How Social Media Exploit Human Vulnerabilities | Indus Special Bites | Indus News
In A HostExploit jelenleg a világ legrosszabb internetszolgáltatójának rangsorolja a Demand Media-et, amely az internetszolgáltató által használt spam és rosszindulatú szoftverek terjesztésére alapozott.
[További olvasnivalók: A rosszindulatú programok eltávolítása Windows számítógépről]
A keresleti média leginkább az o operátor néven ismert f olcsó webhelyek, mint például az eHow, a LiveStrong.com és a Cracked. De ez is a világ második legnagyobb domain név regisztrációját végzi, és web hosting szolgáltatásokat is értékesít, például az eNom segítségével.
Mint minden szolgáltató, a Demand Media-nak a hálózatát visszaélő csalókkal kell szembenéznie. A bűnözők regisztrálják a domaineket vagy a bérleti szervereket, hogy befogadják az átverés weboldalaikat - gyakran ezt más, a Demand Media szolgáltatásait értékesítő vállalatokon keresztül is elvégzik. A bûnözõk megkímélik a jogos fogyasztókat és a szervereiket is használják. Az internetszolgáltatók számára ez a csalás csak részben része az üzletnek, de egyes vállalatok ezt jobban lekicsinyelik, mint mások.Az elmúlt évben a Demand Media nehézségekbe ütközött a bűnözők ellen, a számítógépes bűnözők megfigyelői szerint Például a Demand szolgáltatások által üzemeltetett botnet parancs- és vezérlőkiszolgálók száma tízszer annyi, mint ami januárban történt - jelentette ki Jart Armin, a pszeudonymous kutató, aki a HostExploit jelentést társította. "Ez nem valami, amit nem tudnak" - mondta. "Ez csak rossz, és nem árulják el."
A Demand Media körülbelül azonos mennyiségű rosszindulatú tevékenységet folytat hálózatain - a vállalat méretéhez képest -, hogy a HostExploit megtalálta a hírhedt McColo Internet szolgáltatót két évvel ezelőtt, Armin mondta. "Nagyon sok tulajdonságuk van" - mondta. Miután a HostExploit és mások felhívták a figyelmet a McColo rossz tevékenységeire, azt a feltörekvő szolgáltatók dömpingelték, és végül kiiktatták a működésüket.
A Demand Media esetében azonban Armin és társai remélik, hogy nyomást gyakorolnak a vállalatra, hogy tiszta a cselekedetét.
A kereslet nem McColo. Ez egy nagy és sikeres vállalat, amely a múlt pénteki kezdeti nyilvános ajánlattételhez folyamodott. A várható sztrájkár alapján a Demand Media reméli, hogy 125 millió dollárt emel az IPO-n keresztül. Néhány megfigyelő azt állítja, hogy a vállalat figyelmen kívül hagyható, mivel úgy tűnik, hogy nyilvánosságra hozza magát. Végül is a dohányzás a bűnözői tevékenység miatt nem sokat tesz a nyereség növelése érdekében.
Miután megkapták a jelentést a kedden, a Demand Media elmondta, hogy nem tudta azonnal megjegyezni az ügyet. A cég csöndes időszakban áll az IPO előtt.
Júniusban azonban a vállalat azt állította a GigaOm-nak, hogy "az eNom a legnagyobb domain név nagykereskedője, és ezt a felelősséget nagyon komolyan: együttműködünk több bűnüldöző szervvel, mivel ez a politika és megfelel az ICANN követelményeinek Az ügyfelek gyanúsítják, hogy az eNom termékeket és szolgáltatásokat illegális célokra használják, és megfelelő lépéseket tesznek. "
A Demand Media nem volt észrevétele a HostExploit-jelentésben, de ez nem akadályozta meg a többiek mérlegelését.
A StopBadware, a rosszindulatú webhelyek interneten történő nyomon követése a fertőzött webhelyek folyamatos növekedését látta a Demand Media hálózatokon, Maxim Weinstein szerint, az internetes biztonsági szervezet ügyvezető igazgatója. Egy évvel ezelőtt a Demand Media mintegy 4.300 rossz webhelyet szolgáltatott. Most ez a szám közelebb van a 7 400-hoz, mondta WeinsteinPaul Ferguson, a Trend Micro kutatója elmondta, hogy panaszokat is hallott. "Úgy tűnik, hogy nem sok értéket fektetnek a tartalmuk rendezéséhez" - mondta.
Ez azonban alig teszi egyedivé a Demand Media-ot. A szolgáltatók gyakran könnyebben szemet hunynak a hálózatukkal kapcsolatos problémákra, nem pedig az informatikai alkalmazottak felvételére, hogy reagáljanak az ilyen jelentésekre. Számos tárhelyszolgáltató és regisztrátor hasonló problémákkal küzd, Ferguson szerint.
Armin szerint azonban a Demand Media problémáinak koncentrációja abnormális.
Például: vegye fel a Demand Media domain név regisztrációját. Bár a cég a világdomainek csak 8 százalékát regisztrálta, arra is felhasználták, hogy regisztráljon minden ismert hamis gyógyszertár webhelyének egyharmadát, mondta Armin. - Ez nem lehet statisztikai hiba - mondta. "Amikor azt állítja, hogy" a világ összes tiltott gyógyszerének 35 százaléka regisztrálva van a Demand Media és az eNom-n keresztül, "ez a probléma."
A vállalat lassan megállította a hálózatát használó spammereket is Richard Cox, a spamhaus, az anti-spam csoport vezető informatikusja. A Spamhaus 13 olyan spamming műveletet azonosít, amelyek például a Demand Media eNom hálózatából működnek. Általában az internetszolgáltatók gyorsabban mozognak a bejelentett spammerek eltávolítására, de az eNom esetében ez nem így van. "Szeretnénk, ha az eNom komolyan vállalná a felelősséget" - mondta Cox. "Nem nagyon jók a rendetlenség tisztítására."
Armin elmondta, hogy ő és a jelentést készítő többi kutató segíteni akarja a problémákat. "Meg tudták tisztítani a rendszerüket körülvevő rovarokat, és szívritmussá válnának" - mondta Armin. "És ez végső soron ez az egész."
Robert McMillan a számítógépes biztonságra és az általános technológiai hírlevelekre vonatkozik az
Az IDG News Service
számára. Kövesse Robert a Twitteren @ bobmcmillan. Robert e-mail címe [email protected]
Műalkotás: Chip TaylorAz amerikai Recording Industry Association, az internetes szolgáltatóknak az illegális fájlmegosztás elleni küzdelemben való részvételére irányuló terve jelenleg folyamatban van. Az AT & T és a Cox egyaránt megerősítették a PC World-nek, hogy valamilyen formában kezdtek együttműködni a RIAA-val. A Comcast nem azt mondta, hogy együttműködött a RIAA-val, de azt állította, hogy a felvételi ipar nevében üzenetet küld az ügyfeleknek. Még mindig rejtély, hogy az ISP-k milyen mért
A RIAA bejelentette a stratégia elmozdulását tavaly decemberben: a múltban megtett perek, a szervezet az internetszolgáltatókkal együttműködve megtalálja a feltételezett elkövetőket, és - egy sor figyelmeztetés után - potenciálisan megszünteti Internet-hozzáférését. A RIAA kezdetben azt mondta, hogy "a legfontosabb internetszolgáltatók" részt vesznek, és nem mutatnak be sem konkrét cégeket, sem határozott időkeretet a program elindításához.
I Nem tudom, hogyan fogják kezelni a játék áramlását, ahogy tervezi a távozást. Kisvárosi utazási iroda? Használhat egy több milliárdos kedvezményes összegzővel, amely titokban drágább, mint közvetlenül a foglalás? Lehetséges, hogy a Sims az otthoni felügyelet alatt hatékonyan kezeli az Ön távollétében? Meg kell hoznod az egész családot, vagy a házasodott negyven-éveidnek megfelelő középhalálos válságot kell megtenni, és a "Sim-Lanka" -ot meg kell ugrani egy alig húszéves Nabokov-megsz
ÉRdekes lehet az egzotikus úti cél. Lesz-e a géped a kifutópályán, és megszünteti Sims stressz szintjét? Térjen órákra a leszállómintában, amíg a forgalom nem tisztul? Fel tudsz meztelenül csillanni és villogni a hozzátartozói munkatársak, ha elveszítik a csomagjaikat? Meg tudsz győzni a külföldieket azzal, hogy a Ladytron "Ghosts" -ját meghallgatják egy hordozható boom dobozból? Lehet-e a Sim egy pohárba menni, ha elszalasztja a dingi egyiptomi piramis alsó járatot, miután néhány túl sok mocha-
Kína kedden megvédte az internetes információk ellenőrzését, amelyet érzékeny vagy károsnak tart, egy nappal azután, hogy Barack Obama amerikai elnök azt mondta a sanghiai diákoknak, hogy az információknak szabadnak kell lenniük. kiemelte a Kína és az Egyesült Államok között az emberi jogok terén fennálló feszültségeket, egy másik ideális Obama Kínában. "A kínai kormány számára reméljük, hogy az online kommunikáció zökkenőmentesen mozoghat, ugyanakkor biztosítanunk kell, hogy az online komm
[