मिडल किंगडम का हैकर कितना है?

ICover ब्लॉग पेज पर हमारे पाठकों के लिए आपका स्वागत है ! पिछले वर्ष के करीब, एक विश्लेषणात्मक कंपनी, ट्रेंड माइक्रो, ने एक अद्यतन रिपोर्ट प्रकाशित की, जिसका शीर्षक था “इनोवेशन इन द चाइनीज साइबरक्राइम अंडरग्राउंड”। 2014-2015 की अवधि के आंकड़ों के आधार पर यह विस्तृत दस्तावेज, "सेवाओं" की लागत के बारे में बात करता है जो चीनी हैकर्स प्रदान करते हैं और चीनी साइबरक्रिमिनल के वर्तमान रुझान। हम रिपोर्ट के कुछ दिलचस्प पन्ने खोलेंगे और सक्रिय रूप से विकसित बाजार के प्रकाशित डेटा शो के रूप में इस के सबसे "लोकप्रिय" निर्देशों पर संक्षेप में ध्यान देंगे।




ट्रेंड माइक्रो के अनुसार, सबसे अधिक मांग वाली स्पाइवेयर तैनाती ऐप्पल ऐप स्टोर है। यह पता चला है कि दुर्भावनापूर्ण एप्लिकेशन के लिए इस साइट पर आराम से बसना संभव है, और चीनी हैकर्स $ 4000 के लिए एप्लीकेशन स्टोर की सुरक्षा को बायपास करने के लिए तैयार हैं। उसी समय, आप भुगतान किए गए अनुप्रयोगों के टॉप -5 रेटिंग में अपनी स्वयं की बूस्टिंग सेवाओं का उपयोग करके कार्यक्रम प्रकाशित कर सकते हैं। कार्यक्रम को शीर्ष 25 मुफ्त अनुप्रयोगों में प्रकाशित करने की लागत पहले से ही $ 7200 होगी। ट्रेंड माइक्रो विश्लेषकों ने ऐसी सेवाओं की मांग में उल्लेखनीय वृद्धि दर्ज की है और तदनुसार, 2013 के बाद से उनकी कीमतों में वृद्धि हुई है। इसलिए, उदाहरण के लिए, उस समय लाइन में अंतिम सेवा की लागत दो गुना से अधिक सस्ती है और लागत $ 3400 है।

नीचे दी गई तालिका ऐप स्टोर के टॉप्स में आवेदन की वापसी के लिए तुलनात्मक दरों को दर्शाती है।



मोबाइल सेवाओं के बाजार से संबंधित विश्लेषणात्मक आंकड़ों के अलावा, रिपोर्ट में हैकर्स द्वारा स्पैम, हैकिंग ईमेल, ट्रोजन को बनाने, डीडीओएस हमलों की तैयारी और संचालन आदि सहित दुर्भावनापूर्ण गतिविधि के अन्य खंडों को भी प्रभावित किया जाता है। कीमतों की उपलब्धता अप्रिय रूप से आश्चर्यजनक है।

• 80,000 iMessages स्पैम संदेशों को $ 630 के लिए आदेश दिया जा सकता है;
• 50,000 स्पैम मेल की लागत $ 95 है;
• हैकिंग कॉर्पोरेट ईमेल $ 95 खर्च होंगे;
• 100 एमबीपीएस की क्षमता वाले डीडीओएस हमले के लिए आपको प्रति माह केवल $ 79 का भुगतान करना होगा;
• ट्रोजन की रचना, औसतन, $ 315 के लिए ऑर्डर की जाती है;
• एक एन्क्रिप्टेड डोंगल को हैक करने वाली धोखाधड़ी सेवाओं की लागत की रेटिंग में सबसे ऊपर है, $ 12,600 का अनुमान;
• आप $ 500 के लिए डार्कनेट फ़ोरम में से एक पर एक शुरुआती कार्डर कोर्स ऑर्डर और ले सकते हैं।

यहां यह ध्यान दिया जाना चाहिए कि मध्य साम्राज्य से साइबर धोखाधड़ी करने वालों की कई सेवाओं के लिए, ऊपर की सूची में सूचीबद्ध लोगों सहित, इसके विपरीत, कीमतें थोड़ी कम हो गईं। 2013-2015 की तुलना में 2014-2015 में बाजार में आपूर्ति की कीमतों में बदलाव की गतिशीलता सारांश तालिका में परिलक्षित होती है।



साइबर सेवाओं के काले बाजार पर उपरोक्त प्रस्तावों की लोकप्रियता के बावजूद, दुर्भावनापूर्ण PoS टर्मिनलों के निर्माण और बिक्री से संबंधित सेवा नुकसान की डिग्री की ओर ले जाती है। आज मैलवेयर से संक्रमित ऐसे टर्मिनलों के उत्पादन और वितरण का स्तर बड़े पैमाने पर कहा जा सकता है। बिक्री मुख्य रूप से 1688.com, lzise.com और अन्य जैसे विभिन्न B2B संसाधनों पर आयोजित की जाती है। ग्राहक - विभिन्न स्तरों पर व्यवसायियों की सेवा करने वाले संगठन। खरीद को खुदरा विक्रेताओं की एक श्रृंखला के माध्यम से किया जाता है, जो समाधान की अंतिम लागत को थोड़ा बढ़ाता है, लेकिन साइबर अपराधियों को दृष्टि की रेखा से परे रहने की अनुमति देता है।



अधिकांश मामलों में, उद्यमी इस तरह के अधिग्रहण से उन्हें और उनके व्यवसाय के लिए खतरे से अनजान हैं। के रूप में हैकर्स के लिए, PoS टर्मिनल की बिक्री और सक्रियण के क्षण से और धोखाधड़ी के तथ्य का पता चलने तक, वे स्वचालित रूप से एसएमएस संदेशों के प्रारूप में वास्तविक समय में उपयोगकर्ता के कार्ड के बारे में सभी डेटा प्राप्त करते हैं (नीचे आंकड़ा देखें)।




कीबोर्ड ओवरले के रूप में स्थापित होने के लिए तैयार डिवाइस की लागत 2,000 युआन (यूएस $ 312) है। कोड के बारे में जानकारी चिप की मेमोरी में संग्रहीत होती है, जिसे कुछ समय बाद हमलावर द्वारा आगे के डेटा को पढ़ने और संसाधित करने के लिए भौतिक रूप से निकाला जाता है और इसका उपयोग मालिकों के कार्ड से धन निकालने के लिए किया जाता है। इस प्रकार, ट्रेंड माइक्रो द्वारा प्रदान की गई जानकारी के अनुसार, इस तरह से छोटे होटल और रेस्तरां में स्थापित "सुसज्जित" PoS- टर्मिनलों का एक नेटवर्क, केवल 1,100 उपयोगकर्ताओं को 1 अगस्त, 2015 के कार्ड के बारे में व्यक्तिगत जानकारी को जब्त करने और $ 236.507 को उजागर करने की अनुमति देता है ( 1,500,000 से अधिक युआन)। विशेषता सेहैकर्स की गतिविधि अब आकाशीय साम्राज्य के क्षेत्र तक सीमित नहीं है - व्यक्तिगत डेटा और उपयोगकर्ता धन की चोरी मुख्य भूमि चीन से परे वास्तव में, दुनिया भर में की जा सकती है।

एक और सक्रिय रूप से विकसित क्षेत्र एटीएम के लिए पैनल पैनलों का उत्पादन और व्यापार है। संयुक्त एटीएम-स्किमिंग डिवाइस जो एक हमलावर को कार्ड के चुंबकीय पट्टी डेटा को एक साथ कैप्चर करने की अनुमति देते हैं और $ 600 (लगभग 4,000 युआन) के लिए चीन के कैमरा हैकर्स से औसतन, एक पिन कोड रिकॉर्ड करते हैं।





Lzise.com पर खरीदी गई एक एकीकृत चिप के साथ 5,000 युआन ($ 780 यूएस) के लिए एक स्किमर आपको क्रेडिट कार्ड धारक की जानकारी पढ़ने के बाद अनधिकृत खरीदारी करने की अनुमति देगा। एक कीबोर्ड के साथ एक उन्नत स्किमर जो सटीक पिन रीडिंग की संभावना को बढ़ाता है $ 900 का खर्च आएगा।

"मार्चिंग" विकल्प एक एंट्री-लेवल स्किमर है जो आसानी से एक जैकेट की जेब में फिट बैठता है - केवल $ 140। यह ऐसे उपकरण हैं जिनका उपयोग ऑफलाइन स्टोर के कुछ बेईमान विक्रेताओं, रेस्तरां, होटल और अन्य प्रतिष्ठानों के कर्मचारियों द्वारा किया जाता है, जिसमें ग्राहक बिना क्रेडिट कार्ड के भुगतान करते हैं, अस्थायी रूप से उन्हें छोटे सेवा कर्मियों को सौंपते हैं।



हमारे दिनों की प्रवृत्ति इलेक्ट्रॉनिक और मोबाइल भुगतान प्रणालियों की तेजी से बढ़ती लोकप्रियता है। तो आकाशीय बाजार के सापेक्ष, यह उम्मीद है कि आने वाले वर्ष के दौरान इंटरनेट के माध्यम से और मोबाइल उपकरणों के माध्यम से गैर-नकद इलेक्ट्रॉनिक भुगतानों की मात्रा 27% बढ़ जाएगी। और इसी समय, PoS- टर्मिनलों का उपयोग करके भुगतान की पारंपरिक विधि मांग में बनी हुई है। अगर दो साल पहले, PoS का उपयोग करके क्रेडिट कार्ड फंड की चोरी के साथ धोखाधड़ी, जैसा कि कंपनी की रिपोर्ट में कहा गया है, को पृथक मामलों के लिए जिम्मेदार ठहराया जा सकता है, अब स्थिति नाटकीय रूप से बदल गई है। साक्ष्य के रूप में, ट्रेंड माइक्रो ऐसे "हॉट स्पॉट" में से एक का उदाहरण देता है जहां संक्रमित PoS टर्मिनलों का पूरा नेटवर्क काम करता है और, सबसे अधिक संभावना है, चीनी मेट्रो भी काम करना जारी रखती है। तो पिछले साल फरवरी में, प्रकाशन नोट्स,हांग्जो हैकर ने क्रेडिट कार्ड उपयोगकर्ता डेटा चोरी करने और आदेश की राशि लेने का दोषी पाया5,130,000 युआन ($ 800,000 से अधिक) ।

2014-2015 में, अमान्य प्रमाणीकरण प्रमाण पत्र बनाने, फर्जी पत्र भेजने, एक विशेष मास्टर एप्लिकेशन को एकीकृत करने के लिए सेवाएं अभी भी लोकप्रिय रहीं, जो उपयोगकर्ताओं को एक डमी भुगतान पृष्ठ पर पुनर्निर्देशित करती हैं, और कई अन्य चालें मासिक और दैनिक रूप से फिर से भरने वाले हैकर खातों में सैकड़ों हजारों युआन।

धोखाधड़ी के विकल्पों और चीन से पेशेवर हैकर्स की सेवाओं की लागत के बारे में अधिक जानकारी के लिए, गुड लक का स्रोत देखें

, और सावधान रहें!

---

प्रिय पाठकों, हम हमेशा हमारे ब्लॉग के पन्नों पर आपसे मिलने और इंतजार करने के लिए खुश हैं। हम आपके साथ नवीनतम समाचार, समीक्षा लेख और अन्य प्रकाशनों को साझा करने के लिए जारी रखने के लिए तैयार हैं और हमारे साथ बिताए समय को आपके लिए उपयोगी बनाने के लिए अपना सर्वश्रेष्ठ करने का प्रयास करेंगे। और, निश्चित रूप से, हमारे अनुभागों की सदस्यता लेने के लिए मत भूलना ।

हमारे अन्य लेख और घटनाएँ

• स्पोर्ट्स हेडसेट Jabra Sport Pace। जीटी पर टिप्पणी के लिए एक उपहार के रूप में
• खेल परिवार: भूले हुए साथी UP24 के साथ जबड़ा UP3 और UP2
• एसएसडी एम .2 - मानक वास्तविकताएं और उपलब्ध सैंडिस्क एक्स 300 का अवलोकन
• गेमिंग बाह्य उपकरणों कौगर। जीतने के लिए "X" दबाएं
• मध्य साम्राज्य से पांच सस्ती इलेक्ट्रिक स्कूटर

Source: https://habr.com/ru/post/hi387201/