«419 алаялықтарына қарсы суретшілер» тобының қызметі

Кіріспе

419-ға қарсы суретшілер (әдетте AA419 деп қысқартылады) – 419 алаяқтығы веб-сайттарын анықтауға және жоюға бағытталған интернет қолданушыларын қорғау тобы. Оның еріктілері алаяқтық домендерді тізімдеу және олар туралы хабарлау арқылы алаяқтардың қызметін тоқтатуға, бұзуға немесе кедергі келтіруге тырысады.

Тарих

"Артистер 419-ға қарсы" сайты 2003 жылдың қазан айында құрылды және алаяқтық сайттармен күресті көркемдік жолмен бастады: олардың суреттерін тікелей сілтеме арқылы қосып, ай сайынғы трафик лимитін асырып түгелдей пайдалануға мәжбүр етті. Уақыт өте келе, алаяқтық сайттар өзгерді, ал "Артистер" де өзгерді. 2003 жылдың 30 қарашасында "Артистер 419-ға қарсы" алғашқы халықаралық флэшмоб өткізді. Кейіннен интернет-хостинг провайдерлеріне "Артистер 419-ға қарсы" AA419 қылмыстық екеніне дәлелдері бар сайттарды хостингке алмайтынын түсіндіру үшін бірнеше акциялар ұйымдастырылды. Сонымен қатар, мүшелері таратқан алаяқтық сайттарды тізімге ала бастады. Егер алаяқтық құрбаны алаяқтан келген сайтты іздесе, осы дерекқордағы жазбаны көріп, алаяқпен байланысты тоқтатуы мүмкін. Қазіргі таңда (2014 жылдың 31 тамызына дейін) бұл тізімде 100 000-ға жуық сайт бар, және ол әлемдегі алаяқтық сайттардың ең ірі дерекқорының бірі болып табылады. Жалған сайттар мен домендерді анықтау үшін күрделі құралдар мен техникалар қолданылады. Белгілі бір доменнің алаяқтық екеніне жеткілікті дәлелдер болған жағдайда, оны мұқият тексергеннен кейін таңдалған тәжірибелі мүше дерекқорға енгізеді. AA419 мүшелері доменді тіркеушіге және/немесе хостинг провайдеріне дәлелдерді қоса отырып, шағымдану туралы хабарлама жібереді және олардан алаяқтық сайтты қарап, тоқтатуды сұрайды. Көбінесе жалған сайттар бірнеше күннің немесе тіпті сағаттардың ішінде жабылады. Ұлыбританияның Метрополитен полициясы бұрын AA419-мен бірлесіп жұмыс істеген. AA419 сондай-ақ Оңтүстік Африкамен байланысты сайттарды Оңтүстік Африка полиция қызметіне (SAPS) жібереді, және бұл сайттар туралы хабарлама беру үшін алдымен осы органдарға тергеу жүргізуге мүмкіндік беріледі. AA419 көптеген интернет-тіркеушілермен және хостинг компанияларымен үнемі байланыста болады, олар қылмыстық әрекеттерге жол бергісі келмейді және дәлелдер ұсынылған жағдайда алаяқтық сайттарды тоқтатуға ынталы. Дегенмен, кейбір компаниялар AA419-дың шағымдарына жауап бермейді. Мұндай жағдайларда (бұрын) олар виртуалды наразылық акцияларын ұйымдастырды.

The Artists Against 419 site was set up in October 2003 and began tackling fraudulent websites in an artistic way: by hotlinking their images to drain their small bandwidth allowance over their monthly limit. Over time the fraudulent sites have evolved and so have the Artists. On November 30, 2003, the Artists Against 419 hosted its first international flash mobsee below. There were many subsequent mobbings designed to make internet hosting service providers aware that the Artists Against 419 would not tolerate hosters knowingly hosting websites that AA419 had evidence to show were criminal. At the same time, they started to list the allegedly fraudulent sites that members had found in a database. With these database entries, if a potential scam victim were to search a website they had been sent by a possible fraudster, the victim might see the database entry on an anti fraud site and be inclined to cease contact with the scammer. This list now contains nearly 100,000 websites (as of August 31, 2014), and is one of the world's largest databases of fraudulent websites. Sophisticated tools and techniques are used to search for fake sites and domains. When there is sufficient evidence to prove that a particular domain is fraudulent, it is entered into the database by a select experienced member after careful review. AA419's members then compose abuse reports to the domain registrar and/or hosting service provider with the evidence and ask for them to review/suspend the fraudulent site. Frequently, fake sites are closed within days or even hours of being set up. The UK Metropolitan Police force has previously worked with AA419. AA419 also escalates any websites found linked to South Africa to the South African Police Service (SAPS) and such websites will only be reported after giving those authorities the chance to investigate. AA419 maintains constant relations with numerous internet registrars and hosting companies, who themselves have no wish to host criminal activity and cooperate willingly by suspending the fraudulent sites once the evidence is presented. However, certain companies fail to respond to AA419's abuse reports. In such circumstances (in the past) they arranged virtual sit ins.

Жарықпен қорлау

AA419 өзінің бұрынғы әрекеттерін флэшмоб деп сипаттады, бірақ шындығында бұл әрекет виртуалды отырыс деп аталады. Виртуалды отырыстар көптеген адамдардың мақсатты сайтқа бірден кіруін, беттерді жүктеуін немесе көптеген ақпаратты сұрауын қамтиды, осылайша олардың сұраныстары желінің өткізу қабілетін тез азайтады, ал егер өткізу қабілетіне квота белгіленген болса, сайт қолжетімсіз болады. Мысалы, егер 100 адам бір уақытта 10 килобайттық суретті 12 сағат бойы үздіксіз жүктесе, онда 40 гигабайт бөлінген өткізу қабілеті пайдаланылады. Егер алаяқтық сайтқа ай сайын 40 ГБ өткізу қабілеті бөлінген болса, ол 12 сағаттан кейін автоматты түрде тоқтатылады, өткізу қабілетінің лимитінен асып кеткенде. Алдамшы веб-сайт келесі айға дейін қолжетімсіз болады, содан кейін өткізу қабілетінің квотасы қайта орнатылады. Виртуалды отырыстар Muguito немесе Lad Vampire сияқты тегін бағдарламалық құралдарды пайдалану арқылы жүзеге асырылды. Компьютерлік флэшмоб – бұл осыған ұқсас жағдай, онда сайттардың күрт танымалдылығы сервердің күтпеген көптеген келушілерді қабылдауына себеп болады. Айырмашылығы – виртуалды отырыста нақты аудитория болмайды және бұл әрекеттің мақсаты бұзушылық тудыру болып табылады. Кейбір жағдайларда, әсіресе кішкентай веб-хостинг компаниясы қатысқанда, трафик көлемі соншалықты үлкен болуы мүмкін, сервердегі барлық сайттарға қол жеткізу баяулайды. Бұл хостинг провайдерін алаяқтық сайт тоқтатылғанға дейін кепілдікке алуға мәжбүрлейді; хостинг қызметі кейін қалыпты жұмыс істей бастайды. Маңыздысы, хостинг компаниясына кем дегенде екі хат жіберілгенге дейін ешбір сайт «қоршауға» ұшырамады. Бұл хаттарда хостинг компаниясы оларды бұзушылық туралы хабардар етуге, олардың алаяқтық сайтты ұйымдастырғанын, мұндай алаяқтық әрекеттердің дәлелдерін егжей-тегжейлі сипаттауға және хостинг провайдерінің қызмет көрсету шарттарын бұзғаны үшін сайтты жабуды сұрауға тиіс. The Artists әрқашан хостинг компанияларының өз клиенттерінің әрекеттеріне, сондай-ақ олардың веб-сайттарының мазмұнына жауапкершілік беруін қалаған. Виртуалды отырыс – соңғы шара, ол тек алаяқтықтардың веб-сайтын жабуға жасалған басқа әрекеттер сәтсіз аяқталғаннан кейін ғана қолданылды. Құдайға шүкір, веб-хостинг компанияларының көпшілігі интернет-алаяқтықтардың әрекеттерін өте жағымсыз деп санайды және оларды тоқтату үшін жылдам араласады.

AA419 described its past actions as flash mobbing, but in actuality, this activity is called a virtual sit in. Virtual sit ins entail large numbers of individuals intently visiting a target site and downloading pages or requesting large numbers of information, with the intent that their requests will cause a rapid drain of bandwidth, and if there is a bandwidth quota it goes offline. For example, if 100 people continuously download a 10 kilobyte image simultaneously for 12 hours, this uses 40 gigabytes of allocated bandwidth. Assuming that the fraudulent site has 40 GB of allocated bandwidth per month, it will automatically shut down after 12 hours, when the bandwidth threshold is exceeded. The fraudulent website will then remain off line until the following month, when the bandwidth quota is reset. Virtual sit ins were achieved using freeware tools such as Muguito or the Lad Vampire. A computer flash mob is a similar case where the sites' sudden popularity brings an unexpected large numbers of visitors which the server is unable to handle. The difference is that, in a virtual sit in, there is no actual audience and the action is designed to be disruptive. In some cases, particularly when a small web hosting company is involved, the volume of traffic can be so large that access is slowed to all sites on the server. This would hold the hoster at ransom until the scam site was suspended; the hosting service would resume operating normally afterwards. It is important to note that no site was ever "mobbed" until at least two letters had been sent to the hosting company notifying them of the abuse, informing them that they were hosting a fraudulent site, detailing evidence of such fraudulent activities and requesting that the site be shut down for violating the hosting provider's terms of service. The Artists always preferred that hosting companies take responsibility for the actions of their clients as well as the content of their web sites. A virtual sit in is a tool of last resort, and was used only after other attempts to shut down the fraudsters' website had failed. Fortunately, the vast majority of web hosting companies find the activities of internet fraudsters highly objectionable and swiftly intervene to stop them.

Дау

AA419 флешмоб деп атаған нәрсе, басқалар тарапынан қызметтен бас тарту (DDoS) деп аталатын заңсыз электрондық шабуыл ретінде қарастырылады. Олардың өздері мойындағандай, олар "сервердегі барлық сайттарға" әсер етеді және жолақтың кеңдігі шектеулері бар-жоғын тексермей жүйелерге шабуыл жасайды. Дейтон университетінің құқық мектебінің профессоры және киберқылмыстар жөніндегі сарапшы Сьюзан Бреннер сияқты құқық ғалымдары, aa419-дың мақсаттарына көңіл бөліп, олардың бейбітшілікке бағытталған күш-жігерін қолдаса да, осы агрессивті әдістерді DoS шабуылдарына ұқсас деп санайды, ал олар заңсыз. Көптеген заңнамаларда зиян келтіру ниетімен басқа компьютерге команда жіберуге тыйым салынған, ал DoS шабуылдары міндетті түрде зиян келтіруге бағытталған.

Кейінгі іс-шаралар

Жолдауды қабылдағанынан бері "419-ға қарсы суретшілер" жаңа заңдық тәсілдерді дамытып, көптеген жаңа мүшелерді тартты, олар алаяқтық веб-сайттарды анықтайды. "419-ға қарсы суретшілер" сонымен қатар белгілі алаяқтықпен күресу қауымдастығы 419eater-мен ұзақ жылдан бері серіктестік орнатып, осы ұйымның мүшелеріне модерация арқылы өздерінің алаяқтық веб-сайттар базасына веб-сайттарды жүктеуге рұқсат берді. 2020 жылы бұл қолдау тоқтатылды. AA419 доменді тіркеушілермен, хостингтік компаниялармен және түрлі қауіпсіздік өнімдері мен топтармен тұрақты қарым-қатынас жасайды және Фишингке қарсы жұмыс тобының ұзақ мерзімді мүшесі болып табылады. Осының нәтижесінде, қазіргі уақытта көбірек алаяқтық сайттар табылғанымен, AA419-дың күш-жігеріне жеке сектордың шектеулі компаниялары ғана қолдау көрсетті. Жауапты тактиканы қолдану арқылы "419-ға қарсы суретшілер" жаңа жұмыс әдісінде тиімдірек болды. Содан бері ScamSurvivors, Forum Scambaiter Deutschland және RomanceScambaiter сияқты басқа да сенімді алаяқтыққа қарсы күресу топтарымен қосымша қарым-қатынастар орнатылды, олар "Artists Against 419" базасын тексерілген зиянды домендер мен веб-сайттарға қарсы ескерту үшін пайдаланады. "Артистер" алаяқтық веб-сайттарды жабуда үлкен жетістіктерге қол жеткізді. Олардың базасында тізімделген 156 000-нан астам сайттың шамамен 4500-і…

2016 жылдың қаңтарынан бастап "419-ға қарсы суретшілер" базасында жеке алаяқтық санаты, автономды жүйе нөмірі (ASN) және домендік атау тіркеушілері туралы өрістер де көрсетілген, бұл ISP-лер мен тіркеушілерге өз жауапкершілігіндегі сайттардың қайсысы тізімделгенін оңай анықтауға мүмкіндік береді. Сонымен қатар, қосымша түсініктемелер өрісі қосылды, онда алаяқтық веб-сайттың байланыс деректері, алаяқтық санатының нақтылануы, басқа серіктес веб-сайттарға сілтемелер, сенімді ақпараттық/ескерту сілтемелері немесе байланысты деректер базасына сілтемелер сияқты қосымша мәліметтер көрсетілген. Байланысты жазбаларды оңай анықтауға мүмкіндік беретін жоба өрісі қосылды. Бұл белгілі бір секторлардағы белсенді қауіп-қатерлер туралы ескерту үшін қолданылады. Мысалы, PetsPlace веб-сайтында Оңтүстік Африкадағы тұтынушыларға белгілі алаяқтық жануарлар сату сайттары туралы ескертулер беріледі. 2019 жылдың 24 желтоқсанында "Artists Against 419" Krampus бағдарламасын жариялады, осы бағдарлама арқылы "Artists Against 419"-да анықталған кибер қауіп туралы ақпарат басқа қауіпсіздік топтарымен бөліседі. 2020 жылдың желтоқсанынан бастап "419-ға қарсы суретшілер" өздерінің деректер қорының бетіне ең көп қолданылатын үш домендік атау тіркеушісі, автономды жүйе нөмірі (ASN) және Интернет-протокол мекенжайларын (IP мекенжайларын) көрсетуді бастады, ал ең жаман 10 аймақ туралы толық ақпарат жеке бетте кесте түрінде қолжетімді.