United States v. Ancheta
યુનાઇટેડ સ્ટેટ્સ ઓફ અમેરિકા વિ. એન્ચેટા (યુ. એસ. વિ. એન્ચેટા, 06-051 (સી. ડી. કેલ.)) તે યુ. એસ. સરકાર દ્વારા ડાઉની, કેલિફોર્નિયાના જીન્સોન જેમ્સ એન્ચેટા સામેના મુકદ્દમાનું નામ છે અને કેલિફોર્નિયાના સેન્ટ્રલ ડિસ્ટ્રિક્ટ માટે યુનાઇટેડ સ્ટેટ્સ ડિસ્ટ્રિક્ટ કોર્ટ દ્વારા તેનું સંચાલન કરવામાં આવ્યું હતું. યુ. એસ. ના ઇતિહાસમાં બોટનેટ સંબંધિત આ પ્રથમ કાર્યવાહી છે. કેસ સારાંશ એન્ચેટાએ આંતરરાજ્ય અને વિદેશી વાણિજ્યને વિક્ષેપિત કરવાના ઉદ્દેશ અને પરિણામ સાથે મૉલવેરને ઍક્સેસ કરવા અને પ્રસારિત કરવાના પ્રતિબંધિત કૃત્યોનું ઉલ્લંઘન કર્યું છે. આ કેસ યુનાઇટેડ સ્ટેટ્સ ઓફ અમેરિકામાં પ્રથમ કાર્યવાહી હતી જ્યાં કોઈ વ્યક્તિને બોટનેટના ઉપયોગથી નફો કરવા બદલ જેલની સજા ફટકારવામાં આવી હતી જેનો ઉપયોગ સેવા હુમલાના વિનાશક અસ્વીકારને શરૂ કરવા અને ઇન્ટરનેટ પર મોટી માત્રામાં સ્પામ મોકલવા માટે કરવામાં આવ્યો હતો. એન્ચેટા માટે 57 મહિનાની જેલની સજા માલવેર ફેલાવનારા પ્રતિવાદી માટે ઇતિહાસમાં સૌથી લાંબી હતી. એન્ચેટાએ કમ્પ્યુટર ફ્રોડ એન્ડ એબ્યુઝ એક્ટના ઉલ્લંઘનનું કાવતરું ઘડવા બદલ દોષિત ઠેરવ્યો હતો, જેના કારણે યુનાઇટેડ સ્ટેટ્સની ફેડરલ સરકાર દ્વારા રાષ્ટ્રીય સંરક્ષણમાં ઉપયોગમાં લેવાતા કમ્પ્યુટર્સને નુકસાન થયું હતું અને વિવિધ પ્રકારની છેતરપિંડી કરવાના હેતુથી અધિકૃતતા વિના સંરક્ષિત કમ્પ્યુટરનો ઉપયોગ કર્યો હતો. 25 જૂન, 2004 અને 15 સપ્ટેમ્બર, 2004ની તારીખો વચ્ચે લોસ એન્જલસ કાઉન્ટી એન્ચેટા અને અન્ય લોકોએ જાણીજોઈને યુ. એસ. કોડનું ઉલ્લંઘન કરવાનું કાવતરું ઘડ્યું હતું. આનો અર્થ એ છે કે જાણીજોઈને પ્રોગ્રામ, માહિતી, કોડ અથવા આદેશનું પ્રસારણ થાય છે અને આવા આચરણના પરિણામે આંતરરાજ્ય અને વિદેશી વાણિજ્ય અને સંદેશાવ્યવહારમાં ઉપયોગમાં લેવાતા કમ્પ્યુટરને અધિકૃતતા વિના નુકસાન થાય છે અને એક વર્ષના સમયગાળા દરમિયાન ઓછામાં ઓછું $5000 મૂલ્યનું નુકસાન થાય છે. બીજું, અચેતા અને અન્યોએ યુ. એસ. કોડનું ઉલ્લંઘન કરવાનું કાવતરું ઘડ્યું હતું. આ આંતરરાજ્ય અને વિદેશી વાણિજ્ય અને સંદેશાવ્યવહારમાં ઉપયોગમાં લેવાતા કમ્પ્યુટરને અધિકૃતતા વિના ઍક્સેસ કરવાનો સંદર્ભ આપે છે, અને ઇરાદાપૂર્વક તે કમ્પ્યુટરમાંથી અને તેના દ્વારા આંતરરાજ્ય અને વિદેશી વાણિજ્યને અસર કરતા બહુવિધ વ્યાપારી ઇલેક્ટ્રોનિક ઇમેઇલ સંદેશાઓને પ્રસારિત કરે છે. છેવટે એન્ચેતા પર નાણાકીય સાધનોના લોન્ડરિંગ માટે આરોપ મૂકવામાં આવ્યો હતો અને અને હેઠળ ફોજદારી જપ્તીનો સામનો કરવો પડ્યો હતો. કેસ ટેકનિકલ વિગતો ઈન્ટરનેટ બૉટો અને બોટનેટ્સ જીન્સોન જેમ્સ એન્ચેટા આ ગુનાના સમયે 20 વર્ષીય હાઈસ્કૂલ ડ્રોપ-આઉટ હતો. તેમણે આરએક્સબોટ સોફ્ટવેર ઓનલાઇન શોધી કાઢ્યું અને નક્કી કર્યું કે તેઓ તેનો ઉપયોગ બોટનેટ આર્મી બનાવવા માટે કરશે. એકવાર સ્થાપિત થયા પછી, તેણે એક વેબસાઇટની સ્થાપના કરી જ્યાં તે તેના કમ્પ્યુટર ઝોમ્બિઓને હેકરોને ભાડે આપશે જેથી તેઓ જે પણ દુર્ભાવનાપૂર્ણ કામનું આયોજન કરે તેને પૂર્ણ કરવા માટે તેમને નોકરી પર રાખી શકે. એન્ચેટાએ તેમના રહેઠાણ પર ઓછામાં ઓછી એક કમ્પ્યુટર સિસ્ટમનો ઉપયોગ કર્યો હતો અને બોટનેટને રૂપરેખાંકિત કરવા અને આદેશ આપવા અને કોઈપણ વ્યવસાયિક સંચારનું સંચાલન કરવા માટે ડાયલ અપ ટેલિફોન લાઇનથી ઇન્ટરનેટનો ઉપયોગ કર્યો હતો. બોકા રેટન, ફ્લોરિડામાં રહેતા સહ-કાવતરાખોર, જેને એસ. ઓ. બી. ઈ. તરીકે ઓળખવામાં આવે છે, તે પણ સામેલ હતો, કારણ કે તેને કમ્પ્યુટર હુમલાઓ શરૂ કરવાનો અગાઉનો અનુભવ હતો. ઇન્ટરનેટ બોટ એ એક પ્રોગ્રામ છે જે કમ્પ્યુટરને સંક્રમિત કરે છે અને તે કમ્પ્યુટરના રિમોટ કંટ્રોલને સક્ષમ કરે છે. કમ્પ્યુટર સિસ્ટમમાં સુરક્ષા નબળાઈનો ઉપયોગ હેકર દ્વારા માલવેરને સ્થાપિત કરવા અને ચલાવવા માટે કરવામાં આવે છે; આ કિસ્સામાં કૃમિ. પ્રોગ્રામ પોતે સ્થાપિત થાય છે અને પૃષ્ઠભૂમિ પ્રક્રિયા અથવા ડિમન તરીકે ચલાવવા માટે સેટ કરવામાં આવે છે જે કમ્પ્યુટર વપરાશકર્તાને શોધી શકાતો નથી. ચેપગ્રસ્ત કમ્પ્યુટરને ઘણીવાર ઝોમ્બી કમ્પ્યુટર તરીકે ઓળખવામાં આવે છે અને એન્ચેટા તેના બોટનેટ આર્મીના બિલ્ડિંગ બ્લોક તરીકે જેના પર નિર્ભર હતી. એન્ચેટાએ આ કમ્પ્યુટર્સને નેટવર્કની રચનામાં એકતામાં કામ કરવા માટે રોક્યા; આને બોટનેટ તરીકે ઓળખવામાં આવે છે અને નિયંત્રકને બોટ હર્ડર કહેવામાં આવે છે. એન્ચેટાનો મોટી સંખ્યામાં કમ્પ્યુટર્સને જોડવાનો પ્રાથમિક હેતુ હુમલાને વધારવાનો અને તેને અમલમાં મૂકવાનો સમય ઘટાડવાનો હતો. તેમનું સૌથી મોટું મૂલ્ય એ છે કે તેઓ પ્રમાણમાં ઉચ્ચ સ્તરની અનામીતા પ્રદાન કરે છે. 2005 માં, ફેડરલ ટ્રેડ કમિશને 35 સરકારી એજન્સીઓ સાથે જોડાણમાં ઇન્ટરનેટ સેવા પ્રદાતાઓને સક્રિય રીતે દેખરેખ રાખવા, ઓળખવા અને ગ્રાહકોને અલગ રાખવા માટે પ્રોત્સાહિત કરવા માટે એક પહેલનું આયોજન કર્યું હતું, જેમના કમ્પ્યુટર્સ સાથે ચેડા કરવામાં આવ્યા હોવાનું જણાય છે, ઝોમ્બિઓમાં રૂપાંતરિત થયા છે અથવા હેકરોના દૂરસ્થ નિયંત્રણ હેઠળ હોવાનું જણાય છે. તે સમય (2005) ની આસપાસના સૌથી મોટા બોટનેટ અમલીકરણમાંથી એક ડચ પોલીસ દ્વારા મળી આવ્યું હતું જ્યાં 15 લાખથી વધુ કમ્પ્યુટર્સનું બોટનેટ ક્રાઇમ રિંગના નિયંત્રણ હેઠળ હતું. આ ઝોમ્બી કમ્પ્યુટર્સનો ઉપયોગ ઘણીવાર સ્પામ વિરોધી કાયદાઓ અને સ્પામ ફિલ્ટરિંગના પ્રતિભાવ તરીકે કરવામાં આવતો હતો. સ્પામરોએ વિશ્વભરના બિનસહાયક વપરાશકર્તાઓના કમ્પ્યુટર્સમાંથી સ્પામ ઇમેઇલ મોકલવા માટે ઝોમ્બી કમ્પ્યુટર્સની આર્કીટેક્ટ આર્મીને મદદ કરવા માટે વાયરસ લેખકો અને હેકરોની ભરતી કરવાનું શરૂ કર્યું. ફેબ્રુઆરી 2012 માં, ફેડરલ કોમ્યુનિકેશન્સ કમિશને બીજી એક યોજનાનું અનાવરણ કર્યું હતું જે ઇન્ટરનેટ સેવા પ્રદાતાઓને બોટનેટથી ઑનલાઇન ધમકીઓનો સામનો કરવા માટે ચોક્કસ પગલાં લેવા હાકલ કરે છે. આઈઆરસી સેટઅપ અને વોર્મ ડેવલપમેન્ટ જુલાઈ 2004માં એન્ચેટાએ ઈન્ટરનેટ હોસ્ટિંગ કંપની પાસેથી સર્વરની ઍક્સેસ મેળવી, તેને આઈઆરસીડી પ્રોગ્રામનો ઉપયોગ કરીને આઈઆરસી સર્વર તરીકે સેટ કર્યું અને આઈઆરસી પર એક ચેનલ બનાવી જેને તેણે દૂરસ્થ રીતે નિયંત્રિત કરી. એન્ચેટાએ એક કમ્પ્યુટર વોર્મ વિકસાવ્યું હતું, જે જ્યારે સ્થાપિત અને ચલાવવામાં આવે ત્યારે તે પોતાના નિયંત્રણ હેઠળની આઈઆરસી ચેનલને રિપોર્ટ કરશે, સમાન નબળાઈઓ ધરાવતા અન્ય કમ્પ્યુટર્સ માટે સ્કેન કરશે અને ભવિષ્યના અનધિકૃત નિયંત્રણ માટે પોતાને ખુલ્લું રાખશે. એન્ચેટાએ શરૂઆતમાં આરએક્સબોટ નામના હાલના ટ્રોજનમાં ફેરફાર કરીને આ કૃમિનો વિકાસ કર્યો હતો. જ્યારે ડી. ડી. ઓ. એસ. હુમલાઓ આ બોટનેટ્સ માટે એક ઉપયોગ કેસ હતા, અન્ય મુખ્ય હેતુ તેમને ઇમેઇલ સ્પામ પ્રચાર માટે પ્રોક્સી સર્વર તરીકે ઉપયોગ કરવાનો હતો. 2004 માં એવું નોંધવામાં આવ્યું હતું કે 2003 ના અંતથી અવાંછિત ઇમેઇલ બમણો થઈ ગયો હતો, જે 310 અબજ સંદેશાઓથી વધીને 700 અબજ સંદેશાઓ થયો હતો. કોન્ફિકર જેવા વોર્મ્સ જે મૂળરૂપે 2008 માં મળી આવ્યા હતા તે હજુ પણ એક ખતરો છે અને નોંધપાત્ર રીતે વધુ વ્યવહારદક્ષ છે, સુધારાઓને મંજૂરી આપતા નથી અને એન્ક્રિપ્ટેડ ચેનલો દ્વારા વાતચીત કરે છે. નફાકારક એન્ચેટાએ ડિસ્ટ્રિબ્યુટેડ ડિનાયલ-ઓફ-સર્વિસ (ડીડીઓએસ) હુમલાઓ શરૂ કરવા અથવા સ્પામ મોકલવાના હેતુથી બૉટોના વેચાણની જાહેરાત કરી હતી. તેમણે ક્લસ્ટરોમાં બૉટોની પહોંચ વેચી, સામાન્ય રીતે એક સમયે 10,000 સુધી. એન્ચેટાએ સલાહકાર તરીકે કામ કર્યું હતું અને ખરીદદારને નિયત હુમલાને સફળતાપૂર્વક પૂર્ણ કરવા માટે જરૂરી બોટની ચોક્કસ સંખ્યા અંગે સલાહ આપી હતી. તે બૉટોના નિયંત્રણ અને દિશામાં મદદ કરવા માટે વધારાના ખર્ચ માટે અલગ ચેનલો ઓફર કરશે, જે ખરીદનારને ચેનલ પર કામચલાઉ નિયંત્રણ પૂરું પાડશે. આ ગુનાના સમયની આસપાસ, એવો અંદાજ લગાવવામાં આવ્યો હતો કે સરેરાશ બોટનેટ કદમાં 20,000 કમ્પ્યુટર્સ હતા. તેમણે વિકસિત કીડાના વેચાણમાંથી પણ નફો મેળવ્યો હતો, જેને તેઓ શ્રેષ્ઠ પ્રસાર માટે ગોઠવશે. ખરીદદારો પાસે હુમલો કરવા માટે તેમના પોતાના માલવેરનો ઉપયોગ કરવાનો અને તેઓ જે કૃમિનો ઉપયોગ કરી રહ્યા હતા તેનો ઉપયોગ ન કરવાનો વિકલ્પ પણ હતો. એન્ચેટાએ પેપાલ દ્વારા તમામ ચૂકવણીઓ સ્વીકારી હતી, જ્યાં તે ભ્રામક રીતે વ્યવહારની પ્રકૃતિને હોસ્ટિંગ, વેબ હોસ્ટિંગ અથવા સમર્પિત બોક્સ સેવાઓ તરીકે વર્ણવશે. કેસની કાનૂની વિગતો આ કેસમાં કુલ 17 જુદી જુદી ગણતરીઓ હતી. યુ. એસ. એજન્સી કાઉન્ટ 1 સાથે ગુનો કરવા અથવા છેતરપિંડી કરવાનું કાવતરું ઉલ્લંઘન હતું. આ એન્ચેટા અને અન્ય લોકો વચ્ચે ગુનો કરવા અથવા યુએસ એજન્સીને છેતરવા માટેના કાવતરાનો ઉલ્લેખ કરે છે. આ યુ. એસ. કોડનું ઉલ્લંઘન છે. કમ્પ્યુટર્સ કાઉન્ટ્સ 2 થી 11 ના સંબંધમાં છેતરપિંડી અને સંબંધિત પ્રવૃત્તિ ઉલ્લંઘનમાં હતી, અને કાઉન્ટ્સ 2,3 અને 4 માં કિંગ પાઓ ઇલેક્ટ્રોનિક કંપની અને સાન્યો ઇલેક્ટ્રિક સોફ્ટવેર સાથે જોડાયેલા અનધિકૃત કમ્પ્યુટરને ઍક્સેસ કરતી વખતે ઇરાદાપૂર્વક નુકસાન પહોંચાડવું સામેલ હતું, જે જો પૂર્ણ થયું હોત તો $5000 થી વધુ નુકસાન થયું હોત અને કંપનીને ડિસ્ટ્રિબ્યુટેડ ડિનાયલ ઓફ સર્વિસ (ડીડીઓએસ) હુમલો શરૂ કર્યો હોત (જેનું નામ ગુપ્ત રહે છે) જે જો પૂર્ણ થયું હોત તો $5000 થી વધુ નુકસાન થયું હોત. ષડયંત્રને આગળ વધારવામાં એન્ચેટાએ વિવિધ ખુલ્લેઆમ કૃત્યો કર્યા હતા, જેમાં સાથીઓને ચૂકવણીનો સમાવેશ થાય છે, જેમાં અસંખ્ય કમ્પ્યુટર્સને એન્ચેટા દ્વારા નિયંત્રિત એડવેર સર્વર્સ તરફ નિર્દેશિત કરવામાં આવ્યા હતા. આ સર્વરો એવા હતા જ્યાં શંકા વિનાના વપરાશકર્તાઓને મૉલવેર ડાઉનલોડ કરવા માટે રીડાયરેક્ટ કરવામાં આવશે. ગણતરી 5 અને 6 માં જાણીજોઈને નેવલ એર વેપન્સ સ્ટેશન ચાઇના લેક અને યુ. એસ. ડિફેન્સ ઇન્ફર્મેશન સિસ્ટમ્સ એજન્સી સાથે જોડાયેલા સંરક્ષિત કમ્પ્યુટર્સમાં દૂષિત કોડનું પ્રસારણ કરવામાં આવ્યું હતું; બંનેનો ઉપયોગ ન્યાય, રાષ્ટ્રીય સંરક્ષણ અને રાષ્ટ્રીય સુરક્ષા માટે થાય છે. એન. એ. ડબલ્યુ. એસ. ચાઇના લેક એ નૌકાદળનું મુખ્ય સંશોધન, પરીક્ષણ અને મૂલ્યાંકન સુવિધા છે અને ડી. આઈ. એસ. એ. રાષ્ટ્રપતિ અને યુએસ સરકારના અન્ય ટોચના કાર્યકારી કર્મચારીઓને આઇટી અને સંચાર સહાય પૂરી પાડે છે. 7 થી 11 ની ગણતરી અને નું ઉલ્લંઘન કરતી હતી. અધિકૃતતા વિના જાણીજોઈને એન્ચેટા, સૂચના વિના એડવેર સ્થાપિત કરીને આંતરરાજ્ય અને વિદેશી વાણિજ્યમાં સામેલ કમ્પ્યુટર્સ, અથવા છેતરપિંડીના એકમાત્ર ઉદ્દેશ સાથે સંમતિ. 8, 744 અને 53,321 કમ્પ્યુટર્સ (દરેક ગણતરી માટે અલગ) વચ્ચે અધિકૃતતા વિના અને $1306.52 અને 7966.10 (દરેક ગણતરી માટે અલગ) વચ્ચેની નાણાકીય રકમ સેવાઓ માટે ચુકવણી તરીકે સ્વીકારવામાં આવી હતી. નાણાકીય સાધનોનું લોન્ડરિંગ કાઉન્ટ્સ 12 થી 16 નું ઉલ્લંઘન હતું. નાણાકીય વ્યવહારમાં સામેલ મિલકત કેટલીક ગેરકાયદેસર પ્રવૃત્તિની આવકનું પ્રતિનિધિત્વ કરે છે તે જાણીને, એન્ચેટાએ નાણાકીય વ્યવહારો હાથ ધર્યા હતા જેમાં ચોક્કસ ગેરકાયદેસર પ્રવૃત્તિની આવક સામેલ હતી અને તે આવકનો વધુ ગેરકાયદેસર પ્રવૃત્તિને પ્રોત્સાહન આપવાના ઉદ્દેશ સાથે ઉપયોગ કરવામાં આવ્યો હતો. વોર્મ્સના વેચાણ અને બોટનેટના ભાડાની આવકને વેબ હોસ્ટિંગ અથવા સમર્પિત બોક્સ સેવાઓ માટેની ચૂકવણી જેવા કાયદેસર ઓનલાઇન વ્યવહારો તરીકે પસાર કરવામાં આવી રહી હતી. એન્ક્ટા વધુ છેતરપિંડી કરવા માટે ઉપયોગમાં લેવાતા સર્વરોની વધારાની ઍક્સેસ માટે ઇન્ટરનેટ હોસ્ટિંગ કંપનીઓને સમાન ચૂકવણીઓ પણ ટ્રાન્સફર કરી રહી હતી. નવેમ્બર 2004 થી મે 2005 સુધી વેલ્સ ફાર્ગો બેંકમાંથી એફ. ડી. સી. સર્વર્સ અને સાગો નેટવર્ક્સમાં વિવિધ રકમ ટ્રાન્સફર કરવામાં આવી હતી. ફોજદારી જપ્તી કાઉન્ટ 17 અને નું ઉલ્લંઘન હતું. એન્ચેટાને ગુનામાં સામેલ તમામ મિલકત જપ્ત કરવાની જરૂર હતી. આમાં ઇન્ટરનેટ બૉટો અને પ્રોક્સીઓના વેચાણમાંથી પેદા થયેલ $2998.81 અને વેલ્સ ફાર્ગો ખાતામાં જમા કરાયેલ $58, એન્ચેટા, 1993 બીએમડબલ્યુ 325 આઇએસની માલિકીના પેપાલ ખાતા સાથે જોડાયેલા સંરક્ષિત કમ્પ્યુટર્સ પર એડવેરના ગુપ્ત ઇન્સ્ટોલેશનમાંથી પેદા થયેલ આવકમાં, અને ડેસ્કટોપ કમ્પ્યુટર્સ, લેપટોપ અને હાર્ડ ડ્રાઇવ્સ સહિત ઉપરોક્ત ઉલ્લંઘન કરવા અથવા તેને સરળ બનાવવા માટે ઉપયોગમાં લેવાતી તમામ મિલકતનો સમાવેશ થાય છે. લાગુ કરાયેલા કાયદાઓનો સારાંશઃ અપરાધ કરવા અથવા યુનાઇટેડ સ્ટેટ્સને છેતરવા માટેનું કાવતરુંઃ ફોજદારી જપ્તીઃ ગુનાહિત જપ્તીઃ ઇમેઇલના સંબંધમાં છેતરપિંડી અને સંબંધિત પ્રવૃત્તિઃ ઇમેઇલના સંબંધમાં છેતરપિંડી અને સંબંધિત પ્રવૃત્તિઃ છેતરપિંડી અને ઇમેઇલના સંબંધમાં સંબંધિત પ્રવૃત્તિઃ સરકારી કમ્પ્યુટરમાં કમ્પ્યુટરનું અતિક્રમણઃ સંરક્ષિત કમ્પ્યુટર સાથે છેતરપિંડી કરવીઃ સંરક્ષિત કમ્પ્યુટરને નુકસાન પહોંચાડવું (વાયરસ, વોર્મ્સ સહિત): સંરક્ષિત કમ્પ્યુટરને નુકસાન પહોંચાડવું (વાયરસ, વોર્મ્સ સહિત): ઉલ્લંઘનનું કાવતરું (એ): નાણાકીય સાધનોનું લોન્ડરિંગ પણ જુઓ કમ્પ્યુટર ક્રાઇમ કમ્પ્યુટર વોર્મ કમ્પ્યુટર ફ્રોડ અને એબ્યુઝ એક્ટ સંદર્ભો બાહ્ય લિંક્સ યુએસ ડિપાર્ટમેન્ટ ઓફ જસ્ટિસના નિર્ણયનો ટેક્સ્ટ-એન્ચેટા કેસ Wired.com કેવી રીતેઃ