Skype स्पैम अभियान सैकड़ों उपयोगकर्ताओं को जोखिम में डालता है

मैलवेयर फैलाने के तरीके साइबर अपराधियों के लिए एक महत्वपूर्ण कारक हैं, क्योंकि यह खतरा जितना तेजी से फैलता है, उतना ही अधिक नुकसान भी हो सकता है। मई 2013 के मध्य में, हमने Skype और Gtalk पर बड़े पैमाने पर स्पैम अभियान देखा, जिसमें हमलावर सोशल इंजीनियरिंग के तरीकों का इस्तेमाल करते थे।

इस अभियान के शुरू होने के 48 घंटे से भी कम समय में, आधे मिलियन से अधिक उपयोगकर्ताओं ने संदेशों में भेजे गए दुर्भावनापूर्ण लिंक पर क्लिक किया। यह ध्यान रखना महत्वपूर्ण है कि इन लिंक को विभिन्न वेब सेवाओं का उपयोग करके पूर्ण पते में बदल दिया गया था, जिसके माध्यम से हम इन लिंक पर उपयोगकर्ता क्लिक पर आंकड़े प्राप्त करने में सक्षम थे। यह Google सेवा URL शॉर्टनर का उपयोग दर्ज किया गया था, जिनके पते goo.gl से शुरू होते हैं, इन लिंक पर 490,000 से अधिक उपयोगकर्ता क्लिक करते हैं।


अंजीर। स्पैम संदेशों में से एक।

इस स्पैम अभियान के सबसे महत्वपूर्ण कारकों में से एक यह है कि पूरी दुनिया में उपयोगकर्ता इसके शिकार हैं। निम्नलिखित देशों के सबसे अधिक प्रभावित उपयोगकर्ता: रूस, जर्मनी, ब्राजील, कोलंबिया, मैक्सिको, यूएसए। इसके अनुसार, यह माना जा सकता है कि हमलावर स्पैम संदेशों में प्रत्येक देश के लिए अपनी भाषा का इस्तेमाल करते थे। इसने स्पैम अभियान की प्रभावशीलता को काफी बढ़ा दिया। निम्नलिखित स्क्रीनशॉट से पता चलता है कि स्पैम अभियान की शुरुआत से कुछ घंटों के भीतर कितने क्लिक-थ्रू बनाए गए थे।


अंजीर। एक संक्षिप्त Google URL शॉर्टनर सेवा लिंक के लिए रूपांतरण आँकड़े।

ये सभी लिंक उपयोगकर्ताओं को मैलवेयर डाउनलोड करने के लिए पुनर्निर्देशित करते हैं जिन्हें हम Win32 / PowerLoader.A के रूप में खोजते हैं। यह मैलवेयर डॉर्कबॉट कीड़ा के ड्रॉपर को डाउनलोड और निष्पादित करता है, जिसमें हर 15 मिनट में उपयोगकर्ता के संपर्कों को संदेश भेजने की कार्यक्षमता होती है।

URL को नियमित प्रारूप में कनवर्ट करने वाली सेवा के अनुसार, सभी क्लिकों का 83% विंडोज चलाने वाले सिस्टम से किया गया था। शेष 17% आपस में iOS, Mac OS X, Linux, BlackBerry में विभाजित है।

कुछ समय बाद, साइबर अपराधियों ने Google URL शॉर्टनर के अलावा अन्य लिंक परिनियोजन सेवाओं का उपयोग करने के लिए स्विच किया। अर्थात्: bit.ly, ow.ly, urlq.d, is.gd, fur.ly. यह परिवर्तन वास्तव में खतरे की गति को प्रभावित नहीं करता था, क्योंकि उपयोगकर्ताओं ने उन लिंक पर क्लिक करना जारी रखा जो संक्रमित सिस्टम उत्पन्न करते थे।


अंजीर। थोड़े से सर्विस लिंक के लिए संक्रमण आँकड़े।

सौभाग्य से, अधिकांश लिंक परिनियोजन सेवाओं ने दुर्भावनापूर्ण लिंक को अवरुद्ध कर दिया है, लेकिन हमलावर अभी भी बॉट को निर्देश दे सकते हैं, जिससे उन्हें भविष्य में हमले जारी रखने की अनुमति मिलती है। बिट.ली सर्विस के अनुसार, अधिकांश क्लिकथ्रू जर्मनी से बने थे, जिसके लिए 8,000 से अधिक क्लिकथ्रू रिकॉर्ड किए गए थे।


अंजीर। जिन देशों के उपयोगकर्ता सबसे अधिक बार दुर्भावनापूर्ण लिंक पर क्लिक करते हैं, उनके देश के आंकड़े।

दुर्भावनापूर्ण कोड जो संदेशों में लिंक के माध्यम से उपयोगकर्ताओं के कंप्यूटरों को वितरित करने के लिए उपयोग किया जाता था, पावर लोडर पर आधारित एक लोडर था और जिसका मुख्य उद्देश्य डॉर्कबॉट ड्रॉपर डाउनलोड करना था।