Network Crack Program Hacker Group
નેટવર્ક ક્રેક પ્રોગ્રામ હેકર ગ્રુપ (એન. સી. પી. એચ. ગ્રુપ) એ સિચુઆન પ્રાંતના ઝિગોંગ સ્થિત એક ચીની હેકર જૂથ છે. જ્યારે જૂથે ચીનમાં 40 ટકા હેકર એસોસિએશન વેબસાઇટ્સને હેક કર્યા પછી પ્રથમ વખત અપકીર્તિ મેળવી હતી, ત્યારે 2006 સુધીમાં તેમના હુમલાઓ અભિજાત્યપણુ અને અપકીર્તિમાં વધ્યા હતા અને 2007ની શરૂઆતમાં આંતરરાષ્ટ્રીય મીડિયાનું ધ્યાન ખેંચ્યું હતું. આઇડેફેન્સે તેમના નેતા ટેન ડેલીન (વિકેડ રોઝ) દ્વારા વિકસાવવામાં આવેલી જિનવુઈ રૂટકિટને મે અને જૂન 2006માં યુએસ ડિપાર્ટમેન્ટ ઓફ ડિફેન્સ પરના હુમલાઓ સાથે જોડી હતી. આઇડેફેન્સે 2006ના ઉનાળા દરમિયાન 90 દિવસના સમયગાળા દરમિયાન હુમલામાં ઉપયોગમાં લેવાતા 35 ઝીરો-ડે હેકર પ્રૂફ-ઓફ-કન્સેપ્ટ કોડ્સમાંથી ઘણા સાથે જૂથને જોડ્યું હતું. તેઓ ડાઉનલોડ કરવા માટે ઓફર કરેલા રિમોટ-નેટવર્ક-કંટ્રોલ પ્રોગ્રામ્સ માટે પણ જાણીતા છે. વિકેડ રોઝે એક બ્લોગ પોસ્ટમાં જાહેરાત કરી હતી કે જૂથને તેમના કામ માટે ચૂકવણી કરવામાં આવે છે, પરંતુ જૂથનો પ્રાયોજક અજ્ઞાત છે. 2006માં આ જૂથના ચાર મુખ્ય સભ્યો હતા, વિકેડ રોઝ, કુંગબીમ, ચાર્લ્સ અને રોડાગ, જેમાં કુલ આશરે 10 સભ્યો હતા. આ જૂથનું વર્તમાન સભ્યપદ અજ્ઞાત છે. વિકેડ રોઝ વિકેડ રોઝ, જેને મેઇગુઇ તરીકે પણ ઓળખવામાં આવે છે, તે ચાઇનીઝ હેકર ટેન ડેલિનનું ઉપનામ છે. 2001ના "દેશભક્ત" હુમલા દરમિયાન તે પ્રથમ વખત હેકર તરીકે ઓળખાય છે. 2005 માં, વિકેડ રોઝને સિચુઆન મિલિટરી કમાન્ડ કોમ્યુનિકેશન ડિપાર્ટમેન્ટ દ્વારા કરાર કરવામાં આવ્યો હતો જેણે તેને ચેંગ્ડુ મિલિટરી કમાન્ડ નેટવર્ક એટેક/ડિફેન્સ કોમ્પિટિશનમાં ભાગ લેવાની સૂચના આપી હતી. સ્થાનિક સ્પર્ધા જીત્યા પછી, તેમણે હુમલાઓનું અનુકરણ કરવા, હેકિંગ ટૂલ્સ ડિઝાઇન કરવા અને નેટવર્ક-ઘૂસણખોરી વ્યૂહરચનાનો મુસદ્દો તૈયાર કરવા માટે એક મહિનાની તીવ્ર તાલીમ મેળવી. તેમણે અને તેમની ટીમે અન્ય પ્રાંતો સાથેની સ્પર્ધામાં સિચુઆન મિલિટરી કમાન્ડનું પ્રતિનિધિત્વ કર્યું હતું, જેમાં તેઓ જીત્યા હતા. વિકેડ રોઝને 2006 માં યુ. એસ. ડિપાર્ટમેન્ટ ઓફ ડિફેન્સ પરના હુમલામાં ઉપયોગમાં લેવાતા જિનવુઇ રુટકીટના વિકાસ માટે પણ શ્રેય આપવામાં આવે છે. જૂથના નેતા તરીકે, તેઓ પ્રાયોજકો સાથેના સંબંધોનું સંચાલન કરવા અને એન. સી. પી. એચ. ના સભ્યોને તેમના કામ માટે ચૂકવણી કરવા માટે જવાબદાર છે. એપ્રિલ 2009માં કદાચ બ્લેકમેલ કરવાના હેતુથી હેકબેઝ, હેકરએક્સફાઇલ્સ અને 3800એચકે પર ડિસ્ટ્રિબ્યુટેડ ડિનાયલ ઓફ સર્વિસ હુમલાઓ કર્યા બાદ તેની ધરપકડ કરવામાં આવી હતી. સંગઠનોએ હુમલા અંગે એકત્રિત કરેલી માહિતી પર હુમલો કર્યો અને તેને જાહેર સુરક્ષા વિભાગને સોંપી દીધી. સત્તાવાળાઓએ તપાસ હાથ ધરી અને તેમની વેબસાઇટ બંધ કરી દીધી. હેકબેસે અહેવાલ આપ્યો હતો કે વિકેડ રોઝની ધરપકડ કરવામાં આવી હતી અને તેને 71/2 વર્ષ સુધીની જેલની સજા થઈ હતી. વિવાદ જૂથે 20 મે 2006ના રોજ હેકર ડબલ્યુઝેડટીને હાંકી કાઢ્યો હતો. કારણ અજ્ઞાત હોવા છતાં, ઝીરો-ડે હુમલાઓ જાહેરમાં જાહેર થયા પછી તરત જ જૂથે તેને બહાર કાઢ્યો હતો. ડબલ્યુઝેડટી જૂથમાં કોડિંગ નિષ્ણાત હતા. હોન્કર યુનિયન ઓફ ચાઇના (એચયુસી) ના સ્થાપક, ચાઇનીઝ હેકર લિઓન સાથે એસોસિએટ્સ ભૂતપૂર્વ એનસીપીએચ સભ્ય સહયોગી છે. વિકેડ રોઝ ચિની હેકર ડબલ્યુ. એચ. જી. ને શ્રેય આપે છે, જેને "ફિગ" તરીકે પણ ઓળખવામાં આવે છે, જે જિનવુઈ રૂટકિટના વિકાસકર્તાઓમાંના એક છે. WHG દુર્ભાવનાપૂર્ણ કોડમાં નિષ્ણાત છે. વિકેડ રોઝની પ્રવૃત્તિઓ પર સંશોધન કરતી સુરક્ષા કંપનીઓએ તેને ચીની હેકર જૂથ એવિલ સિક્યુરિટી ટીમ સાથે જોડ્યો છે. પ્રવૃત્તિઓ આ જૂથ તેના દૂરસ્થ-નેટવર્ક-નિયંત્રણ કાર્યક્રમો માટે જાણીતું છે જે તેઓ તેમની વેબસાઇટ પર મફતમાં પ્રદાન કરે છે અને માઈક્રોસોફ્ટ ઓફિસ સ્યુટ ઉત્પાદનોની શૂન્ય-દિવસની નબળાઈઓના શોષણ માટે જાણીતું છે. 2004માં તેમની સ્થાપના પછી, આ જૂથે ચીનમાં હેકર સંગઠનની 40 ટકા વેબસાઇટ્સને હેક કરીને હેકિંગ જૂથોમાં પ્રતિષ્ઠા મેળવી હતી. જિનવુઈ રૂટકિટ વિકેડ રોઝ એ જિનવુઈ રૂટકિટના નિર્માતા છે. તેમની કોડ અને સપોર્ટ પોસ્ટ્સ ચાઇનીઝ હેકર મેસેજ બોર્ડ પર છે, અને તે એનસીપીએચ બ્લોગ પરથી પણ ઉપલબ્ધ હતી. સુરક્ષા સંશોધકોએ 18 મે 2006ના રોજ હુમલાખોરોએ યુ. એસ. અને જાપાન પરના હુમલામાં તેનો ઉપયોગ કર્યો હોવાનું શોધી કાઢ્યું હતું. હુમલાખોરોએ ડિપાર્ટમેન્ટ ઓફ ડિફેન્સ એન્ટિટી સામેના હુમલામાં તેને યુ. એસ. માં રજૂ કર્યો હતો. તેમણે મે અને જૂન 2006 દરમિયાન હુમલામાં રુટકીટની બે અલગ અલગ આવૃત્તિઓનો ઉપયોગ કર્યો હતો. એફ-સિક્યોર અનુસાર, જિનવુઇ એ "રૂટકિટ લાક્ષણિકતાઓ સાથે સંપૂર્ણ રીતે દર્શાવવામાં આવેલ બેકડોર છે". તે વર્ડ દસ્તાવેજો દ્વારા વહેંચવામાં આવે છે. બેકડોર જિનવુઇ બનાવે છે જે નિયંત્રિત હેકરને કોમ્પ્યુટરની અમુક પ્રક્રિયાઓ પર નિયંત્રણની મંજૂરી આપે છે, જેમાં અન્ય પ્રવૃત્તિઓ વચ્ચે, ફાઇલો અને ડિરેક્ટરીઓ બનાવવાની, વાંચવાની, લખવાની, કાઢી નાખવાની અને શોધવાની ક્ષમતા, રજિસ્ટ્રીને ઍક્સેસ કરવાની અને તેમાં ફેરફાર કરવાની, સેવાઓને હેરફેર કરવાની, પ્રક્રિયાઓ શરૂ કરવાની અને મારવાની, ચેપગ્રસ્ત કોમ્પ્યુટર વિશેની માહિતી મેળવવાની અને વિન્ડોઝને તાળું મારવાની, પુનઃપ્રારંભ કરવાની અથવા બંધ કરવાની ક્ષમતા સામેલ છે. ઇન્ફોર્મેશન સિસ્ટમ્સ સિક્યુરિટી અનુસાર, રૂટકિટ ". ટ્રેપ ઘણા કાર્યો અને વપરાશકર્તાને પસાર કરવામાં આવેલી માહિતીમાં ફેરફાર" માટે કર્નલ-સ્તરની ઍક્સેસ પણ મેળવે છે. માઈક્રોસોફ્ટ ઓફિસ એક્સપ્લોઇટ્સ આઇડીફેન્સ 2006ના ઉનાળા દરમિયાન વિકેડ રોઝ દ્વારા વિકસાવવામાં આવેલા માલવેરના ઉપયોગને કારણે માઇક્રોસોફ્ટ ઓફિસ પ્રોડક્ટ્સ સામેના હુમલામાં 90 દિવસના સમયગાળામાં ઉપયોગમાં લેવાતા 35 ઝીરો-ડે અને પ્રૂફ-ઓફ-કન્સેપ્ટ કોડ્સમાંથી ઘણા સાથે એનસીપીએચને જોડે છે અને તે સમયે તે પબ્લિક ડોમેનમાં ઉપલબ્ધ નહોતું. આ જૂથ માત્ર માઈક્રોસોફ્ટ વર્ડનો ઉપયોગ કરીને તેમના પ્રારંભિક હુમલાઓમાંથી બહાર આવ્યું હતું અને 2006ના અંત સુધીમાં તેઓ હુમલામાં પાવર પોઇન્ટ અને એક્સેલનો પણ ઉપયોગ કરી રહ્યા હતા. એનસીપીએચ ભાલા ફિશિંગ હુમલામાં આ પરાક્રમોનો ઉપયોગ કરે છે. સ્પિયર ફિશિંગ તેમના બ્લોગ પર, વિકેડ રોઝે ભાલા ફિશિંગ હુમલાઓ માટે તેમની પસંદગીની ચર્ચા કરી હતી. પ્રથમ, સંગ્રહના તબક્કા દરમિયાન માહિતી ઓપન સોર્સ માહિતીનો ઉપયોગ કરીને અથવા કર્મચારી ડેટાબેઝ અથવા કંપનીની સિસ્ટમના મેઇલબોક્સમાંથી એકત્રિત કરવામાં આવે છે. તે વપરાશકર્તા આઈડી પર વિશ્લેષણ પણ કરી શકે છે જે તેમને તેમની પ્રવૃત્તિઓને ટ્રેક કરવા અને સમજવા માટે પરવાનગી આપે છે. છેવટે તે એકત્રિત કરેલી માહિતીનો ઉપયોગ કરીને હુમલો કરે છે અને કોઈ ચેપગ્રસ્ત દસ્તાવેજ ખોલે તેવી શક્યતા છે. એનસીપીએચને આભારી ભાલા ફિશિંગ હુમલાઓ સમય જતાં અભિજાત્યપણામાં વધારો થયો છે. જ્યારે 2006ની શરૂઆતમાં તેમના ફિશિંગ હુમલાઓએ મોટી સંખ્યામાં કર્મચારીઓને નિશાન બનાવ્યા હતા, ત્યારે તે વર્ષના અંતમાં જૂથને આભારી એક હુમલાએ સામાજિક રીતે એન્જિનિયર્ડ ઇમેઇલ્સ અને ચેપગ્રસ્ત પાવર પોઇન્ટ દસ્તાવેજોનો ઉપયોગ કરીને યુ. એસ. ઓઇલ કંપનીમાં એક વ્યક્તિને નિશાન બનાવ્યો હતો. પ્રાયોજકતા લશ્કરી નેટવર્ક હુમલો/સંરક્ષણ સ્પર્ધા જીત્યા પછી, જૂથે એક પ્રાયોજક મેળવ્યો જેણે તેમને દર મહિને 2000 આરએમબી ચૂકવ્યા. આઇડીફેન્સ માને છે કે તેમના પ્રાયોજક સંભવતઃ પીપલ્સ લિબરેશન આર્મી (પીએલએ) છે પરંતુ આ દાવાને ટેકો આપવા માટે કોઈ ચોક્કસ પુરાવા નથી. 2006ના હુમલા પછી, તેમના પ્રાયોજકે તેમનો પગાર વધારીને 5000 આરએમબી કર્યો હતો. જૂથના વર્તમાન પ્રાયોજક અજ્ઞાત છે. મીડિયા કવરેજ ટાઇમ રિપોર્ટર સિમોન એલેગન્ટે ડિસેમ્બર 2007માં યુ. એસ. સરકાર વિરુદ્ધ ચીની સરકારની સાયબર કામગીરી પરના એક લેખના ભાગરૂપે જૂથના આઠ સભ્યોનો ઇન્ટરવ્યુ લીધો હતો. ઇન્ટરવ્યૂ દરમિયાન સભ્યોએ કોડ નામોનો ઉપયોગ કરીને એકબીજાનો ઉલ્લેખ કર્યો હતો. સુરક્ષા પેઢી આઈડિફેન્સે જૂથ અને તેમના કારનામાઓ પર અહેવાલો પ્રકાશિત કર્યા છે અને જૂથ, તેમની ક્ષમતાઓ અને અન્ય ચીની હેકરો સાથેના સંબંધોને સમર્પિત એક વેબિનાર કર્યું છે. ચાઇનીઝ ભાષાશાસ્ત્ર અને ચાઇનીઝ હેકર નિષ્ણાત સ્કોટ હેન્ડરસનએ પણ જૂથ અને તેમની ચાલુ પ્રવૃત્તિઓ માટે ઘણી બ્લોગ પોસ્ટ્સ સમર્પિત કરી છે. બ્લોગિંગ જૂથના તમામ ચાર મુખ્ય સભ્યોએ એક સમયે અથવા અન્ય સમયે તેમની પ્રવૃત્તિઓ વિશે બ્લોગિંગ કર્યું છે. જૂથના બ્લોગ NCPH.net એ ડાઉનલોડ કરવા માટે નેટવર્ક-ઘૂસણખોરી કાર્યક્રમો પણ રજૂ કર્યા હતા. સ્કોટ હેન્ડરસન વિકેડ રોઝની પ્રારંભિક બ્લોગ પોસ્ટ્સને "મેં ક્યારેય ચાઇનીઝ હેકરને લખતા જોયેલી સૌથી વધુ છતી કરતી અને હાનિકારક વસ્તુ" તરીકે વર્ણવે છે. ટાઇમ રિપોર્ટર સાથેની મુલાકાત પછી વિકેડ રોઝે જૂથનો બ્લોગ અને તેનો બ્લોગ હટાવી દીધો હતો. જુલાઈ 2008 માં જૂથનો બ્લોગ પાછો ફર્યો, પરંતુ સુધારેલી સામગ્રી સાથે. વિથર્ડ રોઝે પણ ફરીથી બ્લોગિંગ શરૂ કર્યું, એમ કહીને કે તે બ્લોગ ડાઉન હતો તે સમય દરમિયાન વ્યસ્ત હતો, પરંતુ તેની નવી નોકરી તેને બ્લોગ કરવા માટે વધુ સમય આપે છે. એપ્રિલ 2009માં તેમની ધરપકડ બાદ ચીની અધિકારીઓએ બંને બ્લોગ્સ દૂર કરી દીધા હતા. રોડાગ પણ બ્લોગ કરે છે, પરંતુ સૌથી તાજેતરની પોસ્ટ ઓગસ્ટ 2008ની છે. તેમની છેલ્લી પોસ્ટ IE નબળાઈઓ પર છે જેનો ઉપયોગ હુમલાખોર વપરાશકર્તાના ડેસ્કટોપનો ઉપયોગ કરવા માટે કરી શકે છે. વિકેડ રોઝ હોન્કર યુનિયન સંદર્ભો બાહ્ય કડીઓ આઇ-ડિફેન્સ વેબકાસ્ટ (ફક્ત ઈન્ટરનેટ એક્સપ્લોરર) ધ ડાર્ક વિઝિટર એનિમીઝ એટ ધ ફાયરવોલ હેકર જૂથો જૂથો માલવેરની કડી પણ જુઓ.