phishing expedition

[juan_gandhi]

Ну запугали меня сегодня на докладе. Рост страшный; банки предпринимают меры (например, vangard.com, где сначала ты свой логин говоришь, потом тебе показывают страницу с узнаваемой тобой лично картинкой, потом ты пасворд говоришь - кажется диким, но, блин, это секьюрити. Роботов же развелось! На вирусы уже никто не обращает внимания. Если сравнить популярные антивирусы... один антивирус из России ловит 90% вирусов; остальные же, американские - столь же ненадежны, как мексиканская граница. От 45% до 5% отлавливают. И за это деньги берут!

45% фишинг вирусов работают на компьютерах в США; 25% - в Китае, 15% - в Корее. В России народ ни хрена не заражается (см. выше).

Зато килогеры (keyloggers) - первое место опять США, но второе-четвертое делят Россия, Бразилия, Португалия. Т.е. за вами следят, но вас не используют впрямую.

Бороться с отдельными случаями бесполезно. Если всё файлить - несколько крупных зданий будет завалено бумагами. В том числе и банковские "случаи подозрительной активности". Фишинговые сайты одноразовые нынче пошли - 2341231432.hl42.lv типа. Сходил туда клиент - и нет сайта (а есть редирекция обратно на ебей - всё невинно).

В принципе, провайдеры всегда активно рубят фишеров. Если провайдеры не в доле, как в некоторых европейских странах, не будем называть.

Ловят, конечно, иной раз - деньги отслеживают. Особо крупные - Evgeny Gashishev, Estonia; Aleksey Kamardin, Fl, made in 5 weeks and wired $83k to Latvia.

international association for criminal activity - продать, купить номера ворованных кредитных карточек.

А спам теперь детектировать невозможно - если он в картинке, с капчей - заведомо известно, что только человек может прочитать. Ну или анимация - буковки бегают, вдруг бац - в текст сложились.

Такие дела. Зловредные роботы захватывают мир.

Comments

[ivan-gandhi.livejournal.com]

Ты знаешь, пока я формулировал вопрос, я понял, что его нельзя сформулировать. Тулзы шлют реквесты; аджакс всякий; desktop, да мало ли. Роботы это или что? Делают они это по просьбе человека или нет - узнать невозможно ж. Вот у меня была страничка, которая что-то с наздака драла, И чё? Это робот? А как отличить санкционированные реквесты от несанкционированных? По user-agent? :) У меня этих скриптов, изображающих из себя всяких юзерэйджентов...

[109.livejournal.com]

Вова, это первое дело перед тем, как начинать тюнить релеванс, надо отделить роботов от котлет. поскольку гугл - чемпион по релевансу, у меня нет никаких сомнений в том, что он таки отделяет. ты поговори с людьми-то, вместо теоретических раздумий. а то ведь, конечно, с теоретической точки зрения и люди, и роботы являются сферами в вакууме, и отделить их нет никакой возможности. теоретически.

[109.livejournal.com]

мнэ... при чём тут страница с насдака? меня интересует процент роботов среди запросов к google.com

[ivan-gandhi.livejournal.com]

их пять. :)