United States v. Ancheta
संयुक्त राज्य अमेरिका बनाम एन्चेटा (यू. एस. बनाम एन्चेटा, 06-051 (सी. डी. कैल.)) यह अमेरिकी सरकार द्वारा डाउनी, कैलिफोर्निया के जीनसन जेम्स एन्चेटा के खिलाफ एक मुकदमे का नाम है और इसे कैलिफोर्निया के केंद्रीय जिले के लिए संयुक्त राज्य अमेरिका के जिला न्यायालय द्वारा संभाला गया था। यह अमेरिकी इतिहास में बॉटनेट से संबंधित पहला अभियोजन है। केस सारांश एन्चेटा ने अंतरराज्यीय और विदेशी वाणिज्य को बाधित करने के इरादे और परिणाम के साथ मैलवेयर तक पहुँचने और प्रसारित करने के निषिद्ध कृत्यों का उल्लंघन किया। यह मामला संयुक्त राज्य अमेरिका में पहला अभियोजन था जहां एक व्यक्ति को बॉटनेट के उपयोग से लाभ उठाने के लिए जेल की सजा सुनाई गई थी जिसका उपयोग सेवा हमलों के विनाशकारी इनकार को शुरू करने और इंटरनेट पर बड़ी मात्रा में स्पैम भेजने के लिए दुर्भावनापूर्ण रूप से किया गया था। एन्चेटा के लिए 57 महीने की जेल की सजा मैलवेयर फैलाने वाले प्रतिवादी के लिए इतिहास में सबसे लंबी थी। एन्चेटा ने कंप्यूटर धोखाधड़ी और दुरुपयोग अधिनियम का उल्लंघन करने की साजिश रचने के लिए दोषी ठहराया, जिससे संयुक्त राज्य अमेरिका की संघीय सरकार द्वारा राष्ट्रीय रक्षा में उपयोग किए जाने वाले कंप्यूटरों को नुकसान पहुंचा और विभिन्न प्रकार की धोखाधड़ी करने के उद्देश्य से प्राधिकरण के बिना एक संरक्षित कंप्यूटर तक पहुंच बनाई। 25 जून, 2004 और 15 सितंबर, 2004 की तारीखों के बीच लॉस एंजिल्स काउंटी एन्चेटा और अन्य लोगों ने जानबूझकर यू. एस. संहिता का उल्लंघन करने की साजिश रची। यह जानबूझकर किसी कार्यक्रम, सूचना, कोड या आदेश के प्रसारण को संदर्भित करता है और इस तरह के आचरण के परिणामस्वरूप अंतरराज्यीय और विदेशी वाणिज्य और संचार में उपयोग किए जाने वाले कंप्यूटर को प्राधिकरण के बिना नुकसान पहुंचाता है और एक साल की अवधि के दौरान कम से कम $5000 मूल्य का नुकसान होता है। दूसरा, अचेता और अन्य लोगों ने यू. एस. संहिता का उल्लंघन करने की साजिश रची। यह अंतरराज्यीय और विदेशी वाणिज्य और संचार में उपयोग किए जाने वाले कंप्यूटर को प्राधिकरण के बिना उपयोग करने के लिए संदर्भित करता है, और जानबूझकर उस कंप्यूटर से और उसके माध्यम से कई वाणिज्यिक इलेक्ट्रॉनिक ईमेल संदेशों को संचारित करता है जो अंतरराज्यीय और विदेशी वाणिज्य को प्रभावित करते हैं। अंत में अंचेता पर वित्तीय साधनों के धनशोधन का आरोप लगाया गया और और के तहत आपराधिक ज़ब्ती का सामना करना पड़ा। केस तकनीकी विवरण इंटरनेट बॉट और बॉटनेट जीनसन जेम्स एन्चेटा इस अपराध के समय एक 20 वर्षीय हाई स्कूल ड्रॉप-आउट था। उन्हें आरएक्सबोट सॉफ्टवेयर ऑनलाइन मिला और उन्होंने फैसला किया कि वे इसका उपयोग बॉटनेट सेना बनाने के लिए करने जा रहे हैं। एक बार स्थापित होने के बाद, उन्होंने एक वेबसाइट स्थापित की जहाँ वे अपने कंप्यूटर लाशों को हैकर्स को किराए पर देंगे ताकि वे जो भी दुर्भावनापूर्ण काम करने की योजना बना रहे हों, उसे पूरा करने के लिए उन्हें नियुक्त कर सकें। एन्चेटा ने अपने निवास स्थान पर कम से कम एक कंप्यूटर प्रणाली का उपयोग किया और बॉटनेट को कॉन्फ़िगर और कमांड करने और किसी भी व्यावसायिक संचार का संचालन करने के लिए एक डायल अप टेलीफोन लाइन से इंटरनेट का उपयोग किया। बोका रैटन, फ्लोरिडा में रहने वाला एक सह-षड्यंत्रकारी, जिसे एस. ओ. बी. ई. कहा जाता है, भी इसमें शामिल था, क्योंकि उसे कंप्यूटर हमले शुरू करने का पिछला अनुभव था। इंटरनेट बॉट एक ऐसा प्रोग्राम है जो कंप्यूटर को संक्रमित करता है और उस कंप्यूटर के रिमोट कंट्रोल को सक्षम बनाता है। कंप्यूटर प्रणाली में एक सुरक्षा भेद्यता का उपयोग हैकर द्वारा मैलवेयर को स्थापित करने और चलाने के लिए किया जाता है; इस मामले में एक कीड़ा। प्रोग्राम स्वयं को स्थापित करता है और एक पृष्ठभूमि प्रक्रिया या डेमन के रूप में चलाने के लिए सेट किया जाता है जो कंप्यूटर उपयोगकर्ता के लिए अज्ञात रहता है। संक्रमित कंप्यूटर को अक्सर ज़ोंबी कंप्यूटर के रूप में संदर्भित किया जाता है और इसी पर एन्चेटा अपनी बॉटनेट सेना के निर्माण खंड के रूप में निर्भर था। एन्चेटा ने इन कंप्यूटरों को एक नेटवर्क निर्माण में एक साथ काम करने के लिए लगाया; इसे बॉटनेट के रूप में संदर्भित किया जाता है और नियंत्रक को बॉट हर्डर कहा जाता है। बड़ी संख्या में कंप्यूटरों को शामिल करने का एन्चेटा का प्राथमिक उद्देश्य हमले को बढ़ाना और इसे निष्पादित करने में लगने वाले समय को कम करना था। उनका सबसे बड़ा मूल्य यह है कि वे अपेक्षाकृत उच्च स्तर की गुमनामी प्रदान करते हैं। 2005 में, संघीय व्यापार आयोग ने 35 सरकारी एजेंसियों के साथ मिलकर इंटरनेट सेवा प्रदाताओं को सक्रिय रूप से उन ग्राहकों की निगरानी, पहचान और संगरोध करने के लिए प्रोत्साहित करने के लिए एक पहल का आयोजन किया, जिनके कंप्यूटर से समझौता किया गया था, लाश में परिवर्तित हो गए थे, या हैकर्स के दूरस्थ नियंत्रण में प्रतीत होते हैं। उस समय (2005) के आसपास सबसे बड़े बॉटनेट कार्यान्वयनों में से एक डच पुलिस द्वारा पाया गया था जहां 15 लाख से अधिक कंप्यूटरों का एक बॉटनेट एक अपराध रिंग के नियंत्रण में था। इन ज़ोंबी कंप्यूटरों को अक्सर एंटी-स्पैम कानूनों और स्पैम फ़िल्टरिंग की प्रतिक्रिया के रूप में नियोजित किया जाता था। स्पैमर्स ने दुनिया भर के अनजान उपयोगकर्ताओं के कंप्यूटरों से स्पैम ईमेल भेजने के लिए ज़ोंबी कंप्यूटरों की वास्तुकार सेनाओं की मदद करने के लिए वायरस लेखकों और हैकर्स को काम पर रखना शुरू कर दिया। फरवरी 2012 में, संघीय संचार आयोग ने एक और योजना का अनावरण किया जो इंटरनेट सेवा प्रदाताओं से बॉटनेट से ऑनलाइन खतरों का मुकाबला करने के लिए विशिष्ट कदम उठाने का आह्वान करता है। आई. आर. सी. सेटअप और कृमि विकास जुलाई 2004 में एन्चेटा ने एक इंटरनेट होस्टिंग कंपनी से एक सर्वर तक पहुंच प्राप्त की, आई. आर. सी. डी. कार्यक्रम का उपयोग करते हुए इसे आई. आर. सी. सर्वर के रूप में स्थापित किया, और आई. आर. सी. पर एक चैनल बनाया जिसे उन्होंने दूरस्थ रूप से नियंत्रित किया। एन्चेटा ने एक कंप्यूटर कृमि विकसित किया जो स्थापित और निष्पादित होने पर अपने नियंत्रित आई. आर. सी. चैनल को वापस रिपोर्ट करेगा, समान कमजोरियों वाले अन्य कंप्यूटरों के लिए स्कैन करेगा, और भविष्य में अनधिकृत नियंत्रण के लिए खुद को खोल देगा। एन्चेटा ने शुरू में आरएक्सबोट नामक एक मौजूदा ट्रोजन को संशोधित करके इस कीड़े को विकसित किया। जबकि डी. डी. ओ. एस. हमले इन बॉटनेट के लिए एक उपयोग का मामला था, एक अन्य प्रमुख उद्देश्य उन्हें ईमेल स्पैम प्रसार के लिए एक प्रॉक्सी सर्वर के रूप में उपयोग करना था। 2004 में यह बताया गया था कि अवांछित ईमेल 2003 के अंत से दोगुना हो गया था, जो 310 बिलियन संदेश से बढ़कर 700 बिलियन संदेश हो गया था। मूल रूप से 2008 में पाए गए कॉन्फ़िकर जैसे कीड़े अभी भी एक खतरा बने हुए हैं और काफी अधिक परिष्कृत हैं, जो अद्यतन की अनुमति नहीं देते हैं और एन्क्रिप्टेड चैनलों के माध्यम से संचारित होते हैं। प्रॉफिटिंग एन्चेटा ने डिस्ट्रीब्यूटेड डिनायल-ऑफ-सर्विस (डीडीओएस) हमलों को शुरू करने या स्पैम भेजने के उद्देश्य से बॉट की बिक्री का विज्ञापन किया। उन्होंने समूहों में बॉट तक पहुंच बेची, आमतौर पर एक बार में 10,000 तक। एन्चेटा ने एक सलाहकार के रूप में काम किया और खरीदार को बॉट की सटीक संख्या के बारे में सलाह दी कि उन्हें निर्दिष्ट हमले को सफलतापूर्वक पूरा करने की आवश्यकता होगी। वह खरीदार को चैनल पर अस्थायी नियंत्रण प्रदान करते हुए बॉट के नियंत्रण और दिशा में सहायता करने के लिए एक अतिरिक्त लागत के लिए अलग चैनल की पेशकश करेगा। इस अपराध के समय के आसपास, यह अनुमान लगाया गया था कि एक औसत बॉटनेट आकार में 20,000 कंप्यूटर था। उन्होंने विकसित कीड़े की बिक्री से भी लाभ कमाया, जिसे वे सर्वोत्तम प्रसार के लिए तैयार करेंगे। खरीदारों के पास यह भी विकल्प था कि वे हमले को शुरू करने के लिए अपने स्वयं के मैलवेयर का उपयोग करें और उनके द्वारा पेश किए जा रहे कीड़े का उपयोग न करें। एन्चेटा ने पेपाल के माध्यम से सभी भुगतान स्वीकार किए, जहां वह भ्रामक रूप से लेनदेन की प्रकृति को होस्टिंग, वेब होस्टिंग या समर्पित बॉक्स सेवाओं के रूप में वर्णित करता था। मुकदमे के कानूनी विवरण इस मामले में कुल 17 अलग-अलग मामले थे। अपराध करने या अमेरिकी एजेंसी काउंट 1 को धोखा देने की साजिश का उल्लंघन किया गया था। यह एक अपराध करने या एक अमेरिकी एजेंसी को धोखा देने के लिए एन्चेटा और अन्य लोगों के बीच साजिश को संदर्भित करता है। इसने यू. एस. संहिता का उल्लंघन किया। कंप्यूटर काउंट 2 से 11 के संबंध में धोखाधड़ी और संबंधित गतिविधि का उल्लंघन किया गया था, और काउंट 2,3 और 4 में किंग पाओ इलेक्ट्रॉनिक कंपनी और सान्यो इलेक्ट्रिक सॉफ्टवेयर से संबंधित एक अनधिकृत कंप्यूटर तक पहुँचते समय जानबूझकर नुकसान पहुंचाना शामिल था, जो पूरा होने पर 5000 डॉलर से अधिक का नुकसान होता और एक कंपनी (जिसका नाम गोपनीय रहता है) पर डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस (डीडीओएस) हमला शुरू होता, जो पूरा होने पर 5000 डॉलर से अधिक का नुकसान होता। साजिश को आगे बढ़ाते हुए एन्चेटा ने कई खुलेआम काम किए, जिसमें सहयोगियों को भुगतान करना, कई कंप्यूटरों को स्वयं एन्चेटा द्वारा नियंत्रित एडवेयर सर्वरों को निर्देशित करना शामिल था। ये सर्वर थे जहाँ अनजान उपयोगकर्ताओं को मैलवेयर डाउनलोड करने के लिए पुनर्निर्देशित किया जाएगा। गिनती 5 और 6 में जानबूझकर नेवल एयर वेपन्स स्टेशन चाइना लेक और यूएस डिफेंस इंफॉर्मेशन सिस्टम एजेंसी से संबंधित संरक्षित कंप्यूटरों में दुर्भावनापूर्ण कोड का संचरण करना शामिल था; दोनों का उपयोग न्याय, राष्ट्रीय रक्षा और राष्ट्रीय सुरक्षा के लिए किया जाता था। एन. ए. डब्ल्यू. एस. चाइना लेक एक प्रमुख नौसेना अनुसंधान, परीक्षण और मूल्यांकन सुविधा है और डी. आई. एस. ए. राष्ट्रपति और अमेरिकी सरकार के अन्य शीर्ष कार्यकारी कर्मचारियों को आई. टी. और संचार सहायता प्रदान करता है। गिनती 7 से 11 और का उल्लंघन कर रहे थे। बिना प्राधिकरण के जानबूझकर एक्सेस किए गए एन्चेटा, बिना किसी सूचना के एडवेयर स्थापित करके अंतरराज्यीय और विदेशी वाणिज्य में शामिल कंप्यूटर, या धोखाधड़ी करने के एकमात्र इरादे से सहमति। 8, 744 और 53,321 कंप्यूटरों (प्रत्येक गिनती के लिए अलग-अलग) को बिना प्राधिकरण के एक्सेस किया गया और सेवाओं के लिए भुगतान के रूप में स्वीकार की गई $1306.52 और 7966.10 (प्रत्येक गिनती के लिए अलग-अलग) के बीच की मौद्रिक राशि। गणना 12 से 16 तक मौद्रिक उपकरणों का धनशोधन का उल्लंघन था। यह जानते हुए कि वित्तीय लेन-देन में शामिल संपत्ति कुछ गैरकानूनी गतिविधि की आय का प्रतिनिधित्व करती है, एन्चेटा ने वित्तीय लेनदेन किए जिसमें निर्दिष्ट गैरकानूनी गतिविधि की आय शामिल थी और उन आय का उपयोग आगे अधिक गैरकानूनी गतिविधि को बढ़ावा देने के इरादे से किया गया था। कीड़े बेचने और बॉटनेट के किराये से प्राप्त आय को वैध ऑनलाइन लेनदेन के रूप में पारित किया जा रहा था जैसे कि वेब होस्टिंग या समर्पित बॉक्स सेवाओं के लिए भुगतान। एंक्टा इंटरनेट होस्टिंग कंपनियों को उसी भुगतान को स्थानांतरित कर रहा था ताकि आगे धोखाधड़ी करने के लिए उपयोग किए जाने वाले सर्वर तक अतिरिक्त पहुंच हो सके। नवंबर 2004 से मई 2005 तक वेल्स फार्गो बैंक से एफ. डी. सी. सर्वर और सागो नेटवर्क को अलग-अलग राशि हस्तांतरित की गई। आपराधिक ज़ब्ती गणना 17 और का उल्लंघन था। अंचेता को अपराध में शामिल सभी संपत्तियों को जब्त करने की आवश्यकता थी। इसमें इंटरनेट बॉट और प्रॉक्सी की बिक्री से उत्पन्न $2998.81 और वेल्स फार्गो खाते में जमा किया गया, लगभग $58, एक 1993 बीएमडब्ल्यू 325 आईएस के स्वामित्व वाले पेपाल खाते से जुड़े संरक्षित कंप्यूटरों पर एडवेयर के गुप्त इंस्टॉल से उत्पन्न आय में, और डेस्कटॉप कंप्यूटर, लैपटॉप और हार्ड ड्राइव सहित उपरोक्त उल्लंघनों को करने या करने के लिए उपयोग की जाने वाली सभी संपत्ति शामिल थी। लागू कानूनों का सारांशः अपराध करने या संयुक्त राज्य अमेरिका को धोखा देने की साजिशः आपराधिक ज़ब्तः आपराधिक ज़ब्तः ईमेल के संबंध में धोखाधड़ी और संबंधित गतिविधिः ईमेल के संबंध में धोखाधड़ी और संबंधित गतिविधिः ईमेल के संबंध में धोखाधड़ी और संबंधित गतिविधिः एक सरकारी कंप्यूटर में कंप्यूटर का अतिक्रमणः एक संरक्षित कंप्यूटर के साथ धोखाधड़ी करनाः एक संरक्षित कंप्यूटर को नुकसान पहुंचाना (वायरस, कीड़े सहित): एक संरक्षित कंप्यूटर को नुकसान पहुंचाना (वायरस, कीड़े सहित): उल्लंघन करने की साजिश (ए): मौद्रिक उपकरणों का धनशोधन भी देखें कंप्यूटर अपराध कंप्यूटर कृमि कंप्यूटर धोखाधड़ी और दुरुपयोग अधिनियम संदर्भ बाहरी लिंक अमेरिकी न्याय विभाग के निर्णय का पाठ-एन्चेटा मामला Wired.com कैसेः