहित मनी-लॉन्ड्रिंग के अलावा, उपयोगकर्ता अपना खाता भी खो सकता है यदि वह मेहमानों को देखने के लिए कार्यक्रम डाउनलोड करने का निर्णय लेता है।



मैंने इस Vk-Visit को डाउनलोड किया, जो बोरलैंड C ++ में लिखी गई है और इसमें 6 मेगाबाइट जितना है, और इसे आईडीए में खोला। यह पता चला कि सादे पाठ में प्रोग्राम हमलावर के सर्वर में दर्ज ईमेल और पासवर्ड भेजता है।



मैं वहाँ नहीं रुका, मैंने जालसाज़ सर्वर की थोड़ी जाँच की। इस पर "VKontakte मेहमान", स्क्रिप्ट के साथ PHP-पृष्ठ और स्पष्ट पाठ में चोरी किए गए लॉगिन और पासवर्ड वाली एक फ़ाइल के साथ चित्रों की खोज की गई थी। हमने पहले ही VKontakte प्रशासन को मिली जानकारी के बारे में सूचित कर दिया है।



आपके खाते या धन को खोने के अलावा, उपयोगकर्ता को जोखिम भी होता है यदि वह मोबाइल डिवाइस से "संपर्क में मेहमान" की खोज करता है। इसलिए, मोबाइल उपयोगकर्ता-एजेंट के तहत Google में इसी तरह के वाक्यांश की खोज करने के बाद, मुझे "ब्राउज़र को अपडेट करने" की पेशकश करने वाले पृष्ठों पर कई बार रीडायरेक्ट किया गया था या मोबाइल एप्लिकेशन तुरंत डाउनलोड करना शुरू कर दिया था।



जैसा कि अपेक्षित था, यह उपयोगकर्ता के ज्ञान के बिना प्रीमियम नंबरों पर एसएमएस भेजने वाला एक मोबाइल एंड्रॉइड मालवेयर बन गया।

इन धोखाधड़ी साइटों में से अधिकांश हमें सहबद्ध कार्यक्रमों से अच्छी तरह से परिचित हैं। इस पोस्ट में मैं उनकी समीक्षा नहीं दूंगा, मैं पिछले स्क्रीनशॉट से "Jimm2_.apk" वितरित करने के लिए केवल एक उदाहरण के रूप में दिखाऊंगा।



हम सक्रिय रूप से ऐसे सभी धोखाधड़ी का पता लगाने में लगे हुए हैं - हम साइटों को अवरुद्ध करते हैं, मोबाइल उपकरणों और पीसी के लिए मैलवेयर का पता लगाते हैं, अर्थात। हम धोखेबाजों के जीवन को यथासंभव कठिन बनाने की कोशिश करते हैं। हालांकि, यह मत भूलो कि डूबने से बचाने का रहस्य अक्सर अपने आप में छिपा हुआ है। जैसा कि हमारे मामले में लागू होता है, इसका मतलब है कि उपयोगकर्ताओं को अपनी जिज्ञासा को कम करना चाहिए और नेटवर्क पर लुभावने प्रस्तावों पर संदेह करना चाहिए। लेकिन क्या इंटरनेट भोलेपन को मिटाना संभव है?