दुर्भावनापूर्ण इंटरनेट गतिविधि का एक अध्ययन: रूस फिर से अग्रणी है

Group-IB - कंप्यूटर अपराध जांच बाजार में रूसी नेता - HostExploit समुदाय के साथ मिलकर , 2012 की दूसरी तिमाही के लिए शीर्ष 50 " सबसे खराब नेटवर्क और होस्ट" रिपोर्ट प्रस्तुत करता है। इस बार, घरेलू प्रदाताओं ने इस रेटिंग में अपनी स्थिति को काफी खराब कर दिया है। इससे सीधे तौर पर उन देशों की स्थिति में रूस की स्थिति प्रभावित हुई जिनमें यह शीर्ष रेखा पर था।

2012 की दूसरी तिमाही में, रूसी मेजबान WEBALTA की सामान्य रेटिंग, जो पहले से ही 2011 की शुरुआत में सूची में शामिल थी, पहले स्थान पर लौट आई। "विजेता" का HE इंडेक्स 214.67 था। यह स्वायत्त प्रणाली मैलवेयर और अन्य खतरों की उच्च एकाग्रता की वजह से चौथे से पहली बार कूद गई, जिसमें XSS हमले और RFI शामिल हैं। याद रखें कि पिछले साल WEBALTA पहले से ही सबसे बड़ी संख्या में शोषण सर्वर और ज़ीउस सर्वर के कारण शीर्ष पंक्ति पर था।



यह ध्यान दिया जाना चाहिए कि रूस में पंजीकृत स्वायत्त प्रणाली उनकी स्थिति को खराब करना जारी रखती है। अगर Q1 2012 में उन्होंने शीर्ष 50 की सूची में पांच स्थान पर कब्जा किया, तो इस बार वे पहले से ही नौ हैं, जिसमें समग्र रेटिंग में पहले और दूसरे स्थान पर हैं। रूसी होस्ट "सी एंड सी-सर्वर" और "फ़िशिंग सर्वर" की श्रेणियों में भी अग्रणी हैं। दुर्भाग्य से, इस प्रवृत्ति का एक परिणाम रूस की समग्र रेटिंग में गिरावट है। देशों की स्टैंडिंग में, 359.3 के सूचकांक के साथ रूसी संघ ने लक्ज़मबर्ग, लातविया और यूक्रेन से आगे "शीर्ष पंक्ति" जीती। मामलों की यह स्थिति बताती है कि, तथाकथित कार्बरप क्लब में साइबर क्रिमिनल समूहों के खिलाफ बड़े पैमाने पर संचालन की सफलता के बावजूद, रूस में पंजीकृत प्रणालियों को साफ करने के लिए बहुत काम किया जाना बाकी है।

लेकिन संयुक्त राज्य अमेरिका के मेजबान रिकॉर्ड में सुधार दिखा रहे हैं: लगातार दूसरी तिमाही में, अमेरिका में पंजीकृत एक भी स्वायत्त प्रणाली ने इस या उस श्रेणी में पहला स्थान नहीं लिया है। टॉप 50 रैंकिंग में अमेरिकी मेजबानों की कुल संख्या पहली तिमाही में 17 से गिरकर दूसरी में 13 हो गई।

जैसा कि वे कहते हैं, एक पवित्र स्थान कभी खाली नहीं होता है, जिसे "बिगड़ते हुए मेजबान" की श्रेणी में अप्रत्याशित परिवर्तनों द्वारा प्रदर्शित किया गया था। तिमाही का सबसे "उत्कृष्ट" मेजबान ईरानी AS48159 टेलीकम्युनिकेशन इन्फ्रास्ट्रक्चर कंपनी है, जिसने बड़े पैमाने पर स्पैम मेलिंग के कारण दुर्भावनापूर्ण सामग्री (12888%) में भारी वृद्धि दिखाई। एक समान अविश्वसनीय छलांग (12044.3%) AS44553 SNS-BG-AS स्मार्ट नेटवर्क सॉल्यूशंस लिमिटेड द्वारा बनाई गई थी, जो बुल्गारिया में पंजीकृत है। इस बार, कारण होस्टेड सी एंड सी सर्वरों की संख्या और समान स्पैमिंग में महत्वपूर्ण वृद्धि थी।

हमें लिथुआनिया से AS45634 HOSTING-MEDIA प्रणाली की भी प्रशंसा करनी चाहिए। उसने अंततः स्थिति को सुधारने के लिए उचित उपाय किए और अंततः दूसरे स्थान से गिरकर # 600 पर आ गई। इस प्रकार, इस तिमाही में वह "सबसे बेहतर मेजबान" बन गई।

2012 की दूसरी तिमाही के परिणामों पर वर्तमान रिपोर्ट 41,635 पंजीकृत स्वायत्त प्रणालियों के एक अध्ययन के आधार पर तैयार की गई थी, जो 2012 की पहली तिमाही के अंत में 957 से अधिक थी।

HostExploit समुदाय सूचना सुरक्षा और साइबर अपराध पर गैर-लाभकारी अनुसंधान में लगा हुआ है। मेजबानों में दुर्भावनापूर्ण सामग्री की सामग्री के स्तर पर रिपोर्ट समुदाय द्वारा दो साल से अधिक समय से जारी की गई है और इस दौरान वे इस मुद्दे पर जानकारी का एक विश्वसनीय स्रोत बन गए हैं। विश्लेषकों के काम के परिणामों के आधार पर, शीर्ष 50 सबसे खतरनाक स्वायत्त प्रणालियों (मेजबानों और नेटवर्क) की एक सूची संकलित की गई है, जिसके आधार पर वृद्धि हुई दुर्भावनापूर्ण गतिविधि के कार्यान्वयन को दर्ज किया गया था। सभी अध्ययन समूह-आईबी विशेषज्ञों की प्रत्यक्ष भागीदारी के साथ आयोजित किए जाते हैं।

पूरी रिपोर्ट यहां उपलब्ध है: http://www.group-ib.ru/images/media/top_50_bad_hosts_201206_en.pdf । आप इसके अंग्रेजी संस्करण को निम्न पते पर पढ़ सकते हैं: http://hostexploit.com/downloads/viewdownload/7/41.html ।