2012 की दूसरी छमाही के लिए खतरा रिपोर्ट: इंटरनेट

प्रस्तावना

यह लेख H2 2012 के लिए रिपोर्ट का आंशिक अनुवाद है।
यह रिपोर्ट मुझे अपने आप में काफी रोचक और ज्ञानवर्धक लगी, जिसके संबंध में मैंने एक छोटे से हिस्से को एक शुरुआत के लिए प्रकाशित करने का फैसला किया, और फिर अगर सब कुछ बाकी काम करता है।

यह वास्तव में क्या है?

साल का यह समय हमेशा बहुत दिलचस्प होता है। यह वह समय है जब प्रयोगशालाएं पिछले छह महीनों में हुई घटनाओं को देखती हैं और निष्कर्ष निकालती हैं।

इंटरनेट का उपयोग करते समय सामान्य ज्ञान की आवश्यकता होती है, लेकिन हाल के दिनों में इसके मार्ग में खतरों का पता लगाना कठिन हो गया है। विज्ञापन-नेटवर्क बड़ी संख्या में साइटों पर एम्बेड किए गए हैं और वे वेब पोर्टलों के माध्यम से मैलवेयर वितरित कर सकते हैं जो विश्वसनीय होने चाहिए।

परिचय

आज इंटरनेट का विकास एक खतरनाक प्रवृत्ति है।
एक ओर, इंटरनेट पर सामग्री रखना इतना आसान कभी नहीं रहा जितना कि अब है। आज कोई भी कुछ विशेष तकनीकी ज्ञान के बिना सेकंड में अपनी वेबसाइट बना सकता है, यह एक बहुत ही सुखद क्षण है, और दूसरी ओर, यह एक बुरा व्यक्ति हो सकता है जो नेटवर्क पर दुर्भावनापूर्ण कार्यों से लाभ लेना चाहता है।

सामग्री पोस्टिंग

परंपरागत रूप से, "बुरे लोग" अपने दुर्भावनापूर्ण उत्पादों को स्टैंड-अलोन वेबसाइटों पर रखते हैं। होस्टिंग उद्योग में हालिया घटनाओं ने इस विकल्प को और अधिक आकर्षक बना दिया है।

हालाँकि, होस्टिंग अभी तक इतनी सस्ती नहीं हुई है कि डोमेन को थोक में खरीदा जा सके, वर्तमान में उपडोमेन होस्टिंग उपयोगकर्ता को इंटरनेट पर सामग्री को बहुत सस्ते में पोस्ट करने की पेशकश करती है, और अक्सर पूरी तरह से मुफ्त।

होस्टिंग साइटें विविधतापूर्ण हैं, उनमें से कुछ मैलवेयर की मेजबानी के लिए दूसरों की तुलना में बेहतर हैं। एक छवि होस्टिंग साइट, उदाहरण के लिए, हमलावरों के लिए अच्छी तरह से अनुकूल नहीं है। कुछ प्रकार की वेबसाइट होस्टिंग, उनके स्वभाव से, आसानी से दुर्भावनापूर्ण सामग्री फैला सकती हैं। मैलवेयर वितरकों द्वारा निम्नलिखित कई सेवाएं सबसे अधिक उपयोग की जाती हैं:

• डायनेमिक डीएनएस प्रदाता
• उपडोमेन और पुनर्निर्देशित होस्टिंग
• ब्लॉग और सामग्री होस्टिंग
• फ़ाइल होस्टिंग
• अनुप्रयोग स्टोर

इन सभी सेवाओं को उपयोग में आसानी, गुमनामी के उच्च स्तर और इस तथ्य के कारण सबसे अधिक पसंद किया जाता है कि वे सस्ते हैं या पूरी तरह से मुफ्त हैं। यद्यपि इन सभी सेवाओं ने दुर्भावनापूर्ण होस्टिंग में महत्वपूर्ण वृद्धि देखी है, उनमें से सबसे अधिक गतिशील डीएनएस प्रदाता और एप्लिकेशन स्टोर हैं (जिनके बारे में रिपोर्ट में एक अलग लेख है)।

जैसा कि डायनेमिक डीएनएस प्रदाताओं से उपडोमेन होस्टिंग ऑफ़र की संख्या बढ़ी है, उनके माध्यम से सबसे बड़ी मात्रा में दुर्भावनापूर्ण सामग्री भेजी जाती है। शीर्ष 3 गतिशील DNS प्रदाताओं (no-ip.com, dnsdynamic.org और changeip.com) में से किसी एक की जाँच करते समय, यह पता चला कि वे 87% डोमेन को होस्ट करते हैं जो दुर्भावनापूर्ण सामग्री का समर्थन करते हैं।


फिर उपडोमेन और रीडायरेक्ट होस्टिंग आयें। हालाँकि वे गतिशील DNS प्रदाताओं के आगे झुक गए हैं, फिर भी ये साइटें दुर्भावनापूर्ण सामग्री के अपने हिस्से को बरकरार रखती हैं। दुर्भावनापूर्ण सामग्री को होस्ट करने के लिए उनमें से एक महत्वपूर्ण संख्या (uni.me, 110mb.com, vv.cc, x10.mx और rr.nu) का सक्रिय रूप से उपयोग किया जाता है। यहां तक ​​कि जब बड़े खिलाड़ी, co.cc, रहस्यमय तरीके से गायब हो जाते हैं, तो इन सबडोमेन होस्टिंग सेवाओं में से अधिकांश का विकास जारी है।

ब्लॉग और अन्य सामग्री होस्टिंग साइट बहुत पीछे नहीं हैं। आइए फिलहाल सबसे लोकप्रिय सीएमएस वर्डप्रेस को देखें, जिसका बाजार में 59% हिस्सा है। सामग्री के निर्माण में इसकी सुविधा और क्रांति उन लोगों को अनुमति देती है जो कम से कम तकनीकी रूप से साइबर स्पेस का हिस्सा होने के लिए प्रेमी हैं। हालांकि, चूंकि "बुरे लोग" आंकड़ों के बारे में जानकार हैं, इसलिए वर्डप्रेस सीएमएस का उपयोग करते हुए साइटों को निर्देशित की गई किट का उपयोग करके दुर्भावनापूर्ण सामग्री वाले पृष्ठों के लिए वैध पृष्ठों को प्रतिस्थापित करने की अनुमति दी जाती है।

अंत में, फ़ाइल होस्टिंग इंटरनेट पर वैध और दुर्भावनापूर्ण दोनों कार्यक्रमों का बैकअप लेने या वितरित करने का एक आसान तरीका है। फाइल मेजबानों से मैलवेयर की एक महत्वपूर्ण राशि को सीधे उपयोगकर्ता के हस्तक्षेप के बिना सिस्टम में तथाकथित ट्रोजन-डाउनलोडर का उपयोग करके निकाला जाता है। फ़ाइल होस्टिंग मैलवेयर के लिए एक मुफ्त और आसान एक बार की मेजबानी प्रदान करता है, एक हमलावर के लिए एक अच्छा विकल्प जो अन्यथा तकनीकी रूप से अधिक जटिल डायनेमिक DNS होस्टिंग, उपडोमेन होस्टिंग या यहां तक ​​कि स्वायत्त डोमेन का उपयोग करना होगा।

सोशल नेटवर्क और सोशल मीडिया साइट्स

वर्तमान में, सोशल नेटवर्क और सोशल मीडिया साइटें अवैध सामग्री को वितरित करने के लिए बहुत प्रभावी स्थान हैं, फेसबुक और ट्विटर जैसी बड़ी कंपनियों को सुरक्षा प्रणालियों में सुधार करने में बहुत रुचि थी। फेसबुक अपने सिस्टम द्वारा संसाधित डेटा की विशाल मात्रा को दैनिक रूप से साफ़ करने की उम्मीद में सुरक्षा विशेषज्ञों के साथ काम कर रहा है, मूल रूप से उनके सभी प्रयास सफल हैं।

फेसबुक पर पोस्ट किए गए दुर्भावनापूर्ण एप्लिकेशन और ऑनलाइन घोटालों की संख्या में वर्षों से कमी आई है, और 2012 की दूसरी छमाही में, हमने सोशल नेटवर्किंग साइट पर 30 से कम अवैध एप्लिकेशन पाए। Twitter की अपनी स्वयं की URL छोटा करने की सेवा (t.co) है, जिसकी मदद से आप यथासंभव सार्वजनिक रूप से उपलब्ध कई खतरनाक सॉफ़्टवेयर की जाँच कर सकते हैं। इस तथ्य के बावजूद कि फेसबुक और ट्विटर अपनी सुरक्षा को मजबूत करने के लिए काम कर रहे हैं, अक्सर विभिन्न देशों के प्रत्येक विशिष्ट उपयोगकर्ता के सुरक्षा मुद्दों पर विचार करना आवश्यक होता है।

सोशल नेटवर्किंग साइटों के साथ मुख्य समस्या यह है कि वे तथाकथित सोशल इंजीनियरिंग के लिए एक आदर्श स्थान हैं। कंप्यूटर शिक्षा के बढ़ते स्तर के बावजूद, अभी भी ऐसे उपयोगकर्ता हैं जो अनजाने में "आकर्षक" लिंक पर क्लिक करते हैं। और इस प्रकार, धोखाधड़ी करने वाली अवैध सामग्री अभी भी वितरित की जा रही है।

विज्ञापन नेटवर्क

मुफ्त सामग्री की मेजबानी के लिए सभी प्लेटफार्मों के सशक्तिकरण के युग में, किसी को बुनियादी ढांचे के बिल का भुगतान करना होगा जो उनके पीछे खड़ा है। टेकक्रंच आधुनिक विमुद्रीकरण के तरीकों का एक दिलचस्प विश्लेषण है जो विज्ञापन सेवाओं का उपयोग करता है और वे मोबाइल दुनिया को कैसे प्रभावित करते हैं। विज्ञापन डार्क साइड में जाता है, जो मालवेयर कहलाता है (अंग्रेजी से। "दुर्भावनापूर्ण विज्ञापन" - "दुर्भावनापूर्ण विज्ञापन") का प्रतिनिधित्व करता है।

दुर्भावनापूर्ण विज्ञापन तेजी से विकसित हो रहे हैं। एलेक्सा डोमेन रेटिंग पर एक त्वरित नज़र इसके आकर्षण को दिखाने के लिए पर्याप्त है: शीर्ष 1000 डोमेन में, 5.9% विज्ञापन नेटवर्क से संबंधित हैं। और, ज़ाहिर है, उपयोगकर्ता इन साइटों पर विज्ञापन नहीं देखते हैं, वे इसे तब देखते हैं जब वे अन्य साइटों पर रुचि की सामग्री के साथ आते हैं, जिसमें इसे विज्ञापन-सर्वर से जोड़ा जाता है।

वर्तमान में दूरस्थ सामग्री प्रदर्शित करने वाली कई वेबसाइटें मुख्य के अतिरिक्त हैं। एक उदाहरण के रूप में ईएसपीएन को देखते हैं। Espn.go.com के मुख्य भाग के अलावा, साइट इन स्थानों से सामग्री डाउनलोड करती है:

• espncdn.com - पृष्ठों और सामग्री को स्वरूपित करना
• dl-rms.com, doubleclick.net, 2mdn.net, scorecardresearch.com, ooyala.com, adnxs.com, adroll.com, mktoresp.com - विमुद्रीकरण के लिए विज्ञापन सेवाएँ
• chartbeat.com, google-analytics.com, आदि - यातायात आँकड़े
• typekit.com, आदि - उपकरण / सॉफ्टवेयर

यह देखते हुए कि कई अलग-अलग स्रोतों का उपयोग किया जाता है, वेबसाइट की सुरक्षा अब प्रदर्शित सामग्री तक सीमित नहीं है, यह सब विज्ञापन नेटवर्क की अखंडता को प्रभावित करता है जो सामग्री प्रदान करता है, साथ ही वेबसाइट पर उपयोग किए जाने वाले टूल या सॉफ़्टवेयर की सुरक्षा भी। दुर्भाग्य से, यह तथ्य कि एक साइट के लिए सूचना सुरक्षा के क्षेत्र का विस्तार हो रहा है, सुरक्षा की जटिलता को बढ़ाता है।

"बुरे लोग" यह जानते हैं और आसानी से इसका उपयोग कर सकते हैं। सबसे आम हमले दुर्भावनापूर्ण विज्ञापन फैलाते हैं और साइट होस्ट द्वारा उपयोग किए जाने वाले विज्ञापन प्लेटफार्मों को खतरे में डालते हैं। एक ज्वलंत उदाहरण वह मामला है जब विज्ञापन नेटवर्क, जिसका उपयोग फिनलैंड में सबसे लोकप्रिय वेबसाइटों में से एक है, suomi24, अनजाने में एक हमलावर के रूप में कार्य किया जाता है।

बहुत अधिक तकनीकी ज्ञान की आवश्यकता होने पर भी Ad-attack प्लेटफॉर्म उतने ही प्रभावी होते हैं। एक हालिया उदाहरण वेबसेंस द्वारा प्रदान किया गया था और इसमें शामिल विज्ञापन सर्वर को साइट पर दुर्भावनापूर्ण कोड निष्पादित करने के लिए एक हमलावर द्वारा समझौता किया गया था।

एक अन्य लोकप्रिय मैलवेयर वितरण तंत्र adf.ly है, एक URL छोटा सेवा है जो उपयोगकर्ताओं को लिंक एक्सचेंजों के लिए भुगतान करता है। एलेक्सा दुनिया भर में सबसे ज्यादा देखी जाने वाली 76 वीं रैंक है, भारत में 37 है। 116155 साइटों के लिंक हैं, यह सेवा बहुत व्यापक है। एक बेहतर समझ के लिए, इस सेवा द्वारा वितरित किए गए दुर्भावनापूर्ण विज्ञापनों का अध्ययन मालेकल द्वारा इस सेवा द्वारा वितरित किए गए दुर्भावनापूर्ण सामग्री को ट्रैक करने के लिए किया जा रहा है।

शीर्ष 1000 सबसे अधिक देखी गई साइटों पर एक नज़र डालें

अब, आइए एलेक्सा के अनुसार शीर्ष 1000 सबसे अधिक देखी जाने वाली साइटों पर एक नज़र डालें और देखें कि यह वास्तव में क्या है। रैंकिंग में खोज इंजन, सोशल नेटवर्क और सोशल मीडिया, साथ ही समाचार और ट्रेडिंग साइटें, और सभी प्रकार की फ़ाइल और विज्ञापन होस्टिंग विकल्प शामिल हैं।

फ़ाइल होस्टिंग साइटें 1.9% बनाती हैं, जबकि सोशल नेटवर्क और सोशल मीडिया जैसी वेबसाइट 3.4% बनाते हैं। विज्ञापन नेटवर्क - कुल द्रव्यमान का 5.9%। हालाँकि 2012 के उत्तरार्ध में कुछ ही लोगों ने दुर्भावनापूर्ण सामग्री फैलाई थी, लेकिन यदि आवश्यक हो तो वे हमलावरों के लिए एक सुविधाजनक मंच प्रदान कर सकते हैं।

अधिकांश दुर्भावनापूर्ण सामग्री सामग्री होस्टिंग साइटों से आई थी। 2012 की दूसरी छमाही में, हमने देखा कि एलेक्सा के अनुसार 1000 या 5.6% सर्वश्रेष्ठ साइटों में से एक ने दुर्भावनापूर्ण सामग्री पोस्ट की, एक नियम के रूप में, ये दुर्भावनापूर्ण कार्यक्रमों या फ़िशिंग पृष्ठों के लिंक या रीडायरेक्ट थे। सबसे दिलचस्प यह था कि इन 56 साइटों पर पाए गए सभी दुर्भावनापूर्ण URL में से 95.4% केवल कुछ डोमेन के थे।


कृपया ध्यान दें कि अब तक हमने केवल प्रत्यक्ष मैलवेयर या धोखाधड़ी पर विचार किया है; हमने इस बात पर विचार नहीं किया कि अनुमेय की सीमा पर क्या काम करता है और पीड़ित से पैसे या आवश्यक जानकारी प्राप्त करने के लिए सभी प्रकार के तरीकों (स्वास्थ्य, सौंदर्य, धन और सभी प्रकार की यौन समस्याओं के बारे में प्रश्न) का उपयोग करता है।

इस प्रकार के धोखाधड़ी विशेष रूप से विशिष्ट देशों में गति प्राप्त कर रहे हैं। उदाहरण के लिए, ऑस्ट्रेलिया, स्पेन, आइसलैंड, हंगरी और आर्मेनिया बहुत अमीर या कुछ हासिल करने के लिए एक त्वरित तरीका का वादा करने वाली चाल के लिए अतिसंवेदनशील हैं।

इस प्रकार की धोखाधड़ी को आमतौर पर दुर्भावनापूर्ण के बजाय संभावित रूप से अवांछित माना जाता है, और इसलिए यह अवैध सामग्री की एक अन्य श्रेणी से संबंधित है।

निष्कर्ष में

यह वास्तव में आश्चर्यजनक है कि इंटरनेट अपने उपयोगकर्ताओं को कितनी स्वतंत्रता प्रदान करता है। वर्तमान में, आप किसी भी डिवाइस के माध्यम से इंटरनेट का उपयोग कर सकते हैं, यह दुनिया के विभिन्न कोनों से लोगों को जोड़ने वाली सच्ची शक्ति है।

हालांकि, अंधेरे पक्ष यह है कि दुर्भावनापूर्ण व्यवहार में इंटरनेट के किसी भी कोने पर हमला करने की समान क्षमताएं हैं। इंटरनेट सुरक्षा की अवधारणा को संशोधित किया गया है। हालांकि कुछ साइटें अभी भी दूसरों की तुलना में सुरक्षित हैं, कुछ भी 100% सुरक्षित नहीं हो सकता है।

उपयोगकर्ताओं के लिए, इसका मतलब है कि इंटरनेट सुरक्षा एक तेजी से व्यक्तिगत मामला बनता जा रहा है, जिसमें कई स्तरों के संरक्षण और व्यामोह की स्वस्थ खुराक की आवश्यकता होती है, कम से कम यह हिट होने की संभावना को कम करता है।