एंड्रॉयड

एंटीफिशिंग समूह ई-अपराध रिपोर्टिंग टूल विकसित करता है

विवेकपूर्ण नियामक APRA के प्रमुख बैंकिंग रॉयल कमीशन पर गवाही देता है

विवेकपूर्ण नियामक APRA के प्रमुख बैंकिंग रॉयल कमीशन पर गवाही देता है
Anonim

फिशिंग घोटालों से लड़ने के लिए समर्पित एक समूह ने पुलिस और अन्य संगठनों के लिए एक वेब ब्राउज़र या अन्य एप्लिकेशन द्वारा पठनीय एक आम डेटा प्रारूप में ई-अपराधों की रिपोर्ट करने का एक तरीका विकसित किया है।

चुनौती कानून प्रवर्तन का सामना करना पड़ रहा है और सुरक्षा संगठनों को सुसंगत रिपोर्टिंग सिस्टम की कमी है, एंटी-फ़िशिंग वर्किंग ग्रुप (एपीडब्ल्यूजी) के महासचिव पीटर कैसिडी ने इंटरनेट कथित तौर पर इंटरनेट धोखाधड़ी और घोटालों को ट्रैक किया।

अब तक, फाइल करने का कोई मानक तरीका नहीं था एक ई-अपराध रिपोर्ट। कैसिडी ने कहा कि साइबर क्राइम पर एकत्रित विशाल मात्रा में डेटा को समन्वयित करना मुश्किल हो जाता है।

[आगे पढ़ना: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

एपीडब्ल्यूजी ने ई-टर्मिनल फ़ाइल प्रारूप को ई- अपराध घटनाएं कैपिडी ने कहा कि एपीडब्लूजी चाहता था कि अलग-अलग भाषाओं के लिए समर्थन, मैलवेयर को जोड़ने के लिए समर्थन और धोखाधड़ी और उस कंपनी ब्रांड को वर्गीकृत करने की क्षमता, कैसीडी ने कहा।

एपीडब्ल्यूजी को मौजूदा डेटा नहीं मिला मॉडल जो सही था। लेकिन समूह ने एक्सएमएल-आधारित इंस्टेंट ऑब्जेक्ट विवरण एक्सचेंज फॉर्मेट (आईओडीईएफ) के लिए संभावित क्षमता देखी, जिसका उपयोग पहले से ही कंप्यूटर घटना प्रतिक्रिया टीमों द्वारा प्रतिकूल नेटवर्क घटनाओं की रिपोर्ट करने के लिए किया जा रहा था।

"इसमें बहुत सारी चीज़ें थीं, "कैसिडी ने कहा।

एपीडब्ल्यूजी ने अपनी अन्य जरूरतों को पूरा करने के लिए आईओडीईएफ में कुछ एक्सटेंशन बनाए हैं।

एक बार डेटा एक सामान्य फ़ाइल प्रारूप में है, तो इसे बड़ी मात्रा में समन्वयित करना और क्रमबद्ध करना आसान है, कैसिडी ने कहा। इसका मतलब यह भी है कि मनुष्यों को कम मैनुअल सॉर्टिंग करना है और डाटा-खनन उपकरण का उपयोग करने की क्षमता खुलती है।

"हम मशीनों को हमारे लिए बहुत काम करना शुरू कर सकते हैं," कैसिडी ने कहा।

के लिए उदाहरण के लिए, यदि एक कानून प्रवर्तन एजेंसी एक निश्चित ब्रांड पर हमला करने वाले फ़िशिंग घोटाले की सभी रिपोर्ट चाहता है, तो कोई अन्य एजेंसी केवल अपने डेटाबेस में एक खोज कर सकती है और डेटा को तुरंत साझा कर सकती है, जिससे ई-अपराध को तेज प्रतिक्रिया मिलती है।

"पूरा एक सामान्य फ़ाइल प्रारूप रखने में अभ्यास का विचार यह है कि हम एक स्वचालित तरीके से जानकारी साझा कर सकते हैं। "99

एपीडब्ल्यूजी भी मौजूदा प्रारूपों को नए स्वरूप में बिना किसी प्रारूप में मौजूदा रिपोर्ट को बदलने के लिए टूल बना रहा है कैसडी ने कहा कि 2003 में एपीडब्ल्यूजी द्वारा शुरू किया गया प्रोजेक्ट अब इंटरनेट इंजीनियरिंग टास्क फोर्स को प्रस्तुत किया गया है, जो किसी भी व्यक्ति द्वारा गैर-मालिकाना मानक के रूप में प्रारूप को स्वीकृति देगा। आईईटीएफ दो से छह सप्ताह के भीतर निर्णय ले सकता है।

यदि प्रारूप व्यापक रूप से उपयोग नहीं किया जाता है, तो ई-अपराध रिपोर्ट एकत्र करना "लंबी, पीसने की प्रक्रिया" जारी रहेगा। कैसीडी ने कहा।

"हमें लगता है कि यह एक अच्छी शुरुआत है," उसने कहा।