चीनी विनियम लक्ष्य बढ़ते साइबर क्राइम

चीन ने इस महीने जारी किए गए नियमों के तीन नए सेटों में साइबर क्राइम को लक्षित किया है क्योंकि गतिविधि देश में स्थापित उद्योग की तरह दिखने लगती है।

चीन में साइबर क्राइम इस तरह उगाया गया है कि हमलावर अक्सर मैलवेयर डिजाइन करने के लिए आवश्यक श्रम को विभाजित करते हैं सुरक्षा विश्लेषकों का कहना है कि इसे वितरित करें और रिमोट पीसी को मौद्रिक लाभ में परिणामी पहुंच को चालू करें।

2008 में चीन में 1.2 मिलियन से अधिक कंप्यूटर सॉफ़्टवेयर से संक्रमित थे, जो एक हमलावर को बोनेट के हिस्से के रूप में नियंत्रित करने देता है, मंत्रालय के मुताबिक उद्योग और सूचना प्रौद्योगिकी (एमआईआईटी) का।

इससे पता चलता है कि बोनेट्स चीन को अन्य देशों की तुलना में अधिक गंभीर रूप से पीड़ित करता है। एमआईआईटी के नेशनल कंप्यूटर नेटवर्क आपातकालीन प्रतिक्रिया तकनीकी टीम के एक सर्वेक्षण के मुताबिक, उस वर्ष के पहले भाग में दुनिया भर में केवल 2 मिलियन कंप्यूटर बॉट-नियंत्रित थे।

चीन के नए नियमों में से एक देश के राज्य संचालित दूरसंचार ऑपरेटरों पर कॉल करता है, सीएनसीईआरटी और अन्य सरकारी एजेंसियां ​​बोनेट्स की निगरानी और उन्मूलन करने के लिए अपनी क्षमताओं में सुधार करने के लिए। चीन के डोमेन रजिस्ट्री सेंटर और अन्य निकायों को दुर्भावनापूर्ण डोमेन नामों और समझौता किए गए आईपी पते का "निपटान" करने का आदेश दिया गया है।

एक बॉटनेट एक हमलावर द्वारा समझौता किए गए कंप्यूटर का एक बड़ा समूह है और स्पैम भेजने जैसे दुर्भावनापूर्ण उद्देश्यों के लिए उपयोग किया जाता है। एक बॉटनेट का भी एक वितरित अस्वीकार सेवा (डीडीओएस) हमला शुरू करने के लिए उपयोग किया जा सकता है, जिसमें मशीनें एक बार पीड़ित की वेबसाइट से जुड़ने का प्रयास करती हैं। साइट के सर्वर संचार अनुरोधों की संख्या से अभिभूत हैं और या तो बंद हो जाते हैं या गंभीर रूप से धीमे हो जाते हैं।

दुर्भावनापूर्ण हैकर्स ने चीन में दोनों उद्देश्यों के लिए बॉटनेट का उपयोग किया है। डीडीओएस हमलावर कभी-कभी हमलों को खत्म करने के लिए पीड़ितों से भुगतान का अनुरोध करते हैं।

एमआईआईटी नियमों के एक और नए सेट ने वेब साइटों के लिए और अधिक व्यापक पृष्ठभूमि फाइलों को रखने का आदेश दिया है, और डोमेन मालिक के नाम की तरह जानकारी में अधिक सटीकता के लिए। एक परेशानी रहित पंजीकरण प्रक्रिया ने पहले चीनी डोमेन से मैलवेयर फैलाने के लिए देश के अंदर और बाहर हमलावरों को आकर्षित किया है।

नए नियमों का तीसरा सेट दूरसंचार कंपनियों और सरकारी एजेंसियों के बीच सूचना साझा करने का आदेश देता है जब उनके सिस्टम पर हमला किया जाता है या जब वे सार्वजनिक उपयोगकर्ता समस्याओं के बारे में सीखते हैं जो दुर्भावनापूर्ण गतिविधि का सुझाव देते हैं।

नए नियम चीनी कानूनों और सरकारी आदेशों के बढ़ते शरीर का हिस्सा हैं जो बताते हैं कि बीजिंग अपनी सीमाओं के अंदर साइबर क्राइम की गंभीरता को समझता है।

"बॉटनेट एक खतरा नहीं है एमआईआईटी ने नियमों को समझाते हुए अपनी वेबसाइट पर एक दस्तावेज में कहा, "व्यक्तिगत इंटरनेट उपयोगकर्ताओं के लिए, बल्कि व्यावसायिक हितों और यहां तक ​​कि राष्ट्रीय सुरक्षा के लिए भी।"

लेकिन चीन ने प्रगति की है, लेकिन देश अभी भी अपने कानूनी शासन में सुधार कर सकता है और साइबर क्राइम से लड़ने के लिए तकनीकी क्षमताओं, पूर्वी चीन विश्वविद्यालय राजनीति विज्ञान और कानून के प्रोफेसर वांग योंगक्वान ने कहा। वांग ने कहा कि चीन में कानूनों का प्रवर्तन एक समस्या रही है।

"साइबर क्राइम बहुत होता है, लेकिन यह अक्सर खोज नहीं होता है।" 99

साइबर अपराधियों को पता लगाना मुश्किल हो सकता है क्योंकि वे अक्सर रिमोट आईपी पते के पीछे छिपाते हैं, वांग ने कहा । चीनी पुलिस और अदालत के अधिकारियों के बीच विशेष रूप से ग्रामीण इलाकों में कम तकनीकी प्रवीणता सबूत एकत्रण और अभियोजन पक्ष को जटिल कर सकती है।

तकनीकी विशेषज्ञों से अधिक इनपुट चीन के साइबरलाओं के गठन को लाभ पहुंचा सकता है, वांग ने कहा।