अमेरिका और क्राउडस्ट्राइक ने दो दशक पुराने रूसी साइबर क्राइम ऑपरेशन 'Sality' को किया ध्वस्त

अमेरिकी कानून प्रवर्तन अधिकारियों और साइबर सुरक्षा कंपनी क्राउडस्ट्राइक ने मंगलवार को घोषणा की कि वे 'Sality' नामक दो दशक पुराने रूसी हैकिंग ऑपरेशन को ध्वस्त कर रहे हैं। यह समन्वित कार्रवाई साइबर अपराधियों के एक बड़े नेटवर्क पर महत्वपूर्ण प्रहार है, जो लंबे समय से इंटरनेट पर सक्रिय था।

ऑपरेशन का विवरण

अमेरिकी अधिकारियों ने बताया कि उन्होंने उन वेब डोमेनों को जब्त कर लिया है जिनका इस्तेमाल हैकर्स कंप्यूटरों पर नियंत्रण करने, स्पैम भेजने, डिस्ट्रिब्यूटेड डिनायल-ऑफ-सर्विस (DDoS) हमले करने या क्रिप्टोकरेंसी चुराने के लिए करते थे। वहीं, क्राउडस्ट्राइक ने कहा कि उसने कॉम्प्रोमाइज्ड कंप्यूटरों के नेटवर्क (बोटनेट) को उसके मास्टरमाइंड कंट्रोलर से काट दिया है।

क्राउडस्ट्राइक ने लास वेगास में अपने 'डे जीरो' थ्रेट इंटेलिजेंस समिट में इस बोटनेट को खत्म करने की प्रक्रिया शुरू की। कंपनी के शोधकर्ता टिलमैन वर्नर ने रॉयटर्स को बताया, "यह अब तक का सबसे जटिल बोटनेट टेकओवर था जिसे हमने अंजाम दिया है।" क्राउडस्ट्राइक के अनुसार, उन्होंने बोटनेट के पीयर-टू-पीयर नेटवर्क में गलत जानकारी डालकर उसे धोखा दिया, जिससे बोटनेट के घटकों ने खुद को अपने निर्माता से अलग कर लिया।

'Sality' बोटनेट का खतरा

Ad

'Sality' को पहली बार 2003 में देखा गया था और यह इंटरनेट के सबसे लंबे समय तक चलने वाले साइबर आपराधिक उद्यमों में से एक रहा है। न्याय विभाग ने कहा कि यह रूस से संचालित होता था, लेकिन इस पर अधिक जानकारी नहीं दी। इसकी पीयर-टू-पीयर संरचना का मतलब था कि यह कॉम्प्रोमाइज्ड मशीनों के एक विस्तृत नेटवर्क के माध्यम से कमांड प्राप्त कर सकता था, जिससे इसे कानून प्रवर्तन की कार्रवाई के खिलाफ विशेष रूप से प्रतिरोधी माना जाता था।

• मुख्य गतिविधियां: स्पैम भेजना, DDoS हमले, क्रिप्टोकरेंसी की चोरी।
• तकनीक: पीयर-टू-पीयर (P2P) आर्किटेक्चर, जो इसे बेहद मजबूत बनाता था।
• पहचान: इंटरनेट पर सबसे पुराने और स्थायी बोटनेट में से एक।

सुरक्षा और अर्थव्यवस्था पर प्रभाव

फर्स्ट असिस्टेंट यूनाइटेड स्टेट्स अटॉर्नी बिल एसेली ने एक बयान में कहा, "साइबर अपराधी, बोटनेट और मैलवेयर हमारे देश की सुरक्षा और अर्थव्यवस्था के लिए एक स्पष्ट और मौजूदा खतरा हैं।" इस ऑपरेशन में शामिल गैर-लाभकारी सुरक्षा समूह द शैडोसर्वर फाउंडेशन के निदेशक डेविड वॉटसन ने कहा कि Sality "काफी पुराने स्कूल" का था, लेकिन अभी भी खतरनाक हो सकता था क्योंकि यह कई संगठनों में घुसपैठ का एक जरिया बना हुआ था। विशेषज्ञों का कहना है कि अब यह देखना होगा कि Sality का निर्माता, जिसकी पहचान अभी तक सार्वजनिक नहीं की गई है, बोटनेट पर फिर से नियंत्रण हासिल करने के लिए क्या कदम उठाता है।