گوگل نے نیٹ سیئر کو بدنیتی پر مبنی طور پر نشان زد کیا ، نائٹ ، ہفپو پر انتباہی حملہ کردیا

اگر آپ کل لاس اینجلس ٹائمز ، نیو یارک ٹائمز ، واشنگٹن پوسٹ ، یا ہفنگٹن پوسٹ کو کروم کا استعمال کرتے ہوئے پڑھ رہے تھے تو آپ نے بلاک شدہ سائٹ کا پیغام دیکھا ہو گا جس سے آگاہ کیا جائے گا کہ سائٹ میں مال ویئر ہوسکتا ہے۔

پیر کے روز ، کچھ کروم صارفین نے ان سائٹس (اور دیگر) کو پڑھنے والے لوگوں کو غلطی کا پیغام دیکھنے کی اطلاع دی جس میں انہیں بتایا گیا کہ گوگل نے درخواست کردہ صفحے پر نیٹ سیئر ، جو ایک "مشہور مالویئر تقسیم کار" ہے سے پتہ چلا ہے۔ اگر یہ الجھاؤ لگتا ہے تو ، صرف یاد رکھیں کہ زیادہ تر ویب سائٹیں باقاعدگی سے دوسری سائٹوں سے مشمولات کھینچتی ہیں ، جیسے آن لائن تیسری پارٹی کے اشتہاری نیٹ ورکس اور ویجٹ سے۔

نیٹ سیئر ایک آن لائن ایڈورٹائزنگ پلیٹ فارم ہے۔

براؤزر کی انتباہ میں کہا گیا ہے کہ ، "گوگل کروم نے www.nyائم.com پر اس صفحے تک رسائی کو مسدود کردیا ہے۔ اس میں کہا گیا ہے کہ ، "ویب سائٹ میں ایک مشہور میلویئر ڈسٹری بیوٹر ، سینٹ ڈاٹ سیئر ڈاٹ کام کا مواد داخل کیا گیا ہے۔" سائٹ کا دورہ کرنا "بہت امکان" سے کمپیوٹر کو مالویئر سے متاثر کرے گا۔

پیر کی صبح ، نیٹ سیئر کی کارپوریٹ سائٹ مالویئر سے متاثر تھی۔ گوگل کے اسکینرز پورے سائٹ پر آئے اور اس کو خراب سائٹوں کی فہرست میں ڈومین شامل کیا۔ کروم اس فہرست کا استعمال صارفین کو خطرناک سائٹوں پر جانے سے روکنے کے لئے کرتا ہے۔

زیادہ تر سائٹوں کے ل that ، یہ کہانی کا اختتام ہوتا ، سوائے اس کے کہ نیٹ سیئر کے اشتہاری نیٹ ورک نے وہی ڈومین نام استعمال کیا۔ اس کے نتیجے میں ، ہر ایک سائٹ جس نے اپنی سائٹ پر نیٹ سیئر کے اشتہار پلیٹ فارم کو کہیں بھی استعمال کیا ، نے کروم کے بدنیتی پر مبنی ڈومین انتباہ کو متحرک کردیا۔ بطور بدنما کروم پر۔ تاہم ، نیٹ پلیئر کے ترجمان نے بتایا کہ اشتہار پلیٹ فارم کبھی بھی انفکشن نہیں ہوا تھا اور نہ ہی صارفین کو انفیکشن کا خطرہ تھا۔

نیٹ سیئر کی ٹیم نے اس نیٹ ورک کے بنیادی ڈھانچے سے انفیکشن کو صاف کیا اور گوگل کے ساتھ مل کر میلویئر سے متاثرہ سائٹوں کی فہرست سے ڈومین نکالنے کے لئے کام کیا۔

بلیک لسٹنگ میں دشواری

صارفین کو بدنیتی پر مبنی سائٹوں سے بچانے کیلئے متعدد بڑے براؤزروں میں کسی نہ کسی طرح کا ڈومین بلیک لسٹ ہوتا ہے۔ کروم محفوظ براؤزنگ ، انٹرنیٹ ایکسپلورر کے پاس اسمارٹ اسکرین ، اور فائر فاکس میں فشنگ اور مالویئر پروٹیکشن ہے۔ تاہم ، یہ واقعہ اس بات کی ایک مثال ہے کہ بلیک لسٹ ہمیشہ کام نہیں کرتی۔

"ڈومین بلیک لسٹنگ استعمال کرنے والے آلے کی بہت خام ہوسکتی ہے ، جس کے نتیجے میں ایک خلل پیدا ہوا جہاں حقیقی خطرہ موجود نہیں تھا ،" جارج ٹوبن ، ٹرسٹیر کے سیکیورٹی کے حکمت عملی ، سیکیورٹی واچ کو بتایا۔

ٹوبن نے کہا کہ کسی ڈومین بلاک کے بجائے ، استحصال سے بچاؤ کی ٹکنالوجی پر توجہ دی جانی چاہئے کیونکہ اس کا پتہ لگانے سے "ماخذ کی پرواہ کیے بغیر اس استحصال کو انجام دیا جاسکتا ہے۔

نقصان دہ افراد کے ہدف کے استعمال کنندہ

غلط تشہیر ، یا "خرابی" ، عام طور پر کسی آن لائن (خرابی) کے اندر استحصال کرنے کے عمل سے مراد ہے۔ جب صارف اشتہار پر ماؤس کرتا ہے ، یا اس پر کلکس کرتا ہے تو ، استحصال شروع ہوتا ہے اور صارف کو متاثر کرتا ہے۔ جائز سائٹ کو ہیک کرنے کی ضرورت نہیں ہے ، کیونکہ تمام حملہ آور کو کرنا پڑتا ہے کہ وہ اشتہاری نیٹ ورک کو بوبی پھنسے ہوئے اشتہار کو قبول کرنے پر راضی کرے۔ گردش میں شامل اشتہار کی مدد سے ، ہزاروں سائٹیں جو نیٹ ورک استعمال کرتی ہیں وہ حملے کے لئے گاڑیاں بن جاتی ہیں۔

ٹوبن نے کہا ، "اگر اشتہار پیش کرنے والی خدمت میں بدنیتی پر مبنی اشتہار کا پتہ نہ چل سکا تو ، وہ استحصال اور میلویئر تقسیم کی اسکیم میں ناپسندیدہ ساتھی ہوں گے۔"

سسکو کے ایک حالیہ حفاظتی سروے کے مطابق ، صارفین یہ اشتہارات سے مالویئر سے بالغ ہونے کی نسبت 182 گنا زیادہ پسند کرتے ہیں ، یہ مسئلہ سنگین نوعیت کا ہے۔ کچھ معاملات میں ، صارف کو اشتہار کے ساتھ بات چیت کرنے کی بھی ضرورت نہیں ہوتی ہے ، کیونکہ میلویئر اشتہار کو لوڈ کرتے ہی ڈرائیو بائی ڈاون لوڈ حملہ شروع کردے گا۔

سسکو کے ایک سینئر سیکیورٹی محقق مریم لینڈسمین نے سیکیورٹی واچ کو بتایا کہ صارفین انفیکشن کا شکار ہو رہے ہیں حالانکہ اس نے "کچھ غلط نہیں کیا"۔

یہ بدنیتی پر مبنی اشتہارات صارف کے کمپیوٹر پر بغیر کسی پیچ سافٹ ویئر کا کثرت سے فائدہ اٹھا رہے ہیں۔ ان اشتہاروں کے لئے حملے کی سطح کو کم سے کم کرنے کے ل the آپریٹنگ سسٹم ، براؤزر ، پلگ انز اور دیگر ٹیکنالوجیز کی تازہ ترین معلومات پر رہیں۔

فہمیدہ سے مزید معلومات کے لئے ، ٹویٹرzdFYRashid پر اس کی پیروی کریں۔