211service.com
Apgaulingų sukčiavimo svetainių stebėjimas
Sukčiavimo internete pasaulyje, kaip ir realiame gyvenime, kuo ilgiau piktadariai gali veikti nesugauti, tuo daugiau pinigų jie gali uždirbti. Ir ekspertai išsiaiškino, kad daugelis sukčių – sukčių, kurie naudoja netikras svetaines, kad apgaudinėtų vartotojus, kad jie atsisakytų vertingos asmeninės informacijos, – rado gudrybę, dėl kurios geriems vaikinams sunkiau juos užblokuoti arba uždaryti.
Praėjo sukčiavimas: Tyrėjai iš Indianos universiteto – iš kairės į dešinę, Andrew Kalafut, Youngsang Shin ir Minaxi Gupta – tiria triuką, naudojamą sukčiavimo svetaines aptikti ir blokuoti sunkiau.
Triukas, vadinamas srautu, leidžia netikrai svetainei labai greitai pakeisti savo adresą internete, todėl gynėjams sunku užblokuoti šias svetaines arba įspėti nieko neįtariančius vartotojus. Remiantis neseniai žurnale paskelbtais tyrimais IEEE saugumas ir privatumas , maždaug 10 procentų sukčiavimo svetainių naudoja srautą, kad pasislėptų.
Flux naudoja interneto domenų vardų sistemą, kuri yra atsakinga už žiniatinklio adreso, įvesto į naršyklę, suderinimą su serveriu, kuriame iš tikrųjų yra svetainė. Kai vartotojas bando apsilankyti tinklalapyje, domeno vardų sistema pirmiausia nukreipia vartotoją į vardų serverį, kuris palaiko atnaujintą svetainių adresų sąrašą. Tada šis vardų serveris nurodo vartotojo naršyklei, kur rasti norimą svetainę.
Paprastai tik nedidelis skaičius įrenginių talpina svetainės kopijas – tiek, kad ji veiktų, jei kas nors negerai. Tačiau apgaulingos svetainės yra kita istorija. Sukčiavimo svetainės dažnai priglobiamos per robotų tinklus – tūkstančius užgrobtų mašinų, paskirstytų visame pasaulyje.
Šios mašinos priklauso ne piktadariams, jos priklauso jums ir man bei mūsų močiutėms, sako Minaxy Gupta , Indianos universiteto kompiuterių mokslo docentas, dalyvavęs tyrime. Ji paaiškina, kad kadangi sukčiaujantys asmenys turi prieigą prie daugybės įrenginių, jie gali juos naudoti, kad greitai perkeltų svetainę, išmesdami gynėjus nuo kvapo ir išlaikydami svetainę prieinamą.
Norėdami naudoti srautą, sukčiaujantysis turi valdyti domeno vardą, kuris suteikia jam teisę valdyti jo vardų serverį. Tada sukčiaujantysis nustato vardų serverį taip, kad jis nukreiptų kiekvieną naują lankytoją į skirtingą mašinų rinkinį, greitai pereidamas per tūkstančius botnete esančių adresų. Gupta pažymi, kad srautas yra efektyviausias, kai sukčiaujantis asmuo taip pat perkelia vardų serverio vietą. Jei vardų serveris taip pat persikelia į skirtingas interneto vietas, gynėjams dvigubai sunku nustatyti centrinę vietą, kur galima uždaryti netikrą svetainę. Gupta grupė nustatė, kad 83 procentai sukčiavimo svetainių, kurios tokiu būdu naudojo srautą, truko ilgiau nei dieną, kol buvo užblokuotos, o svetainių, kuriose srautas nebuvo naudojamas, išgyvenamumo rodiklis buvo 65 procentai.
Grupė taip pat nustato srauto aptikimo metodus ir siūlo, kad srauto aptikimas turėtų būti integruotas į pačią domeno vardų sistemą. Kadangi naudojant šią techniką, svetainė gali būti apgaulinga, pati sistema gali padėti apsaugoti nieko neįtariančius vartotojus nuo apsilankymo šiose svetainėse.
Aptikimo laiko sutrumpinimas net keliomis valandomis gali turėti reikšmingų pokyčių, sako Alperis Caglayanas, bendrovės prezidentas Milcord , įmonė, įsikūrusi Waltham, MA, renkanti duomenis apie robotų tinklus realiuoju laiku. Jei jie gali dirbti nors dieną, jie jau uždirbo per daug pinigų, priduria jis.
Caglayan pažymi, kad yra keletas teisėtų būdų, kaip naudoti srautą, pavyzdžiui, efektyviai pateikti daugialypės terpės turinį, tačiau teigia, kad botneto srauto naudojimas turėtų atrodyti kitaip. Pavyzdžiui, botneto mašinos yra išsibarsčiusios visame pasaulyje taip, kad tai nebūtų prasminga teisėtam verslui.
Kai kurie ekspertai mano, kad norint sustabdyti sukčiavimo svetaines reikia daugialypio požiūrio. Caglayan įmonė teikia paslaugą, kuri padeda interneto paslaugų teikėjams ir kitiems didelių tinklų administratoriams rasti ir išjungti užkrėstus įrenginius savo tinkluose.
Kai kurios žiniatinklio naršyklės taip pat naudoja juoduosius sąrašus, kad įspėtų vartotojus nuo nesąžiningų svetainių. Tačiau dėl tokių gudrybių kaip srautas beveik neįmanoma, kad tie juodieji sąrašai būtų pakankamai aktualūs, kad būtų naudingi. Caglayan tikisi, kad ateityje naršyklės turės sukurti sistemas, kurios pačios galėtų aptikti sukčiavimą.
Aptikti srautą padės tik tiems, kurie naudojasi tam tikromis blokavimo paslaugomis, sako Šrivastavos rankos , vyriausiasis techninis pareigūnas Cyveillance , saugos įmonė, įsikūrusi Arlingtone, VA. Norint veiksmingai susidoroti su ataka, susijusia su greitu srautu, būtina išjungti domeną iš interneto, o tam reikia dirbti su to domeno registratoriumi arba registru, sako jis. Tai gali būti sunku, nes kai kurie domenai yra šalyse, kuriose taikomos laisvos taisyklės dėl sukčiavimo internete. Dėl paprastesnių kliūčių, tokių kaip kalbos barjeras, apgaulinga svetainė gali likti veikusi ilgesnį laiką.
Gupta teigia, kad, kaip ir daugumos interneto nusikaltimų atveju, srautas yra tik vienas didesnio katės ir pelės žaidimo komponentas. Jūs negalite laimėti šio žaidimo, sako ji. Jūs tiesiog turite nuolat ieškoti jų priemonių ir prie jų prisitaikyti.