চীন বিশ্বর ম্যালওয়্যার কারখানার হয়ে উঠছে

চীনের অর্থনীতি কমেছে, কিছু বেইজিং-ভিত্তিক নিরাপত্তা বিশেষজ্ঞের মতে, দেশের আইটি পেশাদাররা সাইবার ক্রোমের দিকে যাচ্ছে।

গত সপ্তাহে ক্যানসকেস্ট নিরাপত্তা কনফারেন্সে বক্তব্য রাখেন বেইজিং সিকিউরিটি কোম্পানীর জ্ঞানেরস সিইও ওয়েই চিও বলেন, অনেক চীনা শ্রমিকের কঠিন সময় অনুভব করা, ব্যবসা এখনও দেশের সাইবারক্রাইম শিল্পের মধ্যে প্রারম্ভিক হয়। তিনি বলেন, "স্টক মার্কেটের মতই একটি পাথরের মতো হ'ল, অনেক আইটি পেশাদার স্টক মার্কেটে প্রচুর টাকা হারিয়ে ফেলেছে"। "তাই কখনও কখনও তারা 0 দিন বিক্রি করে," তিনি বলেন, পূর্বে অজানা সফ্টওয়্যার বাগ উল্লেখ করে।

"চীন শুধুমাত্র বিশ্বের কারখানা, কিন্তু বিশ্বের ম্যালওয়্যার কারখানা হয় না," ঝা বলেন।

[আরও পড়ুন: কিভাবে আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার অপসারণ]

চীন এর লাল গরম অর্থনীতি বিশ্ব মন্দা দ্বারা আঘাত করা হয়েছে, এবং অর্থনীতি এখনও ক্রমবর্ধমান হয়, ইন্টেল, মটোরোলা এবং Lenovo মত প্রযুক্তি কোম্পানি সাম্প্রতিক মাসগুলোতে চীন মধ্যে কর্মচারীদের অবতরণ করেছেন ।

গত ডিসেম্বর, চীনা হ্যাকাররা ইন্টারনেট এক্সপ্লোরারের পূর্বে কোন অজ্ঞাত কারণে 0 দিনের দুর্বলতা খুঁজে পায়। যখন ঝাও এর কোম্পানীর কর্মচারীরা অজানাভাবে একটি পাবলিক ফোরামে বাগ বিবরণ প্রকাশ করে, তখন মাইক্রোসফট এই সমস্যাটি প্যাচ করার জন্য scrambling পাঠায়।

চীনা হ্যাকাররা হ্যাকিং সফটওয়্যারের উপর ফোকাস করে থাকে যা সার্ভারের পরিবর্তে ডেস্কটপে চলে, কারণ ভূগর্ভস্থ বাজারে ক্লায়েন্ট প্রান্তের বাগ জন্য বড় অর্থ বহন করেনা, যা প্রায়ই লক্ষ লক্ষ ডেস্কটপে দূষিত সফ্টওয়্যার ইনস্টল করতে ব্যবহৃত হয়।

সম্প্রতি একটি একক, কিন্তু ব্যাপক আক্রমণ তদন্ত করার সময়, ঝাও এর গবেষকরা একটি এক- দিনকাল।

চীনের একটি আনুমানিক ২50 মিলিয়ন কম্পিউটার ব্যবহারকারী রয়েছে, তাই আক্রমণকারীরা শুধুমাত্র চীনা সিস্টেমকেই লক্ষ্যবস্তু করে তুলতে পারে। "আমাদের একটি বিশাল পরিমাণ ব্যবহারকারী এবং একটি খুব বড় স্থানীয় বাজার রয়েছে", তিনি বলেন।

হ্যাকাররা রিয়েলপ্লেয়ার এবং অ্যাডোব ফ্ল্যাশের মতো প্রোগ্রামের বিরুদ্ধে ব্যাপকভাবে 0 দিনের হামলা চালিয়েছে, তবে তারা স্থানীয় চীনা প্রোগ্রামগুলিকেও আঘাত করেছে, কুনুয়েলী, কিউউউউউউউউউউউউউউউউউউউউউউউউসী ও উসী সহ।

স্থানীয় সফটওয়্যার ডেভেলপারদের কাছে নিরাপত্তাটি প্রায়ই সামান্য বেশি। ঝাও বলেন।

"চীনে আপনার কাছে এই সব তৃতীয় পক্ষের সফ্টওয়্যার রয়েছে যা খুব জনপ্রিয়, কিন্তু এটি খুবই কম মাইক্রোসফ্ট সফটওয়্যারের চেয়ে, "ওয়েইয়েন হুয়াং, ওয়েব সিকিউরিটি কনসালট্যান্সি আর্মোইয়েইজের সিইও বলেন, যা তাইওয়ানের গবেষণা ল্যাবস। QQ মত চীনা প্রোগ্রামের জন্য না শুধুমাত্র শোষণ খুব সহজে খুঁজে পেতে - সফটওয়্যার কোম্পানি নিবিড়তা প্যাচ অনেক সময় নিতে ঝোঁক "QQ মাইক্রোসফট হিসাবে দ্রুত হিসাবে প্রতিক্রিয়া করতে সক্ষম হবে না," তিনি বলেন,.

অঞ্চলে Cyberattacks বুদ্ধিমান হতে পারে। এই মাসের শুরুর দিকে, অপরাধীরা তাইওয়ানের ট্র্যাফিকটিকে tw.msn.com এবং তাইওয়ান.cnet.com ওয়েব সাইটগুলিতে অ-অন্ধ TCP স্পুফিং আক্রমণ হিসাবে ব্যবহার করে ব্যবহার করে পুনঃনির্দেশিত করেছে।

এই আক্রমণে হ্যাকাররা একটি সুইচ আপোষ করতে পরিচালিত করেছিল সিঙ্গাপুর, যেখানে ওয়েব সাইট হোস্ট করা হয়েছিল, হুয়াং বলেন। তারা তখন ট্র্যাফিকের জন্য সুইচ নিরীক্ষণ করে এবং যখন তারা MSN এবং Cnet ওয়েব সাইটগুলির জন্য প্যাকেটগুলি দেখেছিল, তখন তারা প্রতারণাপূর্ণ প্যাকেটগুলি ফেরত পাঠায় যেগুলি শিকারকে একটি দূষিত ওয়েব সাইটে পুনঃনির্দেশিত করে, যা আক্রমণের কোডটি চালু করে।

আক্রমণটি প্রায় 10 দিন স্থায়ী হয়, অংশে কারণ নিরাপত্তা বিশেষজ্ঞদের যেমন একটি হার্ড সময় figuring কিভাবে এটি কাজ ছিল। "কোনও আক্রমণ যা আমি জানি তা এত দীর্ঘ সময়ের জন্য চলতে থাকে" হুয়াং বলেন।

তিনি সম্মত হন যে অর্থনৈতিক মন্দা কম্পিউটার সুরক্ষাতে প্রভাব ফেলেছে। "মানুষ দুর্বলতা প্রকাশের ব্যাপারে আরও বেশি আগ্রহী কারণ তারা এখন তাদের বিক্রি করে," তিনি বলেন, এবং চীনা নিউজগ্রুপগুলি এখন হ্যাকারদের পোস্টিংগুলির সাথে ভয়াবহভাবে তাদের শোষণকারী কোডগুলির জন্য বড় আকারের পেয়াজ গ্রহণ করে।

"আমি মনে করি এই মন্দা অবশ্যই নিশ্চিতভাবেই অপরাধ দৃশ্য তৈরি করেছে অনেক বেশি সক্রিয়, "তিনি বলেন।