दुर्भावनापूर्ण प्रोग्राम 2010: वार्षिक रिपोर्ट

पिछले 2010 को ऑनलाइन धोखाधड़ी का उत्तराधिकारी कहा जा सकता है। हमलावरों ने अवैध आय प्राप्त करने के लिए दर्जनों योजनाओं का आविष्कार किया और उन्हें लागू किया, और मालवेयर खुद ही करोड़ों कंप्यूटरों पर गिर गया।



तो, कपटपूर्ण साधनों की रेटिंग 2010 है।

चेतावनी यातायात!





मैं 2010 के लिए शीर्ष दस प्रकार के "मैलवेयर" के साथ इस समीक्षा को शुरू करने का प्रस्ताव करता हूं।

10 वां स्थान - छद्म सेवाएँ

धोखाधड़ी करने वाले बताते हैं कि एसएमएस की लागत 7 रूबल है। कुछ ऑपरेटरों का वास्तविक मूल्य साइट पर घोषित किए गए स्कैमर की तुलना में लगभग 43 गुना अधिक है।

पिछले साल, वेब पर कई उपयोगकर्ताओं ने एक से अधिक बार दिलचस्प और, ज्यादातर मामलों में, अवैध सामग्री तक पहुंच प्राप्त करने के लिए एक प्रस्ताव देखा। उदाहरण के लिए, हमलावरों ने अश्लील सामग्री वाली साइटों तक पहुंचने, या सामाजिक नेटवर्क के किसी भी उपयोगकर्ता के व्यक्तिगत संदेशों को पढ़ने का सुझाव दिया। 99% मामलों में ऐसी "जानकारी" के लिए भुगतान करना एक एसएमएस संदेश है, जो हमलावरों के अनुसार, एक पैसा खर्च करेगा, लेकिन वास्तव में, इस तरह के संदेश की कीमत औसतन $ 4 है। कुछ प्रणालियों को इस तरह से व्यवस्थित किया जाता है कि एक एसएमएस भेजने से, उपयोगकर्ता को यह कहते हुए एक सूचना मिलती है कि चयनित सेवा तक पहुंच प्राप्त करने के लिए, अन्य 2 संदेश भेजे जाने चाहिए। बहाना अलग हो सकता है। उदाहरण के लिए, किसी पोर्न साइट पर पहुंच प्राप्त करने के लिए पहला संदेश भेजना, सवाल उठता है, वे कहते हैं, "यदि आप वास्तव में 18 वर्ष के हैं, तो कोड ***** के साथ एसएमएस को **** नंबर पर भेजें।" ताकि स्कैमर्स को एक अनजान उपयोगकर्ता मिल सके। $ 12 से $ 20। ऐसी सेवाओं की गुणवत्ता अक्सर संदिग्ध होती है। इसके अलावा, अक्सर यह वादा एक प्रतिबंधात्मक झांसा है - उपयोगकर्ता किसी भी सामग्री को प्राप्त किए बिना पैसे खो देता है। इस धोखाधड़ी योजना का उपयोग करने वाली साइटों के लिंक आमतौर पर मुफ्त सामग्री वाले साइटों के माध्यम से बैनर विज्ञापन नेटवर्क के माध्यम से वितरित किए जाते हैं।

9 वां स्थान - गलत अभिलेख

एसएमएस की लागत के बारे में कुछ नहीं कहा गया है, लेकिन यहां वास्तविक लागत है ।

हमलावर नकली टोरेंट ट्रैकर्स या फ़ाइल स्टोरेज बनाते हैं, जिनसे आप कथित रूप से लोकप्रिय या दुर्लभ सामग्री डाउनलोड कर सकते हैं। ये संसाधन खोज इंजनों में लोकप्रिय प्रश्नों की पहली पंक्तियों में दिखाई देते हैं। इस संसाधन का उपयोग करके, पीड़ित को डाउनलोड करने के लिए वांछित जानकारी के साथ एक कथित रूप से आत्म-निकालने वाला संग्रह प्राप्त होता है। वास्तव में, "संग्रह" एक निष्पादन योग्य फ़ाइल (* .exe) निकला है, इंटरफ़ेस और आइकन एक स्व-निष्कर्षण संग्रह के समान हैं। इस संग्रह और वर्तमान के बीच का अंतर यह है कि एक निश्चित समय पर "अनपैकिंग" की प्रक्रिया में उपयोगकर्ता को सूचित किया जाता है कि प्रक्रिया को पूरा करने के लिए एक निश्चित राशि का भुगतान किया जाना चाहिए। वास्तव में, उपयोगकर्ता को दो बार धोखा दिया जाता है - हमलावरों को पैसा भेजता है और ऐसी कोई सूचना नहीं प्राप्त करता है जो स्वयं के लिए उपयोगी हो। अभिलेखों में दृश्य आवरण और कचरा के अलावा कुछ भी नहीं होता है, और उनका आकार (जाहिर तौर पर उपयोगकर्ताओं की सतर्कता को कम करने के लिए) 70 एमबी या उससे अधिक तक पहुंच सकता है।

8 वां स्थान - बूट ब्लॉकर्स

नवंबर 2010 में, एक अवरोधक वितरित किया गया था, जो संक्रमण के दौरान हार्ड ड्राइव के बूट क्षेत्र में दर्ज किया जाता है, जिससे उपयोग किए गए ऑपरेटिंग सिस्टम के लोड को अवरुद्ध किया जाता है। जब आप कंप्यूटर को चालू करते हैं, तो उपयोगकर्ता की स्क्रीन पर हमलावरों की आवश्यकताओं के साथ जानकारी प्रदर्शित होती है। इस विशेष "मैलवेयर" के डेवलपर्स को प्रति कुंजी $ 100 की आवश्यकता होती है।

7 - आईएम क्लाइंट लॉन्च ब्लॉकर्स

फिर, कीमत के बारे में कुछ नहीं कहा गया है, लेकिन यहां वास्तविक कीमत है ।

2010 में कई महीनों के लिए, हमलावरों ने एक दुर्भावनापूर्ण कार्यक्रम फैलाया जिसने लोकप्रिय त्वरित संदेश भेजने वाले ग्राहकों के लॉन्च को अवरुद्ध कर दिया। ICQ, QIP और Skype के उपयोगकर्ताओं पर हमला हुआ। IM क्लाइंट को एक समान इंटरफ़ेस मैलवेयर द्वारा बदल दिया गया था, जिसमें स्टार्टअप पर, उपयोगकर्ता को सूचित किया गया था कि उसका खाता स्पैमिंग के लिए अवरुद्ध है, और संबंधित सेवा तक पहुंच बहाल करने के लिए, स्वाभाविक रूप से एक भुगतान किए गए नंबर पर एसएमएस संदेश भेजना आवश्यक था।

6 वां स्थान - गलत एंटीवायरस

झूठे एंटीवायरस एंटीवायरस सॉफ़्टवेयर की तरह दिखते हैं, और अक्सर उनका डिज़ाइन एक ही बार में कई एंटीवायरस उत्पादों जैसा दिखता है। लेकिन इन मैलवेयर का एंटीवायरस से कोई लेना-देना नहीं है। एक बार सिस्टम में स्थापित होने के बाद, ऐसे "एंटीवायरस" तुरंत रिपोर्ट करते हैं कि सिस्टम माना जाता है कि संक्रमित है (यह आंशिक रूप से सच है), और सिस्टम के उपचार के लिए एंटीवायरस प्रोग्राम के भुगतान किए गए संस्करण को खरीदना आवश्यक है। कुछ मामलों में, वे हार्ड ड्राइव से सभी जानकारी को हटाने या कंप्यूटर को बेकार बनाने की धमकी देते हैं।

5 वां स्थान - दुर्भावनापूर्ण और कपटपूर्ण साइटों के लिए पुनर्निर्देशक

कीमत काफी चालाक से लिखी गई है, लेकिन यहां वास्तविक लागत है ।

इन दुर्भावनापूर्ण कार्यक्रमों को साइबर अपराधियों द्वारा होस्ट सिस्टम फ़ाइल को इस तरह से संशोधित करने के लिए बनाया गया है कि जब वे किसी लोकप्रिय साइट (उदाहरण के लिए, लोकप्रिय सोशल नेटवर्क में से एक) तक पहुंचने की कोशिश करते हैं, तो मूल ब्राउज़र के समान डिज़ाइन वाली एक नकली वेबसाइट इंटरनेट ब्राउज़र में प्रदर्शित होती है। आमतौर पर, अधिकांश खोज इंजनों तक पहुंच अवरुद्ध होती है ताकि उपयोगकर्ता को अपने दम पर वायरस को "सौदा" करने की क्षमता से वंचित किया जा सके। इसके अलावा, उपयोगकर्ता को विभिन्न प्रीटेक्स के तहत पैसे की आवश्यकता होगी। सबसे लोकप्रिय घोटाले की आवश्यकताएं हैं: उपयोगकर्ता को सामाजिक नेटवर्क तक पहुंच अनलॉक करने के लिए एक एसएमएस भेजना होगा; उपयोगकर्ता को यह पुष्टि करने के लिए एसएमएस भेजना चाहिए कि वह बॉट नहीं है; आईटीपी उसी समय, कुछ वायरस रजिस्ट्री में होस्ट फ़ाइल के लिए पथ बदलते हैं, जिससे यह संभावना कम हो जाती है कि औसत उपयोगकर्ता अपने दम पर मैलवेयर से सामना करेगा।

4 वां स्थान - स्थानीय वेब सर्वर पर पुनर्निर्देशक

ऊपर वर्णित प्रकार के विपरीत, सिस्टम के संक्रमण के बाद ये मैलवेयर उपयोगकर्ता को कंप्यूटर पर स्थानीय रूप से स्थापित वेब सर्वर द्वारा उत्पन्न पृष्ठों पर पुनर्निर्देशित करते हैं। इस मामले में, हमलावरों को खुद के लिए एक होस्टर ढूंढना आसान हो जाता है जो पीड़ित कंप्यूटर के संक्रमित होने से पहले उसके पते से दुर्भावनापूर्ण साइट को नहीं हटाता है। स्थानीय वेब सर्वर को स्थापित किए बिना कुछ संसाधनों तक पहुंच को अवरुद्ध करने के लिए 127.0.0.1 पर पुनर्निर्देशित करना भी संभव है।

3 स्थान - डेटा एनक्रिप्टर्स

2010 में, एन्क्रिप्शन ट्रोजन के कई नए संशोधन दिखाई दिए, जिसका उद्देश्य उपयोगकर्ता दस्तावेज़ हैं। ट्रोजन दस्तावेजों को एन्क्रिप्ट करने के बाद, जानकारी प्रदर्शित होती है कि डिक्रिप्शन के लिए हमलावरों को पैसा भेजना आवश्यक है। अधिकांश मामलों में, वायरोलॉजिस्ट जल्दी से उपयोगिताओं का विकास करते हैं, जिसके साथ आप उपयोगकर्ता डेटा को डिक्रिप्ट कर सकते हैं, लेकिन चूंकि यह हमेशा संभव नहीं होता है और हमलावरों को डिक्रिप्ट करने के लिए महत्वपूर्ण मात्रा में पैसे की आवश्यकता होती है, ट्रोजन।इन्कोडर हमारे शीर्ष दस की तीसरी पंक्ति में है।

दूसरा स्थान - विंडोज ब्लॉकर्स

दूसरे स्थान पर क्लासिक विंडोज ब्लॉकर्स का अधिकार है, जिन्होंने 2009 के पतन के बाद से एंटीवायरस कंपनियों के उपयोगकर्ताओं और विशेषज्ञों को संदेह में रखा है। विंडोज ब्लॉकर्स में मैलवेयर शामिल हैं जो हमलावरों की आवश्यकताओं के साथ एक विंडो (अन्य विंडो को अवरुद्ध करना) प्रदर्शित करता है। इस प्रकार, उपयोगकर्ता कंप्यूटर पर काम करने के अवसर से वंचित है जब तक कि वह अनलॉक के लिए भुगतान नहीं करता है। ऐसे ब्लॉकर्स की विविधता, साथ ही स्कैमर्स के प्रीटेक्स, चौंकाने वाले हैं - ऑर्डर किए गए पोर्न सामग्री के लिए भुगतान करने के लिए आवश्यकताओं के लिए पायरेटेड सॉफ़्टवेयर का उपयोग करने के लिए जुर्माना का भुगतान करना होगा।

पहला स्थान - बैंकिंग ट्रोजन

साइबर कीटों की सूची में पहला स्थान बैंकिंग ट्रोजन को दिया जाता है। मैलवेयर की इस श्रेणी में वे शामिल हैं जिनका उद्देश्य हमलावरों द्वारा दूरस्थ बैंकिंग प्रणाली के माध्यम से व्यक्तियों और कानूनी संस्थाओं के खातों में अनधिकृत पहुंच प्राप्त करना है। बाद वाले अब तेजी से लोकप्रियता हासिल कर रहे हैं, और अपराधी इस लोकप्रियता का फायदा उठाना चाहते हैं। शायद 2011 में हम निजी उपयोगकर्ताओं से कानूनी संस्थाओं के लिए इंटरनेट धोखाधड़ी करने वालों के हितों के दायरे में एक बदलाव देखेंगे, जिनके खातों पर बहुत अधिक महत्वपूर्ण मात्रा में धन केंद्रित है।

---

पांडालैब्स ने अपनी वार्षिक वायरल गतिविधि रिपोर्ट प्रस्तुत की है।





इस साल सबसे लोकप्रिय प्रकार का वायरस ट्रोजन था।



विश्लेषकों का कहना है कि 2010 में, साइबर बदमाशों द्वारा बनाए गए और फैलाए गए वायरस की संख्या उन सभी वायरस की 1/3 थी जो कभी भी मौजूद थे। तथाकथित बैंकिंग ट्रोजन नवीनतम मैलवेयर की रैंकिंग पर हावी हैं, जो 2010 में दिखाई दिया (सभी नए नमूनों का 56%)। "लोकप्रियता" के मामले में दूसरे स्थान पर वायरस और कीड़े हैं। सबसे संक्रमित देशों की सूची में 50-70% की सीमा में संक्रमण दर के साथ थाईलैंड, चीन, ताइवान, यूक्रेन और लातविया का नेतृत्व किया गया था।







रेटिंग पांडा ActiveScan के लिए धन्यवाद प्राप्त आंकड़ों पर आधारित है।

---

संक्रमण के सबसे लोकप्रिय तरीकों के रूप में, 2010 में वे बन गए:

- सामाजिक नेटवर्क के माध्यम से मैलवेयर का वितरण,

- फर्जी साइट्स बनाना (ब्लैकहैट एसईओ अटैक);

- तथाकथित शून्य-दिन कमजोरियों का उपयोग।



2010 के दौरान, स्पैम सक्रिय रूप से फैलता रहा, भले ही कुछ बॉटनेट्स (उदाहरण के लिए, मारिपोसा और ब्रेडोलैड ) को समाप्त कर दिया गया था। इसने लाखों कंप्यूटरों को खतरे से बचाया और निश्चित रूप से, वैश्विक स्पैम ट्रैफ़िक को प्रभावित किया। 2009 में, सभी ईमेल का लगभग 95% स्पैम हो गया, लेकिन 2010 में यह आंकड़ा घटकर लगभग 85% हो गया।



2010 को साइबर अपराध और साइबर युद्धों का वर्ष कहा जा सकता है। पिछले साल हमने साइबर युद्धों के कई उदाहरण देखे। इन युद्धों में से एक सबसे बड़ा कारण था स्टक्सनेट कीड़ा। वह बुशहर शहर (ईरान) के पास एक परमाणु ऊर्जा संयंत्र को संक्रमित करने में कामयाब रहे, जैसा कि ईरानी अधिकारियों द्वारा पुष्टि की गई थी।



एक और जीवंत 2010 साइबर युद्ध ऑपरेशन ऑरोरा है। इस हमले का लक्ष्य कुछ बड़े बहुराष्ट्रीय निगमों के कार्यकर्ता थे। उनके काम करने वाले कंप्यूटर ट्रोजन से संक्रमित थे, जो सभी गोपनीय जानकारी तक पहुंचने में सक्षम है।



2010 ने हमें एक नई घटना के उद्भव को भी दिखाया जिसने हमेशा के लिए समाज और इंटरनेट के बीच संबंध को बदल दिया: साइबर विरोध या तथाकथित हैकविविज्म । यह घटना अनाम समूह की बदौलत जानी गई। वास्तव में, यह पूरी तरह से नया नहीं है, लेकिन इस बार सभी प्रकाशनों ने इसके बारे में लिखा है। बेनामी समूह ने कई DDoS हमलों का आयोजन किया जो विभिन्न कॉपीराइट संरक्षण समितियों के साइट सिस्टम को नीचे लाए। इस प्रकार, इस समूह ने विकिलीक्स के संस्थापक जूलियन असांजे की रक्षा करने की मांग की।

---

मैं आशा करना चाहता हूं कि 2011 साइबर वायरस की दुनिया में खतरनाक और अप्रिय नवाचारों के बिना करेगा।

आपका ध्यान देने के लिए धन्यवाद।

लेख बनाते समय, निम्नलिखित सामग्रियों और साइटों का उपयोग किया गया था: 1 , 2 , 3 , 4