फोर्ब्स ने पाठकों को विज्ञापन ब्लॉकर्स को सुव्यवस्थित किया, और फिर मैलवेयर का विज्ञापन किया

पिछले कुछ हफ्तों से, प्रसिद्ध फोर्ब्स डॉट कॉम पोर्टल ने पाठकों को अपनी सामग्री के साथ खुद को परिचित करने से रोका है यदि उपयोगकर्ता की तरफ से एक विज्ञापन अवरोधक सक्षम है। इसलिए, यदि AdBlock या uBlock वाले पाठक ने Forbes.com का दौरा किया, तो उसे अवरोधक को हटाने के लिए कहा गया। अन्यथा, पोर्टल की सामग्री से परिचित होना संभव नहीं था। एक और अवसर मिलना मुश्किल है, क्योंकि Google स्वयं पोर्टल डेटा को सही ढंग से कैश नहीं करता है।

लेकिन समस्या विज्ञापन या ब्लॉकर्स में नहीं है। जैसा कि यह पता चला, उपयोगकर्ता द्वारा विज्ञापन अवरोधक को अक्षम करने के बाद, उसे तुरंत एक नियमित कार्यक्रम की आड़ में मैलवेयर की पेशकश की गई थी। यह जानकारी सुरक्षा विशेषज्ञ ब्रायन बेसकिन द्वारा खोजी गई थी, जिन्होंने इसी तरह की घटना का स्क्रीनशॉट लिया था।



Adware मैलवेयर सालों से है, लेकिन फोर्ब्स डॉट कॉम पर चलने वाला सॉफ्टवेयर कुछ असामान्य है। वैसे, साल-दर-साल इस तरह के सॉफ्टवेयर की "प्रजाति विविधता" बढ़ती जा रही है। 2014 से 2015 तक, उपयोगकर्ता पीसी के ऑनलाइन संक्रमण का स्तर तुरंत 325% बढ़ गया। कई तरीके हैं जो हमलावर सफेद और शराबी दिखने के लिए उपयोग करते हैं:

• विज्ञापन की स्वीकृति के कुछ दिनों बाद मैलवेयर डाउनलोड करना;
• हर 10 या 20 उपयोगकर्ताओं के साथ काम करें जो विज्ञापन देखते हैं;
• मैलवेयर श्रृंखला में एसएसएल पुनर्निर्देश का उपयोग करना;
• उपयोगकर्ता डेटा रिकॉर्डिंग।

कुछ ऐसा ही होता है अक्सर। फोर्ब्स खुद इसके लिए दोषी नहीं है, क्योंकि इस पैमाने की कंपनियां अक्सर विज्ञापन नेटवर्क के साथ समझौते में प्रवेश करती हैं, पाठक को विज्ञापन सामग्री का प्रदर्शन प्रदान करती हैं। और विज्ञापन को विज्ञापनदाता द्वारा आवश्यकतानुसार दिखाया गया है। साइबर क्रिमिनल कई ऐसे तरीके अपनाते हैं, जिनसे "मालवेयर" को विज्ञापन नेटवर्क या उस साइट पर एम्बेड किया जा सकता है जो सामग्री प्रदर्शित करती है।

और 2015 में, कई हैक की गई साइटों ने सुरक्षा प्रणाली में सुधार करना शुरू कर दिया, जिससे हमले के स्रोत या प्रभाव को निर्धारित करना बहुत मुश्किल हो गया।



फोर्ब्स के साथ जो हुआ, उसे एक अनोखी घटना नहीं कहा जा सकता। द न्यू यॉर्क टाइम्स, द हफ़िंगटन पोस्ट और अन्य प्रकाशकों में भी इसी तरह की समस्याएं देखी गईं। लेकिन यह फोर्ब्स था, जिसने अपने संसाधनों पर विज्ञापनों को रोकना रद्द करने की कोशिश की, यहां तक ​​कि नागरिकों की सुरक्षा को भी बाधित किया।

वैसे, जो साइटें सीधे विज्ञापन पर निर्भर हैं, वे 60-80% अवरोधक का उपयोग करने पर भी जीवित रह सकती हैं।

अब फोर्ब्स को पहली ऐसी साइट माना जा सकता है जिसने पाठकों को विज्ञापन ब्लॉकिंग को रद्द करने के लिए कहा, जिससे मालवेयर का वितरण शुरू हो गया। सबसे अधिक संभावना है, ऐसी स्थितियों को दोहराया जाएगा, और न केवल फोर्ब्स के साथ, बल्कि अन्य साइटों के साथ भी।

वैसे, आंकड़ों के अनुसार, 1% से कम आमतौर पर एक विज्ञापन अवरोधक को निष्क्रिय करने के अनुरोध पर प्रतिक्रिया करता है।

Source: https://habr.com/ru/post/hi388947/