बॉटनेट मालिक के साथ साक्षात्कार

Subreddit / r / IAmA एक ऐसी जगह है जहां कोई भी व्यक्ति जो साधारण संपादक से कम से कम कुछ रुचि रखता है, वह एक प्रश्न और उत्तर सत्र का संचालन कर सकता है। आमतौर पर, यह अभिनेताओं, सांस्कृतिक हस्तियों और प्रमुख लोगों का मिश्रण होता है जिनके IAmA (I) शेड्यूल को पहले से जाना जाता है, और असामान्य लोग जो अपने पेशेवर कौशल या अनुभवी जीवन के अनुभवों के लिए बाहर खड़े होते हैं। दो महीने पहले, एक व्यक्ति इस संसाधन पर दिखाई दिया, खुद को एक मैलवेयर डेवलपर और बॉटनेट ऑपरेटर के रूप में पेश किया ।

उन्होंने सितंबर 2010 में हुए एक बेनामी प्रस्ताव ऑपरेशन पेबैक के बाद अवैध गतिविधियों में शामिल होना शुरू कर दिया। एक सामान्य इंजीनियरिंग छात्र ने ज़ीयूएस वायरस कोड का उपयोग किया, जो सार्वजनिक रूप से उपलब्ध कीड़े को ठीक करता है, वीडियो त्वरक के कारण कई नए कार्यों, रूटकिट और बिटकॉइन सिक्का खनन को जोड़ा गया, जो केवल एक साधारण मशीन के साथ इस तरह की प्राथमिकता पर किया जाता है कि एचडी वीडियो भी बिना किसी मंदी के खेला जाता है, और प्रशंसक उच्च रेव का विकास न करें। बोटनेट मालिक डीडीओएस के लिए इसका उपयोग नहीं करता है - बिट-सिक्कों को प्राप्त करने के लिए वीडियो त्वरक की शक्ति का उपयोग करने से कम खर्च होता है।

Redditor: [...] अगर पीड़ितों की मशीनों पर बिटकॉइन माइनर्स स्थापित करना इतना फायदेमंद है, तो आप इसे अधिक से अधिक क्यों नहीं करते हैं?
बोटनेट मालिक: मेरे अनुमान में, खनन की कुल प्रसंस्करण शक्ति का लगभग 30% बॉटनेट से आता है, यह वह है जो अज्ञात पूल में उत्पन्न होता है। मुझे लगता है कि कोई भी निम्नलिखित कारणों से अधिक से अधिक खनन का उपयोग शुरू नहीं कर रहा है: 1) वे नहीं चाहते हैं कि बिटकॉइन अर्थव्यवस्था गिर जाए। यदि बोटनेट में खनन की प्रसंस्करण शक्ति का 90% है, तो सिक्कों का मूल्यह्रास होगा। (यह संभावना नहीं है कि साइबर क्रिमिनल इतने स्मार्ट नहीं हैं कि यह अनुमान लगाया जा सके।) 2) खनन शुरू करने के लिए कोई तैयार कार्यक्रम नहीं हैं, अधिकांश बोटनेट ऑपरेटरों ने अपने जीवन में कोड की एक पंक्ति कभी नहीं लिखी है (सबसे अधिक संभावना है)। [...] यदि किसी की क्षमता प्रति सेकंड ५० टार्च की है, तो मुद्रास्फीति भयानक होगी। एक अच्छी कीमत पर माउंट गोक्स के लिए प्रति माह 800 हजार बिटकॉइन का आदान-प्रदान सफल नहीं होगा।

साइबर-हमलावरों के शिविर में लाभहीनता अद्भुत है: बॉटनेट ऑपरेटर ने यह भी कहा कि उनमें से अधिकांश वित्तीय लेनदेन के लिए बिटकॉइन का उपयोग करना नहीं जानते हैं, अभी तक स्कूल खत्म नहीं किया है और उकैश और पेसेफकार्ड से लिबर्टी रिजर्व में धन का आदान-प्रदान नहीं कर सकते हैं। बॉटनेट ऑपरेटर बेवकूफ हैं और बचे हुए निशानों का पालन नहीं करते हैं, जो उनके पकड़ने में बहुत मदद करता है।

500-1000 कारें प्रति दिन संक्रमित हो जाती हैं, यहां तक ​​कि सप्ताहांत पर भी। एक हैकर सामान्य रूप से सेटअप खरीदने के बारे में सोच रहा है: एशियाई पीसी पर, अच्छा ग्राफिक्स त्वरक। इसके संस्करण में, प्रबंधन एक विकेन्द्रीकृत टीओआर नेटवर्क के माध्यम से किया जाता है, और संक्रमित मशीनें रिले के रूप में काम करती हैं। प्रत्येक ग्राहक नियमित रूप से अपने स्वयं के अपडेट प्राप्त करता है, सभी बहुरूपता ऑपरेटर के पक्ष में है, और कार्यक्रम गतिविधि का पता लगाना मुश्किल है। हैकर प्राप्त बैंक कार्ड डेटा को तीसरे पक्ष को बेचता है। अंततः, बिटकॉइन और बेचे गए डेटा के कारण, एक छोटी सी अतिरिक्त आय प्राप्त की जाती है, जिसे स्थायी नौकरी के रूप में नहीं माना जाता है: सबसे बड़ा भुगतान लगभग $ 1,000 लिबर्टी रिजर्व था, लेकिन कुछ पैसे महंगे समर्पित सर्वरों के लिए भुगतान करने के लिए जाते हैं।

अधिकांश पीड़ित युवा (20-30 वर्ष) संयुक्त राज्य के निवासी हैं, वे सभी पीड़ितों का लगभग 30% हिस्सा बनाते हैं। लगभग सभी के फेसबुक अकाउंट हैं जो हैकर कम कीमत के कारण अनदेखा कर देता है। उनमें से लगभग पाँचवें के पास एक अच्छा वीडियो कार्ड है, लेकिन वे उनके लिए ड्राइवरों को स्थापित करने में भी परेशान नहीं करते हैं, और खान में काम शुरू नहीं करते हैं। 80% में एक एंटीवायरस है, 5% में एक गलत है, जो वास्तव में एक प्रोग्राम है जो तीसरे पक्ष के मैलवेयर को साफ करता है और पोर्नोग्राफी के अपने स्वयं के विशिष्ट शिकार स्थापित करता है।

Varese नए बॉट्स का मुख्य स्रोत है। उनकी संक्रमित मशीनों में फाइनेंस कनाडा कंप्यूटर, यूएस फेडरल एविएशन एजेंसी और 3 विंडोज सर्वर थे।

और यह सब इस तथ्य के साथ शुरू हुआ कि वह केवल एंटीवायरस के संरक्षण को दरकिनार करने की कोशिश कर रहा था, लेकिन जल्दी से महसूस किया कि वे एक दुर्भावनापूर्ण कार्यक्रम की उपस्थिति का निर्धारण नहीं करते हैं, और सवालों के जवाब में उन्होंने यह भी देखा कि उनके निर्माता भविष्य में लाभ के लिए सुरक्षा छेद छोड़ सकते हैं। Kaspersky Lab उत्पाद संरक्षण बाईपास एक प्रोग्रामर द्वारा दो साल के अनुभव के साथ किया गया था।

आज, साइबर अपराधियों के ज्ञान का स्तर बहुत गिर गया है: बुनियादी पर्ल ज्ञान कोड बनाने के लिए पर्याप्त है जो एंटीवायरस का पता नहीं लगाएगा, और एएसएम के साथ आपकी जेब में पहले से ही एक बूटकिट है। वह ओएस एक्स पर स्थापित करने के लिए कोई जल्दी में नहीं है: हालांकि इसके उपयोगकर्ता लिनक्स मशीनों के साथ उतने स्मार्ट नहीं हैं, लेकिन स्थिर विकास के साथ बाजार बहुत छोटा है। बॉटनेट ऑपरेटर स्वयं क्रेडिट पर कुछ भी नहीं खरीदता है, और सावधानीपूर्वक टिप्पणी करता है कि अमेरिकियों के क्रेडिट कार्ड डेटा जो $ 2 की लागत पर रहते हैं, लेकिन ब्रिटिश "लागत" 60 से। उन्होंने कभी भी सामान्य जीवन में चोरी नहीं की, किसी को भी कभी नहीं बदला और कभी नहीं। पहले एक व्यक्ति को मार सकता था। Microsoft के अपने रवैये के बारे में बोलते हुए, हैकर ने अच्छे लहजे में जवाब दिया और अवैध प्रतिष्ठानों के लिए भी अपडेट देने के लिए कंपनी की प्रशंसा की। उन्होंने संकीर्ण सर्कल में जाने जाने वाले हैकर्स के बारे में बात की, जिनमें से कुछ उस समय ट्रॉपिक्स में चिल कर रहे थे, जो महंगी कारों और सेक्सी लड़कियों से घिरे थे।

भविष्य में, एक हैकर कंप्यूटर उद्योग में काम करना चाहता है और प्राप्त अनुभव का उपयोग करता है, लेकिन, दुर्भाग्य से, "इस तरह के और इस तरह के बॉटनेट के ऑपरेटर" को फिर से शुरू करने में सबसे अच्छी सिफारिश नहीं है।