Kelihos botnet
કેલિહોસ બોટનેટ, જેને હ્લક્સ તરીકે પણ ઓળખવામાં આવે છે, તે મુખ્યત્વે સ્પામિંગ અને બિટકોઇન્સની ચોરીમાં સામેલ બોટનેટ છે. કેલિહોસ બોટનેટની શોધ સૌપ્રથમ આસપાસ થઈ હતી. સંશોધકોને મૂળરૂપે બોટની કાર્યપદ્ધતિ અને સ્રોત કોડમાં સમાનતાને કારણે સ્ટોર્મ અથવા વાલેડેક બોટનેટનું નવું સંસ્કરણ મળવાની શંકા હતી, પરંતુ બોટનેટના વિશ્લેષણમાં દર્શાવવામાં આવ્યું હતું કે તે તેના બદલે એક નવું, 45,000-ચેપગ્રસ્ત-કમ્પ્યુટર-મજબૂત, બોટનેટ હતું જે એક દિવસમાં અંદાજિત સ્પામ સંદેશાઓ મોકલવા માટે સક્ષમ હતું. માઇક્રોસોફ્ટે "ઓપરેશન બી79" કોડનેમવાળા ઓપરેશનમાં બોટનેટને હટાવી દીધું હતું. તે જ સમયે, માઇક્રોસોફ્ટે બોટનેટ દ્વારા ઉપયોગમાં લેવાતા 3,700 સબડોમેન્સ જારી કરવા માટે બોટનેટમાં શંકાસ્પદ સંડોવણી બદલ ડોમિનિક એલેક્ઝાન્ડર પિયાટી, ડોટફ્રી ગ્રુપ એસ. આર. ઓ. અને 22 જ્હોન ડો પ્રતિવાદીઓ સામે નાગરિક આરોપો દાખલ કર્યા હતા. આ આરોપો પાછળથી હટાવી દેવામાં આવ્યા હતા જ્યારે માઇક્રોસોફ્ટે નક્કી કર્યું હતું કે નામાંકિત પ્રતિવાદીઓએ ઇરાદાપૂર્વક બોટનેટ નિયંત્રકોને મદદ કરી નથી. જાન્યુઆરી 2012 માં બોટનેટનું નવું સંસ્કરણ શોધાયું હતું, જેને કેટલીકવાર Kelihos.b અથવા આવૃત્તિ 2 તરીકે ઓળખવામાં આવે છે, જેમાં અંદાજે 110,000 ચેપગ્રસ્ત કમ્પ્યુટર્સનો સમાવેશ થાય છે. આ જ મહિના દરમિયાન માઇક્રોસોફ્ટે કેલિહોસ બોટનેટ સોર્સકોડના કથિત નિર્માતા હોવા બદલ ભૂતપૂર્વ આઇટી સુરક્ષા વ્યાવસાયિક, રશિયન નાગરિક એન્ડ્રે સબેલનિકોવ સામે આરોપો મૂક્યા હતા. બોટનેટનું બીજું સંસ્કરણ પોતે જ તેના દ્વારા કેટલીક ખાનગી માલિકીની કંપનીઓ દ્વારા તેને સિંકહોલ્ડ કરીને બંધ કરવામાં આવ્યું હતું-એક એવી તકનીક જેણે મૂળ નિયંત્રકોને કાપી નાંખતી વખતે કંપનીઓને બોટનેટ પર નિયંત્રણ આપ્યું હતું. બોટનેટના બીજા સંસ્કરણને બંધ કર્યા પછી, 2 એપ્રિલની શરૂઆતમાં એક નવું સંસ્કરણ સામે આવ્યું હતું, જોકે સંશોધન જૂથો વચ્ચે કેટલાક મતભેદ છે કે કેમ કે બોટનેટ ફક્ત અક્ષમ સંસ્કરણ 2 બોટનેટના અવશેષો છે, અથવા સંપૂર્ણપણે નવું સંસ્કરણ છે. બોટનેટના આ સંસ્કરણમાં હાલમાં અંદાજે 70,000 ચેપગ્રસ્ત કમ્પ્યુટર્સ છે. Kelihos.c સંસ્કરણ મોટે ભાગે વેબસાઇટના વપરાશકર્તાઓને દૂષિત ડાઉનલોડ લિંક્સ મોકલીને ફેસબુક દ્વારા કમ્પ્યુટર્સને ચેપ લગાડે છે. એકવાર ક્લિક કર્યા પછી, ફીફેસોક નામનો ટ્રોજન હોર્સ ડાઉનલોડ કરવામાં આવે છે, જે કમ્પ્યુટરને ઝોમ્બીમાં ફેરવે છે, જે બોટનેટનો ભાગ છે. 24 નવેમ્બર 2015 ના રોજ કેલિહોસ બોટનેટ ઇવેન્ટ બ્લેકલિસ્ટેડ આઇપીની વ્યાપક ખોટી હકારાત્મકતાઓનું કારણ બનીઃ "24 નવેમ્બર, 2015 વ્યાપક ખોટી હકારાત્મકતા આજે અગાઉ, એક ખૂબ જ મોટા પાયે કેલિહોસ બોટનેટ ઇવેન્ટ આવી હતી-મોટા પાયે, ઘણા ઇમેઇલ ઇન્સ્ટોલેશન 20 ટકાથી વધુ કેલિહોસ સ્પામ જોશે, અને કેટલાક તેમના ઇનબાઉન્ડ ઇમેઇલ વોલ્યુમને 500% જેટલા વોલ્યુમથી ઉછાળશે. સામાન્ય રીતે આ કોઈ અસામાન્ય બાબત નથી, સીબીએલ/એક્સબીએલ વર્ષોથી મોટા પાયે કેલીહોસ સ્પામ સ્પાઇક્સનો સફળતાપૂર્વક સામનો કરી રહ્યું છે. આ ઈમેઈલ કથિત રીતે યુ. એસ. ફેડરલ રિઝર્વનો હતો, જેમાં "યુ. એસ. ફેડરલ વાયર અને એ. સી. એચ. ઓનલાઇન ચૂકવણી" માં પ્રતિબંધો વિશે કંઈક કહેવામાં આવ્યું હતું. નોટિસ માત્ર કપટપૂર્ણ જ નહોતી, સાથે જોડાયેલ એક્સેલ સ્પ્રેડશીટ (. xls) માં વિન્ડોઝ એક્ઝેક્યુટેબલ વાયરસ ડાઉનલોડ કરવા માટે મેક્રો સૂચનાઓ (એક ડાઉનલોડર) હતી, મોટે ભાગે ડાયરેઝા અથવા ડ્રિડેક્સ મૉલવેર. સીબીએલ દ્વારા શરૂઆતમાં લાગુ કરવામાં આવેલા તપાસના નિયમો કમનસીબે અપૂરતા વિગતવાર હતા, અને સંખ્યાબંધ આઇપી સરનામાંઓને ભૂલથી સૂચિબદ્ધ કર્યા હતા. "5 ફેબ્રુઆરી 2018ના રોજ અનસેલ કરવામાં આવેલા સોગંદનામામાં, રશિયન સ્પામ કિંગને ન્યાય અપાવવામાં એપલની અનપેક્ષિત ભૂમિકા દર્શાવવામાં આવી હતી. પીટર લેવાશોવ કથિત રીતે કેલિહોસ બોટનેટને ઉપનામ "સેવેરા" હેઠળ ચલાવતા હતા, સ્પામર્સ અને અન્ય સાયબર ગુનેગારોની ઍક્સેસને ભાડે આપતા હતા. પરંતુ લેવાશોવના નામ જાહેર ન કરવાના નોંધપાત્ર પ્રયાસો છતાં, અદાલતના રેકોર્ડ દર્શાવે છે કે ફેડરલ એજન્ટો 20 મે 2016 થી તેમના આઈક્લાઉડ ખાતાનું સર્વેક્ષણ કરી રહ્યા હતા, જે તેમની ધરપકડ તરફ દોરી ગઈ હોઈ શકે તેવી નિર્ણાયક માહિતીને પરત મોકલી રહ્યા હતા. સ્થાયી ફેડરલ આઈક્લાઉડ વોરંટ સત્તાવાળાઓને ખાતામાં લૉગ ઇન કરવા માટે ઉપયોગમાં લેવાતા આઇપી સરનામાંઓનું ચાલુ ટેબ આપતું હોત, જે તેમને સરળતાથી સ્પેનના બાર્સિલોનામાં તેમના વેકેશન માટે સંકેત આપી શકતું હતું અને યુએસ કાયદા અમલીકરણની વિનંતી પર તેની ધરપકડ કરવામાં આવી હતી અને તેને પ્રત્યાર્પણ કરવામાં આવી હતી. કેલિહોસ બોટનેટ એ કહેવાતા પીઅર-ટુ-પીઅર બોટનેટ છે, જ્યાં વ્યક્તિગત બોટનેટ નોડ્સ સમગ્ર બોટનેટ માટે કમાન્ડ-એન્ડ-કંટ્રોલ સર્વર તરીકે કામ કરવા માટે સક્ષમ છે. પરંપરાગત નોન-પીઅર-ટુ-પીઅર બોટનેટ્સમાં, તમામ નોડ્સ તેમની સૂચનાઓ મેળવે છે અને સર્વરના મર્યાદિત સમૂહમાંથી "કાર્ય" કરે છે-જો આ સર્વર દૂર કરવામાં આવે અથવા દૂર કરવામાં આવે, તો બોટનેટ હવે સૂચનાઓ પ્રાપ્ત કરશે નહીં અને તેથી અસરકારક રીતે બંધ થઈ જશે. પીઅર-ટુ-પીઅર બોટનેટ્સ દરેક પીઅરને સમગ્ર બોટનેટ પર સૂચનાઓ મોકલવાની મંજૂરી આપીને તે જોખમને ઘટાડવાનો પ્રયાસ કરે છે, આમ તેને બંધ કરવું વધુ મુશ્કેલ બનાવે છે. બોટનેટનું પ્રથમ સંસ્કરણ મુખ્યત્વે અસ્વીકાર-સેવા હુમલાઓ અને ઇમેઇલ સ્પામમાં સામેલ હતું, જ્યારે બોટનેટના બીજા સંસ્કરણમાં બિટકોઇન પાકીટ ચોરી કરવાની ક્ષમતા ઉમેરવામાં આવી હતી, તેમજ બિટકોઇનની ખાણ માટે ઉપયોગમાં લેવાતા પ્રોગ્રામનો પણ સમાવેશ કરવામાં આવ્યો હતો. તેની સ્પામ ક્ષમતા બોટનેટને ટ્રોજન હોર્સથી સંક્રમિત કરવા માટે વપરાશકર્તાઓને મૉલવેર લિંક્સ મોકલીને પોતાને ફેલાવવાની મંજૂરી આપે છે, જોકે પછીની આવૃત્તિઓ મોટે ભાગે સોશિયલ નેટવર્ક સાઇટ્સ પર, ખાસ કરીને ફેસબુક દ્વારા પ્રચાર કરે છે. કેલિહોસ સ્પામની વધુ વ્યાપક સૂચિ નીચેના સંશોધન પત્રમાં મળી શકે છે. ધરપકડ અને પ્રત્યાર્પણ 2 ફેબ્રુઆરી 2018ના રોજ, યુનાઇટેડ સ્ટેટ્સના ન્યાય વિભાગે જાહેરાત કરી હતી કે એક રશિયન નાગરિકનું સ્પેનમાંથી પ્રત્યાર્પણ કરવામાં આવ્યું છે અને તેને કેલિહોસ બોટનેટની કથિત કામગીરીમાંથી ઉદ્ભવતા આરોપો પર કનેક્ટિકટમાં રજૂ કરવામાં આવશે. પીટર યુરીવિચ લેવાશોવ, 37, જેને સેન્ટ પીટર્સબર્ગના પ્યોત્ર લેવાશોવ, પેટ્ર લેવાશોવ, પીટર સેવેરા, પેટ્ર સેવેરા અને સેર્ગેઈ અસ્ટાખોવ તરીકે પણ ઓળખવામાં આવે છે, તેને 7 એપ્રિલ 2017 ના રોજ બાર્સેલોનામાં અટકાયતમાં લેવામાં આવ્યો હતો, જ્યારે યુનાઇટેડ સ્ટેટ્સ ડિસ્ટ્રિક્ટ ઓફ કનેક્ટિકટમાં જારી કરાયેલ ફોજદારી ફરિયાદ અને ધરપકડના વોરંટના આધારે સ્પેનિશ સત્તાવાળાઓ દ્વારા તેની ધરપકડ કરવામાં આવી હતી. 3 ફેબ્રુઆરી 2018 ના રોજ, તેણે યુ. એસ. ના કનેક્ટિકટ રાજ્યમાં ફેડરલ જજ સમક્ષ હાજર થયા પછી વાયર અને ઇમેઇલ છેતરપિંડી, હેકિંગ, ઓળખની ચોરી અને કાવતરાના આરોપો માટે દોષિત ન હોવાનું કબૂલ્યું. તે અટકાયતમાં રહે છે. સપ્ટેમ્બર 2018 માં, લેવાશોવે દોષિત ઠેરવ્યો. બોટનેટ ઈ-મેલ સ્પામ ઈન્ટરનેટ ક્રાઇમ ઈન્ટરનેટ સિક્યુરિટી માલવેર સંદર્ભો ઈન્ટરનેટ સિક્યુરિટી ડિસ્ટ્રિબ્યુટેડ કમ્પ્યુટિંગ પ્રોજેક્ટ્સ સ્પામિંગ બોટનેટ્સ પણ જુઓ.