Microsoft ने ZeroAccess का शिकार शुरू किया

एफबीआई और यूरोपोल के सहयोग से, कंपनी ने आज तक के सबसे बड़े बॉटनेट्स में से एक को निष्क्रिय करने के लिए एक ऑपरेशन शुरू किया, जिससे हमलावरों को बहुत पैसा मिला। दुर्भावनापूर्ण कोड ZeroAccess (उर्फ ZAccess , Sirefef ) द्वारा 2 मिलियन से अधिक कंप्यूटरों से छेड़छाड़ की गई है और इसका उपयोग साइबर क्रिमिनल्स द्वारा विभिन्न धोखाधड़ी अभियानों को अंजाम देने और वित्तीय लाभ प्राप्त करने के लिए किया जाता है, जिनमें से एक सबसे प्रसिद्ध घटक क्लिकर है, जो बिना किसी बाधा के कंप्यूटर पर विज्ञापन लिंक पर क्लिक की अनुमति देता है। (2.7 मिलियन डॉलर के साइबर अपराधियों के अनुमानित मासिक लाभ के साथ)।



हमने इस दुर्भावनापूर्ण कार्यक्रम के नवीनतम संशोधनों के बारे में ब्लॉग में लिखा है। ZAccess के आधुनिक संस्करण में ..exe सिस्टम फ़ाइल (उर्फ SCM ) के एक गुप्त संक्रमण का उपयोग किया जाता है। इसके अलावा, दुर्भावनापूर्ण कोड में इसके शस्त्रागार में विंडोज के 64-बिट संस्करण के लिए घटक भी हैं। उनके अस्तित्व को सुनिश्चित करने का यह तरीका काफी प्रभावी है, और यह ध्यान दिया जाना चाहिए कि इस मैलवेयर के लेखकों ने इसके विकास को बहुत गंभीरता से लिया, क्योंकि पिछले संस्करणों में रूटकिट का पता लगाने के लिए एक विशेष, मुश्किल था जो मैलवेयर के घटकों को गहराई से छिपाता था। पिछले साल, यह स्पष्ट हो गया कि हमलावरों ने एक अद्यतन संस्करण विकसित करने के लिए स्विच किया था जो services.exe संशोधन का उपयोग करता है। जाहिर है, यह 64-बिट OS के बढ़ते प्रभुत्व और स्पष्ट सीमाओं के कारण इन OS पर 32-बिट रूटकिट तकनीकों का उपयोग करने की असंभवता के कारण है।

इस तथ्य के बावजूद कि Microsoft ने अन्य कंपनियों और ISP के साथ मिलकर खुद को दुर्भावनापूर्ण कोड से कंप्यूटरों की सफाई करने का लक्ष्य निर्धारित किया है, इस ऑपरेशन का उद्देश्य ZeroAccess कोड को समाप्त करना नहीं है। साइबर क्रिमिनल्स द्वारा लाभ कमाने के बुनियादी ढांचे को नष्ट करने के लिए किए गए उपायों का उपयोग किया जाता है। बॉटनेट एक वितरित पी 2 पी आर्किटेक्चर का उपयोग करता है, जो समग्र रूप से इसके उन्मूलन को जटिल करता है।

कंपनी ने ऑपरेशन के विवरण का खुलासा नहीं किया, लेकिन यह ज्ञात है कि इसे कंप्यूटर के संचालन को पहचानने वाले आईपी पते के साथ ब्लॉक करने की अनुमति मिली थी जिसके माध्यम से यूरोप और संयुक्त राज्य अमेरिका में धोखाधड़ी योजनाएं चलायी गयी थीं। इसके अलावा, यूरोपीय साइबर क्राइम सेंटर के प्रयासों के लिए, बोटनेट को नियंत्रित करने के लिए उपयोग किए जाने वाले सर्वरों का भौतिक निराकरण किया गया।



जैसा कि गढ़ (ज़ीउस-आधारित बॉट) के मामले में , अदालत ने एमएस को अपने नियंत्रण में डोमेन ट्रांसफर करने का अनुरोध किया था जो साइबर अपराधियों द्वारा उपयोग किया जाता था।



नागरिक दावों और अन्य कानूनी कृत्यों की जानकारी यहां प्रस्तुत की गई है ।