वेबसाइटें

ट्रेंड माइक्रो सीईओ: एवी इंफ्रास्ट्रक्चर को मारने वाले हैकर्स

प्रौद्योगिकी ढेर - व्यापार जगत के नेताओं 2016 के लिए कंप्यूटर विज्ञान

प्रौद्योगिकी ढेर - व्यापार जगत के नेताओं 2016 के लिए कंप्यूटर विज्ञान
Anonim

यह एक बहुत ही आम घोटाला बन गया है: एक वैध वेबसाइट एक खिड़की को पॉप अप करती है जो वास्तविक सुरक्षा चेतावनी की तरह दिखती है। यह कहता है कि कंप्यूटर के साथ कुछ गड़बड़ है, और इसे ठीक करने के लिए यहां क्लिक करें। बाद में कुछ क्लिक, पीड़ित कुछ फर्जी सॉफ़्टवेयर के लिए यूएस $ 40 का भुगतान कर रहा है, जिसे नकली एंटीवायरस कहा जाता है।

हाल के महीनों में दुष्ट एवी घोटाले एक बड़ी समस्या बन गए हैं, लेकिन ट्रेंड माइक्रो सीईओ ईवा चेन के मुताबिक, यह एक और हिस्सा है सामान्य रूप से एंटीवायरस उद्योग पर भयानक, रणनीतिक हमले। अपराधियों "नकली किसी भी अन्य आवेदन कर सकते हैं। वे नकली एवी क्यों करते हैं?" वह पूछती है।

उसके अनुसार, आज की कई सुरक्षा समस्याओं को न केवल पीड़ितों से जानकारी चोरी करने के लिए डिजाइन किया गया है, बल्कि ट्रेन्ड माइक्रो जैसे कंपनियों की विश्वसनीयता को कमजोर करने के लिए बनाया गया है।

[आगे पढ़ने: मैलवेयर को कैसे हटाएं आपका विंडोज पीसी]

एक तरह से हैकर्स ने ऐसा किया है जब वे अपने सॉफ़्टवेयर को हर बार एक साथ रखे जाते हैं, जिससे एवी विक्रेताओं को अपने उत्पादों को सैकड़ों हजारों नए पहचान हस्ताक्षरों के साथ फटकारने के लिए मजबूर किया जाता है।

इन प्रतिक्रिया, ट्रेंड प्रतिष्ठित-आधारित तकनीक को अपने एंटीवायरस उत्पादों में धक्का देने वाली पहली कंपनियों में से एक थी, अपने स्मार्ट प्रोटेक्शन नेटवर्क को विकसित करने और न केवल वायरस को अवरोधित करने के लिए, बल्कि मैलवेयर वितरित करने के लिए उपयोग की जाने वाली दुर्भावनापूर्ण वेबसाइटों को भी ब्लॉक करने के लिए।

2004 के बाद से चेन ने कंपनी के सीईओ के रूप में कार्य किया है, जिसकी उन्होंने 1 9 88 में सह-स्थापना की थी। उन्होंने कुछ हफ्तों के जवाब देने के लिए इस सप्ताह सैन फ्रांसिस्को में आईडीजी न्यूज सर्विस ऑफिस द्वारा छोड़ा था। निम्नलिखित उनके साक्षात्कार की एक संपादित प्रतिलेख है।

आईडीजी समाचार सेवा: माइक्रोसॉफ्ट ने विंडोज को और अधिक सुरक्षित बनाने का अच्छा काम किया है, लेकिन विंडोज उपयोगकर्ता आज पांच साल पहले की तुलना में बेहतर हैं?

ईवा चेन: अगर माइक्रोसॉफ्ट सोचता है कि यह काफी सुरक्षित है, वे पक्ष में मुफ्त डाउनलोड के लिए एमएस सुरक्षा अनिवार्यता के साथ आने के लिए परेशान क्यों हैं? इतने सारे सामाजिक इंजीनियर मैलवेयर के साथ वास्तव में इसका कोई लेना-देना नहीं है कि विंडोज स्वयं सुरक्षित है या नहीं। यह उपयोगकर्ता का व्यवहार है। इसके अलावा बहुत सारे एप्लिकेशन हैं - या तो ब्राउज़र या अन्य अनुप्रयोगों की भेद्यता, सिर्फ विंडोज़ नहीं।

आईडीजीएनएस: यह लगभग लगता है जैसे आप कह रहे हैं कि चीजें बदतर हैं?

चेन: हाँ मैं ऐसा कहूंगा। … विंडोज़ सुरक्षित है या नहीं, इसके साथ इसका कोई लेना-देना नहीं है। यह सिर्फ इतना है कि पूरा वातावरण अधिक असुरक्षित है। हैकर अधिक पैसे कमा रहे हैं। और आर्थिक मंदी के साथ, आपराधिक दर बढ़ रही है, और इसलिए [साइबर क्राइम] है।

आईडीजीएनएस: लोग कहते हैं कि परंपरागत एंटीवायरस कार्य तक नहीं रहा है और शायद गलत दृष्टिकोण भी ले सकता है।

चेन: वास्तव में मैं यह कहने वाला पहला व्यक्ति था। पिछले साल मैंने कहा कि एंटीवायरस उद्योग बेकार है। हम सभी उस चीज पर प्रतिस्पर्धा कर रहे थे जो अप्रासंगिक था: हमारी पहचान दर। आप इस मिनट में 100 प्रतिशत पहचान दर पर हैं, अगले मिनट यह 70 प्रतिशत तक है। उस प्रतियोगिता का क्या मतलब है?

वास्तव में दो उद्योग लड़ रहे हैं। हैकर्स, वे एंटीवायरस उद्योग के बुनियादी ढांचे पर हमला कर रहे हैं। कैसे? सबसे पहले, उन्होंने इन सभी प्रकारों और इन सभी डाउनलोडरों को बनाया। वे जानते थे कि पूरा उद्योग एक दूसरे के खिलाफ पहचान दर के लिए प्रतिस्पर्धा कर रहा था। तो जब वे इन सभी प्रकारों के साथ बाहर आए, तो उन्होंने सभी एंटीवायरस कंपनियों को बहुत सारी पैटर्न फाइलें जोड़ने के लिए मजबूर कर दिया। प्रतिस्पर्धा के कारण उन पैटर्न फ़ाइलों को इतनी फुलाया गया, [कि] यह एक [बनाया] बहुत सारे झूठे अलार्म। इसलिए लोगों ने इतने सारे पॉपअप और झूठे अलार्म के लिए एंटीवायरस से नफरत की। दूसरा, प्रदर्शन वास्तव में खराब हो गया, इसलिए उपयोगकर्ताओं ने इसे अक्षम करने का प्रयास किया। दो साल पहले एक सर्वेक्षण था, जिसे "द हास्ट हैटेड एप्लिकेशन" और एंटीवायरस कहा जाता है - हमारा नहीं, लेकिन एंटीवायरस - शीर्ष पर था। इसलिए उन्होंने इस तरह से पूरे एंटीवायरस उद्योग पर हमला किया और इसलिए यदि हम पहचान दर की बात के साथ प्रतिस्पर्धा करना जारी रखते हैं, तो यह सिर्फ उनके हाथों में खेलता है।

एंटीवायरस आधारभूत संरचना पर हमला करने का दूसरा तरीका नकली एवी है। यदि आप इसे देखते हैं, तो वे किसी भी अन्य आवेदन नकली कर सकते हैं। वे फर्जी एवी क्यों करते हैं? वे पैसे कमाते हैं और वे एंटीवायरस कंपनियों के प्रतिष्ठा और पूरे एंटीवायरस उद्योग में आत्मविश्वास को बर्बाद कर देते हैं।

क्या आप कल्पना कर सकते हैं कि हमारे समर्थन इंजीनियरों को फोन कॉल मिल रही है, "अरे, आपके एंटीवायरस ने इन वायरस का पता नहीं लगाया। इस अन्य एंटीवायरस ने इन सभी वायरस का पता लगाया मुझे। " और हमें उन्हें समझा देना है, "नहीं, नहीं, एंटीवायरस वास्तव में एक वायरस है।" एंटीवायरस [उद्योग] के लिए खुद को बचाने और उस तरह की बुरी प्रतिष्ठा के खिलाफ बचाव के लिए यह एक बड़ा बोझ है।