जोर से वायरस लेखकों के खिलाफ लड़ाई में विफल रहता है

हाल ही में, डिजिटल सुरक्षा में शामिल कंपनियों के लिए सफल बॉटनेट क्लोजर और उनके मालिकों की जब्ती की रिपोर्ट करना काफी फैशनेबल हो गया है। इसलिए, उन्होंने ब्रेडोलैब को बंद कर दिया - और केवल आलसी ने इसके बारे में नहीं लिखा।

इस लेख का उद्देश्य यह दिखाना है कि डेनिश राज्य में सब कुछ इतना आसान नहीं है।

लेखक संपूर्ण जानकारी का ढोंग नहीं करता है, लेकिन किसी भी मामले में एंटीवायरस उद्योग की विफलताओं के बारे में जानना उपयोगी है।


1. कन्फिकर (जिसे डाउनअप, डाउनडुप और किडो के नाम से भी जाना जाता है)। सबसे खतरनाक कंप्यूटर वर्म में से एक। पहली बार 21 नवंबर 2008 को दिखाई दिया। कई भेद्यताओं के शोषण के कारण, जनवरी 2009 में कृमि ने 12 मिलियन प्रणालियों को संक्रमित किया। फिलहाल, लगभग 5 मिलियन सिस्टम संक्रमित हैं, हालांकि, कोई भी गतिविधि दर्ज नहीं की गई है जो इस बॉटनेट की सक्रियता को इंगित करती है, हालांकि यह मौजूद है।
12 फरवरी, 2009 को कृमि और बॉटनेट मालिकों के लेखकों को पकड़ने के लिए माइक्रोसॉफ्ट के $ 250,000 के पुरस्कार के वादे के बावजूद, वे अभी भी स्वतंत्र हैं।

2. ज़ीउस परिवार (ZBot) के ट्रोजन 2007 में दिखाई दिए। वेब डेटा चुराने के लिए कॉन्फ़िगरेशन में आसानी और उपयोग में आसानी के लिए धन्यवाद, ज़ीयूएसस ब्लैक इंटरनेट बाजार में सबसे व्यापक रूप से वितरित और सबसे अधिक बिकने वाली स्पाइवेयर में से एक बन गया है, और ज़ीउस बोटनेट दुनिया में नंबर 1 पर है, अकेले संयुक्त राज्य अमेरिका में 3.6 मिलियन से अधिक है । हैकर मंचों पर "स्लाविक" या "मॉनस्ट" के रूप में जाने जाने वाले ट्रोजन के लेखक ने 2010 के मध्य या अंत तक अपने दिमाग की उपज को सक्रिय रूप से बेच दिया, जिसके बाद उन्होंने गतिविधि को समाप्त करने की घोषणा की। अकेले ट्रोजन की बिक्री से आय सात अंकों (डॉलर में, निश्चित रूप से) का महत्व है, कार्डिंग और गोपनीय घटकों का उल्लेख नहीं है।

चर्चा ज़ूएस किसी भी स्वाभिमानी डिजिटल सुरक्षा कंपनी का ट्रेडमार्क बन गया है, बॉटनेट की गतिविधियों को ट्रैक करने के लिए एक विशेष ट्रैकर बनाया गया है, लेकिन स्लाविक अभी भी स्वतंत्र है।

3. SpyEye, इस शब्द में कितना ... ट्रोजन 2009 के अंत में दिखाई दिया - 2010 की शुरुआत में और तुरंत ज़ीउस का विरोध करना शुरू कर दिया। ट्रोजन के लेखक, जिन्हें "ग्रिबोडेमोन" या "हार्डमैन" के रूप में मंचों में जाना जाता है, ने सक्रिय रूप से अपने उत्पाद को बढ़ावा दिया, एक बार इसे ज़्यूस किलर से भी लैस किया, जो कि ज़ोंबी सिस्टम पर एक प्रतियोगी को खत्म करने के लिए एक कार्यात्मक डिज़ाइन है।
जैसे ही ज़ीउस के लेखक ने रिटायर होने का फैसला किया, उसने ट्रांसफर (बेचा गया?) ग्रिबोडेमॉन को स्रोत कोड, मौजूदा "उपयोगकर्ताओं" का समर्थन करने की शर्त के साथ। फिलहाल, यह कोई रहस्य नहीं है कि स्पाई के नए संस्करणों में उनके उत्तराधिकारी के कई कार्य हैं।
"मशरूम दानव" को खोजना इतना कठिन नहीं है - इसके बॉटनेट की गतिविधि और हैकर मंचों पर दोनों। उनके सुझाव अभी भी सक्रिय हैं।

4. टीडीएल / टीडीएसएस (एल्यूरन, टिड्सर्व)। आज तक के सबसे टेक रूटिट में से एक। TD644 x64 प्लेटफॉर्म के लिए कुछ रूटकिट्स में से पहला और एक है। नए तंत्र का लगातार उपयोग किया जा रहा है, नई 0-दिवसीय वर्ग कमजोरियां जो मौजूदा एंटी-वायरस सिस्टम को दरकिनार करने की अनुमति देती हैं। कॉन्फ़िगरेशन फ़ाइल में अलग-अलग कोड के टुकड़े, व्यवहार और वाक्यांश हमें यह धारणा बनाने की अनुमति देते हैं कि लेखक एक बार एक और शक्तिशाली के मूल निवासी हैं।
TidServ botnet दुनिया में तीसरा सबसे बड़ा है , लेकिन यह जानकारी काफी पुरानी है, और नए एंटीवायरस निगम साझा करने की जल्दी में नहीं हैं।

5. जुलाई 2010 में, स्लोवेनियाई पुलिस ने Mariposa / Palevo बनाने के संदेह में तीन छात्रों को गिरफ्तार किया । इससे पहले, उसी वर्ष के वसंत में, स्पेन में एक ही बोटनेट के तीन ऑपरेटरों को गिरफ्तार किया गया था । यह माना जाता है कि यह बॉटनेट "डिकैपिटेटेड", "समाप्त", "निष्क्रिय" है, तब बहुत हँसी आती थी जब जांच के तहत छात्रों ने सुरक्षा कंपनियों में काम खोजने की कोशिश की, लेकिन हमेशा एक "लेकिन" है! फिलहाल, कोलाब / पालेवो के सभी नए संस्करण बनाए और खोजे जा रहे हैं। हां, और हर दिन नए सी एंड सी की उपस्थिति किसी भी तरह से आश्वस्त नहीं करती है ... इसके अलावा, इस कृमि के लिए कोड लिखने के विशेष व्यावसायिकता पर ध्यान दिया जाना चाहिए, जो छात्रों के लिए संभव हो सकता है - लेकिन प्रतिभाशाली छात्र। बॉटनेट गिर गया है? हम्म ...

6. दिसंबर 2010 ... रूसी संघ के आंतरिक मामलों के मंत्रालय के विभाग "के" के कर्मचारियों और आईटी सुरक्षा में शामिल विदेशी सहयोगियों के साथ, एक विशाल बॉटनेट की खोज की गई, जिसकी दुनिया भर में लगभग 600,000 प्रणालियां हैं। सी एंड सी बॉटनेट मुख्य रूप से रूसी सर्वर पर स्थित थे। बॉटनेट के मालिक को स्थापित करना भी संभव था, यह उपनाम "पागल" के तहत किसी के रूप में निकला। यह ज्ञात है कि विभिन्न देशों की सरकारी वेबसाइटों पर डीडीओएस के हमलों में पागल शामिल है, इससे अधिक कुछ भी ज्ञात नहीं है। बॉटनेट की खोज के बाद, विभिन्न देशों की विशेष सेवाएं इस नेटवर्क के मालिक में रुचि रखने लगीं।
9 फरवरी, 2011 को इसी "क्रेजी" का ICQ नंबर (609684624) नेटवर्क पर मिला, इसके एक प्रतियोगी ने नेटवर्क पर नंबर प्रकाशित किया। फिर भी, कमरे के मालिक इसे छिपाते नहीं हैं, अपनी सेवाओं की खुलेआम पेशकश करते रहते हैं ।

सूची जारी है, लेकिन क्या बात है? आइए हम अशुभ आकृति पर रोक लगाते हैं। 6. प्रश्न के उत्तर का पता लगाना और भी दिलचस्प है: क्यों, एंटीवायरस उद्योग की सभी शक्तियों के साथ, त्वरित प्रतिक्रिया समूहों के सभी वैभव और गुणन के लिए, हमलों और खतरों के लिए, सभी वर्णित मामलों में एक स्थान है - और सबसे महत्वपूर्ण बात, अभी भी मौजूद हैं? कई उत्तर हो सकते हैं, यह संभव है कि उनमें से कुछ सच्चाई के करीब हों ...