रूसी साइबर्गैंग्स वेब को एक खतरनाक जगह बनाएं

सुरक्षा विक्रेता विक्रेता सोफोस की एक नई रिपोर्ट के मुताबिक, रूसी साइबरैंग्स ने नकली एंटीवायरस सॉफ़्टवेयर, फार्मास्यूटिकल्स और नकली लक्जरी उत्पादों को बेचने वाली वेबसाइटों को बढ़ावा देने के लिए एक मजबूत प्रणाली स्थापित की है।

फर्जी सामान बेचने के लिए, उनमें से कई साइटें सैकड़ों पर भरोसा करती हैं " सहबद्ध नेटवर्क, "जो अनिवार्य रूप से ठेकेदार हैं जो वेब उपयोगकर्ताओं को बुरी साइटों पर निर्देशित करने के तरीके ढूंढते हैं, सोफोस विश्लेषक दिमित्री समोसेसेको ने लिखा। उन्होंने इस हफ्ते जिनेवा में वायरस बुलेटिन सुरक्षा सम्मेलन में एक प्रस्तुति दी।

संबद्ध नेटवर्क लंबे समय से आसपास रहे हैं और कई वैध हैं। लेकिन "अधिकांश शक्तिशाली और विवादास्पद संबद्ध नेटवर्क रूस में स्थित हैं," समोसेइको ने लिखा।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

रूसी में, नेटवर्क को "पार्टनरका" के नाम से जाना जाता है "और वेब के अंधेरे कोनों को बढ़ावा देने पर विशेष रूप से ध्यान केंद्रित करें। अनिवार्य रूप से, कोई भी जो एक पासवर्ड-सुरक्षित मंच पर एक संबद्ध संकेत का हिस्सा बनना चाहता है, जिनमें से अधिकांश अब कम प्रोफ़ाइल हैं और आमंत्रण की आवश्यकता है। एक बार vetted, नए ठेकेदार को बढ़ावा देने के लिए वेब साइटों का एक सेट दिया जाता है।

ऐसा करने का एक तरीका है मैलवेयर के साथ या तो स्पैम या अन्य माध्यमों के माध्यम से कंप्यूटर को संक्रमित करना। मैलवेयर किसी कंप्यूटर की DNS खोज (डोमेन नाम सर्वर) सेटिंग्स के साथ छेड़छाड़ कर सकता है ताकि उपयोगकर्ता को नकली Google सर्च इंजन साइट पर निर्देशित किया जा सके, जो वास्तविक खोज परिणामों को उन लोगों के साथ जोड़ता है, उदाहरण के लिए, नकली एंटीवायरस सॉफ़्टवेयर बेचने वाली साइट।

एक और चाल ब्लैक टोपी एसईओ (खोज इंजन अनुकूलन) कहा जाता है। इसमें एक वेब साइट बनाना शामिल है, फिर सर्च इंजन द्वारा उन वेबसाइटों को खोजने के लिए प्रायः खोज इंजन द्वारा प्रतिबंधित कई प्रकार की चाल का उपयोग करना शामिल है। तरीकों में हाल ही में उपयोग किए जाने वाले खोज शब्दों को शामिल करना शामिल है, जो अक्सर Google के रुझान जैसे खोज इंजन द्वारा सूचीबद्ध होते हैं।

ये संबद्ध "द्वार" वेबसाइटें उपयोगकर्ताओं को एक डोडी वेब पेज पर रीडायरेक्ट कर सकती हैं। एक रेफरिंग साइट कमीशन कमा सकती है, उदाहरण के लिए, कोई व्यक्ति कुछ खरीदता है।

किसी उत्पाद को बेचने वाले व्यक्ति के लिए चाल "उच्च रूपांतरण दर के साथ साझेदार को चुनना है ताकि यह सुनिश्चित किया जा सके कि उत्पन्न राजस्व लागत से अधिक होगा यातायात स्वयं ही, "समोसेको ने लिखा।

यह एक कपटी, अभी तक लाभदायक, योजना है। सोफोस रीफ्रेशस्टैट नामक एक अधिक लोकप्रिय साझेदार में से एक पर एक चोटी पाने में सक्षम था। वह वेबसाइट उन भागीदारों को बनाने के लिए भागीदारों को बताती है जो लोगों को कोडेक डाउनलोड करने के लिए प्रेरित करती हैं, या वीडियो चलाने के लिए आवश्यक सॉफ्टवेयर का एक टुकड़ा। अनिवार्य रूप से, कोडेक एक नकली है, और पीसी आमतौर पर नकली एंटीवायरस सॉफ़्टवेयर से संक्रमित होता है।

समोसेसिको ने लिखा था कि सोफोस रीफ्रेशस्टैट्स के लिए एक व्यवस्थापक इंटरफ़ेस देख सकता था जो दिखाता है कि इस योजना से कितने अलग ठेकेदार बना रहे थे। अगस्त 2008 में एक विशेष ठेकेदार ने यूएस $ 6,456 अर्जित किया। टॉपस्ले नामक एक अन्य सहयोगी, नकली एंटीवायरस उत्पाद की हर बिक्री के लिए $ 25 कमीशन प्रदान करता है।

समोसेईको अपने निष्कर्ष में लिखते हैं कि उम्मीदवारों के संकेत हैं कि कानून प्रवर्तन और शोधकर्ता कर सकते हैं दुष्ट सहयोगियों को नीचे ले जाओ। लेकिन सभी उपायों से ऐसा नहीं लगता कि उद्योग धीमा हो रहा है।

सुरक्षा विक्रेता पांडा सिक्योरिटी की एक हालिया रिपोर्ट में कहा गया है कि दुनिया भर में 35 मिलियन कंप्यूटर हर महीने नकली एंटीवायरस कार्यक्रमों से संक्रमित हो सकते हैं।

पांडालैब्स के निदेशक लुइस कोर्रन्स ने कहा, कंपनी ने विभिन्न नकली एंटीवायरस उत्पादों के एक आश्चर्यजनक 200,000 नमूने एकत्र किए हैं, जिनमें से 80 प्रतिशत प्रतियां हैं या फर्जी उत्पादों के 10 बुनियादी परिवारों में मामूली बदलाव हैं।

"हम और अधिक देख रहे थे उपयोगकर्ताओं को संक्रमित किया जा रहा था, "Corrons ने कहा।