नोब वेबसाइट हैकर्स कैसे लगातार खतरा बन सकते हैं

विश्वविद्यालय के दो शोधकर्ताओं ने इस सप्ताह एक रिपोर्ट में दावा किया है कि ओपन सोर्स इंटेलिजेंस का उपयोग करके दुर्भावनापूर्ण हैकर्स की शुरुआती गतिविधियों पर नज़र रखने से उनके भविष्य में लगातार खतरा बनने की संभावना के बारे में पर्याप्त सुराग मिल सकते हैं।

उन्होंने कहा कि ज्ञान शुरुआती हस्तक्षेप के प्रयासों को मार्गदर्शन करने में मदद कर सकता है ताकि भाग रहे हैकर्स को उनके आपराधिक प्रक्षेपवक्र से दूर किया जा सके।

क्रिश्चियन हॉवेल, दक्षिण फ्लोरिडा विश्वविद्यालय में अपराध विज्ञान विभाग में सहायक प्रोफेसर, और जॉर्जिया स्टेट यूनिवर्सिटी के आपराधिक न्याय और अपराध विज्ञान विभाग के प्रोफेसर डेविड मैमोन ने हाल ही में एक वर्ष की अवधि के लिए 241 नए हैकरों को ट्रैक किया है जो वेबसाइट विरूपण में लगे हुए हैं।

नवोदित हैकर्स के लिए प्रारंभिक हस्तक्षेप

हॉवेल और मैमोन ने हैकर्स को नए के रूप में पहचाना उनके अध्ययन के लिए लोगों द्वारा जोन-एच पर पोस्ट की गई जानकारी के आधार पर, एक ऐसा प्लेटफॉर्म जिसका उपयोग दुर्भावनापूर्ण अभिनेता व्यापक रूप से रिपोर्ट करने के लिए करते हैं वेबसाइट विकृति. हैकर्स मूल रूप से अपने हमले के सबूत अपलोड करते हैं, जिसमें उनका मोनिकर, विरूपित वेबसाइट का डोमेन नाम, और विरूपित सामग्री की छवि जोन-एच में शामिल है। एक बार वहां के व्यवस्थापक सामग्री को सत्यापित कर लेते हैं, तो वे जानकारी को संग्रह में पोस्ट कर देते हैं, जहां यह सार्वजनिक रूप से देखा जा सकता है। ज़ोन-एच वर्तमान में 15 मिलियन से अधिक हमलों का रिकॉर्ड रखता है, जिसके परिणामस्वरूप वर्षों से वेबसाइट खराब हो गई है।

दो शोधकर्ताओं ने जोन-एच पर अपनी पहली खुलासा वेबसाइट विकृति से 52 सप्ताह की अवधि के लिए प्रत्येक हैकर्स को ट्रैक किया। क्योंकि कई हमलावर अपनी प्रतिष्ठा और स्थिति स्थापित करने के लिए सभी प्लेटफार्मों पर एक ही ऑनलाइन उपनाम का उपयोग करते हैं, शोधकर्ता उन्हें फेसबुक, ट्विटर, टेलीग्राम और यूट्यूब जैसे सोशल मीडिया चैनलों सहित कई वातावरणों में ट्रैक करने में सक्षम थे।

"अपने करियर के पहले कुछ महीनों में एक हैकर के व्यवहार के आधार पर, आप अनुमान लगा सकते हैं कि वे अपने करियर में आगे कहां जा रहे हैं," मैमोन कहते हैं। उन्होंने कहा, "हम निश्चित रूप से इन अभिनेताओं को साइबर अपराध के जीवन से दूर कर सकते हैं," उन्होंने कहा।

मैमोन की ओर इशारा करता है पिछले अनुसंधान वह हॉवेल और एक अन्य शोधकर्ता के साथ इसका हिस्सा था, जिसने दिखाया कि शुरुआती हस्तक्षेप से उभरते हुए आपराधिक व्यवहार पर प्रभाव पड़ सकता है। अध्ययन में, शोधकर्ताओं ने - खुद को हैकर होने का दावा करते हुए - कथित तौर पर हैकर्स के एक चयनित समूह को सीधे संदेश भेजे कानून प्रवर्तन के प्रयास विरूपण गतिविधि में शामिल लोगों को लक्षित करना। वे कहते हैं कि संदेशों ने उन्हें प्राप्त करने वालों में से कई को अपनी विकृति गतिविधि को कम करने के लिए प्रेरित किया, जाहिरा तौर पर कानून प्रवर्तन के बारे में चिंता से बाहर उन्हें ट्रैक करने के बारे में, वे कहते हैं।

चार अलग-अलग प्रक्षेपवक्र

उन्होंने एक साल की अवधि के दौरान प्रत्येक हैकर द्वारा किए गए हमलों की कुल संख्या के बारे में जानकारी एकत्र की, उनकी वेबसाइट की विकृतियों की सामग्री का विश्लेषण किया, और सोशल मीडिया और भूमिगत साइटों और मंचों से हैकर्स के बारे में ओपन सोर्स इंटेलिजेंस इकट्ठा किया।

डेटा से पता चला है कि 241 हैकर्स ने अपने दुर्भावनापूर्ण हैकिंग करियर के पहले वर्ष में कुल 39,428 वेबसाइटों को ख़राब कर दिया। उनके व्यवहार के विश्लेषण से पता चला है कि नए हैकर्स चार में से एक ट्रैजेक्टोरी का अनुसरण करते हैं: कम खतरा, प्राकृतिक निराशा, तेजी से विपुल, और लगातार।

नए हैकर्स की बहुलता (28.8%) निम्न-खतरे की श्रेणी में आ गई, जिसका मूल रूप से मतलब था कि वे बहुत कम विकृतियों में लगे हुए थे और वर्ष के दौरान अपने हमले की आवृत्ति में वृद्धि नहीं की। कुछ 23.9% स्वाभाविक रूप से इच्छुक थे, जिसका अर्थ है कि उन्होंने अपने करियर को पर्याप्त वेग के साथ शुरू किया था, लेकिन फिर जल्दी से रुचि खोते हुए दिखाई दिए। शोधकर्ताओं ने अनुमान लगाया कि इस श्रेणी के हैकरों में राजनीतिक रूप से प्रेरित हैक्टिविस्ट शामिल हैं, जो संभवतः दृष्टि खो देते हैं या अपने कारण से ऊब जाते हैं।

अधिक परेशानी वाली श्रेणियों में हैकर्स 25.8% थे जो वर्ष के दौरान हमलों की बढ़ती संख्या में शामिल थे और 21.5% स्थायी श्रेणी में थे जिन्होंने पर्याप्त संख्या में हमलों के साथ शुरुआत की और वर्ष के दौरान उस स्तर को बनाए रखा।

"तेजी से विपुल हैकर अधिक हमलों में संलग्न होते हैं क्योंकि वे अपने करियर में आगे बढ़ते हैं, जबकि लगातार खतरे बड़ी संख्या में हमलों में संलग्न होते हैं। दोनों सिस्टम प्रशासकों के लिए समस्याग्रस्त हैं," हॉवेल कहते हैं। उन्होंने नोट किया कि यह निश्चित रूप से कहना मुश्किल है कि अध्ययन में कितने प्रतिशत हैकर्स वेबसाइट विरूपण के अलावा साइबर अपराध के अन्य रूपों में लगे हुए हैं। “लेकिन मुझे डार्क वेब पर कई बिक्री वाली हैकिंग सेवाएं मिलीं। मुझे संदेह है कि अधिकांश - यदि सभी नहीं - हैकिंग के अन्य रूपों में संलग्न हैं।

गप्पी संकेत

दो शोधकर्ताओं ने पाया कि हैकर्स, जिनकी सोशल मीडिया प्लेटफॉर्म पर उच्च स्तर की व्यस्तता थी और जिन्होंने कई अभिलेखागारों को अपनी वेबसाइट की खराबी की सूचना दी थी, वे भी अधिक लगातार और विपुल अभिनेता थे। वे अपने उपनामों का खुलासा करने और उन साइटों पर उनसे संपर्क करने के तरीकों का भी खुलासा करते थे जिन्हें उन्होंने विरूपित किया था। हॉवेल और मैमोन ने इन अभिनेताओं द्वारा अपने ब्रांड को स्थापित करने के प्रयासों के व्यवहार को चाक-चौबंद कर दिया, क्योंकि वे साइबर अपराध में एक दीर्घकालिक कैरियर के लिए तैयार थे। 

अक्सर, इन अभिनेताओं ने यह भी संकेत दिया कि वे व्यापक टीमों का हिस्सा थे या एक व्यापक समूह का हिस्सा बन गए थे। हॉवेल कहते हैं, "नए हैकर आमतौर पर मौजूदा टीमों द्वारा अधिक परिष्कृत सदस्यों के साथ भर्ती किए जाते हैं।"

हॉवेल कहते हैं, अध्ययन से पता चला है कि सार्वजनिक रूप से उपलब्ध स्रोतों से साइबर इंटेलिजेंस खतरों और उभरते खतरे वाले अभिनेताओं दोनों की भविष्यवाणी करने में उपयोगी है। उन्होंने कहा कि ध्यान अब एआई एल्गोरिदम विकसित करने पर है जो आगे जाकर इन पूर्वानुमानों को बेहतर बनाने में मदद कर सकता है।

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोब्लॉकचैन। Web3 मेटावर्स इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• स्रोत: https://www.darkreading.com/attacks-breaches/noob-hackers-become-persistent-threats