हैक किए गए पासवर्ड ख़रीदना और बेचना: यह कैसे काम करता है?

डेटा उल्लंघनों cyberthreat परिदृश्य का एक नियमित हिस्सा हैं वे एक महान सौदे उत्पन्न करते हैं मीडिया का ध्यान, दोनों क्योंकि चोरी की जानकारी की मात्रा अक्सर बड़ी है, और क्योंकि यह बहुत अधिक है डेटा लोग निजी बने रहना पसंद करेंगे। पिछले कुछ वर्षों में उच्च प्रोफ़ाइल के उल्लंघनों के दर्जनों लक्ष्य हैं राष्ट्रीय खुदरा विक्रेताओं, स्वास्थ्य देखभाल प्रदाता और भी संघीय सरकार के डेटाबेस, सामाजिक सुरक्षा नंबर प्राप्त करने, उंगलियों के निशान और यहां तक ​​कि पृष्ठभूमि-जांच के परिणाम यद्यपि उपभोक्ता डेटा को प्रभावित करने वाले उल्लंघनों सामान्य हो गए हैं, लेकिन अन्य संसाधन हैं, जब लक्षित होते हैं, तो प्रमुख सुरक्षा चिंताओं का कारण बनता है। हाल ही में, एक हैकर का दावा है कि वह बेच रहा है 32 लाख ट्विटर उपयोगकर्ता नाम और पासवर्ड एक भूमिगत बाजार पर

लेकिन उल्लंघन के बाद क्या होता है? एक हमलावर एकत्रित जानकारी के साथ क्या करता है? और कौन चाहता है, वैसे भी? मेरे अनुसंधान, और अन्य से विभिन्न अध्ययन कंप्यूटर और सामाजिक वैज्ञानिकों, यह दर्शाता है कि चोरी की गई जानकारी आमतौर पर भूमिगत बाजारों में ऑनलाइन दूसरों के लिए हैकर्स द्वारा बेची जाती है सेलर्स आमतौर पर वांछनीय जानकारी एकत्र करने के लिए अपनी तकनीकी कौशल का उपयोग करते हैं, या हैकर्स की तरफ से काम करते हैं क्योंकि सामने वाले व्यक्ति जानकारी प्रदान करते हैं। खरीदार अपनी अधिकतम वित्तीय लाभ के लिए चोरी की जानकारी का उपयोग करना चाहते हैं, जिसमें चोरी किए गए क्रेडिट कार्ड नंबर के साथ माल खरीदना या नकदी प्राप्त करने के लिए धन हस्तांतरण में शामिल होना शामिल है। सोशल मीडिया अकाउंट डेटा के मामले में, खरीदार लोगों के इंटरनेट खातों को फिरौती के लिए रख सकते हैं, डेटा का इस्तेमाल पीड़ितों पर अधिक लक्षित हमलों को तैयार कर सकते हैं या नकली अनुयायियों कि पैड वैध खातों 'प्रतिष्ठा.

ऑनलाइन काले बाजार की गुप्त प्रकृति के कारण चोरी की जानकारी की पूर्ण बिक्री की कुल संख्या मात्रा निर्धारित करना कठिन है। अधिकांश विक्रेताओं वेब फ़ोरम में अपने डेटा और सेवाओं का विज्ञापन करते हैं जो अमेज़ॅन जैसे किसी भी अन्य ऑनलाइन रिटेलर की तरह कार्य करते हैं, जहां खरीदार और विक्रेता एक-दूसरे की दर और उनके उत्पादों की गुणवत्ता - व्यक्तिगत जानकारी - बेची जा रही हैं हाल ही में, मेरे सहयोगियों और मैं डेटा खरीदारों और विक्रेताओं की आय का अनुमान लगाया विक्रय पूरा होने के बाद ऑनलाइन प्रतिक्रिया का उपयोग कर। हमने क्रेडिट और डेबिट कार्ड की जानकारी से जुड़े लेनदेन पर प्रतिक्रिया की जांच की, जिनमें से कुछ में एक भौतिक कार्ड के पीछे तीन अंकों के कार्ड सत्यापन मूल्य भी शामिल है।

हमने पाया कि 320 लेनदेन में डेटा विक्रेताओं ने यूएस $ 1 लाख और $ 2 लाख के बीच अर्जित किया हो सकता है। इसी प्रकार, इन लेन-देन के 141 में खरीदार ने खरीदी गई जानकारी के उपयोग के जरिए अनुमानित $ 1.7 लाख और $ 3.4 लाख कमाए। इन बड़े पैमाने पर मुनाफे की संभावना एक महत्वपूर्ण कारण है कि इन आंकड़ों का उल्लंघन जारी है। व्यक्तिगत जानकारी की एक स्पष्ट मांग है जो कि साइबर अपराध की सुविधा के लिए इस्तेमाल की जा सकती है, और स्रोतों की एक मजबूत आपूर्ति है।

बाजार तक पहुंचने

गुप्त डेटा बाजार हैं, यह पता चला है, ईबे और अमेज़ॅन जैसे कानूनी ऑनलाइन बाजारों के समान, और वैध रीटेल कंपनियों द्वारा संचालित शॉपिंग साइटें। वे मार्केटों को विज्ञापित या आम जनता, ऑपरेटरों की तकनीकी प्रवीणता, और भुगतानों को भेजे और प्राप्त किए गए तरीके से छिपाने के तरीकों से भिन्न होते हैं।

इन बाजारों में से ज्यादातर तथाकथित "खुले" वेब पर कार्य करते हैं, जैसे कि अधिकांश वेबसाइटों जैसे सुलभ साइटों पर, क्रोम या फ़ायरफ़ॉक्स जैसे पारंपरिक वेब ब्राउज़र सॉफ्टवेयर के साथ। वे बेचना क्रेडिट और डेबिट कार्ड अकाउंट नंबर बेचते हैं, साथ ही साथ डेटा के अन्य रूप भी शामिल हैं चिकित्सा सूचना.

एक छोटी लेकिन उभरती हुई बाजारों में इंटरनेट के दूसरे हिस्से पर "अंधेरे वेब" कहा जाता है। ये साइटें केवल विशिष्ट एन्क्रिप्शन सॉफ़्टवेयर और ब्राउज़र प्रोटोकॉल का उपयोग करके ही उपलब्ध हैं, जो इन साइटों में भाग लेने वाले उपयोगकर्ताओं के स्थान को छिपाते हैं, जैसे कि मुफ़्त टूर सेवा। यह स्पष्ट नहीं है कि इन अंधेरे बाजारों में से कितने मौजूद हैं, हालांकि यह संभव है टार-आधारित सेवाओं को दूसरे के रूप में और अधिक सामान्य हो जाएगा भूमिगत बाजार इस मंच का उपयोग करते हैं.

खरीदारों और विक्रेताओं को कनेक्ट करना

डेटा विक्रेताओं के बारे में जानकारी के बारे में जानकारी के लिए कि उनके पास किस प्रकार के डेटा हैं, उनमें से कितना, मूल्य निर्धारण, संभावित खरीदार के संपर्क के लिए सबसे अच्छा तरीका है और भुगतान की उनकी पसंदीदा विधि सेलर्स, वेब मनी, यांडेक्स और बिटकॉइन सहित विभिन्न इलेक्ट्रॉनिक तंत्रों के माध्यम से ऑनलाइन भुगतान स्वीकार करते हैं। कुछ विक्रेताओं को भी वेस्टर्न यूनियन और मनीग्राम के माध्यम से असली दुनिया का भुगतान स्वीकार करते हैं, लेकिन वे अंतरराष्ट्रीय स्तर पर कठिन मुद्रा हस्तांतरण और प्राप्त करने के लिए मध्यस्थों का उपयोग करने की लागतों को कवर करने के लिए अक्सर अतिरिक्त शुल्क लेते हैं।


 ईमेल से नवीनतम प्राप्त करें

साप्ताहिक पत्रिका दैनिक प्रेरणा

डेटा के लिए अधिकांश वार्ताएं ऑनलाइन चैट या विक्रेता द्वारा निर्दिष्ट ईमेल खाते के माध्यम से होती हैं। खरीदार और विक्रेता एक सौदा पर सहमत होने के बाद, खरीदार विक्रेता को सामने लाता है और फिर उत्पाद की डिलीवरी का इंतजार करना चाहिए। बेचे जाने वाले डेटा को रिलीज करने के लिए विक्रेता के लिए कुछ घंटों तक कुछ दिनों तक लग जाता है

लेनदेन की समीक्षा करना

यदि कोई खरीदार एक सौदा करता है लेकिन विक्रेता कभी भी डेटा भेजता नहीं है, या जो आने वाला है जिसमें निष्क्रिय या गलत जानकारी शामिल है, तो खरीदार अनुबंध के उल्लंघन के लिए मुकदमा नहीं करेगा या एफबीआई को शिकायत करने के लिए कहता है कि वह फट गया है। लेन-देन की अवैध प्रकृति विवाद समाधान के पारंपरिक तरीकों का उपयोग करने के लिए काफी हद तक खरीदार को प्रदान करती है।

इस शक्ति को दोबारा बनाने के लिए, सामाजिक शक्तियां खेलने में आती हैं, खरीदारों और विक्रेताओं दोनों के लिए पुरस्कारों को अधिकतम करना और नुकसान के जोखिम को कम करना। जैसा कि ईबे से लिफ़्ट, कई भूमिगत बाजारों में खरीदारों और विक्रेताओं की व्यवस्थाओं के रूप में, बातचीत के सौदे के लिए एक-दूसरे के अनुपालन की सार्वजनिक रूप से समीक्षा कर सकती है। पार्टियां गुमनाम रूप से संचालित करती हैं, लेकिन उन उपयोगकर्ता नाम हैं जो लेन-देन से लेन-देन के साथ ही रहती हैं, समय के साथ बाज़ार में उनकी प्रतिष्ठा का निर्माण करते हैं। खरीदारी और बिक्री के अनुभवों के बारे में समीक्षाएँ और प्रतिक्रिया पोस्ट करना, विश्वास को बढ़ावा देता है और बाजार को अधिक पारदर्शी बनाता है। फीडबैक सभी उपयोगकर्ताओं को दिखाता है जो सामुदायिक मानदंडों के अनुसार चलते हैं, जिनका व्यवहार चिंताजनक है और नए उपयोगकर्ताओं को अभी तक सभी नियमों को नहीं पता हो सकता है।

समीक्षा करने और समीक्षा करने की यह क्षमता बाजार की व्यवधान के लिए एक दिलचस्प अवसर प्रस्तुत करता है। यदि बाजार के भीतर सभी विक्रेताओं को नकारात्मक और सकारात्मक प्रतिक्रिया के साथ बाढ़ आना है, तो खरीदार को पता लगाना होगा कि कौन विश्वसनीय है कुछ कंप्यूटर वैज्ञानिकों सुझाव दिया है कि दृष्टिकोण गिरफ्तारी और पारंपरिक कानून प्रवर्तन के तरीकों के बिना डेटा बाजार को बाधित कर सकता है। चोरी किए जाने वाले डेटा के लिए बाजार में कटौती करने के बारे में अधिक शोध इस और अन्य संभावित रणनीतियों की जांच कर सकता है।

वार्तालापके बारे में लेखक

थॉमस होल्ट, आपराधिक न्याय के एसोसिएट प्रोफेसर, मिशिगन स्टेट यूनिवर्सिटी

यह आलेख मूलतः पर प्रकाशित हुआ था वार्तालाप। को पढ़िए मूल लेख.

संबंधित पुस्तकें

{amazonWS: searchindex = पुस्तकें; कीवर्ड्स = कंप्यूटर सुरक्षा; अधिकतम सुरक्षा = 3}

आपको यह भी पसंद आ सकता हैं

उपलब्ध भाषा

enafarzh-CNzh-TWnltlfifrdehiiditjakomsnofaptruessvtrvi

InnerSelf पर का पालन करें

फेसबुक चिह्नट्विटर आइकनयूट्यूब आइकनइंस्टाग्राम आइकनपिंटरेस्ट आइकनआरएसएस आइकन

 ईमेल से नवीनतम प्राप्त करें

साप्ताहिक पत्रिका दैनिक प्रेरणा

मैरी टी। रसेल की दैनिक प्रेरणा

इनर्सल्फ़ आवाज

महान रहस्य: कैसे लाइम और अन्य रोगों से चंगा करने के लिए
महान रहस्य: कैसे लाइम और अन्य रोगों से चंगा करने के लिए
by वीर मैककॉय और कारा ज़हल
यदि हम रोग की "दीक्षा" के माध्यम से दी जाने वाली वृद्धि क्षमता पर ध्यान केंद्रित करते हैं, तो यह…
क्या यह अब गले लगाने के लिए सुरक्षित है?
क्या यह अब गले लगाने के लिए सुरक्षित है?
by जॉइस Vissell
नैदानिक ​​परीक्षणों से पता चला है कि गले आपके शारीरिक और मानसिक स्वास्थ्य के लिए सकारात्मक हैं, और वे…
क्या स्व-देखभाल की तरह दिखता है: यह एक करने के लिए सूची नहीं है
क्या स्व-देखभाल की तरह दिखता है: यह एक करने के लिए सूची नहीं है
by कृति हगस्टैड
यह नवीनतम प्रवृत्ति नहीं है। यह सोशल मीडिया पर हैशटैग नहीं है। और यह निश्चित रूप से स्वार्थी नहीं है।…
राशिफल सप्ताह: 3 मई - 9, 2021
राशिफल वर्तमान सप्ताह: 3 मई - 9, 2021
by पाम Younghans
यह साप्ताहिक ज्योतिषीय पत्रिका ग्रहों के प्रभाव पर आधारित है, और दृष्टिकोण प्रदान करता है ...
माइकल एंजेलो ने डर और चिंता से मुक्ति पाने के बारे में मुझे क्या सिखाया
माइकल एंजेलो ने मुझे क्या सिखाया: भय और चिंता से मुक्ति
by वेंडी टैमिस रॉबिंस द्वारा
अपने पहले पति से अलग होने के दो हफ्ते बाद, मैंने अपनी पहली यात्रा के लिए इटली से बस यात्रा बुक की ...
एक अपमानजनक के अवशेष को साफ़ करना, माता-पिता को नमस्कार करना
एक अपमानजनक के अवशेष को साफ़ करना, माता-पिता को नमस्कार करना
by मॉरीन जे। सेंट जर्मेन
आप सभी पुराने के अपने अवचेतन को साफ़ करने के लिए एक बहुत ही विशिष्ट तकनीक सीखने वाले हैं ...
मरम्मत कैफे: एक विश्वव्यापी आंदोलन पैशन वालंटियर्स का
मरम्मत कैफे: एक विश्वव्यापी आंदोलन पैशन वालंटियर्स का
by मार्टीन पोस्टमा
जाहिर तौर पर दुनिया भर में लोग बदलाव के लिए तैयार हैं, हमारे समाज और समाज को अलविदा कहने के लिए तैयार हैं ...
पांच कदम अपने कायरता रवैया से बाहर निकलने के लिए
पांच कदम अपने कायरता रवैया से बाहर निकलने के लिए
by जूड बिजौ
क्या आप नकारात्मक मूड में हैं और कठिन समय निकल रहा है? क्या आपकी सुस्त भावना…

सबसे ज़्यादा पढ़ा हुआ

अपने बगीचे में पौधे के फूल के बिल्ले मुसीबत में मदद करने के लिए
अपने बगीचे में पौधे के फूल के बिल्ले मुसीबत में मदद करने के लिए
by समांथा मरे, फ्लोरिडा विश्वविद्यालय
कीट उन परिदृश्यों से आकर्षित होते हैं जहाँ एक ही प्रजाति के फूलों को एक साथ रखा जाता है ...
महामारी-युग रिटेल: नो शूज़, नो शर्ट, नो मास्क - नो सर्विस?
महामारी-युग रिटेल: नो शूज़, नो शर्ट, नो मास्क - नो सर्विस?
by एलिसन ब्रेली-रताई, ब्रॉक यूनिवर्सिटी
वर्तमान में COVID-19 महामारी के बीच कनाडा में खुदरा स्टोर तक पहुँचने के लिए मास्किंग की आवश्यकता होती है।…
होमर की 'ओडिसी' हमें एक वर्ष के अलगाव के बाद दुनिया को पुन: प्रस्तुत करने के बारे में सिखा सकती है
होमर की 'ओडिसी' हमें एक वर्ष के अलगाव के बाद दुनिया को पुन: प्रस्तुत करने के बारे में सिखा सकती है
by जोएल क्रिस्टेंसन, ब्रैंडिस यूनिवर्सिटी
प्राचीन ग्रीक महाकाव्य "द ओडिसी" में होमर के नायक ओडीसियस की जंगली भूमि का वर्णन है ...
क्यों पेड़ समाज की कार्बन उत्सर्जन के लिए पर्याप्त नहीं हैं
क्यों पेड़ समाज की कार्बन उत्सर्जन के लिए पर्याप्त नहीं हैं
by बोनी वारिंग, इंपीरियल कॉलेज लंदन
हमारा समाज इन नाजुक पारिस्थितिकी प्रणालियों से बहुत कुछ पूछता है, जो मीठे पानी की उपलब्धता को नियंत्रित करते हैं ...
माइकल एंजेलो ने डर और चिंता से मुक्ति पाने के बारे में मुझे क्या सिखाया
माइकल एंजेलो ने मुझे क्या सिखाया: भय और चिंता से मुक्ति
by वेंडी टैमिस रॉबिंस द्वारा
अपने पहले पति से अलग होने के दो हफ्ते बाद, मैंने अपनी पहली यात्रा के लिए इटली से बस यात्रा बुक की ...
Misinformation, कीटाणुशोधन और Hoaxes के बीच अंतर क्या है?
Misinformation, कीटाणुशोधन और Hoaxes के बीच अंतर क्या है?
by माइकल जे। ओ ब्रायन और इज़्ज़त अलस्मादी, टेक्सास ए एंड एम
ऑनलाइन बनाई और साझा की गई जानकारी की विशाल मात्रा के माध्यम से छंटनी चुनौतीपूर्ण है, यहां तक ​​कि…
कैसे सेक्स और अंतरंगता कोचिंग लोगों के बीच संबंधों को मजबूत करने में मदद कर सकता है
कैसे सेक्स और अंतरंगता कोचिंग लोगों के बीच संबंधों को मजबूत करने में मदद कर सकता है
by Treena बाग, पश्चिमी विश्वविद्यालय
एक सेक्स-ओजस्वी समाज में रहने के बावजूद, हम शायद ही कभी अपने कामुक जीवन के बारे में बात करते हैं जैसे कि ...
लंबे समय से ब्रेन की शिथिलता कोविद -19 में बचे हुए लोगों में एक महामारी है?
क्या कोविद -19 में लंबे समय तक मस्तिष्क की शिथिलता अपने आप में एक महामारी है?
by क्रिस रॉबिन्सन, फ्लोरिडा विश्वविद्यालय
COVID-19 के तीन बचे लोगों में से एक, जिन्हें आमतौर पर COVID-19 लंबे समय तक चलने वाले…

नया रुख - नई संभावनाएं

InnerSelf.comClimateImpactNews.com | इनरपॉवर.नेट
MightyNatural.com | WholisticPolitics.com
कॉपीराइट © 1985 - 2021 InnerSelf प्रकाशन। सर्वाधिकार सुरक्षित।