फेसबुक हर साल मुनाफे में $ 200 मिलियन लाता है

कुछ दिनों पहले, ला रिपब्लिका ने इतालवी सुरक्षा पुनर्विक्रेताओं की जानकारी को फेसबुक पर स्पैम अभियान के बारे में प्रकाशित किया था, जो बहुत तेज गति से विकसित हो रहा था। 70 घंटों में, फेसबुक मैसेजिंग सेवा के माध्यम से वितरित किए गए दुर्भावनापूर्ण लिंक पर क्लिक करके 500 हजार से अधिक उपयोगकर्ताओं से समझौता किया गया था। हमलावरों ने इस तरह के फ़िशिंग का उपयोग किया, जिसमें उपयोगकर्ता को यह कहते हुए एक संदेश भेजा गया था कि उसे किसी अन्य उपयोगकर्ता के रिकॉर्ड में टैग किया गया था। लिंक तीसरे पक्ष की साइट की ओर जाता है जिसके वेब पेज में एक वीडियो होता है। वीडियो देखने का प्रयास करते समय, उपयोगकर्ता को ब्राउज़र के लिए एक विशेष एक्सटेंशन स्थापित करने के लिए कहा जाता है, जो हमलावर "प्लग-इन" शब्द के रूप में प्रच्छन्न करते हैं।



एक्सटेंशन उपयोगकर्ता के ब्राउज़र तक पहुंच प्राप्त करता है और इसमें अपने सभी कार्यों को नियंत्रित कर सकता है। इस तरह के कोड को दुर्भावनापूर्ण कहा जाता है, क्योंकि उपयोगकर्ता के व्यक्तिगत डेटा से समझौता होता है, जिसमें ब्राउज़र पहले से ही होता है और ऑनलाइन बैंकिंग सिस्टम या अन्य सेवाओं के साथ काम करने पर उपयोगकर्ता द्वारा वेब पेज रूपों में दर्ज किए जाने वाले सभी डेटा से समझौता किया जाता है। एक्सटेंशन एक प्रभावी वैध उपकरण है और नकली रूपों की एक प्रणाली के विकल्प के रूप में काम कर सकता है जो पहले से ही हमलावरों द्वारा बहुत परीक्षण किया गया है और सहायक प्रक्रिया को ब्राउज़र प्रक्रिया में पेश करने के लिए है। यह बदले में, नग्न आंखों के साथ दुर्भावनापूर्ण कोड के कार्यों का पता लगाने के लिए और भी मुश्किल बनाता है।



हमलावरों की ऐसी "किस्मत" आकस्मिक नहीं है। हमले में, कई चालें इस्तेमाल की गईं, जिससे उन्हें बहुत फायदा हुआ।

• बड़ी संख्या में उपयोगकर्ताओं के साथ समाज सेवा।
• एक संदेश के करीब ध्यान देने के साधन के रूप में एक अच्छा फ़िशिंग विषय।
• एक वास्तविक URL गंतव्य को छिपाने के लिए एक छोटी लिंक सेवा का उपयोग करना।
• ड्राइव के बजाय ब्राउज़र एक्सटेंशन का उपयोग करके दुर्भावनापूर्ण कोड डाउनलोड करें।
• एक दुर्भावनापूर्ण एक्सटेंशन सोशल नेटवर्क पर उपयोगकर्ता संपर्कों को फ़िशिंग लिंक भेजता है।

स्पैम का विश्लेषण करने में माहिर इतालवी शोधकर्ताओं के अनुसार, साइबर अपराधी फेसबुक पर इस प्रकार के हमले से वार्षिक राजस्व में 200 मिलियन डॉलर कमाते हैं। हैकर्स पूर्व-तैयार वाक्यांशों या फ़िशिंग थीम का उपयोग करते हैं और छोटे यूआरएल को छिपाने के लिए जैसे कि smallurl.com / bit.ly का उपयोग करते हैं। उपयोगकर्ता की आंखों से -addresses।

एक सामाजिक नेटवर्क के कुछ उपयोगकर्ता इस तरह की योजना में शामिल हैं - स्पैमर जो औसतन $ 13 प्रति प्रकाशन का एक मौद्रिक लाभ प्राप्त करते हैं। भुगतान का आकार ग्राहकों की संख्या से उस पृष्ठ पर भिन्न होता है जिस पर स्पैमर अपना लिंक छोड़ता है। 30 हजार ग्राहकों के साथ एक पृष्ठ के लिए, एक स्पैमर को $ 13 प्राप्त होगा। ऐसे पृष्ठ के मामले में, जिसमें 100 हजार से अधिक ग्राहक हैं, राशि $ 58 हो सकती है। कभी-कभी ग्राहकों को आकर्षित करने के लिए स्पैमर्स अपना पेज बनाते हैं। इसके अलावा, जैसे ही पर्याप्त उपयोगकर्ता होते हैं, वे फ़िशिंग लिंक प्रकाशित कर सकते हैं।

अन्य लोग जो वित्तीय लाभ में रुचि रखते हैं और जो इस या उस पृष्ठ को बहुत बड़ी संख्या में ग्राहकों को हमलावरों को बेच सकते हैं, ऐसे व्यवसाय में शामिल हो सकते हैं। इतालवी वेबमास्टरों ने पृष्ठों पर आंकड़े एकत्र किए, जिससे पता चलता है कि विश्लेषण किए गए पृष्ठों पर एक दिन में औसतन 18 हजार संदेश प्रकाशित होते हैं, उनमें से प्रत्येक से लाभ प्रति दिन $ 13 से $ 58 तक होता है। यह प्रति वर्ष $ 87 मिलियन और $ 390 मिलियन का आंकड़ा देता है।



http://www.theguardian.com/technology/2013/aug/28/facebook-spam-202-million-italian-research