Kelihos botnet
কেলিহস বটনেট, যা হ্লাক্স নামেও পরিচিত, মূলত স্প্যামিং এবং বিটকোইন চুরির সাথে জড়িত একটি বটনেট। ইতিহাস কেলিহস বটনেট প্রথম আবিষ্কৃত হয় প্রায়। গবেষকরা মূলত সন্দেহ করেছিলেন যে বটের কার্যপদ্ধতি এবং সোর্স কোডের মধ্যে সাদৃশ্যের কারণে স্টর্ম বা ওয়ালেডাক বটনেটের একটি নতুন সংস্করণ খুঁজে পেয়েছেন, তবে বটনেটের বিশ্লেষণে দেখা গেছে যে এটি পরিবর্তে একটি নতুন, 45,000-সংক্রামিত-কম্পিউটার-শক্তিশালী, বটনেট যা দিনে আনুমানিক স্প্যাম বার্তা পাঠাতে সক্ষম ছিল। মাইক্রোসফ্ট "অপারেশন বি79" নামক একটি অপারেশনে বটনেটটি নামিয়ে নিয়েছিল। একই সময়ে, মাইক্রোসফ্ট ডমিনিক আলেকজান্ডার পিয়াট্টি, ডটফ্রি গ্রুপ এসআরও এবং 22 জন ডো বিবাদীদের বিরুদ্ধে বটনেট দ্বারা ব্যবহৃত 3,700 টি সাবডোমেন জারি করার জন্য বটনেটে জড়িত থাকার সন্দেহে দেওয়ানি অভিযোগ দায়ের করে। এই অভিযোগগুলি পরে বাদ দেওয়া হয়েছিল যখন মাইক্রোসফ্ট নির্ধারণ করেছিল যে নামধারী আসামীরা ইচ্ছাকৃতভাবে বটনেট নিয়ন্ত্রকদের সহায়তা করেনি। 2012 সালের জানুয়ারিতে বটনেটের একটি নতুন সংস্করণ আবিষ্কৃত হয়, যাকে কখনও কখনও Kelihos.b বা সংস্করণ 2 হিসাবে উল্লেখ করা হয়, যার মধ্যে আনুমানিক 110,000 সংক্রামিত কম্পিউটার রয়েছে। এই একই মাসে মাইক্রোসফ্ট কেলিহস বটনেট সোর্সকোডের কথিত স্রষ্টা হওয়ার জন্য প্রাক্তন আইটি নিরাপত্তা পেশাদার রাশিয়ান নাগরিক আন্দ্রে সাবেলনিকভের বিরুদ্ধে অভিযোগ দায়ের করে। বটনেটের দ্বিতীয় সংস্করণটি নিজেই বেশ কয়েকটি ব্যক্তিগত মালিকানাধীন সংস্থাগুলি দ্বারা সিঙ্কহোলিং করে বন্ধ করে দেওয়া হয়েছিল-এমন একটি কৌশল যা মূল নিয়ন্ত্রকগুলিকে কেটে ফেলার সময় সংস্থাগুলিকে বটনেটের উপর নিয়ন্ত্রণ দেয়। বটনেটের দ্বিতীয় সংস্করণটি বন্ধ হয়ে যাওয়ার পরে, 2 এপ্রিলের প্রথম দিকে একটি নতুন সংস্করণ প্রকাশিত হয়েছিল, যদিও বটনেটটি কেবল অক্ষম সংস্করণ 2 বটনেটের অবশিষ্টাংশ, বা সম্পূর্ণরূপে একটি নতুন সংস্করণ কিনা তা নিয়ে গবেষণা গোষ্ঠীগুলির মধ্যে কিছু মতবিরোধ রয়েছে। বটনেটের এই সংস্করণে বর্তমানে আনুমানিক 70,000 সংক্রমিত কম্পিউটার রয়েছে। Kelihos.c সংস্করণটি বেশিরভাগ ওয়েবসাইটের ব্যবহারকারীদের দূষিত ডাউনলোড লিঙ্ক পাঠিয়ে ফেসবুকের মাধ্যমে কম্পিউটারকে সংক্রামিত করে। একবার ক্লিক করলে, ফিফেসোক নামে একটি ট্রোজান হর্স ডাউনলোড করা হয়, যা কম্পিউটারটিকে একটি জম্বি-তে পরিণত করে, যা বটনেটের অংশ। 24শে নভেম্বর 2015-এ একটি কেলিহস বটনেট ঘটনা ঘটে যা কালো তালিকাভুক্ত আইপিগুলির ব্যাপক মিথ্যা ইতিবাচকতা সৃষ্টি করেঃ "" 24শে নভেম্বর, 2015 ব্যাপক মিথ্যা ইতিবাচকতা আজ আগে, একটি খুব বড় মাপের কেলিহস বটনেট ঘটনা ঘটেছিল-বড় আকারে, অনেক ইমেল ইনস্টলেশন 20 শতাংশের বেশি কেলিহস স্প্যাম দেখতে পাবে, এবং কেউ কেউ তাদের ইনবাউন্ড ইমেল ভলিউমকে 500%-এর সমান পরিমাণে লাফিয়ে উঠতে দেখবে। এটি সাধারণত কোনও অস্বাভাবিক বিষয় নয়, সিবিএল/এক্সবিএল বছরের পর বছর ধরে প্রায়শই প্রতিদিন এই ধরনের বড় আকারের কেলিহস স্প্যাম স্পাইকগুলি সফলভাবে মোকাবিলা করে আসছে। ইমেলটি মার্কিন ফেডারেল রিজার্ভ থেকে এসেছে বলে অভিযোগ করা হয়েছে, যেখানে "মার্কিন ফেডারেল ওয়্যার এবং এসিএইচ অনলাইন পেমেন্টের" বিধিনিষেধ সম্পর্কে কিছু বলা হয়েছে। নোটিশটি কেবল প্রতারণামূলকই ছিল না, সংযুক্ত এক্সেল স্প্রেডশীটে (. xls) উইন্ডোজ এক্সিকিউটেবল ভাইরাস ডাউনলোড করার জন্য ম্যাক্রো নির্দেশাবলী (একটি ডাউনলোডার) ছিল, সম্ভবত ডাইরেজা বা ড্রিডেক্স ম্যালওয়্যার। দুর্ভাগ্যবশত সিবিএল দ্বারা প্রাথমিকভাবে প্রয়োগ করা সনাক্তকরণের নিয়মগুলি অপর্যাপ্তভাবে বিস্তারিত ছিল এবং ভুলক্রমে বেশ কয়েকটি আইপি ঠিকানা তালিকাভুক্ত করা হয়েছিল। "2018 সালের 5ই ফেব্রুয়ারি অনাবৃত একটি হলফনামা, রাশিয়ান স্প্যাম রাজাকে বিচারের আওতায় আনার ক্ষেত্রে অ্যাপলের অপ্রত্যাশিত ভূমিকা দেখায়। পিটার লেভাশভ স্প্যামার এবং অন্যান্য সাইবার অপরাধীদের কাছে প্রবেশাধিকার ভাড়া করে "সেভেরা" নামে কেলিহস বটনেট চালিয়েছিলেন বলে অভিযোগ রয়েছে। কিন্তু লেভাশভের নাম প্রকাশ না করার উল্লেখযোগ্য প্রচেষ্টা সত্ত্বেও, আদালতের রেকর্ডগুলি দেখায় যে ফেডারেল এজেন্টরা 20 মে 2016 সাল থেকে তার আইক্লাউড অ্যাকাউন্টটি নজরদারি করছিল, যা তার গ্রেপ্তারের দিকে পরিচালিত হতে পারে এমন গুরুত্বপূর্ণ তথ্য ফিরিয়ে দিয়েছিল। স্থায়ী ফেডারেল আইক্লাউড ওয়ারেন্ট কর্তৃপক্ষকে অ্যাকাউন্টে লগ ইন করার জন্য ব্যবহৃত আইপি ঠিকানাগুলির একটি চলমান ট্যাব দিত, যা সহজেই তাদের স্পেনের বার্সেলোনায় তার ছুটিতে যেতে পারত এবং মার্কিন আইন প্রয়োগকারীদের অনুরোধে তাকে গ্রেপ্তার করা হয়েছিল এবং হস্তান্তর করা হয়েছিল। কেলিওস বটনেট একটি তথাকথিত পিয়ার-টু-পিয়ার বটনেট, যেখানে পৃথক বটনেট নোডগুলি সমগ্র বটনেটের জন্য কমান্ড-অ্যান্ড-কন্ট্রোল সার্ভার হিসাবে কাজ করতে সক্ষম। ঐতিহ্যবাহী অ-পিয়ার-টু-পিয়ার বটনেটগুলিতে, সমস্ত নোডগুলি তাদের নির্দেশাবলী গ্রহণ করে এবং সার্ভারের একটি সীমিত সেট থেকে "কাজ" করে-যদি এই সার্ভারগুলি সরানো হয় বা নামানো হয়, বটনেট আর নির্দেশাবলী গ্রহণ করবে না এবং তাই কার্যকরভাবে বন্ধ হয়ে যাবে। পিয়ার-টু-পিয়ার বটনেটগুলি প্রতিটি পিয়ারকে পুরো বটনেটে নির্দেশ পাঠানোর অনুমতি দিয়ে সেই ঝুঁকি হ্রাস করার চেষ্টা করে, এইভাবে এটি বন্ধ করা আরও কঠিন করে তোলে। বটনেটের প্রথম সংস্করণটি মূলত ডিনাইল-অফ-সার্ভিস অ্যাটাক এবং ইমেল স্প্যামের সাথে জড়িত ছিল, অন্যদিকে বটনেটের দ্বিতীয় সংস্করণে বিটকোইন ওয়ালেট চুরি করার ক্ষমতা যোগ করা হয়েছিল, পাশাপাশি বিটকোইন মাইন করার জন্য ব্যবহৃত একটি প্রোগ্রামও ছিল। এর স্প্যাম ক্ষমতা ব্যবহারকারীদের ট্রোজান হর্স দ্বারা সংক্রামিত করার জন্য ম্যালওয়্যার লিঙ্ক পাঠিয়ে বটনেটকে নিজেকে ছড়িয়ে দেওয়ার অনুমতি দেয়, যদিও পরবর্তী সংস্করণগুলি বেশিরভাগ সামাজিক নেটওয়ার্ক সাইটগুলিতে, বিশেষত ফেসবুকের মাধ্যমে প্রচারিত হয়। কেলিহস স্প্যামের আরও বিস্তৃত তালিকা নিম্নলিখিত গবেষণাপত্রে পাওয়া যাবে। গ্রেপ্তার ও প্রত্যর্পণ 2 ফেব্রুয়ারী 2018-এ, মার্কিন যুক্তরাষ্ট্রের বিচার বিভাগ ঘোষণা করে যে একজন রাশিয়ান নাগরিককে স্পেন থেকে প্রত্যর্পণ করা হয়েছে এবং কেলিহস বটনেটের কথিত অপারেশন থেকে উদ্ভূত অভিযোগে কানেকটিকাটে অভিযুক্ত করা হবে। সেন্ট পিটার্সবার্গের 37 বছর বয়সী পিটার ইউরিভিচ লেভাশভ, যিনি পিওটর লেভাশভ, পিটর লেভাশভ, পিটার সেভেরা, পিটর সেভেরা এবং সের্গেই আস্তাখভ নামেও পরিচিত, 2017 সালের 7ই এপ্রিল বার্সেলোনায় আটক হন, যখন মার্কিন যুক্তরাষ্ট্রের কানেকটিকাট জেলায় জারি করা ফৌজদারি অভিযোগ এবং গ্রেপ্তারি পরোয়ানার ভিত্তিতে স্প্যানিশ কর্তৃপক্ষ তাকে গ্রেপ্তার করে। 3 ফেব্রুয়ারী 2018-এ, তিনি মার্কিন যুক্তরাষ্ট্রের কানেকটিকাট রাজ্যের একটি ফেডারেল বিচারকের সামনে উপস্থিত হওয়ার পরে তার এবং ইমেল জালিয়াতি, হ্যাকিং, পরিচয় চুরি এবং ষড়যন্ত্রের অভিযোগে দোষী না হওয়ার আবেদন করেছিলেন। তাকে আটক করে রাখা হয়েছে। 2018 সালের সেপ্টেম্বরে লেভাশভ দোষ স্বীকার করেন। আরও দেখুন বটনেট ই-মেইল স্প্যাম ইন্টারনেট অপরাধ ইন্টারনেট নিরাপত্তা ম্যালওয়্যার রেফারেন্স ইন্টারনেট নিরাপত্তা বিতরণকৃত কম্পিউটিং প্রকল্প স্প্যামিং বটনেট