Storm botnet
স্টর্ম বটনেট বা স্টর্ম ওয়ার্ম বটনেট (ডর্ফ বটনেট এবং ইকার্ড ম্যালওয়্যার নামেও পরিচিত) ছিল "জম্বি" কম্পিউটারের (বা "বটনেট") একটি দূরবর্তী নিয়ন্ত্রিত নেটওয়ার্ক যা স্টর্ম ওয়ার্ম, ই-মেইল স্প্যামের মাধ্যমে ছড়িয়ে পড়া একটি ট্রোজান হর্স দ্বারা সংযুক্ত ছিল। 2007 সালের সেপ্টেম্বরে তার উচ্চতায়, স্টর্ম বটনেট 10 লক্ষ থেকে 5 কোটি কম্পিউটার সিস্টেমে চলছিল এবং মাইক্রোসফ্ট উইন্ডোজ কম্পিউটারের সমস্ত ম্যালওয়্যারের 8 শতাংশ ছিল। এটি 2007 সালের জানুয়ারির দিকে প্রথম চিহ্নিত করা হয়েছিল, ইমেলের মাধ্যমে "ঝড়ের আঘাতে ইউরোপে 230 জন মারা গেছে"-এর মতো বিষয়গুলির সাথে বিতরণ করা হয়েছিল, যা এটিকে তার সুপরিচিত নাম দিয়েছে। বটনেট 2007 সালের শেষের দিকে হ্রাস পেতে শুরু করে এবং 2008 সালের মাঝামাঝি সময়ে প্রায় 85,000 কম্পিউটারকে সংক্রামিত করতে কমে যায়, যা এক বছর আগে সংক্রামিত হওয়ার তুলনায় অনেক কম। 2012 সালের ডিসেম্বর পর্যন্ত, স্টর্মের মূল নির্মাতাদের খুঁজে পাওয়া যায়নি। স্টর্ম বটনেট প্রতিরক্ষামূলক আচরণ প্রদর্শন করেছে যা ইঙ্গিত দেয় যে এর নিয়ন্ত্রকরা বটনেটকে ট্র্যাকিং এবং নিষ্ক্রিয় করার প্রচেষ্টার বিরুদ্ধে সক্রিয়ভাবে রক্ষা করছে, বিশেষ করে কিছু নিরাপত্তা বিক্রেতা এবং গবেষকদের অনলাইন ক্রিয়াকলাপকে আক্রমণ করে যারা এটি তদন্ত করার চেষ্টা করেছিল। নিরাপত্তা বিশেষজ্ঞ জো স্টুয়ার্ট প্রকাশ করেছেন যে 2007 সালের শেষের দিকে, বটনেটের অপারেটররা অন্যান্য অপারেটরদের কাছে স্টর্ম বটনেটের কিছু অংশ বিক্রি করার সম্ভাব্য পরিকল্পনায় তাদের কার্যক্রমকে আরও বিকেন্দ্রীকরণ করতে শুরু করে। এটি সমগ্র দেশগুলিকে ইন্টারনেট বন্ধ করতে বাধ্য করার জন্য যথেষ্ট শক্তিশালী ছিল এবং বিশ্বের শীর্ষস্থানীয় সুপার কম্পিউটারগুলির তুলনায় প্রতি সেকেন্ডে আরও বেশি নির্দেশাবলী কার্যকর করতে সক্ষম বলে অনুমান করা হয়েছিল। মার্কিন যুক্তরাষ্ট্রের ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন বটনেটকে ব্যাংক জালিয়াতি, পরিচয় চুরি এবং অন্যান্য সাইবার অপরাধ বৃদ্ধির একটি বড় ঝুঁকি হিসাবে বিবেচনা করেছে। 2007 সালের জানুয়ারিতে ইন্টারনেটে প্রথম আবিষ্কৃত হওয়া স্টর্ম বটনেট এবং কৃমিকে তথাকথিত বলা হয় ঝড়-সম্পর্কিত সাবজেক্ট লাইনের কারণে, প্রাথমিকভাবে এর সংক্রামক ই-মেইল ব্যবহার করা হয়েছিল, যেমন "ইউরোপে ঝড়ের আঘাতে 230 জন মারা গেছে"। পরবর্তীকালে উস্কানিমূলক বিষয়গুলির মধ্যে ছিল "চীনা ক্ষেপণাস্ত্র মার্কিন যুক্তরাষ্ট্রের বিমানকে ভূপাতিত করেছে" এবং "মার্কিন পররাষ্ট্রমন্ত্রী কন্ডোলিজা রাইস জার্মান চ্যান্সেলর অ্যাঞ্জেলা মেরকেলকে লাথি মেরেছেন"। কিছু তথ্য নিরাপত্তা পেশাদারদের সন্দেহ যে লিও কুভায়েভ সহ সুপরিচিত পলাতক স্প্যামাররা স্টর্ম বটনেটের পরিচালনা ও নিয়ন্ত্রণে জড়িত থাকতে পারে। প্রযুক্তি সাংবাদিক ড্যানিয়েল টাইনানের মতে, তাঁর "রবার্ট এক্স. ক্রিঙ্গলি" ছদ্মনামে লেখা, স্টর্ম বটনেটের অস্তিত্বের জন্য মাইক্রোসফ্ট এবং অ্যাডোব সিস্টেমের একটি বড় অংশ ছিল। অন্যান্য সূত্রগুলি বলে যে স্টর্ম ওয়ার্মের শিকার অর্জনের প্রাথমিক পদ্ধতিটি ছিল ঘন ঘন পরিবর্তিত সামাজিক প্রকৌশল (আত্মবিশ্বাসের কৌশল) স্কিমগুলির মাধ্যমে ব্যবহারকারীদের প্রলুব্ধ করার মাধ্যমে। প্যাট্রিক রানাল্ডের মতে, স্টর্ম বটনেটের একটি শক্তিশালী আমেরিকান ফোকাস ছিল এবং সম্ভবত মার্কিন যুক্তরাষ্ট্রের মধ্যে এটি সমর্থন করার জন্য এজেন্টরা কাজ করছিল। কিছু বিশেষজ্ঞ অবশ্য বিশ্বাস করেন যে স্টর্ম বটনেট নিয়ন্ত্রকরা রাশিয়ান ছিল, কেউ কেউ বিশেষ করে রাশিয়ান বিজনেস নেটওয়ার্কের দিকে ইঙ্গিত করে উল্লেখ করেছেন যে স্টর্ম সফ্টওয়্যার মস্কো ভিত্তিক নিরাপত্তা সংস্থা ক্যাসপারস্কি ল্যাবের প্রতি ঘৃণার কথা উল্লেখ করেছে এবং রাশিয়ান শব্দ "বুলডোজকা" অন্তর্ভুক্ত করেছে, যার অর্থ "বুলডগ"। বটনেট, বা জম্বি নেটওয়ার্ক, তাদের অপারেটিং সিস্টেম হিসাবে মাইক্রোসফ্ট উইন্ডোজ চালিত কম্পিউটার নিয়ে গঠিত। একবার সংক্রামিত হলে, একটি কম্পিউটার বট নামে পরিচিত হয়। এই বট তারপর স্বয়ংক্রিয় কাজগুলি সম্পাদন করে-ব্যবহারকারীর তথ্য সংগ্রহ করা থেকে শুরু করে ওয়েবসাইটগুলিতে আক্রমণ করা, সংক্রামিত ই-মেইল ফরোয়ার্ড করা পর্যন্ত-এর মালিকের জ্ঞান বা অনুমতি ছাড়াই। অনুমানগুলি ইঙ্গিত করে যে 5,000 থেকে 6,000 কম্পিউটার সংক্রামিত সংযুক্তি সহ ই-মেইল ব্যবহারের মাধ্যমে কৃমির বিস্তার প্রচারের জন্য নিবেদিত; বটনেট দ্বারা সেপ্টেম্বর 2007-এর মধ্যে 1.2 বিলিয়ন ভাইরাস বার্তা পাঠানো হয়েছে, যার মধ্যে 22শে আগস্ট, 2007-এ রেকর্ড 57 মিলিয়ন ছিল। কম্পিউটার ফরেনসিক বিশেষজ্ঞ লরেন্স বাল্ডউইন বলেছেন, "সামগ্রিকভাবে, স্টর্ম প্রতিদিন কোটি কোটি বার্তা পাঠাচ্ছে। এটা সহজেই বিলিয়ন-এর মধ্যে দুই অঙ্কের হতে পারে। " আক্রান্তদের সংক্রমণ-হোস্টিং ওয়েবসাইটগুলিতে প্রলুব্ধ করার জন্য ব্যবহৃত পদ্ধতিগুলির মধ্যে একটি হল বেয়েন্স নোলস, কেলি ক্লার্কসন, রিহানা, দ্য ঈগলস, ফু ফাইটার্স, আর কেলি এবং ভেলভেট রিভলভারের মতো শিল্পীদের কাছ থেকে বিনামূল্যে সঙ্গীতের প্রস্তাব। স্বাক্ষর-ভিত্তিক সনাক্তকরণ, ভাইরাস এবং ম্যালওয়্যার সংক্রমণের বিরুদ্ধে বেশিরভাগ কম্পিউটার সিস্টেমের প্রধান প্রতিরক্ষা, বিপুল সংখ্যক স্টর্ম বৈকল্পিক দ্বারা বাধাগ্রস্ত হয়। বটনেট এবং স্টর্ম ওয়ার্মের বিস্তার নিয়ন্ত্রণকারী ব্যাক-এন্ড সার্ভারগুলি নতুন সংক্রমণের জন্য স্বয়ংক্রিয়ভাবে তাদের বিতরণকৃত সংক্রমণ সফ্টওয়্যারকে ঘন্টায় দু 'বার পুনরায় এনকোড করে, যার ফলে অ্যান্টি-ভাইরাস বিক্রেতাদের পক্ষে ভাইরাস এবং সংক্রমণের বিস্তার বন্ধ করা কঠিন হয়ে পড়ে। উপরন্তু, বটনেট নিয়ন্ত্রণকারী দূরবর্তী সার্ভারগুলির অবস্থান 'ফাস্ট ফ্লাক্স' নামে একটি ক্রমাগত পরিবর্তিত ডিএনএস কৌশলের পিছনে লুকিয়ে থাকে, যা ভাইরাস হোস্টিং সাইট এবং মেল সার্ভারগুলি খুঁজে পাওয়া এবং বন্ধ করা কঠিন করে তোলে। সংক্ষেপে, এই ধরনের যন্ত্রের নাম এবং অবস্থান প্রায়শই পরিবর্তন করা হয় এবং ঘোরানো হয়, প্রায়শই মিনিটের ভিত্তিতে। স্টর্ম বটনেটের অপারেটররা পিয়ার-টু-পিয়ার কৌশলগুলির মাধ্যমে সিস্টেমটি নিয়ন্ত্রণ করে, যা বাহ্যিক পর্যবেক্ষণ এবং সিস্টেমটিকে অক্ষম করা আরও কঠিন করে তোলে। স্টর্ম বটনেটে কোনও কেন্দ্রীয় "কমান্ড-অ্যান্ড-কন্ট্রোল পয়েন্ট" নেই যা বন্ধ করা যেতে পারে। বটনেট এনক্রিপ্ট করা ট্রাফিকও ব্যবহার করে। কম্পিউটারকে সংক্রামিত করার প্রচেষ্টা সাধারণত সূক্ষ্ম কারসাজির মাধ্যমে ভাইরাস ধারণকারী ই-মেইল সংযুক্তিগুলি ডাউনলোড করতে মানুষকে বোঝানোর চারপাশে ঘোরে। একটি উদাহরণে, বটনেটের নিয়ন্ত্রকরা জাতীয় ফুটবল লিগের উদ্বোধনী সপ্তাহান্তের সুযোগ নিয়েছিলেন, "ফুটবল ট্র্যাকিং প্রোগ্রাম" অফার করে মেল পাঠিয়েছিলেন যা ব্যবহারকারীর কম্পিউটারকে সংক্রামিত করা ছাড়া আর কিছুই করেনি। ম্যাসেজল্যাবসের প্রধান অ্যান্টি-স্প্যাম প্রযুক্তিবিদ ম্যাট সার্জেন্টের মতে, "শক্তির দিক থেকে, [বটনেট] সুপার কম্পিউটারগুলিকে পুরোপুরি উড়িয়ে দেয়। আপনি যদি শীর্ষস্থানীয় 500টি সুপারকম্পিউটারের সবকটি যোগ করেন, তবে এটি তাদের মাত্র 2 মিলিয়ন মেশিন দিয়ে উড়িয়ে দেয়। এটা খুব ভীতিজনক যে অপরাধীদের এত বেশি কম্পিউটিং ক্ষমতার অ্যাক্সেস রয়েছে, কিন্তু আমরা এটি সম্পর্কে খুব বেশি কিছু করতে পারি না। " অনুমান করা হয় যে বর্তমানে শুধুমাত্র স্টর্ম বটনেটের মোট ক্ষমতা এবং শক্তির ব্যবহার করা হচ্ছে। কম্পিউটার নিরাপত্তা বিশেষজ্ঞ জো স্টুয়ার্ট প্রক্রিয়াটির বিশদ বিবরণ দিয়েছেন যার মাধ্যমে আপোস করা মেশিনগুলি বটনেটে যোগ দেয়ঃ আপোস করা মেশিনে পর্যায়ক্রমে একাধিক এক্সই ফাইল চালু করে বটনেটে যোগদানের প্রচেষ্টা করা হয়। সাধারণত, এগুলির নাম game0.exe থেকে game5.exe অথবা অনুরূপ একটি ক্রমে রাখা হয়। এরপরে এটি পর্যায়ক্রমে এক্সিকিউটেবল চালু করতে থাকবে। তারা সাধারণত নিম্নলিখিতগুলি সম্পাদন করেঃ game0.exe ব্যাকডোর/ডাউনলোডার game1.exe এসএমটিপি রিলে game2.exe ই-মেইল ঠিকানা চোর game3.exe ই-মেইল ভাইরাস স্প্রেডার game4.exe ডিস্ট্রিবিউটেড ডিনিয়াল অফ সার্ভিস (ডিডিওএস) অ্যাটাক টুল game5.exe স্টর্ম ওয়ার্ম ড্রপারের হালনাগাদ অনুলিপি প্রতিটি পর্যায়ে আপোস করা সিস্টেমটি বটনেটে সংযুক্ত হবে; দ্রুত ফ্লাক্স ডিএনএস এই প্রক্রিয়াটিকে ট্র্যাক করা ব্যতিক্রমীভাবে কঠিন করে তোলে। এই কোডটি কার্নেল রুটকিটের মাধ্যমে উইন্ডোজ সিস্টেমে% উইন্ডির% \stem32\ wincom32.sys থেকে চালানো হয় এবং বটনেটে ফিরে আসা সমস্ত সংযোগগুলি ইডঙ্কি/ওভারনেট যোগাযোগ প্রোটোকলের একটি পরিবর্তিত সংস্করণের মাধ্যমে পাঠানো হয়। পদ্ধতি স্টর্ম বটনেট এবং এর রূপগুলি বিভিন্ন ধরনের আক্রমণ ভেক্টর নিয়োগ করে এবং বিভিন্ন ধরনের প্রতিরক্ষামূলক পদক্ষেপও বিদ্যমান। স্টর্ম বটনেটকে নিজেকে রক্ষা করতে এবং অনলাইনে স্টর্ম ভাইরাস-সংক্রামিত কম্পিউটার সিস্টেমগুলির জন্য স্ক্যান করা কম্পিউটার সিস্টেমগুলিকে আক্রমণ করতে দেখা গেছে। বটনেট তার নিজস্ব অভ্যন্তরীণ অখণ্ডতা বজায় রাখতে ডিডিওএস পাল্টা আক্রমণের মাধ্যমে নিজেকে রক্ষা করবে। নির্দিষ্ট সময়ে, বটনেট ছড়িয়ে দেওয়ার জন্য ব্যবহৃত স্টর্ম ওয়ার্ম অ্যান্টি-ভাইরাস এবং ম্যালওয়্যার সুরক্ষা সংস্থাগুলির সুরক্ষাকে অভিভূত করার এক মনোনিবেশিত প্রয়াসে ইন্টারনেটে নিজের শত শত বা হাজার হাজার সংস্করণ প্রকাশের চেষ্টা করেছে। আইবিএম নিরাপত্তা গবেষক জোশুয়া করম্যানের মতে, "এই প্রথম আমি এমন গবেষকদের দেখেছি যা আসলে কোনও শোষণের তদন্ত করতে ভয় পেত।" গবেষকরা এখনও নিশ্চিত নন যে বটনেটের প্রতিরক্ষা এবং পাল্টা আক্রমণগুলি অটোমেশনের একটি রূপ, বা সিস্টেমের অপারেটরদের দ্বারা ম্যানুয়ালি সম্পাদিত হয় কিনা। "আপনি যদি কোনও ডিবাগার বা অনুসন্ধান সাইট সংযুক্ত করার চেষ্টা করেন যা এটি রিপোর্ট করছে, তবে এটি আপনাকে অবিলম্বে জানে এবং শাস্তি দেয়। সিকিউরওয়ার্কস, এর একটি অংশ ডিডিওএস-এড [ডিস্ট্রিবিউটেড-ডিনিয়াল-অফ-সার্ভিস অ্যাটাকড] নেটওয়ার্কের বাইরে একজন গবেষক। যতবারই আমি একজন তদন্তকারীর তদন্ত করার চেষ্টা করার কথা শুনি, তারা স্বয়ংক্রিয়ভাবে শাস্তি পায়। এটি জানে যে এটি তদন্ত করা হচ্ছে, এবং এটি তাদের শাস্তি দেয়। এটি পাল্টা লড়াই করে ", বলেন করম্যান। Spameater.com এবং অন্যান্য সাইট যেমন 419eater.com এবং আর্টিস্টস অ্যাগেইনস্ট 419, উভয়ই 419টি স্প্যাম ই-মেইল জালিয়াতির সাথে মোকাবিলা করে, ডি. ডি. ও. এস আক্রমণের সম্মুখীন হয়েছে, যা সাময়িকভাবে তাদের সম্পূর্ণরূপে অকার্যকর করে দিয়েছে। ডি. ডি. ও. এস আক্রমণগুলির মধ্যে রয়েছে সেগুলি এবং অন্যান্য লক্ষ্যযুক্ত আই. পি ঠিকানাগুলিতে গণ সমান্তরাল নেটওয়ার্ক কল করা, সার্ভারের ক্ষমতা অতিরিক্ত লোড করা এবং অনুরোধগুলিতে সাড়া দেওয়া থেকে তাদের প্রতিরোধ করা। স্প্যামহাউস প্রকল্পের মতো অন্যান্য স্প্যাম বিরোধী এবং জালিয়াতি বিরোধী গোষ্ঠীগুলিও আক্রান্ত হয়েছিল। আর্টিস্টস অ্যাগেইনস্ট 419-এর ওয়েবমাস্টার বলেছেন যে আক্রমণটি 100 এমবিটে উন্নীত হওয়ার পরে ওয়েবসাইটের সার্ভার মারা গেছে। এক ডজনেরও বেশি জালিয়াতি বিরোধী সাইট হোস্টের বিরুদ্ধে একই ধরনের হামলা চালানো হয়েছিল। একজন স্প্যাম গবেষক, জেফ চ্যান বলেছেন, "ঝড় প্রশমিত করার ক্ষেত্রে, এটি সর্বোত্তমভাবে চ্যালেঞ্জিং এবং সবচেয়ে খারাপভাবে অসম্ভব কারণ খারাপ লোকেরা শত শত মেগাবাইট ট্র্যাফিক নিয়ন্ত্রণ করে। কিছু প্রমাণ রয়েছে যে তারা শত শত গিগাবাইট ট্রাফিক নিয়ন্ত্রণ করতে পারে, যা কিছু দেশকে ইন্টারনেট বন্ধ করতে বাধ্য করার জন্য যথেষ্ট। " স্টর্ম বটনেটের সিস্টেমগুলি ভুক্তভোগীদের কম্পিউটার সিস্টেমে স্থানীয়ভাবে নিজেকে রক্ষা করার পদক্ষেপও নেয়। বটনেট, কিছু আপোস করা সিস্টেমে, উইন্ডোজ মেশিনে একটি কম্পিউটার প্রক্রিয়া তৈরি করে যা যখনই কোনও নতুন প্রোগ্রাম বা অন্যান্য প্রক্রিয়া শুরু হয় তখন স্টর্ম সিস্টেমগুলিকে অবহিত করে। আগে, স্থানীয়ভাবে স্টর্ম ওয়ার্মগুলি অন্যান্য প্রোগ্রামগুলিকে-যেমন অ্যান্টি-ভাইরাস বা অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যারকে কেবল না চালানোর জন্য বলতো। যাইহোক, আইবিএম নিরাপত্তা গবেষণা অনুসারে, স্টর্মের সংস্করণগুলি এখন স্থানীয় কম্পিউটার সিস্টেমকে এই ভেবে "বোকা" করে তোলে যে এটি প্রতিকূল প্রোগ্রামটি সফলভাবে চালিয়েছে, কিন্তু প্রকৃতপক্ষে, তারা কিছুই করছে না। সোফোসের রিচার্ড কোহেন বলেন, "শুধুমাত্র এভি এক্স, ডিএলএলএস এবং সিএস ফাইল নয়, পি2পি অ্যাপ্লিকেশন বিয়ারশেয়ার এবং ইডঙ্কির মতো সফ্টওয়্যারগুলিও সফলভাবে চলতে দেখা যাবে, যদিও তারা আসলে কিছুই করেনি, যা বাইরে থেকে হঠাৎ করে বন্ধ হয়ে যাওয়া একটি প্রক্রিয়ার তুলনায় অনেক কম সন্দেহজনক"। আপোষ করা ব্যবহারকারীরা এবং সংশ্লিষ্ট নিরাপত্তা ব্যবস্থা ধরে নেবে যে নিরাপত্তা সফ্টওয়্যার সফলভাবে চলছে যখন এটি আসলে নেই। 17ই সেপ্টেম্বর, 2007-এ, মার্কিন যুক্তরাষ্ট্রে রিপাবলিকান পার্টির একটি ওয়েবসাইট আপোস করা হয়েছিল এবং স্টর্ম ওয়ার্ম এবং বটনেট প্রচারের জন্য ব্যবহৃত হয়েছিল। 2007 সালের অক্টোবরে, বটনেট তার মেল সিস্টেমে ইউটিউবের ক্যাপচা অ্যাপ্লিকেশনের ত্রুটিগুলির সুযোগ নিয়েছিল, ভিডিও গেম হ্যালো 3-এর একটি বিশেষ সংস্করণ জেতার সাথে জড়িত একটি কেলেঙ্কারির সাথে এক্সবক্স মালিকদের লক্ষ্যযুক্ত স্প্যাম ই-মেইল পাঠাতে। অন্যান্য আক্রমণ পদ্ধতির মধ্যে রয়েছে হাসতে থাকা বিড়ালদের আবেদনময়ী অ্যানিমেটেড ছবি ব্যবহার করা যাতে লোকেরা ট্রোজান সফ্টওয়্যার ডাউনলোড করতে পারে এবং ইয়াহু! ব্যবহারকারীদের প্রতারণা করে। জিওসিটিজ পরিষেবা সফ্টওয়্যার ডাউনলোড করার জন্য যা জিওসিটিজ নিজেই ব্যবহার করার জন্য প্রয়োজনীয় বলে দাবি করা হয়েছিল। বিশেষ করে জিওসিটিজ আক্রমণকে ট্রেন্ড মাইক্রো-এর পল ফার্গুসন একটি "পূর্ণাঙ্গ আক্রমণ ভেক্টর" বলে অভিহিত করেছিলেন এবং একটি সুপরিচিত স্প্যাম এবং ম্যালওয়্যার পরিষেবা রাশিয়ান বিজনেস নেটওয়ার্কের সদস্যদের জড়িত করেছিলেন। 2007 সালে বড়দিনের প্রাক্কালে, স্টর্ম বটনেট ছুটির থিমযুক্ত বার্তা পাঠাতে শুরু করে যা মহিলাদের প্রতি পুরুষদের আগ্রহকে ঘিরে আবর্তিত হয়, যেমন "ফাইন্ড সাম ক্রিসমাস টেইল", "দ্য টুয়েলভ গার্লস অফ ক্রিসমাস" এবং "মিসেস ক্লজ ইজ আউট টুনাইট!" এবং আকর্ষণীয় মহিলাদের ছবি। এটিকে বটনেটে আরও অরক্ষিত সিস্টেম আঁকার এবং ছুটির দিনে এর আকার বাড়ানোর একটি প্রচেষ্টা হিসাবে বর্ণনা করা হয়েছিল, যখন সুরক্ষা বিক্রেতাদের কাছ থেকে সুরক্ষা আপডেটগুলি বিতরণ করতে বেশি সময় লাগতে পারে। ক্রিসমাস স্ট্রিপার সহ ই-মেলগুলি বিতরণ করার একদিন পর, স্টর্ম বটনেট অপারেটররা অবিলম্বে নতুন সংক্রামিত ই-মেলগুলি পাঠাতে শুরু করে যা তাদের প্রাপকদের "শুভ নববর্ষ 2008!" কামনা করার দাবি করে। 2008 সালের জানুয়ারিতে, বটনেটটি বার্কলেস এবং হ্যালিফ্যাক্স উভয়কেই লক্ষ্য করে প্রধান আর্থিক প্রতিষ্ঠানের বিরুদ্ধে ফিশিং আক্রমণে জড়িত থাকার জন্য প্রথমবারের জন্য সনাক্ত করা হয়েছিল। এনক্রিপশন এবং বিক্রয় 2007 সালের 15ই অক্টোবরের দিকে, এটি উন্মোচিত হয়েছিল যে স্টর্ম বটনেট এবং এর রূপগুলির কিছু অংশ বিক্রির জন্য হতে পারে। বটনেটের ইন্টারনেট ট্রাফিক এবং তথ্যের এনক্রিপশনে অনন্য নিরাপত্তা কী ব্যবহার করে এটি করা হচ্ছে। অনন্য কীগুলি স্টর্ম বটনেটের প্রতিটি বিভাগ বা উপ-বিভাগকে এমন একটি বিভাগের সাথে যোগাযোগ করার অনুমতি দেবে যার একটি মিলযুক্ত সুরক্ষা কী রয়েছে। যাইহোক, এটি মানুষকে ভবিষ্যতে স্টর্ম বটনেট ট্র্যাফিক সনাক্ত, ট্র্যাক এবং ব্লক করার অনুমতি দিতে পারে, যদি নিরাপত্তা কীগুলির অনন্য দৈর্ঘ্য এবং স্বাক্ষর থাকে। কম্পিউটার নিরাপত্তা বিক্রেতা সোফোস এই মূল্যায়নের সাথে একমত হয়েছেন যে স্টর্ম বটনেটের বিভাজন তার পরিষেবাগুলির সম্ভবত পুনঃবিক্রয়ের ইঙ্গিত দেয়। সোফোসের গ্রাহাম ক্লুলি বলেন, "স্টর্মের এনক্রিপ্টেড ট্র্যাফিকের ব্যবহার একটি আকর্ষণীয় বৈশিষ্ট্য যা আমাদের গবেষণাগারে ভ্রু কুঁচকে দিয়েছে। এর সর্বাধিক ব্যবহার সম্ভবত সাইবার অপরাধীদের অপব্যবহারের জন্য নেটওয়ার্কের কিছু অংশ ইজারা দেওয়ার জন্য। যদি নেটওয়ার্কটি স্প্যামিং, বিতরণকৃত পরিষেবা অস্বীকার আক্রমণ এবং অন্যান্য বিদ্বেষপূর্ণ কার্যকলাপের জন্য ব্যবহার করা হয় তবে অবাক হওয়ার কিছু থাকবে না। " নিরাপত্তা বিশেষজ্ঞরা জানিয়েছেন যে ম্যালওয়্যার বাজারের জন্য যদি স্টর্মকে "ব্যবহারের জন্য প্রস্তুত বটনেট তৈরির স্প্যাম কিট" আকারে ভাগ করা হয়, তবে বিশ্ব স্টর্ম সম্পর্কিত সংক্রমণ এবং আপোস করা কম্পিউটার সিস্টেমের সংখ্যায় তীব্র বৃদ্ধি দেখতে পাবে। এনক্রিপশনটি শুধুমাত্র 2007 সালের অক্টোবরের দ্বিতীয় সপ্তাহ থেকে স্টর্ম দ্বারা আপোস করা সিস্টেমগুলিকে প্রভাবিত করে বলে মনে হয়, যার অর্থ সেই সময়সীমার পরে আপোস করা যে কোনও কম্পিউটার সিস্টেমকে ট্র্যাক করা এবং ব্লক করা কঠিন থাকবে। স্টর্ম বটনেটের এই বিভাগটি আবিষ্কারের কয়েক দিনের মধ্যে, নতুন উপবিভাগ থেকে স্প্যাম ই-মেইল প্রধান নিরাপত্তা বিক্রেতাদের দ্বারা উন্মোচিত হয়েছিল। 17ই অক্টোবর সন্ধ্যায়, নিরাপত্তা বিক্রেতারা এমবেডেড এমপি3 সাউন্ড ফাইল সহ নতুন স্প্যাম দেখতে শুরু করে, যা একটি অবৈধ পাম্প-অ্যান্ড-ডাম্প স্টক কেলেঙ্কারির অংশ হিসাবে ভুক্তভোগীদের একটি পয়সা স্টকে বিনিয়োগ করার চেষ্টা করেছিল। এটি বিশ্বাস করা হয়েছিল যে এটি ছিল প্রথম স্প্যাম ই-মেইল কেলেঙ্কারি যা ভুক্তভোগীদের বোকা বানানোর জন্য অডিও ব্যবহার করেছিল। অন্যান্য প্রায় সমস্ত স্টর্ম-সম্পর্কিত ই-মেইলের মতো নয়, তবে, এই নতুন অডিও স্টক কেলেঙ্কারির বার্তাগুলিতে কোনও ধরণের ভাইরাস বা স্টর্ম ম্যালওয়্যার পেলোড অন্তর্ভুক্ত ছিল না; এগুলি কেবল স্টক কেলেঙ্কারির অংশ ছিল। 2008 সালের জানুয়ারিতে, বটনেটটি বার্কলেস, হ্যালিফ্যাক্স এবং রয়্যাল ব্যাংক অফ স্কটল্যান্ড সহ ইউরোপের ব্যাংকিং প্রতিষ্ঠানগুলিকে লক্ষ্য করে প্রধান আর্থিক প্রতিষ্ঠানের গ্রাহকদের বিরুদ্ধে ফিশিং আক্রমণে জড়িত থাকার জন্য প্রথমবারের জন্য সনাক্ত করা হয়েছিল। ব্যবহৃত অনন্য নিরাপত্তা কীগুলি এফ-সিকিউরকে নির্দেশ করে যে বটনেটের অংশগুলি ইজারা দেওয়া হচ্ছে। বটনেটের পতনের দাবি 25শে সেপ্টেম্বর, 2007-এ, অনুমান করা হয়েছিল যে উইন্ডোজ ম্যালিসিয়াস সফ্টওয়্যার রিমুভাল টুল (এম. এস. আর. টি)-এর একটি মাইক্রোসফ্ট আপডেট বটনেটের আকার 20 শতাংশ পর্যন্ত কমাতে সাহায্য করতে পারে। নতুন প্যাচ, যেমনটি মাইক্রোসফ্ট দাবি করেছে, 26 লক্ষ স্ক্যান করা উইন্ডোজ সিস্টেমের মধ্যে প্রায় 274,372 টি সংক্রামিত সিস্টেম থেকে স্টর্মকে সরিয়ে দিয়েছে। যাইহোক, মাইক্রোসফ্টের সিনিয়র নিরাপত্তা কর্মীদের মতে, "প্রথম দিন থেকে এমএসআরটি দ্বারা পরিষ্কার করা 180,000 + অতিরিক্ত মেশিনগুলি সম্ভবত হোম ইউজার মেশিন হতে পারে যা 'স্টর্ম' বটনেটের দৈনন্দিন ক্রিয়াকলাপে উল্লেখযোগ্যভাবে অন্তর্ভুক্ত করা হয়নি, যা ইঙ্গিত করে যে এমএসআরটি পরিষ্কার করা সম্ভবত প্রতীকী হতে পারে। 2007 সালের অক্টোবরের শেষের দিকে, কিছু প্রতিবেদনে ইঙ্গিত দেওয়া হয়েছিল যে স্টর্ম বটনেট তার ইন্টারনেট পদচিহ্নগুলির আকার হারাচ্ছে এবং আকারে উল্লেখযোগ্যভাবে হ্রাস পেয়েছে। সান দিয়েগোর ক্যালিফোর্নিয়া বিশ্ববিদ্যালয়ের নিরাপত্তা বিশ্লেষক ব্র্যান্ডন এনরাইট অনুমান করেছেন যে অক্টোবরের শেষের দিকে বটনেট প্রায় 160,000 আপোস করা সিস্টেমের আকারে নেমে এসেছিল, যা 2007 সালের জুলাই মাসে এনরাইটের 1,500,000 সিস্টেমের পূর্ববর্তী আনুমানিক উচ্চ থেকে ছিল। এনরাইট অবশ্য উল্লেখ করেছেন যে বটনেটের গঠন ক্রমাগত পরিবর্তিত হচ্ছে এবং এটি এখনও সক্রিয়ভাবে আক্রমণ ও পর্যবেক্ষণের বিরুদ্ধে নিজেকে রক্ষা করছে। তিনি বলেন, "আপনি যদি একজন গবেষক হন এবং আপনি ম্যালওয়্যার হোস্টিং পৃষ্ঠাগুলিতে খুব বেশি আঘাত করেন, তবে একটি স্বয়ংক্রিয় প্রক্রিয়া রয়েছে যা স্বয়ংক্রিয়ভাবে আপনার বিরুদ্ধে পরিষেবা অস্বীকার [আক্রমণ] শুরু করে", এবং যোগ করেন যে তাঁর গবেষণার ফলে একটি স্টর্ম বটনেট আক্রমণ হয়েছিল যা ইউসি সান দিয়েগো নেটওয়ার্কের অফলাইনের অংশকে আঘাত করেছিল। কম্পিউটার নিরাপত্তা সংস্থা ম্যাকাফি বলেছে যে স্টর্ম ওয়ার্ম ভবিষ্যতের আক্রমণের ভিত্তি হবে। ক্রেইগ স্মুগার, একজন বিশিষ্ট নিরাপত্তা বিশেষজ্ঞ যিনি মাইডুম কৃমি আবিষ্কার করেছিলেন, তিনি স্টর্ম বটনেটকে একটি ট্রেন্ড-সেটার বলে অভিহিত করেছেন, যা অপরাধীদের দ্বারা অনুরূপ কৌশলগুলির আরও বেশি ব্যবহারের দিকে পরিচালিত করেছে। স্টর্ম বটনেট কন্ট্রোলারগুলির মতো অনুরূপ প্রযুক্তিগত সরঞ্জাম ব্যবহারের কারণে এই ধরনের একটি ডেরিভেটিভ বটনেটকে "সেলিব্রিটি স্প্যাম গ্যাং" নামে অভিহিত করা হয়েছে। স্টর্ম অপারেটররা ভুক্তভোগীদের প্রলুব্ধ করার জন্য যে পরিশীলিত সামাজিক প্রকৌশল ব্যবহার করে তার বিপরীতে, সেলিব্রিটি স্প্যামাররা অ্যাঞ্জেলিনা জোলি এবং ব্রিটনি স্পিয়ার্সের মতো সেলিব্রিটিদের নগ্ন ছবির প্রস্তাব ব্যবহার করে। সিসকো সিস্টেমের নিরাপত্তা বিশেষজ্ঞরা একটি প্রতিবেদনে বলেছেন যে তারা বিশ্বাস করেন যে 2008 সালে স্টর্ম বটনেট একটি গুরুতর হুমকি হয়ে থাকবে এবং তারা অনুমান করেছেন যে এর আকার "লক্ষ লক্ষ"-এ রয়ে গেছে। 2008 সালের গোড়ার দিকে, স্টর্ম বটনেট তার ব্ল্যাক হ্যাট অর্থনীতিতেও নুগাচের আকারে ব্যবসায়িক প্রতিযোগিতা খুঁজে পেয়েছিল, আরেকটি অনুরূপ বটনেট যা 2006 সালে প্রথম চিহ্নিত করা হয়েছিল। প্রতিবেদনে ইঙ্গিত দেওয়া হয়েছে যে তাদের স্প্যাম ই-মেইল ডেলিভারি বিক্রির জন্য উভয় বটনেটের অপারেটরদের মধ্যে একটি মূল্য যুদ্ধ চলছে। বড়দিন এবং নববর্ষের ছুটির পরে, জার্মান হানিনেট প্রকল্পের গবেষকরা জানিয়েছেন যে ছুটির দিনে স্টর্ম বটনেটের আকার 20 শতাংশ পর্যন্ত বৃদ্ধি পেয়েছে। 2008 সালের মার্চ মাসের মেসেজল্যাবস ইন্টেলিজেন্স রিপোর্ট অনুমান করে যে ইন্টারনেটে সমস্ত স্প্যামের 20 শতাংশেরও বেশি স্টর্ম থেকে উদ্ভূত হয়। বটনেটের বর্তমান অবস্থা দ্য স্টর্ম বটনেট 2008 সালের শেষের দিকে হ্রাস না হওয়া পর্যন্ত দুই বছরেরও বেশি সময় ধরে স্প্যাম পাঠাচ্ছিল। এর মধ্যে একটি কারণ-নির্মাতাদের জন্য বটনেট বজায় রাখা কম আকর্ষণীয় করে তোলার কারণে-হতে পারে স্টর্মফাকার টুল, যা বটনেটের কিছু অংশের উপর নিয়ন্ত্রণ নেওয়া সম্ভব করে তুলেছিল। 28শে এপ্রিল, 2010-এ, ম্যাকাফি একটি ঘোষণা করেছিলেন যে একটি স্টর্মবট 2-এর তথাকথিত "গুজব" যাচাই করা হয়েছে। মার্ক শ্লোসার, টিলম্যান ওয়ার্নার এবং ফেলিক্স লেডার, জার্মান গবেষকরা যারা মূল ঝড় বিশ্লেষণের জন্য প্রচুর কাজ করেছেন, তারা দেখেছেন যে "নতুন" ফাংশনের প্রায় দুই-তৃতীয়াংশ শেষ ঝড় কোড বেস থেকে একটি অনুলিপি এবং পেস্ট। একমাত্র জিনিসটি অনুপস্থিত হ 'ল পি2পি পরিকাঠামো, সম্ভবত সেই সরঞ্জামটির কারণে যা মূল ঝড়টিকে নামিয়ে আনতে পি2পি ব্যবহার করেছিল। হানিনেট ব্লগ এই স্টর্মবট 2-এর নাম দিয়েছে। আরও দেখুন অ্যালুরিয়ন ব্যাগল (কম্পিউটার ওয়ার্ম) বটনেট কনফিকার ই-মেইল স্প্যাম গেমওভার জিউস হেল্পফুল ওয়ার্ম ইন্টারনেট ক্রাইম ইন্টারনেট সিকিউরিটি ম্যাককোলো অপারেশনঃ বট রোস্ট রুস্টক বটনেট রেগিন (ম্যালওয়্যার) শ্রীজবি বটনেট জম্বি (কম্পিউটার সায়েন্স) জিরো অ্যাক্সেস বটনেট জিউস (ম্যালওয়্যার) রেফারেন্স বাহ্যিক লিঙ্ক "দ্য স্টর্ম ওয়ার্মঃ আপনি কি নিশ্চিত হতে পারেন যে আপনার মেশিন সংক্রামিত নয়?" লক্ষ্য পৃষ্ঠাটি এই ওয়েবসাইটে আর নেই। "ট্রাস্টেডসোর্স স্টর্ম ট্র্যাকার": টপ স্টর্ম ডোমেন এবং সর্বশেষ ওয়েব প্রক্সি লক্ষ্য পৃষ্ঠাটি এই ওয়েবসাইটে আর নেই। ইন্টারনেট নিরাপত্তা বিতরণকৃত কম্পিউটিং প্রকল্প স্প্যামিং বটনেট