दो दशक पुराने रूसी साइबर क्राइम ऑपरेशन 'सैलिटि' को खत्म किया जा रहा है: अमेरिकी अधिकारी

अमेरिकी कानून प्रवर्तन अधिकारियों और साइबर सुरक्षा कंपनी क्राउडस्ट्राइक (CrowdStrike) ने मंगलवार को घोषणा की कि 'सैलिटि' नामक दो दशक पुराने रूसी हैकिंग ऑपरेशन को खत्म किया जा रहा है। यह इंटरनेट के सबसे लंबे समय तक चलने वाले साइबर आपराधिक उद्यमों में से एक था, जो वैश्विक स्तर पर कंप्यूटरों को संक्रमित करता था।

समन्वित कार्रवाई

अमेरिकी अधिकारियों ने बताया कि उन्होंने उन वेब डोमेनों को जब्त कर लिया है जिनका इस्तेमाल हैकर्स कंप्यूटरों पर नियंत्रण करने के लिए करते थे। वहीं, क्राउडस्ट्राइक ने कहा कि उसने संक्रमित कंप्यूटरों के नेटवर्क, जिसे बॉटनेट (botnet) कहा जाता है, को उसके मुख्य नियंत्रक से काट दिया है। एफबीआई और अमेरिकी न्याय विभाग ने बयानों में कहा कि यह कार्रवाई यूरोपीय कानून प्रवर्तन और अन्य संगठनों के समन्वय में की गई थी।

क्राउडस्ट्राइक ने सोमवार को लास वेगास में अपने 'डे ज़ीरो' थ्रेट इंटेलिजेंस समिट में दर्शकों के सामने इस बॉटनेट को खत्म करने की प्रक्रिया शुरू की। फर्स्ट असिस्टेंट यूनाइटेड स्टेट्स अटॉर्नी बिल एस्सेली ने एक बयान में कहा, "साइबर अपराधी, बॉटनेट और मैलवेयर हमारे देश की सुरक्षा और अर्थव्यवस्था के लिए एक स्पष्ट खतरा हैं।"

'सैलिटि' का प्रभाव और जटिलता

'सैलिटि' को पहली बार 2003 में देखा गया था और न्याय विभाग के अनुसार यह रूस से संचालित हो रहा था। हाल के वर्षों में भले ही रैंसमवेयर जैसे अधिक विनाशकारी साइबर अपराधों ने इसे पीछे छोड़ दिया हो, लेकिन यह लगातार एक बड़ा खतरा बना हुआ था।

इस ऑपरेशन का उपयोग मुख्य रूप से निम्नलिखित गतिविधियों के लिए किया जाता था:

Ad

• बड़े पैमाने पर स्पैम भेजना
• डिस्ट्रिब्यूटेड डिनायल-ऑफ-सर्विस (DDoS) हमले करना
• क्रिप्टोकरेंसी की चोरी करना

इसकी पीयर-टू-पीयर (peer-to-peer) संरचना के कारण इसे खत्म करना विशेष रूप से कठिन था, क्योंकि यह संक्रमित मशीनों के एक विकेन्द्रीकृत नेटवर्क के माध्यम से कमांड प्राप्त कर सकता था। क्राउडस्ट्राइक के शोधकर्ता टिलमैन वर्नर ने रॉयटर्स को बताया, "यह अब तक का सबसे जटिल बॉटनेट टेकओवर था जिसे हमने किया है। इसे लचीला बनाने के लिए बनाया गया था।"

भविष्य की चुनौतियां

क्राउडस्ट्राइक ने बताया कि उन्होंने बॉटनेट की संरचना को रिवर्स-इंजीनियर किया और इसकी कमजोरियों का फायदा उठाकर नेटवर्क को गलत जानकारी दी, जिससे बॉटनेट के घटकों ने खुद को अपने निर्माता से अलग कर लिया। इस ऑपरेशन में शामिल गैर-लाभकारी सुरक्षा समूह द शैडोसर्वर फाउंडेशन के निदेशक डेविड वॉटसन ने कहा कि 'सैलिटि' "काफी पुराने तरीके" का था, लेकिन अभी भी खतरनाक हो सकता था।

विशेषज्ञों का कहना है कि अगला कदम यह देखना होगा कि 'सैलिटि' का निर्माता, जिसकी पहचान अभी तक सार्वजनिक नहीं की गई है, बॉटनेट पर नियंत्रण हासिल करने या इसे फिर से बनाने के लिए क्या करता है।