تولیدکنندگان محتوای بزرگسالان به طور مداوم در حال مبارزه با کلاهبرداران و دزدان دریایی هستند که تصاویر، ویدیوها و گاهی اوقات حتی هویت آنها را به سرقت میبرند. اکنون، این فرآیند فرسایشی پاکسازی اینترنت، یک اثر جانبی غیرمنتظره به همراه داشته است که به پاکسازی وبسایتهای دولتی کمک میکند.
به گزارش واضح به نقل از منبع خبر Digital Trends، کلاهبرداران سایبری با نفوذ به دامنههای معتبر و مورد اعتماد .gov (دولتی) و .edu (آموزشی)، این سایتها را با صفحات تبلیغاتی مربوط به افشای محتوای پولی پلتفرم OnlyFans پر میکنند. این موضوع حتی منجر به این شده است که وبسایتهای هکشده دولتی و دانشگاهی از نتایج جستجوی گوگل ناپدید شوند. جالب اینجاست که این صفحات فاقد هرگونه محتوای مسروقه واقعی هستند؛ در عوض، آنها از نام تولیدکنندگان محتوای محبوب به عنوان طعمه استفاده میکنند تا کاربران را به سمت سایتهای کلاهبرداری، تبلیغات مشکوک و دانلود بدافزارهای مخرب هدایت کنند.
سوءاستفاده کلاهبرداران از اعتبار گوگل و رتبه وبسایتهای دولتی
این تکنیک در دنیای بهینهسازی موتورهای جستجو به عنوان سئو انگلی (Parasite SEO) شناخته میشود. مهاجمان با سوءاستفاده از نقاط ضعف وبسایتهای آسیبپذیر که اعتبار و رتبه بالایی در گوگل دارند، صفحات کلاهبرداری خود را معتبر جلوه میدهند تا رتبهای بسیار بالاتر از یک دامنه تازه تأسیس کسب کنند. در این میان، سایتهای دولتی و دانشگاهی به اهدافی بسیار جذاب برای هکرها تبدیل شدهاند، چرا که کاربران به طور غریزی به آدرس این دامنهها اعتماد میکنند.
تحلیل انجامشده توسط شرکت امنیت سایبری UpGuard (به گزارش مجله وایرد) نشان میدهد که شکایتهای مربوط به حق چاپ (کپیرایت) محتوای بزرگسالان، دامنگیر ۲,۱۶۷ دامنه دولتی و آموزشی در ۸۰ کشور جهان شده است. بانک اطلاعاتی این پژوهش شامل ۳۸۴,۲۸۶ درخواست حذف محتوا و ۶۳۱,۱۹۳ آدرس اینترنتی (URL) گزارششده بین سپتامبر ۲۰۱۱ تا مه ۲۰۲۶ است. این دامنهها شامل ۶۴۶ وبسایت دولتی هکشده و ۱,۵۲۱ موسسه آموزشی و دانشگاهی بودهاند.
گسترش پلتفرمهای محتوایی و شناسایی گسترده هک دامنهها
این مشکل از سال ۲۰۲۰ به این سو، همزمان با رشد پلتفرم OnlyFans و استخدام شرکتهای تخصصی توسط هزاران تولیدکننده محتوا برای جستجوی مطالب دزدیدهشده، به شدت به چشم آمده است. این امر در نهایت شبکه عظیمی از اسکنرهای خودکار را ایجاد کرد که به طور مداوم به دنبال نام، تصاویر و اطلاعات لو رفته از این افراد در سراسر وب میگردند.
شکایتهای کپیرایت؛ ابزار امنیتی تصادفی برای پاکسازی وب
بنابراین، زمانی که این اسکنرها صفحات مشکوکی را روی دامنههای دولتی هکشده کشف میکنند، شرکتهای خدمات حذف محتوا میتوانند شکایتهای خود را تحت قانون کپیرایت هزاره دیجیتال (DMCA) به گوگل ارسال کنند. شرکت UpGuard دریافت که گوگل ۱۳۲,۲۶۶ آدرس اینترنتی گزارششده را از نتایج خود حذف کرده است، در حالی که بیش از ۴۶۸,۰۰۰ مورد بدون اقدام باقی مانده و تقریباً ۲۰,۰۰۰ آدرس دیگر پیش از آن از شاخص جستجوی گوگل (Index) حذف شده بودند.
البته حذف یک نتیجه از موتور جستجو، آسیبپذیریهای امنیتی وبسایت هکشده را تعمیر و بازسازی نمیکند. با این حال، این اقدام میتواند منبع اصلی ورود بازدیدکنندگان ناآگاه به سایت کلاهبرداران را قطع کند، چرا که بسیاری از این صفحات هکشده، بدون تکیه بر رتبه گوگل هیچ بازدیدکننده دیگری ندارند. متأسفانه کلاهبرداران نیز به این فرآیند پی بردهاند؛ برخی صفحات صرفاً از نام افراد به عنوان طعمه استفاده میکنند بدون اینکه محتوای دارای حق چاپ را میزبانی کنند، موضوعی که کارشناسان حقوقی و امنیت سایبری را با این چالش مواجه کرده است که آیا ارسال گزارش DMCA همیشه پاسخ مناسبی برای این وبسایتها است یا خیر.
آگهی فردا