Network Crack Program Hacker Group
नेटवर्क क्रैक प्रोग्राम हैकर ग्रुप (एन. सी. पी. एच. ग्रुप) सिचुआन प्रांत के ज़िगोंग में स्थित एक चीनी हैकर समूह है। जबकि समूह ने पहली बार चीन में 40 प्रतिशत हैकर एसोसिएशन वेबसाइटों को हैक करने के बाद कुख्याति प्राप्त की, उनके हमले 2006 के माध्यम से परिष्कार और कुख्याति में बढ़े और 2007 की शुरुआत में अंतर्राष्ट्रीय मीडिया का ध्यान आकर्षित किया। आईडेफेंस ने अपने नेता टैन डेलिन (विकेड रोज़) द्वारा विकसित जिनवुई रूटकिट को मई और जून 2006 में अमेरिकी रक्षा विभाग पर हमलों के साथ जोड़ा। आईडेफेंस ने समूह को 2006 की गर्मियों के दौरान 90 दिनों की अवधि के दौरान हमलों में उपयोग किए गए 35 शून्य-दिन हैकर प्रूफ-ऑफ-कॉन्सेप्ट कोड में से कई के साथ जोड़ा। वे उन रिमोट-नेटवर्क-नियंत्रण कार्यक्रमों के लिए भी जाने जाते हैं जो वे डाउनलोड करने के लिए प्रदान करते हैं। विकेड रोज़ ने एक ब्लॉग पोस्ट में घोषणा की कि समूह को उनके काम के लिए भुगतान किया जाता है, लेकिन समूह का प्रायोजक अज्ञात है। 2006 में समूह के चार मुख्य सदस्य थे, विकेड रोज़, कुंगबीम, चार्ल्स और रोडाग, जिनमें कुल मिलाकर लगभग 10 सदस्य थे। समूह की वर्तमान सदस्यता अज्ञात है। दुष्ट गुलाब, जिसे मेइगुई के नाम से भी जाना जाता है, चीनी हैकर टैन डेलिन का छद्म नाम है। 2001 के "देशभक्तिपूर्ण" हमलों के दौरान उन्हें पहली बार एक हैकर के रूप में जाना जाता है। 2005 में, विकेड रोज़ को सिचुआन सैन्य कमान संचार विभाग द्वारा अनुबंधित किया गया था जिसने उन्हें चेंगदू सैन्य कमान नेटवर्क हमले/रक्षा प्रतियोगिता में भाग लेने का निर्देश दिया था। स्थानीय प्रतियोगिता जीतने के बाद, उन्होंने हमलों का अनुकरण करने, हैकिंग उपकरणों को डिजाइन करने और नेटवर्क-घुसपैठ रणनीतियों का मसौदा तैयार करने में एक महीने का गहन प्रशिक्षण प्राप्त किया। उन्होंने और उनकी टीम ने अन्य प्रांतों के साथ एक प्रतियोगिता में सिचुआन सैन्य कमान का प्रतिनिधित्व किया जिसे उन्होंने जीत लिया। दुष्ट गुलाब को 2006 में अमेरिकी रक्षा विभाग पर हमलों में उपयोग किए गए जिनवुई रूटकिट के विकास का श्रेय भी दिया जाता है। समूह के नेता के रूप में, वह प्रायोजकों के साथ संबंधों के प्रबंधन और एनसीपीएच सदस्यों को उनके काम के लिए भुगतान करने के लिए जिम्मेदार है। अप्रैल 2009 में संभवतः ब्लैकमेल करने के उद्देश्य से हैकबेस, हैकरएक्सफाइल्स और 3800एचके पर वितरित इनकार सेवा हमले करने के बाद उन्हें गिरफ्तार किया गया था। संगठनों ने हमले के बारे में एकत्र की गई जानकारी पर हमला किया और इसे सार्वजनिक सुरक्षा विभाग को सौंप दिया। अधिकारियों ने जांच की और उनकी वेबसाइट को बंद कर दिया। हैकबेस ने बताया कि दुष्ट रोज़ को गिरफ्तार कर लिया गया था और उसे 71/2 वर्षों तक की जेल का सामना करना पड़ता है। विवाद समूह ने 20 मई 2006 को हैकर डब्ल्यूजेडटी को निष्कासित कर दिया। हालाँकि इसका कारण अज्ञात है, लेकिन शून्य-दिन के हमलों का सार्वजनिक रूप से खुलासा होने के तुरंत बाद समूह ने उसे बाहर निकाल दिया। डब्ल्यूजेडटी समूह के भीतर एक कोडिंग विशेषज्ञ था। एसोसिएट्स पूर्व एन. सी. पी. एच. सदस्य होन्कर यूनियन ऑफ चाइना (एच. यू. सी.) के संस्थापक चीनी हैकर लिओन के साथ सहयोगी हैं। विकेड रोज़ चीनी हैकर डब्ल्यू. एच. जी., जिसे "फिग" के रूप में भी जाना जाता है, को जिनवुई रूटकिट के डेवलपर्स में से एक के रूप में श्रेय देता है। डब्ल्यू. एच. जी. दुर्भावनापूर्ण कोड में विशेषज्ञ है। विकेड रोज़ की गतिविधियों पर शोध करने वाली सुरक्षा फर्मों ने उसे चीनी हैकर समूह एविल सिक्योरिटी टीम से जोड़ा है। गतिविधियाँ समूह अपने रिमोट-नेटवर्क-नियंत्रण कार्यक्रमों के लिए जाना जाता है जो वे अपनी वेबसाइट पर मुफ्त में प्रदान करते हैं और माइक्रोसॉफ्ट ऑफिस सूट उत्पादों की शून्य-दिन कमजोरियों के दोहन के लिए जाना जाता है। 2004 में अपनी स्थापना के बाद, समूह ने चीन में हैकर संघ की 40 प्रतिशत वेबसाइटों को हैक करके हैकिंग समूहों के बीच प्रतिष्ठा अर्जित की। जिनवुई रूटकिट विकेड रोज़ जिनवुई रूटकिट का निर्माता है। उनके कोड और समर्थन पोस्ट चीनी हैकर संदेश बोर्डों पर हैं, और एनसीपीएच ब्लॉग से भी उपलब्ध थे। सुरक्षा शोधकर्ताओं ने 18 मई 2006 को रूटकिट की खोज की, हमलावरों ने इसका उपयोग अमेरिका और जापान पर हमलों में किया। हमलावरों ने इसे रक्षा विभाग की इकाई के खिलाफ हमले में अमेरिका में पेश किया। उन्होंने मई और जून 2006 के दौरान हमलों में रूटकिट के दो अलग-अलग संस्करणों का उपयोग किया। एफ-सिक्योर के अनुसार, जिनवुई "रूटकिट विशेषताओं के साथ एक पूरी तरह से चित्रित पिछला दरवाजा है"। इसे वर्ड दस्तावेज़ों के माध्यम से वितरित किया जाता है। जिनवुई का पिछला दरवाजा नियंत्रित करने वाले हैकर को समझौता किए गए कंप्यूटर की कुछ प्रक्रियाओं पर नियंत्रण करने की अनुमति देता है जिसमें फ़ाइलों और निर्देशिकाओं को बनाने, पढ़ने, लिखने, हटाने और खोजने की क्षमता, रजिस्ट्री तक पहुंचने और संशोधित करने, सेवाओं को हेरफेर करने, प्रक्रियाओं को शुरू करने और मारने, संक्रमित कंप्यूटर के बारे में जानकारी प्राप्त करने और अन्य गतिविधियों के साथ विंडोज को लॉक करने, फिर से शुरू करने या बंद करने की क्षमता शामिल है। सूचना प्रणाली सुरक्षा के अनुसार, रूटकिट कर्नेल-स्तर की पहुंच भी प्राप्त करता है. कई कार्यों को ट्रैप करें और उपयोगकर्ता को दी गई जानकारी को संशोधित करें। माइक्रोसॉफ्ट ऑफिस एक्सप्लॉइट्स आईडीफेंस एन. सी. पी. एच. को विकेड रोज़ द्वारा विकसित मैलवेयर के उपयोग के कारण 2006 की गर्मियों के दौरान 90 दिनों की अवधि में माइक्रोसॉफ्ट ऑफिस उत्पादों के खिलाफ हमलों में उपयोग किए जाने वाले 35 शून्य-दिन और प्रूफ-ऑफ-कॉन्सेप्ट कोड में से कई के साथ जोड़ता है और उस समय सार्वजनिक डोमेन में उपलब्ध नहीं था। समूह ने केवल माइक्रोसॉफ्ट वर्ड का शोषण करते हुए अपने शुरुआती हमलों से स्नातक किया, और 2006 के अंत तक, वे हमलों में पावर प्वाइंट और एक्सेल का भी उपयोग कर रहे थे। एन. सी. पी. एच. भाला फ़िशिंग हमलों में इन कारनामों का उपयोग करता है। स्पीयर फ़िशिंग अपने ब्लॉग पर, विकेड रोज़ ने भाला फ़िशिंग हमलों के लिए अपनी पसंद पर चर्चा की। सबसे पहले, संग्रह चरण के दौरान जानकारी को ओपन सोर्स जानकारी का उपयोग करके या कर्मचारी डेटाबेस या कंपनी के सिस्टम के मेलबॉक्स से एकत्र किया जाता है। वह उपयोगकर्ता आईडी पर विश्लेषण भी कर सकता है जो उन्हें अपनी गतिविधियों को ट्रैक करने और समझने की अनुमति देता है। अंत में वह एकत्र की गई जानकारी का उपयोग करके हमला करता है और किसी के संक्रमित दस्तावेज़ को खोलने की संभावना होती है। एन. सी. पी. एच. के लिए जिम्मेदार भाला फ़िशिंग हमलों में समय के साथ परिष्कार में वृद्धि हुई। जबकि 2006 की शुरुआत में उनके फ़िशिंग हमलों ने बड़ी संख्या में कर्मचारियों को लक्षित किया, उस वर्ष के अंत में समूह के लिए जिम्मेदार एक हमले ने सामाजिक रूप से इंजीनियर ईमेल और संक्रमित पावर प्वाइंट दस्तावेजों का उपयोग करके एक अमेरिकी तेल कंपनी में एक व्यक्ति को लक्षित किया। प्रायोजकता सैन्य नेटवर्क हमला/रक्षा प्रतियोगिता जीतने के बाद, समूह ने एक प्रायोजक प्राप्त किया जिसने उन्हें प्रति माह 2000 आर. एम. बी. का भुगतान किया। आईडीफेंस का मानना है कि उनके प्रायोजक संभवतः पीपुल्स लिबरेशन आर्मी (पीएलए) हैं, लेकिन इस दावे का समर्थन करने के लिए उनके पास कोई निश्चित सबूत नहीं है। 2006 के हमलों के बाद, उनके प्रायोजक ने अपना वेतन बढ़ाकर 5000 आर. एम. बी. कर दिया। समूह का वर्तमान प्रायोजक अज्ञात है। मीडिया कवरेज टाइम रिपोर्टर साइमन एलेगेंट ने दिसंबर 2007 में अमेरिकी सरकार के खिलाफ चीनी सरकार के साइबर संचालन पर एक लेख के हिस्से के रूप में समूह के आठ सदस्यों का साक्षात्कार लिया। साक्षात्कार के दौरान सदस्यों ने कूट नामों का उपयोग करके एक-दूसरे का उल्लेख किया। सुरक्षा फर्म आई-डिफेंस ने समूह और उनके कारनामों पर रिपोर्ट प्रकाशित की है और समूह, उनकी क्षमताओं और अन्य चीनी हैकर्स के साथ संबंधों के लिए एक वेबिनार समर्पित किया है। चीनी भाषाविज्ञान और चीनी हैकर विशेषज्ञ स्कॉट हेंडरसन ने भी समूह और उनकी चल रही गतिविधियों के लिए कई ब्लॉग पोस्ट समर्पित किए हैं। ब्लॉगिंग समूह के सभी चार मुख्य सदस्यों ने किसी न किसी समय अपनी गतिविधियों के बारे में ब्लॉग किया है। समूह के ब्लॉग NCPH.net ने डाउनलोड करने के लिए नेटवर्क-घुसपैठ कार्यक्रमों की भी पेशकश की। स्कॉट हेंडरसन ने विकेड रोज़ के शुरुआती ब्लॉग पोस्ट को "सबसे अधिक खुलासा करने वाली और हानिकारक चीज़ के रूप में वर्णित किया है जिसे मैंने कभी किसी चीनी हैकर को लिखते देखा है।" टाइम रिपोर्टर के साथ साक्षात्कार के बाद विकेड रोज़ ने समूह के ब्लॉग और अपने ब्लॉग को हटा दिया। जुलाई 2008 में समूह का ब्लॉग वापस आया, लेकिन संशोधित सामग्री के साथ। विथर्ड रोज़ ने भी फिर से ब्लॉगिंग शुरू की, यह कहते हुए कि वह उस समय व्यस्त थे जब ब्लॉग डाउन था, लेकिन उनकी नई नौकरी उन्हें ब्लॉग करने के लिए अधिक समय देती है। अप्रैल 2009 में उनकी गिरफ्तारी के बाद चीनी अधिकारियों ने दोनों ब्लॉग हटा दिए। रोडाग भी ब्लॉग लिखते हैं, लेकिन सबसे हालिया पोस्ट अगस्त 2008 की है। उनकी आखिरी पोस्ट आई. ई. कमजोरियों पर है जिसका उपयोग हमलावर उपयोगकर्ता के डेस्कटॉप का फायदा उठाने के लिए कर सकते हैं। यह भी देखें विकेड रोज़ हॉन्कर यूनियन संदर्भ बाहरी लिंक आई-डिफेंस वेबकास्ट (केवल इंटरनेट एक्सप्लोरर) द डार्क विज़िटर एनिमीज़ एट द फ़ायरवॉल हैकर समूह मैलवेयर