मांग मीडिया बैडवेयर के लिए एक घर, शोधकर्ताओं का कहना है

डिमांड मीडिया अपनी शुरुआती सार्वजनिक पेशकश के लिए तैयार है, एंटी-स्पैम वकालत करने वाले और ऑनलाइन अपराध सेनानियों का कहना है कि कंपनी को अपना कार्य साफ करने की जरूरत है।

एक रिपोर्ट में, देर से मंगलवार को जारी की गई, एक स्वयंसेवक बैडवेयर-ट्रैकिंग होस्टएक्सप्लोइट समूह ने पाया कि डिमांड मीडिया का इंटरनेट सेवा प्रदाता (आईएसपी) व्यवसाय असामान्य रूप से बड़ी संख्या में दुर्भावनापूर्ण वेब पेजों की मेजबानी कर रहा है, और कमांड-एंड-कंट्रोल सर्वरों में से बहुत सारे हैं जिन्हें हैक किए गए कंप्यूटरों को दिशानिर्देश भेजने के लिए उपयोग किया जाता है।

इन तथ्य, HostExploit वर्तमान में मांग मीडिया को दुनिया में सबसे खराब आईएसपी के रूप में रैंक करता है, एक रैंकिंग जो आईएसपी को स्पैम और दुर्भावनापूर्ण सॉफ़्टवेयर वितरित करने के लिए उपयोग की जाती है, इस पर आधारित है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

मांग मीडिया ऑपरेटर ओ के रूप में सबसे अच्छी तरह से जाना जाता है एफ कम लागत वाली वेबसाइटें जैसे eHow, LiveStrong.com, और क्रैकड। लेकिन यह दुनिया का दूसरा सबसे बड़ा डोमेन नाम पंजीकरण व्यवसाय भी चलाता है, और ईनॉम जैसे ब्रांडों के माध्यम से वेब होस्टिंग सेवाएं भी बेचता है।

सभी सेवा प्रदाताओं की तरह डिमांड मीडिया को अपने नेटवर्क का दुरुपयोग करने वाले स्कैमर से निपटना पड़ता है। अपराधी अपने घोटाले की वेबसाइटों को होस्ट करने के लिए डोमेन या किराया सर्वर पंजीकृत करते हैं - अक्सर अन्य कंपनियों के माध्यम से ऐसा करते हैं जो मांग मीडिया की सेवाओं को दोबारा बेचते हैं। अपराधियों वैध ग्राहकों को हैक कर देंगे और भी अपने सर्वर का उपयोग करेंगे। आईएसपी के लिए, इस धोखाधड़ी के शीर्ष पर रहना सिर्फ व्यवसाय का हिस्सा है, लेकिन कुछ कंपनियां इसे दूसरों से बेहतर तरीके से खींचती हैं।

पिछले साल से, मांग मीडिया को अपराधियों के साथ मुश्किल समय था, साइबर क्राइम वॉचर्स ने कहा मंगलवार।

उदाहरण के लिए, डिमांड की सेवाओं द्वारा होस्ट किए गए बोनेट नेट कमांड और कंट्रोल सर्वरों की संख्या अब जनवरी में वापस दस गुना है, जो कि होस्टएक्सप्लोइट रिपोर्ट के सह-लेखक जैर्ट अरमीन ने छद्म नामांकित शोधकर्ता से कहा था। "यह ऐसा कुछ नहीं है जिसे वे नहीं जानते हैं," उन्होंने कहा। "यह सिर्फ बुरी तरह है और वे एक लानत नहीं देते हैं।"

डिमांड मीडिया के नेटवर्क पर समान मात्रा में दुर्भावनापूर्ण गतिविधि है - कंपनी के आकार के सापेक्ष - यह होस्टएक्सप्लोइट कुख्यात मैककॉलो इंटरनेट सेवा प्रदाता पर पाया गया दो साल पहले, अरमीन ने कहा। "उन्होंने बहुत सारी विशेषताओं को प्राप्त किया है," उन्होंने कहा। HostExploit और दूसरों ने मैककोलो की खराब गतिविधि पर ध्यान आकर्षित करने के बाद, इसे अपने अपस्ट्रीम सेवा प्रदाताओं द्वारा हटा दिया गया और अंततः ऑपरेशन से बाहर निकल गया।

डिमांड मीडिया के मामले में, आर्मीन और उसके साथी शोधकर्ताओं ने कंपनी को साफ करने के लिए दबाव डालने की उम्मीद की इसके कार्य को ऊपर उठाएं।

डिमांड मीडिया कोई मैककोलो नहीं है। यह एक बड़ी और सफल कंपनी है जो पिछले शुक्रवार को प्रारंभिक सार्वजनिक पेशकश के लिए दायर की गई थी। अपेक्षित स्ट्राइक मूल्य के आधार पर, मांग मीडिया आईपीओ के माध्यम से $ 125 मिलियन जुटाने की उम्मीद करता है। कुछ पर्यवेक्षकों का कहना है कि कंपनी विचलित हो सकती है क्योंकि यह खुद को सार्वजनिक रूप से लाता है। आपराधिक गतिविधि को छोड़कर, मुनाफा बढ़ाने के लिए बहुत कुछ नहीं करता है।

मंगलवार को रिपोर्ट की अग्रिम प्रति प्रदान करने के बाद, मांग मीडिया ने कहा कि वह इस मामले पर तुरंत टिप्पणी करने में असमर्थ था। कंपनी आईपीओ से पहले एक शांत अवधि में है।

जून में, आरोपों का जवाब देते हुए कि वह फार्मास्युटिकल स्पैम से लाभ उठा रहा था, कंपनी ने गिगाओम से कहा कि, "ईनोम सबसे बड़ा डोमेन नाम थोक व्यापारी है और हम यह जिम्मेदारी बहुत लेते हैं गंभीरता से। हम कई कानून प्रवर्तन एजेंसियों के साथ सहयोग करते हैं, क्योंकि यह हमारी नीति है और आईसीएएनएन आवश्यकताओं को पूरा करता है। गैरकानूनी उद्देश्यों के लिए ईएनओएम उत्पादों और सेवाओं का उपयोग करने वाले ग्राहकों की जांच की जाती है और उचित कार्रवाई की जाती है। "

मांग मीडिया की कोई टिप्पणी नहीं हो सकती HostExploit रिपोर्ट पर, लेकिन इससे दूसरों को वजन कम करने से रोका नहीं गया।

स्टॉपबैडवेयर, इंटरनेट पर दुर्भावनापूर्ण वेबसाइटों को ट्रैक करने वाला समूह, डिमांड मीडिया के नेटवर्क पर संक्रमित वेबसाइटों में लगातार वृद्धि देखी गई है, मैक्सिम वेनस्टीन के अनुसार, इंटरनेट सुरक्षा संगठन के कार्यकारी निदेशक। एक साल पहले, डिमांड मीडिया लगभग 4,300 खराब वेबसाइटों पर होस्ट किया गया था। वेनस्टीन ने कहा कि अब यह संख्या 7,400 के करीब है।

ट्रेंड माइक्रो के एक शोधकर्ता पॉल फर्ग्यूसन ने कहा कि उन्होंने शिकायतें भी सुनी हैं। उन्होंने कहा, "जाहिर है, वे अपनी सामग्री को पुलिस बनाने में बहुत अधिक मूल्य नहीं लगते हैं।"

यह शायद ही कभी मांग मीडिया अद्वितीय बनाता है। सेवा प्रदाताओं के लिए आईटी कर्मचारियों को ऐसी रिपोर्टों का जवाब देने के बजाय अपने नेटवर्क पर समस्याओं के लिए अंधेरा नजर डालना अक्सर आसान होता है। फर्ग्यूसन ने कहा कि बहुत सारे होस्टिंग प्रदाताओं और रजिस्ट्रारों की भी इसी तरह की समस्याएं हैं।

लेकिन आर्मीन के मुताबिक, मांग मीडिया में समस्याओं की एकाग्रता असामान्य है।

उदाहरण के लिए: मांग मीडिया के डोमेन नाम पंजीकरण सेवाओं को लें। हालांकि कंपनी ने दुनिया के डोमेन नामों में से सिर्फ 8 प्रतिशत से अधिक पंजीकृत किया है, लेकिन इसका इस्तेमाल सभी ज्ञात नकली फार्मेसी वेबसाइटों में से एक तिहाई पंजीकृत करने के लिए भी किया गया है, अरमीन ने कहा। "यह एक सांख्यिकीय त्रुटि नहीं हो सकती है," उन्होंने कहा। "जब आप कहते हैं, 'दुनिया में सभी अवैध फार्मा का 35 प्रतिशत मांग मीडिया और ईनोम के माध्यम से पंजीकृत है,' यह एक समस्या है। '

कंपनी अपने नेटवर्क का उपयोग कर रहे स्पैमर को तोड़ने में भी धीमी रही है, स्पैमॉस, एंटी-स्पैम समूह के साथ मुख्य सूचना अधिकारी रिचर्ड कॉक्स। स्पैमहॉस ने 13 स्पैमिंग ऑपरेशंस की पहचान की है जो उदाहरण के लिए डिमांड मीडिया के ईनोम नेटवर्क से बाहर काम कर रहे हैं। आम तौर पर, किसी भी रिपोर्ट किए गए स्पैमर को हटाने के लिए आईएसपी जल्दी से आगे बढ़ते हैं, लेकिन यह ईएनओएम के मामले में नहीं है। कॉक्स ने कहा, "हम देखना चाहते हैं कि ईनोम अपनी ज़िम्मेदारी गंभीरता से लें।" "वे गड़बड़ी को साफ करने में बहुत अच्छे नहीं हैं।"

आर्मीन ने कहा कि वह और अन्य शोधकर्ता जिन्होंने अपनी रिपोर्ट संकलित करने में मदद की, समस्याओं को खत्म करने में मदद करना चाहते हैं। अरमीन ने कहा, "वे साफ हो सकते हैं और दिल की धड़कन में अपने सिस्टम के चारों ओर इस बहुत सारी बुरी तरह से बाहर निकल सकते हैं।" "और आखिरकार यह क्या है।"

रॉबर्ट मैकमिलन ने आईडीजी समाचार सेवा के लिए कंप्यूटर सुरक्षा और सामान्य तकनीक को तोड़ने वाली खबरें शामिल की हैं। @bobmcmillan पर ट्विटर पर रॉबर्ट का पालन करें। रॉबर्ट का ई-मेल पता [email protected]