Kelihos botnet
केलिहोस बॉटनेट, जिसे ह्लक्स के नाम से भी जाना जाता है, एक बॉटनेट है जो मुख्य रूप से स्पामिंग और बिटक्वाइन की चोरी में शामिल है। केलिहोस बॉटनेट की खोज पहली बार लगभग हुई थी। शोधकर्ताओं को मूल रूप से संदेह था कि बॉट के कार्यप्रणाली और स्रोत कोड में समानताओं के कारण स्टॉर्म या वैलेडक बॉटनेट का एक नया संस्करण मिला है, लेकिन बॉटनेट के विश्लेषण से पता चला कि यह इसके बजाय एक नया, 45,000-संक्रमित-कंप्यूटर-मजबूत, बॉटनेट था जो एक दिन में अनुमानित स्पैम संदेश भेजने में सक्षम था। माइक्रोसॉफ्ट ने "ऑपरेशन बी79" कोडनेम वाले एक ऑपरेशन में बॉटनेट को हटा दिया। उसी समय, माइक्रोसॉफ्ट ने बॉटनेट द्वारा उपयोग किए गए 3,700 उप-डोमेन जारी करने के लिए बॉटनेट में संदिग्ध संलिप्तता के लिए डोमिनिक अलेक्जेंडर पियाटी, डॉटफ्री ग्रुप एस. आर. ओ. और 22 जॉन डो प्रतिवादियों के खिलाफ नागरिक आरोप दायर किए। इन आरोपों को बाद में हटा दिया गया जब माइक्रोसॉफ्ट ने निर्धारित किया कि नामित प्रतिवादियों ने जानबूझकर बॉटनेट नियंत्रकों की सहायता नहीं की थी। जनवरी 2012 में बॉटनेट के एक नए संस्करण की खोज की गई थी, जिसे कभी-कभी Kelihos.b या संस्करण 2 के रूप में संदर्भित किया जाता है, जिसमें अनुमानित 110,000 संक्रमित कंप्यूटर होते हैं। इसी महीने के दौरान माइक्रोसॉफ्ट ने रूसी नागरिक आंद्रे सबेलनिकोव, एक पूर्व आईटी सुरक्षा पेशेवर, के खिलाफ केलिहोस बॉटनेट स्रोत कोड का कथित निर्माता होने के लिए आरोप लगाए। बॉटनेट के दूसरे संस्करण को कई निजी स्वामित्व वाली फर्मों द्वारा इसे सिंकहोल्ड करके बंद कर दिया गया था-एक ऐसी तकनीक जिसने कंपनियों को मूल नियंत्रकों को काटते हुए बॉटनेट पर नियंत्रण दिया। बॉटनेट के दूसरे संस्करण के बंद होने के बाद, एक नया संस्करण 2 अप्रैल की शुरुआत में सामने आया, हालांकि शोध समूहों के बीच कुछ असहमति है कि क्या बॉटनेट केवल अक्षम संस्करण 2 बॉटनेट का अवशेष है, या पूरी तरह से एक नया संस्करण है। बॉटनेट के इस संस्करण में वर्तमान में अनुमानित 70,000 संक्रमित कंप्यूटर शामिल हैं। Kelihos.c संस्करण ज्यादातर वेबसाइट के उपयोगकर्ताओं को दुर्भावनापूर्ण डाउनलोड लिंक भेजकर फेसबुक के माध्यम से कंप्यूटरों को संक्रमित करता है। एक बार क्लिक करने के बाद, फीफेसोक नामक एक ट्रोजन हॉर्स डाउनलोड किया जाता है, जो कंप्यूटर को एक ज़ोंबी में बदल देता है, जो बॉटनेट का हिस्सा है। 24 नवंबर 2015 को एक केलिहोस बॉटनेट घटना हुई जिससे ब्लैकलिस्ट किए गए आई. पी. के व्यापक रूप से गलत सकारात्मक परिणाम सामने आएः "24 नवंबर, 2015 व्यापक रूप से गलत सकारात्मक आज की शुरुआत में, एक बहुत बड़े पैमाने पर केलिहोस बॉटनेट घटना हुई-बड़े पैमाने पर, कई ईमेल इंस्टॉलेशन 20 प्रतिशत से अधिक केलिहोस स्पैम देखेंगे, और कुछ अपने इनबाउंड ईमेल वॉल्यूम को 500% की मात्रा तक बढ़ते हुए देखेंगे। यह आम तौर पर कोई असामान्य बात नहीं है, सी. बी. एल./एक्स. बी. एल. इस तरह के बड़े पैमाने पर केलीहोस स्पैम स्पाइक्स से सफलतापूर्वक निपट रहा है, अक्सर दैनिक, वर्षों से। ई-मेल कथित तौर पर यू. एस. फेडरल रिजर्व का था, जिसमें "यू. एस. फेडरल वायर और ए. सी. एच. ऑनलाइन भुगतान" में प्रतिबंधों के बारे में कुछ कहा गया था। यह सूचना न केवल धोखाधड़ी थी, बल्कि संलग्न एक्सेल स्प्रेडशीट (. xls) में विंडोज निष्पादन योग्य वायरस, संभवतः डायरेज़ा या ड्रिडेक्स मैलवेयर डाउनलोड करने के लिए मैक्रो निर्देश (एक डाउनलोडर) थे। सी. बी. एल. द्वारा शुरू में तैनात किए गए पहचान नियम दुर्भाग्य से अपर्याप्त रूप से विस्तृत थे, और कई आई. पी. पतों को त्रुटि में सूचीबद्ध किया गया था। 5 फरवरी 2018 को अनसेल किए गए एक हलफनामे ने रूसी स्पैम किंग को न्याय के दायरे में लाने में ऐप्पल की अप्रत्याशित भूमिका को दिखाया। पीटर लेवाशोव कथित तौर पर स्पैमर्स और अन्य साइबर अपराधियों तक पहुंच किराए पर लेते हुए "सेवेरा" उपनाम के तहत केलिहोस बॉटनेट चलाते थे। लेकिन लेवाशोव के नाम न छापने के महत्वपूर्ण प्रयासों के बावजूद, अदालत के रिकॉर्ड बताते हैं कि संघीय एजेंट 20 मई 2016 से उनके आईक्लाउड खाते का सर्वेक्षण कर रहे थे, जिससे महत्वपूर्ण जानकारी वापस मिल रही थी जिसके कारण उनकी गिरफ्तारी हो सकती थी। स्थायी संघीय आईक्लाउड वारंट ने अधिकारियों को खाते में लॉग इन करने के लिए उपयोग किए जाने वाले आईपी पतों का एक चालू टैब दिया होगा, जो आसानी से उन्हें बार्सिलोना, स्पेन में उनकी छुट्टियों के लिए संकेत दे सकता था, और अमेरिकी कानून प्रवर्तन के अनुरोध पर गिरफ्तार किया गया था और अभियोजन के लिए संयुक्त राज्य अमेरिका को प्रत्यर्पित किया गया था। संरचना, संचालन और प्रसार केलिहोस बॉटनेट एक तथाकथित पीयर-टू-पीयर बॉटनेट है, जहां व्यक्तिगत बॉटनेट नोड्स पूरे बॉटनेट के लिए कमांड-एंड-कंट्रोल सर्वर के रूप में कार्य करने में सक्षम हैं। पारंपरिक गैर-पीयर-टू-पीयर बॉटनेट में, सभी नोड्स अपने निर्देश प्राप्त करते हैं और सर्वरों के एक सीमित समूह से "काम" करते हैं-यदि इन सर्वरों को हटा दिया जाता है या हटा दिया जाता है, तो बॉटनेट को अब निर्देश प्राप्त नहीं होंगे और इसलिए प्रभावी रूप से बंद हो जाएगा। पीयर-टू-पीयर बॉटनेट प्रत्येक पीयर को पूरे बॉटनेट पर निर्देश भेजने की अनुमति देकर उस जोखिम को कम करने का प्रयास करते हैं, इस प्रकार इसे बंद करना अधिक कठिन हो जाता है। बॉटनेट का पहला संस्करण मुख्य रूप से सेवा से इनकार करने वाले हमलों और ईमेल स्पैम में शामिल था, जबकि बॉटनेट के संस्करण दो ने बिटक्वाइन वॉलेट को चुराने की क्षमता को जोड़ा, साथ ही साथ बिटक्वाइन को माइन करने के लिए उपयोग किया जाने वाला एक प्रोग्राम भी। इसकी स्पैम क्षमता बॉटनेट को ट्रोजन हॉर्स से संक्रमित करने के लिए उपयोगकर्ताओं को मैलवेयर लिंक भेजकर खुद को फैलाने की अनुमति देती है, हालांकि बाद के संस्करण ज्यादातर सोशल नेटवर्क साइटों पर प्रचार करते हैं, विशेष रूप से फेसबुक के माध्यम से। केलिहोस स्पैम की एक अधिक व्यापक सूची निम्नलिखित शोध पत्र में पाई जा सकती है। गिरफ्तारी और प्रत्यर्पण 2 फरवरी 2018 को, संयुक्त राज्य अमेरिका के न्याय विभाग ने घोषणा की कि एक रूसी नागरिक को स्पेन से प्रत्यर्पित किया गया है और उसे केलीहोस बॉटनेट के कथित संचालन से उपजे आरोपों पर कनेक्टिकट में आरोपित किया जाएगा। सेंट पीटर्सबर्ग के 37 वर्षीय पीटर यूरीविच लेवाशोव, जिन्हें प्योत्र लेवाशोव, पेट्र लेवाशोव, पीटर सेवेरा, पेट्र सेवेरा और सर्गेई अस्ताखोव के नाम से भी जाना जाता है, को 7 अप्रैल 2017 को बार्सिलोना में हिरासत में लिया गया था, जब उन्हें संयुक्त राज्य अमेरिका के कनेक्टिकट जिले में जारी आपराधिक शिकायत और गिरफ्तारी वारंट के आधार पर स्पेनिश अधिकारियों द्वारा गिरफ्तार किया गया था। 3 फरवरी 2018 को, उन्होंने अमेरिकी राज्य कनेक्टिकट में एक संघीय न्यायाधीश के सामने पेश होने के बाद तार और ईमेल धोखाधड़ी, हैकिंग, पहचान की चोरी और साजिश के आरोपों के लिए दोषी नहीं होने का अनुरोध किया। वह हिरासत में रहता है। सितंबर 2018 में, लेवाशोव ने दोषी ठहराया। बॉटनेट ई-मेल स्पैम इंटरनेट अपराध इंटरनेट सुरक्षा मैलवेयर संदर्भ इंटरनेट सुरक्षा वितरित कंप्यूटिंग परियोजनाएं स्पामिंग बॉटनेट भी देखें।