मानवीय हमला : मशीन लर्निंग के माध्यम से पहचाना गया क्लिक धोखाधड़ी का नया रूप

अमेरिका, ऑस्ट्रेलिया और चीन से एक शोध पहल ने एक नए प्रकार की क्लिक धोखाधड़ी की पहचान की है, जिसे ‘मानवीय हमला’ कहा जाता है, जो पारंपरिक पता लगाने वाले ढांचों से बच जाता है और मोबाइल ऐप्स में वास्तविक उपयोगकर्ता इंटरैक्शन का फायदा उठाकर एम्बेडेड तीसरे पक्ष के ढांचे विज्ञापनों पर नकली क्लिक से राजस्व उत्पन्न करता है।

शंघाई जियाओ टोंग विश्वविद्यालय द्वारा नेतृत्व वाले पत्र में दावा किया गया है कि यह क्लिक धोखाधड़ी का नया रूप पहले से ही व्यापक रूप से फैला हुआ है, और गूगल प्ले और हुआवे ऐप बाजारों में शीर्ष 20,000 ऐप्स में से 157 संक्रमित ऐप्स की पहचान की है।

अध्ययन में चर्चा की गई एक एचए-संक्रमित सोशल और संचार ऐप में 570 मिलियन डाउनलोड होने की सूचना दी गई है। रिपोर्ट में उल्लेख किया गया है कि चार अन्य ऐप्स जो ‘उसी कंपनी द्वारा उत्पादित हैं उनमें समान क्लिक धोखाधड़ी कोड होने का संकेत दिया गया है’।

मानवीय हमले (एचए) वाले ऐप्स का पता लगाने के लिए, शोधकर्ताओं ने क्लिकस्कैनर नामक एक उपकरण विकसित किया, जो स्टेटिक विश्लेषण से एंड्रॉइड ऐप्स के बाइटकोड-स्तर की जांच से डेटा निर्भरता ग्राफ उत्पन्न करता है।

मानवीय हमले की प्रमुख विशेषताएं फिर एक फीचर वेक्टर में फीड की जाती हैं, जो गैर-संक्रमित ऐप्स पर प्रशिक्षित डेटासेट पर तेजी से ऐप विश्लेषण को सक्षम करती है। शोधकर्ताओं का दावा है कि क्लिकस्कैनर सबसे लोकप्रिय समान स्कैनिंग ढांचों द्वारा लिए गए समय से कम से कम 16% समय पर काम करता है।

मानवीय हमला पद्धति

क्लिक धोखाधड़ी के हस्ताक्षर आमतौर पर पुनरावृत्ति के पहचानने योग्य पैटर्न, असंभावित संदर्भ, और कई अन्य कारकों के माध्यम से प्रकट होते हैं जहां विज्ञापन के साथ मानव इंटरैक्शन की अपेक्षित यांत्रिकीकरण वास्तविक उपयोगकर्ताओं के प्रत्येक उपयोग पैटर्न से मेल नहीं खाता है।

इसलिए, शोध का दावा है, एचए एक संक्रमित मोबाइल एंड्रॉइड ऐप से वास्तविक दुनिया के उपयोगकर्ता क्लिक के पैटर्न की नकल करता है, ताकि नकली विज्ञापन इंटरैक्शन उपयोगकर्ता के सामान्य प्रोफाइल से मेल खाते हों, जिसमें सक्रिय समय, और विभिन्न अन्य हस्ताक्षर सुविधाएं शामिल हैं जो गैर-मॉडलिंग उपयोग का संकेत देती हैं।

मानवीय हमला क्लिक धोखाधड़ी का समय पैटर्न उपयोगकर्ता इंटरैक्शन द्वारा निर्धारित किया जाता है। स्रोत: https://arxiv.org/pdf/2105.11103.pdf

एचए को चार दृष्टिकोणों का उपयोग करके क्लिक की नकल करने के लिए प्रतीत होता है: एंड्रॉइड में dispatchTouchEvent को भेजे गए घटनाओं के निर्देशांक को यादृच्छिक बनाना; ट्रिगर समय को यादृच्छिक बनाना; उपयोगकर्ता के वास्तविक क्लिक को छाया देना; और उपयोगकर्ता के क्लिक पैटर्न को कोड में प्रोफाइल करना, फिर एक दूरस्थ सर्वर के साथ संवाद करना, जो बाद में एचए द्वारा प्रदर्शन करने के लिए नकली क्रियाओं को बढ़ा सकता है।

विविध दृष्टिकोण

एचए विभिन्न ऐप्स में अलग-अलग तरीकों से लागू किया जाता है, और ऐप्स की श्रेणियों में भी बहुत भिन्न होता है, जो किसी भी पैटर्न को और अधिक अस्पष्ट बना देता है जो आसानी से संवेदी विधियों द्वारा या स्थापित उद्योग-मानक स्कैनिंग उत्पादों द्वारा पता लगाया जा सकता है जो बेहतर ज्ञात पैटर्न प्रकारों की अपेक्षा करते हैं।

रिपोर्ट में यह देखा गया है कि एचए ऐप्स के प्रकारों में समान रूप से वितरित नहीं किया जाता है, और गूगल और हुआवे स्टोर्स (नीचे दी गई छवि) में ऐप शैलियों में सामान्य वितरण का वर्णन करता है।

मानवीय हमले में अपने पसंदीदा लक्ष्य क्षेत्र हैं, और केवल 25 में से 8 श्रेणियों में विशेषता है जिन्हें रिपोर्ट में अध्ययन किया गया है। शोधकर्ताओं का सुझाव है कि वितरण में भिन्नता ऐप उपयोग में सांस्कृतिक अंतरों के कारण हो सकती है। गूगल प्ले में यूएस और यूरोप में सबसे बड़ा हिस्सा है, जबकि हुआवे का चीन में अधिक पकड़ है। इसके परिणामस्वरूप, हुआवे संक्रमण पुस्तकें, शिक्षा और शॉपिंग श्रेणियों को लक्षित करता है, जबकि गूगल प्ले में समाचार, मैगज़ीन और टूल्स श्रेणियां अधिक प्रभावित होती हैं।

शोधकर्ता, जो प्रभावित ऐप्स के विक्रेताओं के साथ संवाद कर रहे हैं ताकि मुद्दे को दूर करने में मदद मिल सके, और जिन्हें गूगल से स्वीकृति मिली है, दावा करते हैं कि मानवीय हमले ने पहले से ही विज्ञापनदाताओं को ‘भारी नुकसान’ पहुंचाया है। रिपोर्ट लिखे जाने के समय, और विक्रेताओं के साथ संवाद करने से पहले, रिपोर्ट में कहा गया है कि गूगल प्ले और हुआवे स्टोर्स में 157 संक्रमित ऐप्स में से केवल 39 को हटा दिया गया था।

रिपोर्ट में यह भी देखा गया है कि टूल्स श्रेणी दोनों बाजारों में अच्छी तरह से प्रतिनिधित्व की जाती है, और उपयोगकर्ताओं द्वारा इन प्रकार के ऐप्स को दी जाने वाली असामान्य स्तर की अनुमतियों के कारण एक आकर्षक पकड़ है।

मूल बनाम एसडीके तैनाती

मानवीय हमले से प्रभावित ऐप्स में, अधिकांश सीधे कोड इंजेक्शन का उपयोग नहीं करते हैं, बल्कि तीसरे पक्ष के विज्ञापन एसडीके पर भरोसा करते हैं, जो प्रोग्रामिंग के दृष्टिकोण से ‘ड्रॉप इन’ मोनेटाइजेशन ढांचे हैं।

67% संक्रमित हुआवे ऐप्स और 95.2% संक्रमित गूगल प्ले ऐप्स एसडीके दृष्टिकोण का उपयोग करते हैं जो स्थिर विश्लेषण या स्थानीय कोड के बजाय दूरस्थ संसाधनों के साथ ऐप के व्यापक व्यवहार फिंगरप्रिंट पर केंद्रित अन्य विधियों द्वारा कम से कम खोजा जाने की संभावना है।

शोधकर्ताओं ने क्लिकस्कैनर की प्रभावशीलता की तुलना वायरसटोटल, एक पता लगाने वाले मंच से की, जो कई अन्य मंचों को एकीकृत करता है, जिसमें कास्परस्की और मैकएफी शामिल हैं। डेटा को वायरसटोटल में दो बार अपलोड किया गया था, छह महीने के अंतराल के साथ संभावित असामान्य या त्रुटिपूर्ण परिणामों को वायरसटोटल से छूट देने के लिए।

गूगल प्ले और हुआवे एपगैलरी में क्रमशः 58 और 57 ऐप्स वायरसटोटल की पता लगाने की क्षमता से बच गए, शोध के अनुसार, जिसने यह भी पाया कि केवल पांच संक्रमित ऐप्स को सात से अधिक पता लगाने वाले इंजन द्वारा पता लगाया जा सकता था।

दुर्भाग्यपूर्ण विज्ञापन एसडीके

रिपोर्ट में 43 ऐप्स में एक अनुशंसित दुर्भाग्यपूर्ण विज्ञापन एसडीके की उपस्थिति का अवलोकन किया गया है, जिसका ‘एक बड़ा प्रभाव’ है, क्योंकि यह एक बार उपयोगकर्ता द्वारा एक बार क्लिक करने पर विज्ञापन पर दूसरी बार क्लिक करने के लिए डिज़ाइन किया गया है, जिससे उपयोगकर्ता को धोखाधड़ी गतिविधि में भाग लेने के लिए मजबूर किया जाता है।

रिपोर्ट में उल्लेख किया गया है कि यह दुर्भाग्यपूर्ण एसडीके ने गूगल प्ले के माध्यम से 270 मिलियन इंस्टॉलेशन हासिल किए हैं, और इसके लिए गिटहब कोड को नवंबर 2020 में हटा दिया गया था। शोधकर्ताओं का अनुमान है कि यह गूगल के अपने धोखाधड़ी-विरोधी उपायों को बढ़ाने की प्रतिक्रिया में हो सकता है।

एक अन्य एसडीके, जिसने 476 मिलियन की स्थापना आधार तक पहुंच हासिल की है, ‘उपयोगकर्ताओं को वीडियो ऑटोप्ले करने में मदद करता है’, लेकिन फिर वीडियो रोके जाने पर दिखाई देने वाले विज्ञापनों पर स्वचालित रूप से क्लिक करता है।