An Analysis of Architectural and Operational Dynamics of Phishkits in the Wild
यह शोध पत्र 2020 और 2023 के बीच एकत्र किए गए 1,300 आधुनिक फिशकिट्स (phishkits) का विश्लेषण करता है ताकि यह प्रकट किया जा सके कि अपनी परिचालन विविधता के बावजूद, उनमें से अधिकांश पूर्वानुमानित, पुन: प्रयोज्य घटकों पर निर्भर करते हैं और उनमें परिष्कृत बचाव तंत्रों का अभाव है, जो यह सुझाव देता है कि इन हमलों का बड़े पैमाने पर पता लगाना संभव है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट एक विशाल, हलचल भरे शहर की तरह है जहाँ हर कोई अपनी मंजिल तक पहुँचने की कोशिश कर रहा है। इस शहर में, कुछ चालाक ठग हैं जो असली बैंकों, सोशल मीडिया केंद्रों या ईमेल कार्यालयों जैसे दिखने वाले नकली स्टोरफ्रंट स्थापित करते हैं। वे लोगों के पास से गुजरने का इंतज़ार करते हैं, इस उम्मीद में कि वे अपना मेल चेक करने या नकदी निकालने के लिए अंदर कदम रखेंगे, और फिर वे उनकी चाबियाँ और रहस्य चुरा लेंगे। यह "फिशिंग" (phishing) की दुनिया है, जो एक डिजिटल घोटाला है जो लंबे समय से चला आ रहा है। लेकिन यहाँ एक मोड़ है: ये ठग आमतौर पर इन नकली दुकानों को ईंट-दर-ईंट शून्य से नहीं बनाते हैं। इसके बजाय, वे पहले से बने "निर्माण किट" (construction kits) खरीदते हैं जिन्हें फिशकिट्स (phishkits) कहा जाता है। इन किट्स को स्कैम के लिए "लेगो सेट" (Lego set) की तरह समझें। आप बॉक्स खरीदते हैं, टुकड़ों को आपस में जोड़ते हैं, और बस—आपके पास एक विश्वसनीय नकली बैंक तैयार है। इन किट्स के साथ विशेष निर्देश आते हैं कि शहर के सुरक्षा गार्डों (जैसे सर्च इंजन और एंटीवायरस सॉफ़्टवेयर) से कैसे छिपा जाए और कैसे चुराए गए डेटा को गुप्त रूप से बुरे लोगों के पास वापस भेजा जाए। इन किट्स के काम करने के तरीके को समझना महत्वपूर्ण है क्योंकि यदि हम जानते हैं कि लेगो सेट कैसे बनाए जाते हैं, तो हम किसी को नुकसान पहुँचाने से पहले उन नकली इमारतों को पहचानने का तरीका ढूंढ सकते हैं।
अब, आइए देखते हैं कि फ्लोरिडा इंटरनेशनल यूनिवर्सिटी की शोधकर्ताओं की एक टीम ने क्या किया। उन्होंने 2020 और 2023 के बीच इंटरनेट पर तैर रहे इन 1,300 "स्कैम लेगो सेट्स" (फिशकिट्स) पर एक विशाल आवर्धक लेंस (magnifying glass) लगाने का निर्णय लिया। वे यह देखना चाहते थे कि बुरे लोग इनका उपयोग कैसे कर रहे हैं, वे छिपने के लिए किन ट्रिक्स का उपयोग कर रहे हैं, और वे डेटा कैसे चुरा रहे हैं।
यहाँ उन्हें क्या मिला, और यह थोड़ा आश्चर्यजनक है: अधिकांश स्कैम किट वास्तव में काफी उबाऊ और अनुमानित (predictable) हैं।
शोधकर्ताओं ने पाया कि हालांकि बुरे लोग चतुर हैं, वे कुशल भी हैं। उन्होंने पाया कि कई किट बिल्कुल एक ही ब्लूप्रिंट का उपयोग करके बनाई गई हैं। यह वैसा ही है जैसे यदि शहर का हर अपराधी एक ही निर्देश पुस्तिका से तीन एक ही प्रकार के निर्देशों का उपयोग करके अपना नकली बैंक बनाने का निर्णय ले। शोधकर्ताओं ने देखा कि इन किटों के "कोर" हिस्से—वे हिस्से जो नकली लॉगिन पेज को असली दिखाते हैं, वे हिस्से जो साइट को सुरक्षा स्कैनरों से छिपाते हैं, और वे हिस्से जो चुराए गए डेटा को दूर भेजते हैं—सैकड़ों अलग-अलग किटों में लगभग एक समान थे। वास्तव में, उन्होंने पाया कि 284 किट (लगारे 21.8%) ने छिपने की कोशिश तक नहीं की! उन्होंने बस अपने दरवाजे पूरी तरह खुले छोड़ दिए, जिससे सुरक्षा प्रणालियों के लिए उन्हें पहचानना बेहद आसान हो गया।
जब बुरे लोगों ने छिपने की कोशिश की, तो उन्होंने बहुत पुराने, प्रसिद्ध ट्रिक्स का उपयोग किया। वे देखते थे कि उनकी नकली साइट पर कौन आ रहा है। यदि आने वाला व्यक्ति एक सुरक्षा गार्ड, एक सर्च इंजन रोबोट, या एक विश्वविद्यालय शोधकर्ता जैसा दिखता था, तो किट कहती थी, "ओह, तुम असली इंसान नहीं हो! जाओ यहाँ से!" और असली घोटाले के बजाय एक नकली "404 एरर" पेज दिखा देती थी। उन्होंने लाखों विशिष्ट पतों को ब्लॉक किया, जिनमें बड़ी तकनीकी कंपनियों, विश्वविद्यालयों और यहाँ तक कि कुछ वीपीएन (VPN) सेवाओं के पते भी शामिल थे। लेकिन यहाँ मुख्य बात यह है कि वे बार-बार ब्लॉक किए गए पतों की उन्हीं पुरानी सूचियों का उपयोग कर रहे थे। यह एक चोर द्वारा हर उस घर के लिए एक ही "प्रवेश निषेध" (Do Not Enter) साइन का उपयोग करने जैसा है जिसे वह लूटने जा रहा है।
शोधकर्ताओं ने पर्दे के पीछे भी झाँका कि चोर अपना लूटा हुआ माल कैसे प्राप्त कर रहे थे। उन्होंने पाया कि जटिल, गुप्त भूमिगत सुरंगों का उपयोग करने के बजाय, अधिकांश बुरे लोग लोकप्रिय, रोज़मर्रा के मैसेजिंग ऐप्स (जैसे टेलीग्राम) का उपयोग करके चुराए गए पासवर्ड और क्रेडिट कार्ड नंबर भेज रहे थे। यह एक चोर द्वारा अपने साथी को नियमित, सार्वजनिक फोन ऐप का उपयोग करके यह टेक्स्ट भेजने जैसा है कि "मुझे चाबियाँ मिल गईं!" टीम ने इन मैसेजिंग बॉट्स के साथ बातचीत भी की ताकि देखा जा सके कि क्या हो रहा है। उन्होंने वास्तविक क्रेडिट कार्ड नंबरों और लॉगिन कोडों वाले हजारों संदेशों को पाया। उन्होंने जिम्मेदारी से क्रेडिट कार्ड कंपनियों को इन लीक्स के बारे में बताया, और कंपनियों ने पीड़ितों की सुरक्षा के लिए सक्रिय कार्डों को रद्द कर दिया।
तो, बड़ी सीख क्या है? यह पेपर सुझाव देता है कि क्योंकि ये स्कैमर इन पहले से बने, कॉपी-पेस्ट किट्स पर इतने निर्भर हैं, उनका व्यवहार अत्यधिक अनुमानित है। वे हर दिन नए, जादुई तरीके से छिपने का आविष्कार नहीं कर रहे हैं; वे बस उन्हीं पुराने ट्रिक्स और उसी पुराने कोड का पुन: उपयोग कर रहे हैं। यह उन लोगों के लिए अच्छी खबर है जो उन्हें रोकने की कोशिश कर रहे हैं। यदि बुरे लोग एक ही लेगो निर्देशों का उपयोग कर रहे हैं, तो रक्षक बेहतर "स्कैम डिटेक्टर" बना सकते हैं जो उन विशिष्ट पैटर्न को पहचान सकें। शोधकर्ता निष्कर्ष निकालते हैं कि हालांकि फिशिंग अभी भी एक बड़ा खतरा है, तथ्य यह है कि इनमें से कई हमले एक ही अनुमानित हिस्सों से बने हैं, जो उन्हें अराजकता के बीच परिचित पैटर्न को पहचानने के लिए पर्याप्त स्मार्ट टूल्स बनाने की स्थिति में पकड़ने में आसान बनाता है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।