Mega-D botnet
मेगा-डी, जिसे ओज़डॉक के उपनाम से भी जाना जाता है, एक बॉटनेट है जो अपने चरम पर दुनिया भर में 32 प्रतिशत स्पैम भेजने के लिए जिम्मेदार था। 14 अक्टूबर, 2008 को, अमेरिकी संघीय व्यापार आयोग ने मार्शल सॉफ्टवेयर के सहयोग से बॉटनेट के मालिकों का पता लगाया और उनकी संपत्ति को जब्त कर लिया। 6 नवंबर 2009 को, सुरक्षा कंपनी फायरआई, इंक. ने अपने आदेश और नियंत्रण संरचना को अक्षम करके मेगा-डी बॉटनेट को अक्षम कर दिया। यह 2008 के अंत में श्रीज़बी बॉटनेट टेकडाउन के समान था। मेगा-डी/ओज़डॉक टेकडाउन में दर्जनों इंटरनेट सेवा प्रदाताओं, डोमेन नाम पंजीयकों और शैडोज़रवर जैसे गैर-लाभकारी संगठनों का समन्वय शामिल था। एम86 सुरक्षा शोधकर्ताओं ने अनुमान लगाया कि बॉटनेट से स्पैम पर टेक डाउन का तत्काल प्रभाव पड़ा। 9 नवंबर, 2009 को, स्पैम पूरी तरह से बंद हो गया था, हालांकि सप्ताहांत में एक बहुत छोटी सी ट्रिकल थी, जो कुछ छोटे यूके-आधारित डोमेन पर निर्देशित थी, जिनकी उन्होंने निगरानी की थी। तब से बॉटनेट वापस उछला, 22 नवंबर तक पूर्व-टेकडाउन स्तरों को पार कर गया, और 13 दिसंबर तक दुनिया भर में स्पैम का 17 प्रतिशत बना। जुलाई 2010 में, कैलिफोर्निया विश्वविद्यालय, बर्कले के शोधकर्ताओं ने मेगा-डी के प्रोटोकॉल राज्य-मशीन का एक मॉडल प्रकाशित किया, जिसमें पहली बार स्वामित्व प्रोटोकॉल के आंतरिक भाग का खुलासा किया गया। प्रोटोकॉल को बर्कले शोधकर्ताओं द्वारा विकसित स्वचालित रिवर्स इंजीनियरिंग तकनीक के माध्यम से प्राप्त किया गया था। अन्य योगदानों के अलावा, उनके शोध पत्र से मेगा-डी प्रोटोकॉल में एक दोष का पता चलता है जो टेम्पलेट दूध देने की अनुमति देता है, यानी अनधिकृत स्पैम टेम्पलेट डाउनलोड करना। इस तरह के दोष का उपयोग स्पैम टेम्पलेट प्राप्त करने और नेटवर्क पर स्पैम आने से पहले स्पैम फिल्टर को प्रशिक्षित करने के लिए किया जा सकता है। नवंबर 2010 में गिरफ्तारी, ओलेग निकोलेंको को लास वेगास, नेवादा में संघीय जांच ब्यूरो द्वारा गिरफ्तार किया गया था और उन पर 2003 के कैन-स्पैम अधिनियम के उल्लंघन का आरोप लगाया गया था। निकोलेन्को ने अंततः 500,000 संक्रमित कंप्यूटरों का "ज़ोंबी नेटवर्क" बनाने के लिए मेगा-डी बॉटनेट के संचालन का दोषी ठहराया। स्टॉर्म बॉटनेट एमपैक मैलवेयर किट ई-मेल स्पैम इंटरनेट अपराध इंटरनेट सुरक्षा संचालनः बॉट रोस्ट मैककोलो श्रीज़बी बॉटनेट संदर्भ इंटरनेट सुरक्षा वितरित कंप्यूटिंग परियोजनाएं स्पामिंग बॉटनेट भी देखें।