Kelihos botnet
ஹ்லக்ஸ் என்றும் அழைக்கப்படும் கெலிஹோஸ் போட்நெட், முக்கியமாக ஸ்பேமிங் மற்றும் பிட்காயின்களின் திருட்டில் ஈடுபட்டுள்ள ஒரு போட்நெட் ஆகும். கெலிஹோஸ் போட்நெட் முதன்முதலில் சுமார் கண்டுபிடிக்கப்பட்டது. போட்டின் செயல்பாட்டு முறை மற்றும் மூலக் குறியீட்டில் உள்ள ஒற்றுமைகள் காரணமாக, ஸ்டார்ம் அல்லது வாலெடாக் போட்நெட்டின் புதிய பதிப்பைக் கண்டுபிடித்ததாக ஆராய்ச்சியாளர்கள் முதலில் சந்தேகித்தனர், ஆனால் போட்நெட்டின் பகுப்பாய்வு அதற்கு பதிலாக ஒரு புதிய, 45,000-பாதிக்கப்பட்ட-கணினி-வலுவான, போட்நெட் ஒரு நாளைக்கு மதிப்பிடப்பட்ட ஸ்பேம் செய்திகளை அனுப்பும் திறன் கொண்டது. மைக்ரோசாப்ட் "ஆபரேஷன் b79" என்ற குறியீட்டு பெயரில் ஒரு செயல்பாட்டில் போட்நெட்டை அகற்றியது. அதே நேரத்தில், மைக்ரோசாப்ட் டொமினிக் அலெக்சாண்டர் பியாட்டி, டாட்ஃப்ரீ குரூப் எஸ். ஆர். ஓ மற்றும் 22 ஜான் டோ பிரதிவாதிகள் மீது போட்நெட்டில் தொடர்பு இருப்பதாக சந்தேகிக்கப்பட்டதற்காக போட்நெட்டால் பயன்படுத்தப்பட்ட 3,700 துணை டொமைன்களை வெளியிட்டதற்காக சிவில் குற்றச்சாட்டுகளை பதிவு செய்தது. பெயரிடப்பட்ட பிரதிவாதிகள் வேண்டுமென்றே போட்நெட் கட்டுப்படுத்திகளுக்கு உதவவில்லை என்று மைக்ரோசாப்ட் தீர்மானித்தபோது இந்த குற்றச்சாட்டுகள் பின்னர் கைவிடப்பட்டன. ஜனவரி 2012 இல் போட்நெட்டின் ஒரு புதிய பதிப்பு கண்டுபிடிக்கப்பட்டது, இது சில நேரங்களில் Kelihos.b அல்லது பதிப்பு 2 என்று குறிப்பிடப்படுகிறது, இது 110,000 பாதிக்கப்பட்ட கணினிகளைக் கொண்டுள்ளது. அதே மாதத்தில் மைக்ரோசாப்ட் கெலிஹோஸ் போட்நெட் மூலக் குறியீட்டை உருவாக்கியதாகக் கூறப்படும் முன்னாள் தகவல் தொழில்நுட்ப பாதுகாப்பு நிபுணரான ரஷ்ய குடிமகன் ஆண்ட்ரே சபெல்னிகோவ் மீது குற்றச்சாட்டுகளை முன்வைத்தது. போட்நெட்டின் இரண்டாவது பதிப்பு பல தனியாருக்குச் சொந்தமான நிறுவனங்களால் சிங்க்ஹோல் செய்வதன் மூலம் மூடப்பட்டது-இது ஒரு நுட்பமாகும், இது நிறுவனங்களுக்கு போட்நெட்டின் மீது கட்டுப்பாட்டைக் கொடுத்தது, அதே நேரத்தில் அசல் கட்டுப்படுத்திகளை துண்டித்தது. போட்நெட்டின் இரண்டாவது பதிப்பு மூடப்பட்டதைத் தொடர்ந்து, ஏப்ரல் 2 ஆம் தேதி ஒரு புதிய பதிப்பு வெளிவந்தது, இருப்பினும் போட்நெட் வெறுமனே முடக்கப்பட்ட பதிப்பு 2 போட்நெட்டின் எச்சமா அல்லது முற்றிலும் ஒரு புதிய பதிப்பா என்பது குறித்து ஆராய்ச்சி குழுக்களுக்கு இடையே சில கருத்து வேறுபாடுகள் உள்ளன. போட்நெட்டின் இந்த பதிப்பு தற்போது 70,000 பாதிக்கப்பட்ட கணினிகளைக் கொண்டுள்ளது. Kelihos.c பதிப்பு பெரும்பாலும் வலைத்தளத்தின் பயனர்களுக்கு தீங்கிழைக்கும் பதிவிறக்க இணைப்புகளை அனுப்புவதன் மூலம் பேஸ்புக் மூலம் கணினிகளைப் பாதிக்கிறது. கிளிக் செய்தவுடன், ஃபிஃபெசோக் என்ற ட்ரோஜன் ஹார்ஸ் பதிவிறக்கம் செய்யப்படுகிறது, இது கணினியை ஒரு ஜோம்பியாக மாற்றுகிறது, இது போட்நெட்டின் ஒரு பகுதியாகும். 24 நவம்பர் 2015 அன்று ஒரு கெலிஹோஸ் போட்நெட் நிகழ்வு தடுப்புப்பட்டியலில் உள்ள ஐபி-களின் பரவலான தவறான நேர்மறைகளை ஏற்படுத்தியதுஃ "" நவம்பர் 24,2015 பரவலான தவறான நேர்மறைகள் இன்று முன்னதாக, ஒரு மிகப் பெரிய அளவிலான கெலிஹோஸ் போட்நெட் நிகழ்வு ஏற்பட்டது-பெரிய அளவில், பல மின்னஞ்சல் நிறுவல்கள் 20 சதவீதத்திற்கும் அதிகமான கெலிஹோஸ் ஸ்பேமைக் காணும், மேலும் சிலர் தங்கள் உள்வரும் மின்னஞ்சல் அளவு 500% அளவுக்கு அதிகரிப்பதைக் காண்பார்கள். இது பொதுவாக ஒரு அசாதாரண விஷயம் அல்ல, சிபிஎல்/எக்ஸ்பிஎல் இது போன்ற பெரிய அளவிலான கெலிஹோஸ் ஸ்பேம் கூர்முனைகளை வெற்றிகரமாக கையாண்டு வருகிறது, பெரும்பாலும் தினசரி, பல ஆண்டுகளாக. இந்த மின்னஞ்சல் அமெரிக்க ஃபெடரல் ரிசர்வ் நிறுவனத்திடமிருந்து வந்ததாகக் கூறப்படுகிறது, இது "அமெரிக்க ஃபெடரல் வயர் மற்றும் ஏ. சி. எச் ஆன்லைன் கொடுப்பனவுகளில்" கட்டுப்பாடுகள் பற்றி ஏதோ கூறுகிறது. அறிவிப்பு மோசடியாக இருந்தது மட்டுமல்லாமல், இணைக்கப்பட்ட எக்செல் விரிதாளில் (. xls) விண்டோஸ் இயக்கக்கூடிய வைரஸைப் பதிவிறக்குவதற்கான மேக்ரோ அறிவுறுத்தல்கள் (ஒரு பதிவிறக்குபவர்) இருந்தன, பெரும்பாலும் டைரெசா அல்லது ட்ரைடெக்ஸ் தீம்பொருள். சிபிஎல் ஆரம்பத்தில் பயன்படுத்திய கண்டறிதல் விதிகள் துரதிர்ஷ்டவசமாக போதுமான அளவு விரிவானவை அல்ல, மேலும் பல ஐபி முகவரிகளை தவறாக பட்டியலிட்டன. "பிப்ரவரி 5,2018 அன்று முத்திரையிடப்படாத ஒரு பிரமாணப் பத்திரம், ரஷ்ய ஸ்பேம் ராஜாவை நீதிக்கு கொண்டு வருவதில் ஆப்பிளின் எதிர்பாராத பங்கைக் காட்டியது. பீட்டர் லெவாஷோவ் கெலிஹோஸ் போட்நெட்டை "செவெரா" என்ற புனைப்பெயரின் கீழ் நடத்தியதாகக் கூறப்படுகிறது, இது ஸ்பேமர்கள் மற்றும் பிற சைபர் குற்றவாளிகளுக்கான அணுகலை வாடகைக்கு எடுத்தது. ஆனால் லெவாஷோவின் அநாமதேயத்தில் குறிப்பிடத்தக்க முயற்சிகள் இருந்தபோதிலும், நீதிமன்ற பதிவுகள் கூட்டாட்சி முகவர்கள் 20 மே 2016 முதல் அவரது ஐக்ளவுட் கணக்கை ஆய்வு செய்து வருவதைக் காட்டுகின்றன, இது அவரைக் கைது செய்ய வழிவகுத்த முக்கியமான தகவல்களைத் திரும்பப் பெறுகிறது. நிலையான கூட்டாட்சி ஐக்ளவுட் வாரண்ட், கணக்கில் உள்நுழைய பயன்படுத்தப்படும் ஐபி முகவரிகளின் இயங்கும் தாவலை அதிகாரிகளுக்கு வழங்கியிருக்கும், இது ஸ்பெயினின் பார்சிலோனாவில் உள்ள அவரது விடுமுறைக்கு அவர்களை எளிதில் அனுப்பியிருக்கலாம், மேலும் அமெரிக்க சட்ட அமலாக்கத்தின் வேண்டுகோளின் பேரில் கைது செய்யப்பட்டு அமெரிக்காவிற்கு ஒப்படைக்கப்பட்டது வழக்கு. கட்டமைப்பு, செயல்பாடுகள் மற்றும் பரவல் கெலிஹோஸ் போட்நெட் என்பது பியர்-டு-பியர் போட்நெட் என்று அழைக்கப்படுகிறது, அங்கு தனிப்பட்ட போட்நெட் முனைகள் முழு போட்நெட்டிற்கும் கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகங்களாக செயல்படும் திறன் கொண்டவை. பாரம்பரிய பியர்-டு-பியர் போட்நெட்களில், அனைத்து முனைகளும் அவற்றின் அறிவுறுத்தல்களைப் பெறுகின்றன மற்றும் வரையறுக்கப்பட்ட சேவையகங்களின் தொகுப்பிலிருந்து "வேலை செய்கின்றன"-இந்த சேவையகங்கள் அகற்றப்பட்டால் அல்லது அகற்றப்பட்டால், போட்நெட் இனி அறிவுறுத்தல்களைப் பெறாது, எனவே திறம்பட மூடப்படும். பியர்-டு-பியர் போட்நெட்டுகள் ஒவ்வொரு பியர் முழு போட்நெட்டிற்கும் அறிவுறுத்தல்களை அனுப்ப அனுமதிப்பதன் மூலம் அந்த ஆபத்தைத் தணிக்க முயல்கின்றன, இதனால் மூடுவது மிகவும் கடினம். போட்நெட்டின் முதல் பதிப்பு முக்கியமாக சேவை மறுப்பு தாக்குதல்கள் மற்றும் மின்னஞ்சல் ஸ்பேம் ஆகியவற்றில் ஈடுபட்டது, அதே நேரத்தில் போட்நெட்டின் இரண்டாவது பதிப்பு பிட்காயின் பணப்பைகளை திருடும் திறனையும், பிட்காயின்களை சுரங்கப்படுத்தப் பயன்படுத்தப்படும் ஒரு நிரலையும் சேர்த்தது. அதன் ஸ்பேம் திறன் பயனர்களுக்கு தீம்பொருள் இணைப்புகளை அனுப்புவதன் மூலம் போட்நெட்டை ட்ரோஜன் ஹார்ஸ் மூலம் பாதிக்க அனுமதிக்கிறது, இருப்பினும் பிற்கால பதிப்புகள் பெரும்பாலும் சமூக வலைப்பின்னல் தளங்களில், குறிப்பாக பேஸ்புக் மூலம் பரப்பப்படுகின்றன. கெலிஹோஸ் ஸ்பேமின் விரிவான பட்டியலை பின்வரும் ஆராய்ச்சிக் கட்டுரையில் காணலாம். கைது மற்றும் நாடு கடத்தல் பிப்ரவரி 2,2018 அன்று, அமெரிக்க நீதித்துறை ஒரு ரஷ்ய நாட்டவர் ஸ்பெயினில் இருந்து நாடு கடத்தப்பட்டதாகவும், கெலிஹோஸ் போட்நெட்டை அவர் செயல்பட்டதாகக் கூறப்படும் குற்றச்சாட்டில் கனெக்டிகட்டில் கைது செய்யப்படுவார் என்றும் அறிவித்தது. செயின்ட் பீட்டர்ஸ்பர்க்கைச் சேர்ந்த பியோட்டர் லெவாஷோவ், பீட்டர் லெவாஷோவ், பீட்டர் செவெரா, பீட்டர் செவெரா மற்றும் செர்ஜி அஸ்டாகோவ் என்றும் அழைக்கப்படும் பீட்டர் யூரியேவிச் லெவாஷோவ், 37, ஏப்ரல் 7,2017 அன்று பார்சிலோனாவில் தடுத்து வைக்கப்பட்டார், அவர் கனெக்டிகட்டின் அமெரிக்க மாவட்டத்தில் வெளியிடப்பட்ட குற்றவியல் புகார் மற்றும் கைது வாரண்டின் அடிப்படையில் ஸ்பானிஷ் அதிகாரிகளால் கைது செய்யப்பட்டார். 3 பிப்ரவரி 2018 அன்று, அமெரிக்க மாநிலமான கனெக்டிகட்டில் ஒரு கூட்டாட்சி நீதிபதி முன் ஆஜரான பிறகு, கம்பி மற்றும் மின்னஞ்சல் மோசடி, ஹேக்கிங், அடையாள திருட்டு மற்றும் சதி ஆகிய குற்றச்சாட்டுகளில் அவர் குற்றவாளி அல்ல என்று ஒப்புக்கொண்டார். அவர் காவலில் வைக்கப்பட்டுள்ளார். செப்டம்பர் 2018 இல், லெவாசோவ் குற்றத்தை ஒப்புக்கொண்டார். போட்நெட் மின்னஞ்சல் ஸ்பேம் இணைய குற்றம் இணைய பாதுகாப்பு தீம்பொருள் குறிப்புகள் இணைய பாதுகாப்பு விநியோகிக்கப்பட்ட கணினி திட்டங்கள் ஸ்பேமிங் போட்நெட்டுகளைப் பார்க்கவும்