फॉर्मजैकिंग क्या है और आप इससे कैसे बच सकते हैं?

विज्ञापन

2017 रैंसमवेयर का साल था। 2018 सभी क्रिप्टोकरंसी के बारे में था। २०१ ९ रूप धारण करने के वर्ष के रूप में आकार ले रहा है।

बिटकॉइन और मोनेरो जैसी क्रिप्टोकरेंसी के मूल्य में भारी कमी आई है, साइबर क्रिमिनल धोखाधड़ी के मुनाफे के लिए कहीं और देख रहे हैं। आपके द्वारा सबमिट किए जाने से पहले उत्पाद ऑर्डर फ़ॉर्म से सीधे अपनी बैंकिंग जानकारी चुराने से बेहतर जगह और क्या हो सकती है। ये सही है; वे आपके बैंक में नहीं जा रहे हैं हमलावर आपके डेटा को उठा रहे हैं इससे पहले कि वह भी दूर हो जाए।

यहां आपको फ़ॉर्मेजिंग के बारे में जानने की आवश्यकता है।

फॉर्मजैकिंग क्या है?

फॉर्मैकैकिंग हमला एक साइबर अपराध के लिए एक ई-कॉमर्स साइट से सीधे अपनी बैंकिंग जानकारी को बाधित करने का एक तरीका है।

के मुताबिक सिमेंटेक इंटरनेट सिक्योरिटी थ्रेट रिपोर्ट 2019, फॉर्मजैकर्स ने 2018 में हर महीने 4,818 अद्वितीय वेबसाइटों से समझौता किया। वर्ष के दौरान, सिमेंटेक ने 3.7 मिलियन से अधिक फॉर्मेजिंग प्रयासों को अवरुद्ध कर दिया।

इसके अलावा, 2018 के अंतिम दो महीनों में उन 1 मिलियन से अधिक फॉर्मिंग प्रयासों की शुरुआत हुई नवंबर ब्लैक फ्राइडे सप्ताहांत की ओर, और पूरे दिसंबर क्रिसमस की खरीदारी अवधि के बाद।

MageCart शैली के संक्रमण और छापों में एक उतार-चढ़ाव देखने से स्कैमर्स की छुट्टियां नहीं होती हैं।

- नतमचू (@natmchugh) 21 दिसंबर, 2018

तो, एक अटैकिंग अटैक कैसे काम करता है?

फॉर्मजैकिंग में ई-कॉमर्स प्रदाता की वेबसाइट में दुर्भावनापूर्ण कोड डालना शामिल है। दुर्भावनापूर्ण कोड भुगतान की जानकारी चुराता है जैसे कार्ड का विवरण, नाम, और अन्य व्यक्तिगत जानकारी जो आमतौर पर ऑनलाइन खरीदारी करते समय उपयोग की जाती है। चोरी किए गए डेटा को पुन: उपयोग या बिक्री के लिए एक सर्वर पर भेजा जाता है, पीड़ित इस बात से अनजान होता है कि उनके भुगतान की जानकारी से छेड़छाड़ की गई है।

सब सब में, यह बुनियादी लगता है। यह इससे दूर है। एक हैकर ने ब्रिटिश एयरवेज साइट पर चल रही स्क्रिप्ट को संशोधित करने के लिए कोड की 22 लाइनों का उपयोग किया। हमलावर ने इस प्रक्रिया में £ 13 मिलियन से अधिक की कमाई करते हुए 380,000 क्रेडिट कार्ड विवरण चुरा लिए।

उसमें झूठ निहित है। ब्रिटिश एयरवेज, TicketMaster UK, Newegg, Home Depot, और Target पर हाल के हाई-प्रोफाइल हमलों ने एक आम भाजक को साझा किया: फॉर्मजैकिंग।

फॉर्मैकैकिंग हमलों के पीछे कौन है?

एक एकल हमलावर को तब इंगित करना जब इतनी अनूठी वेबसाइटें एक ही हमले का शिकार हो जाती हैं (या कम से कम, हमले की शैली) सुरक्षा शोधकर्ताओं के लिए हमेशा मुश्किल होती है। अन्य हालिया साइबर क्राइम तरंगों की तरह, एक भी अपराधी नहीं है। इसके बजाय, फॉर्मेजैकिंग का अधिकांश हिस्सा मैजकार्ट समूहों से उपजा है।

आरएसए बूथों द्वारा आज जाने का फैसला किया गया है कि हर विक्रेता अपने विपणन में मेग्कार्ट का उपयोग करने के लिए कहें। स्पष्ट रूप से आज तक के जवाब हैं:

- मेरे संगठन पर एक बड़ा हमला
- रूस से अपराधियों का एक बड़ा उद्यम
- एक अत्यधिक परिष्कृत हमला जिसके लिए मुझे उत्पाद एक्स की आवश्यकता है

1 / n

- य??? क??? रों?? (@Ydklijnsma) 6 मार्च 2019

यह नाम उस सॉफ़्टवेयर से उपजा है जिसे हैक करने वाले समूह दुर्भावनापूर्ण कोड को असुरक्षित ई-कॉमर्स साइटों में इंजेक्ट करने के लिए उपयोग करते हैं। यह कुछ भ्रम की स्थिति पैदा करता है, और आप अक्सर हैकिंग समूह का वर्णन करने के लिए मेग्कार्ट को एक विलक्षण इकाई के रूप में उपयोग करते देखते हैं। वास्तव में, कई मेकार्ट हैकिंग समूह विभिन्न तकनीकों का उपयोग करते हुए, विभिन्न लक्ष्यों पर हमला करते हैं।

Yonathan Klijnsma, RiskIQ में एक खतरा शोधकर्ता, विभिन्न मैजकार्ट समूहों को ट्रैक करता है। रिस्क इंटेलिजेंस फर्म फ्लैशपॉइंट के साथ प्रकाशित एक हालिया रिपोर्ट में, क्लिजम्मा ने मैजकार्ट का उपयोग करते हुए छह अलग-अलग समूहों का विवरण दिया, ताकि पता लगाने से बचने के लिए उसी मोनिकर के तहत काम किया जा सके।

Magecart रिपोर्ट के अंदर [PDF] यह खोज करता है कि प्रत्येक प्रमुख मेकार्ट समूह को अद्वितीय क्या बनाता है:

• समूह 1 और 2: लक्ष्य की एक विस्तृत श्रृंखला पर हमला करें, ब्रीच और स्किम साइटों पर स्वचालित टूल का उपयोग करें; एक परिष्कृत पुनर्व्यवस्थित योजना का उपयोग करके चुराए गए डेटा को मुद्रीकृत करता है।
• समूह 3: लक्ष्यों की बहुत अधिक मात्रा, एक अद्वितीय इंजेक्टर और स्किमर का संचालन करती है।
• समूह 4: सबसे उन्नत समूहों में से एक, पीड़ित स्थानों के साथ मिश्रणों की एक श्रृंखला का उपयोग करके मिश्रण करता है।
• समूह 5: लक्ष्य कई लक्ष्य को तोड़ने के लिए तृतीय-पक्ष आपूर्तिकर्ता, टिकटमास्टर हमले के लिंक।
• समूह 6: ब्रिटिश एयरवेज और न्यूएग के हमलों सहित अत्यंत उच्च मूल्य वाली वेबसाइटों और सेवाओं का चयनात्मक लक्ष्यीकरण।

जैसा कि आप देख सकते हैं, समूह छायादार हैं और विभिन्न तकनीकों का उपयोग करते हैं। इसके अलावा, Magecart समूह एक प्रभावी क्रेडेंशियल चोरी उत्पाद बनाने के लिए प्रतिस्पर्धा कर रहे हैं। लक्ष्य अलग-अलग हैं, क्योंकि कुछ समूह विशेष रूप से उच्च-मूल्य रिटर्न के लिए लक्ष्य रखते हैं। लेकिन अधिकांश भाग के लिए, वे एक ही पूल में तैर रहे हैं। (ये छह वहाँ से बाहर Magecart समूह नहीं हैं)

उन्नत समूह ४

रिस्कआईक्यू शोध पत्र समूह 4 की पहचान "उन्नत" के रूप में करता है। फॉर्मजैकिंग के संदर्भ में इसका क्या मतलब है?

समूह 4 वेबसाइट घुसपैठ करने का प्रयास करता है। नेटवर्क व्यवस्थापक या सुरक्षा शोधकर्ता को अतिरिक्त अनपेक्षित वेब ट्रैफ़िक बनाने के बजाय, समूह 4 "प्राकृतिक" ट्रैफ़िक उत्पन्न करने का प्रयास करता है। यह डोमेन को "विज्ञापन प्रदाताओं, एनालिटिक्स प्रदाताओं, पीड़ितों के डोमेन और कुछ और" की नकल करके पंजीकृत करता है जो उन्हें सादे दृष्टि में छिपाने में मदद करता है।

इसके अलावा, समूह 4 नियमित रूप से अपने स्किमर की उपस्थिति को बदल देता है, इसके URL कैसे दिखाई देते हैं, डेटा एक्सफ़िल्टरेशन सर्वर, और बहुत कुछ। अभी और है।

समूह 4 फॉर्मिंग स्किमर पहले चेकआउट URL को मान्य करता है, जिस पर वह कार्य कर रहा है। फिर, अन्य सभी समूहों के विपरीत, समूह 4 स्किमर भुगतान फॉर्म को अपने स्वयं के साथ बदल देता है, स्किमिंग फॉर्म को सीधे ग्राहक को परोसता है (पढ़ें: पीड़ित)। फ़ॉर्म को प्रतिस्थापित करना "डेटा को बाहर निकालने के लिए मानकीकृत करता है," पुन: उपयोग या बेचना आसान बनाता है।

रिस्कआईक्यू का निष्कर्ष है कि “परिष्कृत बुनियादी ढांचे के साथ संयुक्त इन उन्नत तरीकों से बैंकिंग मैलवेयर पारिस्थितिकी तंत्र में एक संभावित इतिहास का संकेत मिलता है।.. लेकिन उन्होंने अपने एमओ [मोडस ऑपरेंडी] को कार्ड स्किमिंग की ओर स्थानांतरित कर दिया क्योंकि यह बैंकिंग धोखाधड़ी की तुलना में बहुत आसान है। "

फॉर्मैकैकिंग समूह पैसे कैसे कमाते हैं?

ज्यादातर समय, ए चोरी की साख ऑनलाइन बेची जाती है यहां बताया गया है कि डार्क वेब पर आपकी पहचान कितनी महत्वपूर्ण हो सकती हैअपने आप को एक वस्तु के रूप में सोचने के लिए असुविधाजनक है, लेकिन आपके सभी व्यक्तिगत विवरण, नाम और पते से बैंक खाते के विवरण तक, ऑनलाइन अपराधियों के लिए कुछ लायक हैं। आप किस लायक हैं? अधिक पढ़ें . चोरी के क्रेडिट कार्ड और अन्य बैंकिंग जानकारी की लंबी लिस्टिंग के साथ कई अंतरराष्ट्रीय और रूसी-भाषा कार्डिंग फ़ोरम हैं। वे उस अवैध, बीजपूर्ण प्रकार की साइट नहीं हैं जिसकी आप कल्पना कर सकते हैं।

सबसे लोकप्रिय कार्डिंग साइटों में से कुछ खुद को एक पेशेवर संगठन के रूप में प्रस्तुत करते हैं - परिपूर्ण अंग्रेजी, सही व्याकरण, ग्राहक सेवाएं; सब कुछ आप एक वैध ई-कॉमर्स साइट से उम्मीद करते हैं।

Magecart समूह अन्य-साइबर अपराधियों के लिए अपने तैयार किए गए पैकेजों को दोबारा तैयार कर रहे हैं। फ्लैशपॉइंट के विश्लेषकों को रूसी हैकिंग फोरम पर स्किमर किट को अनुकूलित करने के लिए विज्ञापन मिला। जटिलता के आधार पर किट की कीमत 250 डॉलर से 5,000 डॉलर के बीच होती है, जिसमें विक्रेताओं को अद्वितीय मूल्य निर्धारण मॉडल प्रदर्शित होते हैं।

उदाहरण के लिए, एक वेंडर हाई-प्रोफाइल फॉर्मैकैकिंग हमलों को देखने वाले पेशेवर टूल के बजट संस्करण पेश कर रहा था।

फॉर्मैकैकिंग समूह समझौता किए गए वेबसाइटों तक भी पहुंच प्रदान करते हैं, जिनकी कीमत वेबसाइट की रैंकिंग, होस्टिंग और अन्य कारकों के आधार पर $ 0.50 तक कम है। समान फ्लैशपॉइंट विश्लेषकों ने एक ही हैकिंग फोरम पर बिक्री पर लगभग 3,000 नष्ट वेबसाइटों की खोज की।

इसके अलावा, एक ही मंच पर "एक दर्जन से अधिक विक्रेता और सैकड़ों खरीदार" थे।

आप एक हमले को कैसे रोक सकते हैं?

Magecart फॉर्मजैकिंग स्किमर्स ग्राहक भुगतान रूपों का फायदा उठाने के लिए जावास्क्रिप्ट का उपयोग करते हैं। ब्राउज़र-आधारित स्क्रिप्ट अवरोधक का उपयोग करना आमतौर पर आपके डेटा को चोरी करने वाले हमले को रोकने के लिए पर्याप्त होता है।

• क्रोम उपयोगकर्ताओं को बाहर की जाँच करनी चाहिए ScriptSafe
• फ़ायरफ़ॉक्स उपयोगकर्ता उपयोग कर सकते हैं NoScript
• ओपेरा उपयोगकर्ता उपयोग कर सकते हैं ScriptSafe
• सफारी उपयोगकर्ताओं को बाहर की जाँच करनी चाहिए JSBlocker

एक बार जब आप अपने ब्राउज़र में स्क्रिप्ट ब्लॉकिंग एक्सटेंशन जोड़ते हैं, तो आपको हमलों से बचाव के लिए काफी अधिक सुरक्षा मिलेगी। हालांकि यह सही नहीं है.

रिस्कआईक्यू रिपोर्ट उन छोटी साइटों से बचने का सुझाव देती है जिनमें प्रमुख साइट के समान सुरक्षा स्तर नहीं होते हैं। ब्रिटिश एयरवेज, न्यूएग, और टिकटमास्टर पर हमलों का सुझाव है कि सलाह पूरी तरह से ध्वनि नहीं है। हालांकि यह छूट नहीं है। एक माँ और पॉप ई-कॉमर्स साइट पर एक मेजीकार्ट फॉर्मजैकिंग स्क्रिप्ट की मेजबानी करने की अधिक संभावना है।

एक और शमन है मालवेयरबाइट्स प्रीमियम। Malwarebytes Premium रियल-टाइम सिस्टम स्कैनिंग और इन-ब्राउज़र सुरक्षा प्रदान करता है। प्रीमियम संस्करण ठीक इसी तरह के हमले से बचाता है। उन्नयन के बारे में अनिश्चित? यहाँ हैं मालवेयरबाइट्स प्रीमियम में अपग्रेड करने के पांच बेहतरीन कारण मालवेयरबाइट्स प्रीमियम में अपग्रेड करने के लिए 5 कारण: हाँ, यह इसके लायक हैजबकि मालवेयरबाइट्स का मुफ्त संस्करण बहुत बढ़िया है, प्रीमियम संस्करण में उपयोगी और सार्थक सुविधाओं का एक समूह है। अधिक पढ़ें !