Kelihos botnet
کیلیہوس بوٹ نیٹ، جسے ہلکس بھی کہا جاتا ہے، ایک بوٹ نیٹ ہے جو بنیادی طور پر سپیمنگ اور بٹ کوائنز کی چوری میں ملوث ہے۔ کیلیہوس بوٹ نیٹ پہلی بار آس پاس دریافت ہوا۔ محققین کو اصل میں شبہ تھا کہ بوٹ کے طریقہ کار اور سورس کوڈ میں مماثلت کی وجہ سے اسٹورم یا والیڈیک بوٹ نیٹ کا ایک نیا ورژن مل گیا ہے، لیکن بوٹ نیٹ کے تجزیے سے پتہ چلا کہ یہ اس کے بجائے ایک نیا، 45,000 متاثرہ کمپیوٹر مضبوط، بوٹ نیٹ تھا جو ایک دن میں ایک اندازے کے مطابق سپیم پیغامات بھیجنے کی صلاحیت رکھتا تھا۔ مائیکروسافٹ نے "آپریشن بی 79" کے کوڈ نام سے ایک آپریشن میں بوٹ نیٹ کو ہٹا دیا۔ اسی وقت، مائیکروسافٹ نے ڈومینیک الیگزینڈر پیاٹی، ڈاٹ فری گروپ ایس آر او اور 22 جان ڈو مدعا علیہان کے خلاف بوٹ نیٹ کے ذریعے استعمال کیے گئے 3,700 ذیلی ڈومین جاری کرنے کے لیے بوٹ نیٹ میں مشتبہ شمولیت کے لیے سول الزامات دائر کیے۔ ان الزامات کو بعد میں اس وقت ختم کر دیا گیا جب مائیکروسافٹ نے طے کیا کہ نامزد مدعا علیہان نے جان بوجھ کر بوٹ نیٹ کنٹرولرز کی مدد نہیں کی۔ جنوری 2012 میں بوٹ نیٹ کا ایک نیا ورژن دریافت کیا گیا، جسے بعض اوقات Kelihos.b یا ورژن 2 کہا جاتا ہے، جس میں ایک اندازے کے مطابق 110,000 متاثرہ کمپیوٹرز شامل ہیں۔ اسی مہینے کے دوران مائیکروسافٹ نے روسی شہری آندرے سبلنکوف، جو ایک سابق آئی ٹی سیکیورٹی پروفیشنل ہیں، کے خلاف کیلیہوس بوٹ نیٹ سورس کوڈ کا مبینہ تخلیق کار ہونے کے الزام میں الزامات عائد کیے۔ خود بوٹ نیٹ کے دوسرے ورژن کو کئی نجی ملکیت والی فرموں نے سنکھولنگ کرکے بند کر دیا تھا-ایک ایسی تکنیک جس نے کمپنیوں کو اصل کنٹرولرز کو کاٹتے ہوئے بوٹ نیٹ پر کنٹرول دیا۔ بوٹ نیٹ کے دوسرے ورژن کے بند ہونے کے بعد، ایک نیا ورژن 2 اپریل کے اوائل میں سامنے آیا، حالانکہ تحقیقی گروپوں کے درمیان کچھ اختلاف ہے کہ آیا بوٹ نیٹ محض غیر فعال ورژن 2 بوٹ نیٹ کی باقیات ہے، یا مکمل طور پر ایک نیا ورژن ہے۔ بوٹ نیٹ کا یہ ورژن فی الحال ایک اندازے کے مطابق 70,000 متاثرہ کمپیوٹرز پر مشتمل ہے۔ Kelihos.c ورژن زیادہ تر ویب سائٹ کے صارفین کو بدنیتی پر مبنی ڈاؤن لوڈ لنک بھیج کر فیس بک کے ذریعے کمپیوٹرز کو متاثر کرتا ہے۔ ایک بار کلک کرنے کے بعد، فیفیسوک نامی ایک ٹروجن ہارس ڈاؤن لوڈ کیا جاتا ہے، جو کمپیوٹر کو زومبی میں بدل دیتا ہے، جو بوٹ نیٹ کا حصہ ہے۔ 24 نومبر 2015 کو ایک کیلیہوس بوٹ نیٹ واقعہ پیش آیا جس کی وجہ سے بلیک لسٹڈ آئی پیز کے بڑے پیمانے پر جھوٹے مثبت نتائج سامنے آئے: "" 24 نومبر 2015 وسیع پیمانے پر جھوٹے مثبت آج کے اوائل میں، ایک بہت بڑے پیمانے پر کیلیہوس بوٹ نیٹ واقعہ پیش آیا-بڑے پیمانے پر، بہت سی ای میل تنصیبات 20 فیصد سے زیادہ کیلیہوس سپیم دیکھ رہی ہوں گی، اور کچھ اپنے ان باؤنڈ ای میل کے حجم میں 500% تک کا اضافہ دیکھیں گے۔ یہ عام طور پر کوئی غیر معمولی چیز نہیں ہے، سی بی ایل/ایکس بی ایل بڑے پیمانے پر کیلیہوس سپیم اسپائکس سے کامیابی کے ساتھ نمٹ رہا ہے، اکثر روزانہ، سالوں سے۔ یہ ای میل مبینہ طور پر یو ایس فیڈرل ریزرو کی طرف سے تھی، جس میں "یو ایس فیڈرل وائر اور اے سی ایچ آن لائن ادائیگیوں" میں پابندیوں کے بارے میں کچھ کہا گیا تھا۔ نوٹس نہ صرف دھوکہ دہی کا تھا، منسلک ایکسل اسپریڈشیٹ (. xls) میں ونڈوز کے قابل عمل وائرس، ممکنہ طور پر ڈائرزا یا ڈرائیڈیکس میلویئر کو ڈاؤن لوڈ کرنے کے لیے میکرو ہدایات (ایک ڈاؤنلوڈر) موجود تھیں۔ سی بی ایل کی طرف سے ابتدائی طور پر تعینات کیے گئے پتہ لگانے کے قوانین بدقسمتی سے ناکافی طور پر تفصیلی تھے، اور غلطی سے متعدد آئی پی پتے درج کیے گئے تھے۔ 5 فروری 2018 کو غیر سیل کیے گئے ایک حلف نامے میں، روسی سپیم بادشاہ کو انصاف کے کٹہرے میں لانے میں ایپل کے غیر متوقع کردار کو دکھایا گیا۔ پیٹر لیواسوف نے مبینہ طور پر کیلیہوس بوٹ نیٹ کو "سیویرا" عرف کے تحت چلایا، جس سے سپیمرز اور دیگر سائبر مجرموں تک رسائی کرایہ پر لی گئی۔ لیکن لیواسوف کی نام ظاہر نہ کرنے کی اہم کوششوں کے باوجود، عدالتی ریکارڈ سے پتہ چلتا ہے کہ وفاقی ایجنٹ 20 مئی 2016 سے اس کے آئی کلاؤڈ اکاؤنٹ کی نگرانی کر رہے تھے، جس سے ان کی گرفتاری کا باعث بننے والی اہم معلومات واپس مل رہی تھیں۔ قائم مقام وفاقی آئی کلاؤڈ وارنٹ حکام کو اکاؤنٹ میں لاگ ان کرنے کے لیے استعمال ہونے والے آئی پی پتوں کا ایک چل رہا ٹیب دیتا، جو انہیں آسانی سے بارسلونا، اسپین میں ان کی چھٹیوں کے لیے اشارہ کر سکتا تھا، اور امریکی قانون نافذ کرنے والے اداروں کی درخواست پر گرفتار کیا گیا اور مقدمہ چلانے کے لیے امریکہ کے حوالے کیا گیا۔ کیلیہوس بوٹ نیٹ ایک نام نہاد پیئر ٹو پیئر بوٹ نیٹ ہے، جہاں انفرادی بوٹ نیٹ نوڈس پورے بوٹ نیٹ کے لیے کمانڈ اینڈ کنٹرول سرورز کے طور پر کام کرنے کے قابل ہوتے ہیں۔ روایتی غیر ہم مرتبہ سے ہم مرتبہ بوٹنیٹس میں، تمام نوڈس اپنی ہدایات وصول کرتے ہیں اور سرورز کے ایک محدود سیٹ سے "کام" کرتے ہیں-اگر ان سرورز کو ہٹا دیا جاتا ہے یا ہٹا دیا جاتا ہے، تو بوٹ نیٹ کو مزید ہدایات موصول نہیں ہوں گی اور اس وجہ سے مؤثر طریقے سے بند ہو جائے گا۔ پیئر ٹو پیئر بوٹنیٹس ہر پیئر کو پورے بوٹ نیٹ پر ہدایات بھیجنے کی اجازت دے کر اس خطرے کو کم کرنے کی کوشش کرتے ہیں، اس طرح اسے بند کرنا زیادہ مشکل ہو جاتا ہے۔ بوٹ نیٹ کا پہلا ورژن بنیادی طور پر سروس سے انکار کے حملوں اور ای میل سپیم میں ملوث تھا، جبکہ بوٹ نیٹ کے ورژن دو نے بٹ کوائن بٹوے چوری کرنے کی صلاحیت کے ساتھ ساتھ خود بٹ کوائنز کی کان کنی کے لیے استعمال ہونے والے پروگرام کو بھی شامل کیا۔ اس کی سپیم صلاحیت بوٹ نیٹ کو صارفین کو ٹروجن ہارس سے متاثر کرنے کے لیے میلویئر لنکس بھیج کر خود کو پھیلانے کی اجازت دیتی ہے، حالانکہ بعد کے ورژن زیادہ تر سوشل نیٹ ورک سائٹس پر، خاص طور پر فیس بک کے ذریعے پھیلتے ہیں۔ کیلیہوس سپیم کی مزید جامع فہرست درج ذیل تحقیقی مقالے میں مل سکتی ہے۔ گرفتاری اور حوالگی 2 فروری 2018 کو، ریاستہائے متحدہ کے محکمہ انصاف نے اعلان کیا کہ ایک روسی شہری کو اسپین سے حوالگی کی گئی ہے اور اسے کنیکٹیکٹ میں کیلیہوس بوٹ نیٹ کے مبینہ آپریشن سے پیدا ہونے والے الزامات کے تحت پیش کیا جائے گا۔ سینٹ پیٹرزبرگ کے 37 سالہ پیٹر یوریوچ لیواسوف، جسے پیوٹر لیواسوف، پیٹر لیواسوف، پیٹر سیویرا، پیٹر سیویرا اور سرگئی استاخوف کے نام سے بھی جانا جاتا ہے، کو 7 اپریل 2017 کو بارسلونا میں حراست میں لیا گیا تھا، جب اسے ہسپانوی حکام نے ریاستہائے متحدہ کے ضلع کنیکٹیکٹ میں جاری کردہ مجرمانہ شکایت اور گرفتاری کے وارنٹ کی بنیاد پر گرفتار کیا تھا۔ 3 فروری 2018 کو، اس نے امریکی ریاست کنیکٹیکٹ میں ایک وفاقی جج کے سامنے پیش ہونے کے بعد تار اور ای میل فراڈ، ہیکنگ، شناخت کی چوری اور سازش کے الزامات میں قصوروار نہ ہونے کی استدعا کی۔ وہ حراست میں رہتا ہے۔ ستمبر 2018 میں، لیواسوف نے جرم قبول کیا۔ بوٹنیٹ ای میل اسپیم انٹرنیٹ کرائم انٹرنیٹ سیکیورٹی میلویئر حوالہ جات انٹرنیٹ سیکیورٹی تقسیم شدہ کمپیوٹنگ پروجیکٹس سپیمنگ بوٹنیٹس بھی دیکھیں۔