सूचना सुरक्षा: कसरी युरी मोशा Yandex मा मुकदमा छ

इन्टरनेटको सक्रिय विकासको साथ, विश्वव्यापी समुदायले डाटा सुरक्षाको समस्याको सामना गरिरहेको छ। आखिर, इन्टरनेट अनिवार्य रूपमा एक अनियमित वातावरण हो जुन कमजोर रूपमा व्यक्तिगत राज्यहरूको कानूनको अधीनमा छ, जसले आक्रमणकारीहरूको लागि ठूलो संख्यामा अवसरहरू खोल्छ।

यसैले आज विकसित देशहरूले साइबर सुरक्षा प्रणाली सुधार गर्न र साइबर आक्रमणहरूको तत्काल प्रतिक्रिया गर्न लाखौं डलर विनियोजन गर्छन्।

तर सबै कम्पनीहरूले उच्च स्तरको डाटा सुरक्षाको ग्यारेन्टी दिन सक्दैनन् - यो धेरै महँगो छ। हामी सामान्य प्रयोगकर्ताहरू बारे के भन्न सक्छौं जसले साइबरसुरक्षालाई सबै बुझ्दैनन्।

यस लेखमा म मेरो अभ्यास र मेरो आफ्नै अनुभवबाट परिस्थितिहरूको बारेमा कुरा गर्न चाहन्छु, जब पर्याप्त गम्भीर कानुनी समर्थनको साथ पनि स्क्यामरहरू र तिनीहरूको जबरजस्तीबाट आफूलाई बचाउन सम्भव छैन।

सूचना र साइबर सुरक्षाको मुख्य समस्या

साइबरसुरक्षा एक प्रक्रिया हो, एक पटकको समाधान होइन। विज्ञहरूले भाइरस, ransomware बटहरू र शून्य-दिनका खतराहरू जस्ता पहिले नै ज्ञात समस्याहरूको सामना गरिरहेका बेला आक्रमणकारीहरूले नयाँ, थप उन्नत र प्रभावकारी उपकरणहरू विकास गरिरहेका छन्।

तिनीहरूमध्ये केही छन्:

• जेलब्रेकिङ भनेको परिमार्जित सफ्टवेयरको साथ स्मार्टफोनमा मालवेयर स्थापना गर्नु हो।
• Ghostware एक भाइरस हो जसले डेटा चोरी गर्न प्रणालीमा प्रवेश गर्छ र कार्य पूरा गरेपछि आत्म-विनाश गर्दछ।
• "दुई-फेस" भाइरसहरू प्रोग्रामहरू हुन् जसले प्रणाली फाइलहरूको नक्कल गर्दछ, र सफलतापूर्वक एन्टिभाइरस स्क्यान पास गरेपछि, तिनीहरू डाटा चोरी गर्ने प्रक्रिया सुरु गर्छन्।

र त्यहाँ दर्जनौं, यदि सयौं होइन, समान उपकरणहरू छन्। सबैभन्दा "आदर्श" सुरक्षाले पनि त्रुटिहरू प्रकट गर्दछ कि एक कुशल ह्याकरले गोप्य डाटाको चुहावटमा परिणत हुन सक्छ। समय समयमा, साइबर सुरक्षाको सन्दर्भमा विश्वको सबैभन्दा सुरक्षित संरचना मध्ये एक पेन्टागनमा पनि चुहावटहरू हुन्छन्।

के खोज इन्जिन एल्गोरिदमले तपाईंलाई प्रयोगकर्ताहरूलाई ब्ल्याकमेल गर्न अनुमति दिन्छ?

तर जानकारी सुरक्षा समस्याहरू हेर्न, तपाईं सजिलै आफ्नो ब्राउजर खोल्न सक्नुहुन्छ। तथ्य यो हो कि इन्टरनेटमा अनुक्रमित जानकारीको मात्रा प्रत्येक 1,5 वर्षमा दोब्बर हुन्छ।

विज्ञहरू सुझाव दिन्छन्, कि 2020 को अन्त सम्म इन्टरनेट मा डाटा को कुल मात्रा 44 zettabytes (44 बिलियन टेराबाइट्स) मा वृद्धि हुनेछ, र खोज इन्जिन पहिले नै प्रति सेकेन्ड हजारौं अनुरोध प्रशोधन गर्दै छन्।

आक्रमणकारीहरूले कुशलतापूर्वक डेटाको यो ओभरस्याचुरेसनको फाइदा लिन्छन्, जब लगभग सबै डेटा मानव हस्तक्षेप बिना खोज इन्जिन द्वारा प्रशोधन गरिन्छ।

यो प्राय जसो जस्तो देखिन्छ।

1. एक स्क्यामरले एक वेबसाइट सिर्जना गर्दछ जसको लक्ष्य प्रयोगकर्ताहरूलाई पैसाबाट धोका दिने हो। विधिहरू धेरै फरक हुन सक्छन्: विन-विन लगानी, "बीमा प्रिमियम" को साथ आशाजनक काम, मोलतोल मूल्यहरूमा सामानहरू खरीद। वा केवल केहि एक-पृष्ठ वेबसाइट जसले कम्प्युटरलाई भाइरसले संक्रमित गर्दछ।
2. स्क्यामरले औसतमा 2 देखि 6 महिनासम्म भ्रामक नागरिकहरूबाट पैसा प्राप्त गर्दछ - यो वास्तवमा खोज इन्जिन प्रबन्धकहरूलाई समस्या पहिचान गर्न र साइटलाई प्रतिबन्ध गर्न कति समय लाग्छ।
3. तर यसले मद्दत गर्दैन, किनकि उही दिन ठगीले आफ्नो आपराधिक गतिविधिहरू जारी राख्दै समान सामग्रीको साथ नयाँ वेबसाइट सिर्जना गर्न सक्छ।

यो स्क्यामरहरूले खोज इन्जिनको कार्यक्षमता कसरी प्रयोग गर्न सक्छन् भन्ने सम्भावित विकल्पहरू मध्ये एक मात्र हो, किनभने यदि साइटले नियमहरू (उदाहरणका लागि, चोरी सामग्री) लाई उल्लङ्घन गर्ने सामग्रीहरू समावेश गर्दैन भने, त्यसपछि साइट बिना खोज इन्जिनद्वारा अनुक्रमित हुन्छ। कुनै पनि समस्याहरू र खोज परिणामहरूमा देखा पर्दछ।

त्यस्ता घोटाला गर्नेहरू सफलताको विभिन्न डिग्रीहरूसँग लड्छन्। यहाँ कार्य सकेसम्म धेरै मानिसहरूबाट थोरै रकम प्राप्त गर्ने उद्देश्य हो।

एक पूर्ण भिन्न ढाँचा एक विशेष व्यक्ति को उद्देश्य धोखाधडी हो। र यो आज लोकप्रियता प्राप्त गर्दैछ किनभने यसलाई रोक्न धेरै गाह्रो छ - र ब्ल्याकमेलका सबै लक्ष्यहरूलाई यो कसरी गर्ने थाहा छैन। सामान्यतया लक्ष्य एक सार्वजनिक व्यापारी हो, जसको सफल काम एक क्रिस्टल स्पष्ट छवि आवश्यक छ। यी प्रायः वकिलहरू, निजी डाक्टरहरू (प्रायः प्लास्टिक सर्जनहरू), र उच्च भुक्तानी गर्ने डिजिटल विशेषज्ञहरू (प्रोग्रामरहरू, डिजाइनरहरू, लेखकहरू) हुन्।

यो कसरी गरिन्छ?

1. स्क्यामरले नकारात्मक समीक्षाका साथ दर्जनौं समान लेखहरू सिर्जना गर्दछ, जसमा उसले आफ्नो शिकारलाई स्क्यामर, खराब र अविश्वसनीय विशेषज्ञको रूपमा उजागर गर्दछ। सामग्रीहरू बोट प्रयोग गरेर पनि सिर्जना गर्न सकिन्छ - तिनीहरूको गुणस्तर पूर्ण रूपमा महत्वहीन छ। आखिर, सबैभन्दा महत्त्वपूर्ण कुरा यो हो कि खोज इन्जिन तिनीहरूलाई अनुक्रमित गर्दछ।
2. त्यसपछि यी समीक्षाहरू र सामग्रीहरू दोस्रो-दर साइटहरूमा पोस्ट गरिएका छन्, जहाँ तपाईं कुनै पनि समस्या बिना कुनै पनि बारे समीक्षा र लेखहरू प्रकाशित गर्न सक्नुहुन्छ।
3. समीक्षाहरू अनुक्रमित हुन्छन् र कुञ्जी शब्दहरू प्रयोग गरेर खोजी गर्दा फर्काइन्छ। मुख्य कुञ्जी "पेशेवर पहिलो नाम अन्तिम नाम" हो। उदाहरणका लागि, "डिजाइनर इभान पेट्रोभ" वा "वकील पेटर इवानोभ।" धेरै मानिसहरू, एक विशेष विशेषज्ञ संग काम गर्न सुरु गर्नु अघि, खोज इन्जिन मा उनको बारेमा जानकारी खोज्नुहोस्। नतिजा अनुमानित छ - धेरै नकारात्मक समीक्षाहरू जस्तै "इवान पेट्रोभ एक धोखेबाज हो।" र धेरै जसो अवस्थामा, एक सम्भावित ग्राहकले सहयोग सुरु गर्ने जोखिम गर्दैन।
4. त्यसपछि, एक वा दुई महिना पछि, जब लक्ष्यले कालो पीआरको प्रभाव स्पष्ट रूपमा महसुस गर्छ, उसले मेलमा एक बिटकोइन वालेट वा अन्य वित्तीय सेवाहरूमा निश्चित रकम तिर्न माग गरेको पत्र प्राप्त गर्दछ, र त्यसपछि जबरजस्ती लुटेराहरू। लेखहरू हटाउनेछ (तर यो निश्चित छैन)। यदि तपाईंले तिर्न अस्वीकार गर्नुभयो भने, स्क्यामरहरूले नकारात्मक समीक्षाहरूको संख्या धेरै पटक बढाउने वाचा गर्छन्।

यस बिन्दुमा, ब्ल्याकमेलका धेरै लक्ष्यहरूलाई वास्तवमा के गर्ने थाहा छैन। त्यहाँ धेरै विकल्पहरू छन्:

• प्रहरीलाई सम्पर्क गर्नुहोस्। तर यदि आक्रमणकारीले स्पष्ट प्रमाण (जस्तै उसको बैंक कार्ड नम्बर) छोडेन भने, त्यसपछि मुद्दा चाँडै फाँसीको मामलामा परिणत हुनेछ।
• समीक्षाहरू अवस्थित भएका स्रोतहरूको मालिकहरूलाई सम्पर्क गर्नुहोस्। यसले धेरै समय लिन्छ - आखिर, त्यहाँ दर्जनौं पोर्टलहरू हुन सक्छन्। यस अवस्थामा, दक्षता शून्य नजिक छ। तर्क सुनेपछि पनि मालिकहरू साइटबाट निन्दा हटाउन सहमत हुनेछन् भन्ने निश्चित छैन। र यो तथ्य होइन कि मालिकहरूले तपाईंको अनुरोधलाई पनि जवाफ दिनेछन्।
• खोज इन्जिन समर्थन सेवा सम्पर्क गर्नुहोस्। गुगल र यान्डेक्स विशेषज्ञहरूले बिस्तारै काम गर्छन् - यो निन्दा हटाउन धेरै महिना लाग्न सक्छ, तर आज यस्तो स्क्यामरहरूसँग व्यवहार गर्ने सबैभन्दा छिटो उपलब्ध तरिका हो। तर यस अवस्थामा पनि, यो निश्चित छैन कि त्यस्ता समीक्षाहरू मेटिनेछन्। म तल व्याख्या गर्नेछु किन।

हामीले फेला पार्छौं कि उत्तम अवस्थामा पनि, उद्यमीको प्रतिष्ठा गम्भीर रूपमा क्षतिग्रस्त हुनेछ, जसले निश्चित रूपमा प्राप्त लाभको स्तरलाई असर गर्नेछ। जालसाजीहरू, गुमनाम कायम राख्दा, कुनै पनि जोखिममा नपर्नुहोस्। जबसम्म तिनीहरूले सामग्री उत्पादन र पोस्टिङमा समय खर्च गर्दैनन्।

कसरी उनीहरुले मलाई यसरी ब्ल्याकमेल गर्ने प्रयास गरे

मैले यो विषय किन उठाएँ ?हालै भने उनीहरुले मलाई यस्तै तरिकाले ब्ल्याकमेल गर्ने प्रयास गरेका छन् ।

2018 को वसन्तमा, मैले इन्टरनेटमा मेरो, मेरो परिवार र मेरो कामको बारेमा धेरै अपमान भएको पत्ता लगाएँ। यसबाहेक, नराम्रो चीजहरू सबैभन्दा सामान्य थिए - "उसले सबैलाई धोका दिइरहेको छ," "उसले आफ्नो दायित्व पूरा गरिरहेको छैन," "उनी अव्यवसायिक छ।"

स्वाभाविक रूपमा, त्यहाँ कुनै प्रमाण छैन - केवल भावनाहरू र "धोका ग्राहकहरू" बाट अपमानको धारा।

यो एक व्यक्तिको रूपमा मेरो लागि अप्रिय थियो भन्ने तथ्यको अतिरिक्त, त्यस्ता "समीक्षाहरू" ले पनि मेरो प्रतिष्ठालाई कडा हिट गर्यो। यसले राम्रोसँग काम गर्यो: एक व्यक्तिले खोज इन्जिनमा "युरी मोशा" टाइप गर्दछ, र शीर्ष दसमा उसले तीव्र नकारात्मक समीक्षाहरू पाउँछ। ऊ अगाडि जान्छ, र त्यहाँ पूर्ण ढिलो छ। यस अवस्थामा, एक व्यक्तिले लिङ्कहरू पनि पछ्याउन सक्दैन, तर केवल हेडलाइनहरू पढ्नुहोस्। यो "सही" छाप सिर्जना गर्न पर्याप्त छ।

सुरुमा मैले सोचे कि यो प्रतियोगीहरूबाट अर्डर हो, तर सबै कुरा अधिक प्रोसाइक भयो। सेप्टेम्बरमा, मैले $ 20 तिर्न र त्यसपछि पाठहरू मेटाइनेछ भनी मेलमा एउटा पत्र प्राप्त भयो। यदि तपाईंले अस्वीकार गर्नुभयो भने, स्क्यामरहरूले अझ बढी समान समीक्षाहरू सिर्जना गर्ने वाचा गर्छन्।

मैले तिरेको छैन, अवश्य पनि। मैले यी पृष्ठहरूको अनुक्रमणिका असक्षम पार्न अनुरोधको साथ Google र Yandex समर्थनलाई सम्पर्क गरें।

परिणामहरू धेरै फरक थिए।

Google समर्थनसँग एक महिनाको सञ्चार पछि, विशेषज्ञहरूले यो सामग्री अपमानजनक छ र वेब पृष्ठहरू अनुक्रमणिकाको लागि नियमहरू उल्लङ्घन गरेको पुष्टि गरे। खोज परिणामहरूबाट झूटा लेखहरू हटाइयो। त्यसको लागि, गुगल प्रबन्धकहरूलाई धन्यवाद।

तर त्यहाँ पनि कठिनाइहरू छन्। अपराधीलाई केहि पछि थप लेखहरू सिर्जना गर्नबाट रोक्दैन - तिनीहरू पनि खोज इन्जिनमा अनुक्रमित हुनेछन् र खोज परिणामहरूमा देखा पर्नेछ। मैले बोलेको गुगल विशेषज्ञहरूले यसो भनेका छन्: विशेष कुञ्जीहरूको लागि अनुक्रमणिका बन्द गर्न (जस्तै "युरी मोशा स्क्यामर" वा "युरी मोशा स्क्यामर"), तपाईंलाई माथिका वाक्यांशहरू अविश्वसनीय रूपमा पहिचान गर्ने अदालतको निर्णय चाहिन्छ।

Yandex संग, स्थिति धेरै जटिल छ। प्रबन्धकहरूले पहिले नै सञ्चारको सुरुमा "मेरो घर अन्तमा छ" भन्ने स्थिति लिए। तिनीहरूले भने कि तिनीहरू खोज इन्जिन द्वारा अनुक्रमित गरिएको सामग्रीको लागि जिम्मेवार छैनन् र यसलाई निगरानी गर्न बाध्य छैनन्।

यो साँचो हो - खोज इन्जिनले सामग्री निगरानी गर्न आवश्यक छैन। तर त्यहाँ एउटा सानो चेतावनी छ - जबसम्म यो मुद्दा आपराधिक अपराधहरू, जो मानहानी र ब्ल्याकमेल हो, सम्बन्धित छैन।

यद्यपि, समर्थनले यो मुद्दालाई सम्बोधन गर्ने कुनै मनसाय नभएको स्पष्ट गरेको छ।

यस सम्बन्धमा, मैले कानूनको अध्ययन गरें र Yandex विरुद्ध मुद्दा दायर गरें, किनभने खोज परिणामहरूबाट अवैध सामग्री हटाउन प्रत्यक्ष अस्वीकारले अनिवार्य रूपमा कम्पनीलाई अपराधको सहयोगी बनाउँछ।

रूस मा मुद्दा हारे। यद्यपि, साइबर अपराधको सन्दर्भमा रूसी कानून धेरै कच्चा छ र "सूचना, सूचना प्रविधि र सूचना संरक्षणमा" कानूनको अस्तित्वको बाबजुद पनि प्रयोगकर्ताहरूको अधिकारलाई पूर्ण रूपमा संरक्षण गर्न अनुमति दिँदैन:

धारा 10.3 को प्रावधानहरू अनुसार, एक नागरिक (व्यक्तिगत) को अनुरोधमा रूसी संघको क्षेत्रमा अवस्थित उपभोक्ताहरूको ध्यान आकर्षित गर्ने उद्देश्यले इन्टरनेटमा विज्ञापन वितरण गर्ने खोज इन्जिन अपरेटरले जारी गर्न बन्द गर्न बाध्य छ। इन्टरनेटमा साइट पृष्ठ अनुक्रमणिकाको बारेमा जानकारी। , आवेदकको बारेमा जानकारीमा पहुँचको अनुमति दिँदै, रूसी संघको कानूनको उल्लङ्घनमा फैलिएको, जुन अविश्वसनीय र अप्रासंगिक छ, पछिका घटनाहरू वा कारणले आवेदकको लागि महत्व गुमाएको छ। आवेदकको कार्यहरू, आपराधिक अपराधका लक्षणहरू समावेश भएका घटनाहरूको जानकारीको अपवादको साथ, आपराधिक दायित्वमा ल्याउनको लागि म्याद समाप्त नभएको, र नागरिकले गरेको अपराधको बारेमा जानकारी जसको लागि आपराधिक अभिलेख मेटाइएको छैन। वा हटाइयो।

मस्को अदालतमा मुद्दा प्रक्रियागत त्रुटिहरूको कारण हराएको थियो। प्रमाण आधार ठीक थियो।

त्यसैले मैले अमेरिकी अदालतमा मुद्दा हाल्ने निर्णय गरें। Yandex विरुद्धको मुद्दा हाल न्यूयोर्कको दक्षिणी जिल्लाको संघीय जिल्ला अदालतमा विचाराधीन छ (केस 1:18-CV-05444-ER)।

मसँग पहिले नै संयुक्त राज्य अमेरिकामा सफल मुकदमेबाजीको अनुभव थियो, त्यसैले न्याय पुनर्स्थापनाको सन्दर्भमा यो विकल्प मलाई बढी आशाजनक देखिन्छ।

आज यो मुद्दा अदालतको फैसलाको पर्खाइमा छ। पक्षहरू बीचको बहस पहिले नै पारित भइसकेको छ र मेरा वकिलहरूले प्रक्रियाको सकारात्मक समाधानको अपेक्षा गरेका छन्। तर निगमहरूसँगको मुद्दामा, मुद्दाको नतिजा अन्तसम्म अप्रत्याशित हुन्छ।

साइबरस्पेसमा कानुनी क्षेत्र बिस्तारै विकास हुँदैछ, जसले जालसाजीहरूलाई जबरजस्ती र ब्ल्याकमेलको यी बरु आदिम विधिहरू प्रयोग गर्न अनुमति दिन्छ। व्यक्तिगत रूपमा, यी सबै मुकदमाहरूले मलाई एक वर्ष भन्दा बढी समय लियो - यस समयमा सम्भावित ग्राहकहरूसँग मेरो प्रतिष्ठाले धेरै पीडा भोग्यो।

अदालतको सफल निर्णय पछि पनि यसलाई पुनर्स्थापित गर्न लामो समय लाग्नेछ। तर, अदालतको निर्णयले भविष्यमा यस्ता ठगी र जबरजस्ती करणीका मुद्दाहरू अझ सहज र छिटो समाधान हुने उदाहरण बसाल्ने विश्वास लिएको छु ।

स्रोत: www.habr.com