BredoLabs: একটি ক্লাসিক বটনেট গল্প

পড়ার সময়: 3 মিনিট

BredoLabs হল একটি ট্রোজান হর্স প্রোগ্রাম এবং এখন পর্যন্ত আবিষ্কৃত বৃহত্তম বটনেটের নাম। বেশিরভাগ অংশে বটনেট বিচ্ছিন্ন হয়ে গেছে, কিন্তু ট্রোজানের বিভিন্নতা এখনও বিশ্বজুড়ে কম্পিউটারগুলিকে সংক্রামিত করছে।

একটি বটনেট হল আপস করা কম্পিউটারগুলির একটি নেটওয়ার্ক যা হ্যাকাররা বিভিন্ন ধরনের খারাপ উদ্দেশ্যে ব্যবহার করে। ব্রেডোল্যাব বটনেট একটি সবচেয়ে সাধারণ এবং লাভজনক স্কিম, গণ ইমেল স্প্যামিংয়ের জন্য ব্যবহৃত হয়েছিল। আপনার কি কখনও এমন একটি ইমেল অ্যাকাউন্ট আছে যা আপনাকে বন্ধ করতে হয়েছিল কারণ এটি জাঙ্ক ইমেলে পূর্ণ ছিল? আপনি কি কখনও ভেবে দেখেছেন এতগুলি ইমেল কোথা থেকে আসে?

অনেক ক্ষেত্রে একটি বটনেট উত্তর এবং BredoLabs প্রমাণ করে যে বটনেট কত বড় সমস্যা হতে পারে। এটির শীর্ষে এটি অনুমান করা হয় যে BredoLab নেটওয়ার্ক 30 মিলিয়ন কম্পিউটার নিয়ে গঠিত, ব্যবহারকারীদের সম্মতি ছাড়াই এবং সাধারণত তাদের অজান্তেই নিয়ন্ত্রিত হয়। BredoLabs প্রতি মাসে 3 বিলিয়ন জাঙ্ক এবং সংক্রামিত ইমেল পাঠাচ্ছিল! এটা ভায়াগ্রার অনেক বিজ্ঞাপনই নকঅফ বা টাক নিরাময়ের জন্য!

এই ঠিক কিভাবে কাজ করেছে?

 ব্রেডোল্যাব অপারেশনটি মূলত বেশিরভাগ বটনেটের মতোই ছিল। BredoLab হ্যাকাররা তাদের ট্রোজান দিয়ে নির্দোষ ওয়েব সাইটকে সংক্রমিত করেছে। সংক্রামিত বেশিরভাগ লোককে একটি ইমেল এবং ব্রেডোল্যাবে একটি সংক্রামিত সাইটের লিঙ্কে ক্লিক করার জন্য প্রতারণা করা হয়েছিল ট্রোজান ঘোড়া প্রোগ্রাম তাদের কম্পিউটারে ডাউনলোড.

BredoLab ট্রোজান এখন পর্যন্ত বিতরণ করা সবচেয়ে কার্যকরী এক। যদিও অন্যান্য হ্যাকাররা অন্যান্য উদ্দেশ্যে BredoLab এর বৈচিত্র্য ব্যবহার করেছে, এই ক্ষেত্রে এটি কম্পিউটারের নিয়ন্ত্রণ নেওয়ার জন্য প্রয়োজনীয় সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করেছে। এটি অন্যান্য নেটওয়ার্ক এবং ওয়েব সাইটগুলির সাথে আপস করার জন্য ইউজারআইড এবং পাসওয়ার্ড চুরি করার জন্য সফ্টওয়্যার ইনস্টল করেছে। সংক্রামিত কম্পিউটারগুলি 170টি ব্রেডোল্যাব সার্ভার দ্বারা নিয়ন্ত্রিত হয়েছিল, যা বেশিরভাগ রাশিয়া এবং আর্মেনিয়ায় অবস্থিত।

অপরাধ পরিশোধ করে, যতক্ষণ না তা না হয়

 ব্রেডোল্যাব বটনেট ঠিক কতটা লাভজনক স্প্যাম ইমেল হতে পারে তা প্রমাণ করেছে। 2010 সালে যখন নেটওয়ার্কটি উন্মোচিত হয় এবং অবশেষে নামিয়ে দেওয়া হয়, তখন BredoLabs তার নেটওয়ার্কের মাধ্যমে স্প্যাম ইমেল এবং ম্যালওয়্যার বিতরণ করার জন্য অন্যদের চার্জ করা সহ প্রতি মাসে $100,000 এর বেশি আয় করছিল।

অক্টোবর 2010 সালে ডাচ আইন প্রয়োগকারী কর্তৃপক্ষ ঘোষণা করেছে যে তারা 143 সার্ভারের নিয়ন্ত্রণ দখল করেছে। এটি ছিল ব্রেডোল্যাবসের স্রষ্টা, জর্জ আভানেসভ - আর্মেনিয়ান বংশোদ্ভূত একজন রাশিয়ান নাগরিকের জন্য পার্টির সমাপ্তির শুরু।

ব্রেডোল্যাবস সার্ভারটি কেবল সংযোগ বিচ্ছিন্ন করা এবং জব্দ করা গ্যারান্টি দেবে না যে অ্যাভেনেসভ এবং কোম্পানি সংক্রামিত কম্পিউটারগুলিকে নতুন সার্ভারে নির্দেশ করে নেটওয়ার্ক পুনরায় তৈরি করতে পারবে না। তা ঠেকাতে ডাচ পুলিশ আগুন দিয়ে সামান্য লড়াই করেছে। তারা ব্রেডোল্যাব বটনেটের কম্পিউটারগুলিকে একটি প্রোগ্রামের মাধ্যমে "সংক্রমিত" করেছে যে, যখন তারা তাদের ব্রাউজারটি খুলেছে, তখন ব্যবহারকারীদের ব্রেডোল্যাব কীভাবে সরাতে হবে তার নির্দেশাবলী সহ একটি সরকারী ওয়েবসাইটে পুনঃনির্দেশিত করেছে৷

বটনেট নামানোর পরপরই অ্যাভেনেসভকে গ্রেফতার করা হয়। তিনি ব্রেডোল্যাব ট্রোজান তৈরি করার কথা স্বীকার করেছেন, কিন্তু দাবি করেছেন যে অন্যরা এটি বটনেট তৈরি করতে ব্যবহার করেছে। আর্মেনিয়ার একটি আদালতে তাকে এই বছরের শুরুতে দোষী সাব্যস্ত করা হয়েছিল এবং তাকে 4 বছরের কারাদণ্ড দেওয়া হয়েছিল।

আমাকে আশ্চর্য করতে হবে যে এই ধরনের অপরাধ রোধ করার জন্য 4 বছরের সাজা যথেষ্ট, তাদের প্রচুর লাভজনকতার কারণে। আভেনেসভ মাত্র ২৯ বছর বয়সী এবং তিনি এখনও লুকিয়ে থাকা কোন অর্জিত লাভ উপভোগ করতে যথেষ্ট তরুণ হবেন। অবশ্যই, তিনি আবার চেষ্টা করার জন্য প্রলুব্ধ হবে!

এই বিশ্বের অ্যাভেনেসভের শিকার হওয়া থেকে নিজেদের রক্ষা করা একটি শেষ না হওয়া যুদ্ধ। এখনও ব্রেডোল্যাব নেটওয়ার্কের কিছু অংশ রয়েছে এবং ইন্টারনেটের চারপাশে ছড়িয়ে থাকা ট্রোজানের বিভিন্নতা রয়েছে। নেটওয়ার্কের সাথে সংযোগকারী যে কাউকে হুমকি দেয় এমন অন্যান্য অপরাধমূলক পরিকল্পনার উল্লেখ না করা।

আপনি একটি ইমেলের লিঙ্কে ক্লিক না করে শুরু করতে পারেন যদি না আপনি ইমেলটি কোথা থেকে এসেছে তা নিশ্চিত না হন। এটা করা তুলনায় সহজ বলা. অনেক দূষিত ইমেল খুব বৈধ দেখায়। আমি প্রায়ই আসল ঠিকানা চেক করতে ঠিকানা এবং লিঙ্ক টেক্সট ডান ক্লিক করুন!

অবশ্যই, আপনার নিশ্চিত হওয়া উচিত যে আপনার কম্পিউটার এবং আপনার নেটওয়ার্ক সার্ভারগুলি আক্রমণাত্মক ব্যবহার করছে অ্যান্টিভাইরাস এবং ফায়ারওয়াল সিস্টেম এটি উল্লেখ করা খুব স্পষ্ট বলে মনে হতে পারে, তবে বেশিরভাগ নেটওয়ার্ক লঙ্ঘন ঘটে কারণ সমস্ত নেটওয়ার্ক ডিভাইস সুরক্ষিত নয়। এটি বিশেষ করে পয়েন্ট অফ সেল মেশিনগুলির জন্য সত্য, যেগুলি আজকাল পুরানো ফ্যাশনের নগদ নিবন্ধন নয়৷ পস সিস্টেম একটি নেটওয়ার্ক নিরাপদ রাখতে অন্য যেকোনো সংযুক্ত ডিভাইসের মতো আচরণ করা প্রয়োজন।

আপনি শুধুমাত্র আপনার দুর্বল লিঙ্ক হিসাবে নিরাপদ!

শীর্ষ ITSM টুলস

বিনামূল্যে পরীক্ষা শুরু করুন নিখরচায় আপনার ইনস্ট্যান্ট সুরক্ষা স্কোরকার্ড পান G