क्या फिशर पानी में अधिक ध्रुव रखते हैं?

फ़िशिंग हमले ऊपर या नीचे जा रहे हैं? उत्तर इस बात पर निर्भर करता है कि आप कौन पूछते हैं।

निस्संदेह, फ़िशिंग इंटरनेट पर अभी भी एक बड़ी समस्या है, लेकिन विभिन्न विक्रेताओं की नियमित सांख्यिकीय रिपोर्ट एक मिश्रित तस्वीर छोड़ देती है। विक्रेताओं को अलग-अलग तरीकों से डेटा एकत्र करने के साथ-साथ विभिन्न स्रोतों से डेटा एकत्र करना पड़ता है, और दो रिपोर्टों को ढूंढना मुश्किल होता है जो एक-एक-एक तुलना की तुलना में सक्षम होते हैं।

सैन फ्रांसिस्को कंपनी मार्कमोनिटर, जो डोमेन नाम दुरुपयोग को ट्रैक करती है, जारी की जाती है सोमवार को एक रिपोर्ट में कहा गया है कि फ़िशिंग हमलों की संख्या अप्रैल से जून की अवधि के लिए रिकॉर्ड स्तर तक पहुंच गई है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

मार्क मॉनिटर के निष्कर्ष दो अन्य प्रमुख सुरक्षा कंपनियों के तुरंत बाद आते हैं, आईबीएम और सिमेंटेक ने निष्कर्ष निकाला कि फ़िशिंग घट रही है।

तो कौन सी कंपनी सही है? यह वास्तव में मापा जा रहा है कि इस पर निर्भर करता है।

मार्कमोनिटर ने 200 9 की दूसरी तिमाही के लिए 150,000 से अधिक फ़िशिंग हमलों की गणना की, जिसमें एक फ़िशिंग साइट होस्ट करने वाले अद्वितीय URL (वर्दी संसाधन लोकेटर) के रूप में परिभाषित हमला किया गया। एक फ़िशिंग प्रयास में एक साइबरक्रिमिनल ऐसी वेबसाइट बनाता है जो वैध दिखता है और लोगों को उनके संवेदनशील व्यक्तिगत या वित्तीय विवरणों को प्रकट करने में मूर्ख बनाता है।

मार्क मॉनिटर को याहू और एओएल जैसी कंपनियों से संभावित फ़िशिंग साइटें मिलती हैं, जो संदिग्ध दिखने वाले यूआरएल को आगे बढ़ाती हैं यूरोप, मध्य पूर्व और अफ्रीका के मार्कमोनिटर के उपाध्यक्ष चार्ली अब्राहम ने कहा, ई-मेल में दिखाई देते हैं।

कंपनी मैन्युअल रूप से उन यूआरएल को जांचती है ताकि यह सुनिश्चित हो सके कि वे वास्तव में फ़िशिंग साइटें हैं और अपने ग्राहकों की ओर से कदम उठाने के लिए कदम उठाते हैं उन साइटों को बंद कर दिया गया है, या तो डोमेन नाम रजिस्ट्रार या आईएसपी की मेजबानी के माध्यम से संपर्क कर रहे हैं।

आईबीएम, हालांकि, हाल ही में अगस्त में जारी 200 9 के लिए एक्स-फोर्स मिडियर प्रवृत्ति रिपोर्ट में एक अलग निष्कर्ष पर आया था। कंपनी ने स्पैम के प्रतिशत के रूप में फ़िशिंग ई-मेल को देखा, मार्कमोनिटर की तुलना में एक बहुत अलग उपाय। फ़िशिंग साइट्स को ज्यादातर स्पैम के माध्यम से प्रचारित किया जाता है।

आईबीएम ने पाया कि 200 9 की पहली छमाही के लिए, फ़िशिंग ई-मेल स्पैम का केवल 0.1 प्रतिशत था, 2008 में 0.5 प्रतिशत से नीचे था। कंपनी इस निष्कर्ष पर पहुंची कि फ़िशिंग गिर रही है। आईबीएम की रिपोर्ट के अनुसार, "फिशिंग में गिरावट और अन्य क्षेत्रों (जैसे बैंकिंग ट्रोजन) में बढ़ोतरी से संकेत मिलता है कि हमलावर अपने संसाधनों को एक बार हासिल करने वाले लाभ प्राप्त करने के लिए अन्य तरीकों से आगे बढ़ रहे हैं।"

एक रिपोर्ट सिमांटेक से, जो इस महीने के अगस्त में एक महीने तक कवर हुआ, ने निष्कर्ष निकाला कि पिछले महीने के दौरान फिशिंग हमले 45 प्रतिशत गिर गए थे, हालांकि यह रिपोर्ट से स्पष्ट नहीं है कि इस आंकड़े की गणना कैसे की गई थी। एक और आंकड़े में, सिमेंटेक ने नोट किया कि जुलाई की तुलना में इसमें 4 प्रतिशत कम फ़िशिंग यूआरएल दिखाई दिए।

मार्क मॉनिटर के अब्राहम ने कहा कि उनकी कंपनी अद्वितीय यूआरएल की संख्या की गणना करती है। इसमें मार्कमोनीटर हमलों के रूप में वर्गीकृत की संख्या को नाटकीय रूप से बढ़ाने की क्षमता है। उदाहरण के लिए, अपराधियों को अक्सर साइट के लिए एक होस्टनाम का उपयोग किया जाता है, लेकिन साइट वास्तव में विभिन्न स्थानों पर कई सर्वरों पर होस्ट की जाती है और थोड़ी देर के बाद सर्वर को स्विच करती है, एक विधि जिसे तेज प्रवाह कहा जाता है।

तो एक खराब वेब सैकड़ों स्थानों में साइट की मेजबानी की जा सकती है, प्रत्येक को हमले के रूप में गिना जाता है।

"फ़िशिंग के लिए बहुत सारे माप हैं," अब्राहम ने कहा। "हमें लगता है कि साइटों की संख्या ई-मेल की बजाय महत्वपूर्ण है।"

एंटी-फ़िशिंग वर्किंग ग्रुप (एपीडब्ल्यूजी), जो निजी कंपनियों और अन्य समूहों से बना है, अद्वितीय ई-मेल अभियान ट्रैक करता है। यदि सैकड़ों ई-मेल में विषय पंक्ति समान है, तो इसे एक अभियान के रूप में गिना जाता है। जहां तक ​​फ़िशिंग साइटें हैं, एपीडब्ल्यूजी किसी विशेष साइट के अद्वितीय बेस यूआरएल की गणना करता है।

2008 के आखिरी छह महीनों के लिए अपनी रिपोर्ट में, एपीडब्ल्यूजी ने कहा कि ई-मेल अभियान की संख्या अक्टूबर में 34,758 पर पहुंच गई। वह डेटा उपभोक्ताओं द्वारा सबमिट की गई रिपोर्ट से संकलित किया गया था। लेकिन दिसंबर तक यह आंकड़ा 23,187 हो गया।

अद्वितीय फिशिंग साइट जुलाई से अक्टूबर 2008 तक बढ़ी, जो 27,739 के उच्चतम स्तर पर पहुंच गई। लेकिन यह अभी भी फरवरी 2008 से कम था या एपीडब्ल्यूजी के अनुसार, अप्रैल 2007 में 55,643 के बड़े पैमाने पर स्पाइक था।