دادگاهی در ایالات متحده اخیراً بر اساس یک شکایت حقوقی رسمی از غول اینترنتی گوگل، حکم منع باندی از دزدان سایبری را که در خارج از کشور فعالیت می کنند، لغو کرده است.
به نظر میرسد گوگل تصمیم گرفت از اندازه، نفوذ و دادههای شبکهاش برای گفتن «دیگر نه!» استفاده کند، بر اساس شواهدی که در مورد یک بانگ سایبرگ معروف به آن CryptBot خدمه، که گوگل ادعا کرد عبارتند از:
- حذف نام، نمادها و علائم تجاری محصولات Google خدمات توزیع نرم افزارهای سرکش خود را از بین ببرند.
- اجرای خدمات «پرداخت به ازای نصب». برای بسته های نرم افزاری ادعایی که به عمد بدافزار را به رایانه های قربانیان تزریق می کردند.
- راه اندازی یک بات نت (روبات یا شبکه زامبی) برای سرقت، جمع آوری و جمع آوری داده های شخصی صدها هزار قربانی در ایالات متحده.
می توانید فایل پی دی اف سند دادگاه را بخوانید آنلاین.
با تشکر از دوستان ما در میخانه آنلاین ثبت نام برای ارسال این
غارت به میل خود
دادههایی که گفته میشود این مجرمان CryptBot غارت کردهاند شامل گذرواژههای مرورگر، اسکرینشاتهای غیرقانونی گرفته شده، دادههای حساب ارزهای دیجیتال و سایر PII (اطلاعات قابل شناسایی شخصی) است.
همانطور که در حکم دادگاه آمده است:
متهمین مسئول توزیع یک بات نت هستند که در سال گذشته تقریباً 672,220 دستگاه قربانی CryptBot را در ایالات متحده آلوده کرده است. در هر لحظه، قدرت محاسباتی فوقالعاده باتنت میتواند برای سایر طرحهای مجرمانه استفاده شود.
برای مثال، متهمان میتوانند باجافزارهای بزرگ را فعال کنند یا حملات انکار سرویس را به کسبوکارهای قانونی و سایر اهداف توزیع کنند. متهمان خودشان می توانند چنین حمله مضری را مرتکب شوند، یا می توانند دسترسی به بات نت را برای این منظور به شخص ثالث بفروشند.
از آنجایی که متهمان ظاهرا خارج از پاکستان فعالیت می کنند و جای تعجب نبود که برای بحث در مورد پرونده خود در دادگاه حاضر نشدند، دادگاه نتیجه آن را بدون شنیدن طرف ماجرا تصمیم گرفت.
با این وجود، دادگاه به این نتیجه رسید که گوگل نشان داده است "احتمال موفقیت" در رابطه با اتهاماتی از جمله نقض قانون کلاهبرداری و سوء استفاده رایانهای، قوانین علامت تجاری، و قوانین دزدی (که به طور ساده با جرایم سازمانیافته سروکار دارند – ارتکاب جنایاتی بهگونهای که گویی در حال اداره یک تجارت هستید):
[دادگاه موافق] قرار منع موقت است. این شرکت مجرمانه در حال کلاهبرداری از کاربران و آسیب رساندن به گوگل است. هیچ عامل متقابلی در برابر دستور منع موقت وجود ندارد: هیچ دلیل قانونی وجود ندارد که به متهمان اجازه داده شود به انتشار بدافزارها و نرمافزارهای کرک شده و دستکاری رایانههای آلوده برای اجرای طرحهای مجرمانه ادامه دهند. […]
هر روز که می گذرد، متهمان رایانه های جدید را آلوده می کنند، اطلاعات حساب کاربری بیشتری را سرقت می کنند و قربانیان ناآگاه بیشتری را فریب می دهند. حفاظت از حملات سایبری مخرب و سایر جرایم سایبری به شدت در جهت منافع عمومی است.
همانطور که میتوانید تصور کنید، برخی از جنبههای حکم منع از نوعی قانونگرایی پیروی میکنند که به غیر وکلا بهعنوان نتایج توتولوژیک ضربه میزند، یعنی رسماً از مجرمان میخواهند که از ارتکاب جرایم خودداری کنند، از جمله: عدم توزیع بدافزار، عدم اجرای باتنت، دیگر دزدیدن داده های قربانیان و دیگر فروش آن داده های دزدیده شده به دیگر کلاهبرداران.
آن ترافیک را مسدود کنید
با این حال، جالب است که حکم دادگاه همچنین به Google اجازه میدهد تا ارائهدهندگان شبکهای را که خدماتشان بهطور مستقیم یا غیرمستقیم این جرم را ممکن میسازد، شناسایی کند و «[درخواست] که آن افراد و نهادها بهترین تلاشهای منطقی را انجام دهند» برای جلوگیری از بدافزار و سرقت اطلاعات در مسیر آن.
این مداخله فقط برای شرکت هایی مانند ثبت نام دامنه و ارائه دهندگان میزبانی اعمال نمی شود. (در دستورات دادگاه غالباً میخواهند که نام سرورها از مجرمان گرفته شود و به مجریان قانون یا شرکتی که آسیب دیده است تحویل داده شود و وبسایتها یا سرورهای وب حذف شوند.)
احتمالاً برای اینکه این کلاهبرداران ادعایی صرفاً انتقال سرورهای خود به ارائه دهندگان میزبانی را که یا اصلاً قابل شناسایی نیستند، یا با خوشحالی درخواستهای حذف ایالات متحده را نادیده میگیرند، سختتر میکند، این حکم دادگاه حتی مسدود کردن ترافیک شبکهای را نیز پوشش میدهد. به یا از دامنه های مرتبط با خدمه CryptBot می آیند.
جهش نهایی شبکه که توسط هر ترافیک مخربی که به قربانیان ایالات متحده می رسد تقریباً مطمئن است که از طریق ISPهایی که تحت صلاحیت ایالات متحده هستند عبور می کند، بنابراین ما فرض می کنیم که این ارائه دهندگان ممکن است در نهایت مسئولیت قانونی برای فیلتر کردن فعال هر گونه ترافیک مخرب داشته باشند.
برای روشن بودن، حکم دادگاه مستلزم یا حتی اشاره ای به هیچ نوع جاسوسی، استشمام کردن یا ذخیره داده های منتقل شده نیست. صرفاً گرفتن را پوشش می دهد "گام های منطقی برای شناسایی" و "گام های منطقی برای مسدود کردن" ترافیک به و از فهرستی از دامنه های شناسایی شده و شماره های IP.
علاوه بر این، این سفارش مسدود کردن ترافیک را پوشش می دهد "به و/یا از هر آدرس IP یا دامنه دیگری که متهمان می توانند زیرساخت بات نت را به آنها منتقل کنند." و به گوگل این حق را می دهد اگر دامنههای دیگر یا شناسههای مشابهی را شناسایی میکند که متهمان در ارتباط با شرکت توزیع بدافزار استفاده میکنند، [فهرست مکانهای شبکه خود را برای مسدود کردن] اصلاح کند.»
در نهایت، دستور منع تعقیب در یک جمله واحد و قدرتمند می گوید:
متهمان و نمایندگان آنها، نمایندگان، جانشینان یا مأموران آنها، و کلیه اشخاصی که به صورت هماهنگ یا مشارکت با هر یک از آنها، و هر بانک، مؤسسه پسانداز و وام، شرکتهای کارت اعتباری، مؤسسات پردازش کارت اعتباری، بانکهای خریدار تاجر، مؤسسات مالی، یا سایر شرکتها یا آژانسهایی که در پردازش یا انتقال پول و یا اموال غیرمنقول یا شخصی شرکت میکنند، که این حکم را از طریق خدمات شخصی یا موارد دیگر دریافت میکنند، بدون تأیید قبلی دادگاه، موقتاً منع شده و از انتقال، دفع و واگذاری آنها موظف شدهاند. یا، یا مخفی کردن هر گونه پول، سهام، اوراق قرضه، اموال غیرمنقول یا شخصی، یا سایر دارایی های متهمان یا پرداخت یا انتقال هر گونه پول، سهام، اوراق قرضه، اموال منقول یا شخصی، یا سایر دارایی ها به هر یک از متهمان، یا به خارج از هر گونه حساب مرتبط با یا استفاده شده توسط هر یک از متهمان.
به زبان ساده: اگر سعی می کنید به این افراد کمک کنید تا سودهای نامناسب آنها را نقد کنند، چه سی تکه نقره از آنها را به عنوان پرداخت بپذیرید یا نه، انتظار داشته باشید که به دردسر بیفتید!
آیا کار می کند؟
آیا این تأثیری در مقیاس بزرگ بر روی عملیات CryptBot خواهد داشت یا فعالیتهای آنها به سادگی با نام جدیدی با استفاده از بدافزار جدید توزیع شده از سرورهای جدید برای ساخت یک باتنت جدید ظاهر میشود؟
ما نمی دانیم
اما این مجرمان ادعایی اکنون به صورت عمومی نامگذاری شده اند و گفته می شود که بیش از دو سوم از یک میلیون رایانه در سال گذشته تنها در ایالات متحده به بدافزار زامبی CryptBot آلوده شده اند.
... حتی یک فرورفتگی کوچک در فعالیت های آنها مطمئنا کمک خواهد کرد.
چه کاری انجام دهید؟
برای کاهش خطر ابتلا به بدافزار زامبی:
- از سایت هایی که دانلودهای غیررسمی نرم افزارهای محبوب را ارائه می دهند دوری کنید. حتی سایتهای دانلود به ظاهر قانونی نیز گاهی اوقات نمیتوانند در برابر افزودن سایتهای خود مقاومت کنند "سس مخفی" اضافی به همین راحتی میتوانید از طریق کانالهای رسمی خود فروشنده به دانلودها دسترسی پیدا کنید. مراقب باشید که فرض کنید اولین نتیجه از یک موتور جستجو، سایت رسمی هر محصولی است و به سادگی روی آن کلیک کنید. اگر شک دارید، از کسی که می شناسید و به آن اعتماد دارید بخواهید که به شما کمک کند فروشنده واقعی و مکان دانلود مناسب را پیدا کنید.
- اجرای ابزارهای مسدودکننده بدافزار بلادرنگ را در نظر بگیرید که نه تنها دانلودها را اسکن می کند، بلکه در وهله اول شما را از دسترسی به سرورهای دانلود پرخطر یا کاملا خطرناک جلوگیری می کند. Sophos Home برای حداکثر سه کاربر (ویندوز و/یا مک) رایگان است یا برای حداکثر 10 کاربر قیمت متوسطی دارد. می توانید از دوستان و خانواده خود دعوت کنید تا مجوز خود را به اشتراک بگذارند و از طریق کنسول مبتنی بر ابر ما به آنها کمک کنید از راه دور از دستگاه های خود مراقبت کنند. (نیازی به اجرای سرور در خانه ندارید!)
- هرگز وسوسه نشوید که به سراغ یک برنامه دزدی یا کرک شده بروید، مهم نیست که چقدر توجیه خود را برای عدم پرداخت یا صدور مجوز صحیح آن معتبر می دانید. اگر نمی توانید یا نمی خواهید برای یک محصول تجاری هزینه ای بپردازید، یک جایگزین رایگان یا منبع باز پیدا کنید که بجای آن می توانید از آن استفاده کنید، حتی اگر به معنای یادگیری یک محصول جدید یا کنار گذاشتن برخی از ویژگی های مورد علاقه شما باشد، و آن را از یک محصول دریافت کنید. سرور دانلود واقعی
- محتوای مبتنی بر SEO و توزیع روابط عمومی. امروز تقویت شوید.
- PlatoAiStream. Web3 Data Intelligence دانش تقویت شده دسترسی به اینجا.
- ضرب کردن آینده با آدرین اشلی. دسترسی به اینجا.
- منبع: https://nakedsecurity.sophos.com/2023/04/28/google-wins-court-order-to-force-isps-to-filter-botnet-traffic/
- : دارد
- :است
- :نه
- $UP
- 1
- 10
- a
- درباره ما
- مطلق
- سو استفاده کردن
- پذیرفتن
- دسترسی
- حساب
- حساب ها
- کسب
- عمل
- فعالانه
- فعالیت ها
- اضافه کردن
- آدرس
- پس از
- در برابر
- سازمان
- عاملان
- معرفی
- ادعا شده است
- همچنین
- جایگزین
- و
- هر
- درخواست
- تصویب
- تقریبا
- هستند
- استدلال
- AS
- جنبه
- دارایی
- مرتبط است
- انجمن
- At
- حمله
- حمله
- نویسنده
- خودکار
- دور
- تصویر پس زمینه
- بانک
- مستقر
- BE
- بوده
- بودن
- بهترین
- برحذر بودن
- مسدود کردن
- انسداد
- سهام
- مرز
- بات نت
- پایین
- مرورگر
- ساختن
- بسته
- کسب و کار
- کسب و کار
- اما
- by
- CAN
- کارت
- پردازش کارت
- حمل
- مورد
- پول دادن و سكس - پول دادن و كس كردن
- غیر نقدی
- مرکز
- معین
- کانال
- بار
- ادعا کرد که
- واضح
- CO
- جمع آوری
- رنگ
- آینده
- تجاری
- مرتکب شدن
- شرکت
- شرکت
- شکایت
- سازش
- کامپیوتر
- کامپیوتر
- محاسبه
- قدرت پردازش
- کنسرت
- به این نتیجه رسیدند
- ارتباط
- کنسول
- ادامه دادن
- میتوانست
- کشور
- دادگاه
- پوشش
- را پوشش می دهد
- ترک خورده
- اعتبار
- کارت اعتباری
- جرم
- جنایات
- کیفری
- جنایتکاران
- کریپتو کارنسی (رمز ارزها )
- حملات سایبری
- خطرناک
- داده ها
- روز
- مقدار
- مصمم
- متهمان
- تقاضا
- خواستار
- دستگاه ها
- مستقیما
- نمایش دادن
- توزیع شده
- توزیع
- توزیع
- do
- سند
- نمی کند
- دامنه
- نام دامنه
- حوزه
- آیا
- شک
- پایین
- دانلود
- دانلود
- به آسانی
- اثر
- هر دو
- قادر ساختن
- پایان
- اجرای
- تعامل
- موتور
- انگلیسی
- سرمایه گذاری
- اشخاص
- حتی
- مدرک
- مثال
- انتظار
- فوق العاده
- خانواده
- نعمت
- امکانات
- فیلتر
- فیلتر
- نهایی
- مالی
- موسسات مالی
- پیدا کردن
- نام خانوادگی
- به دنبال
- برای
- استحکام
- رسمی
- تقلب
- رایگان
- دوستان
- از جانب
- عایدات
- گروه
- واقعی
- دریافت کنید
- غول
- می دهد
- دادن
- Go
- رفتن
- گوگل
- بود
- مضر
- آیا
- شنوایی
- ارتفاع
- کمک
- صفحه اصلی
- میزبانی وب
- در تردید بودن
- چگونه
- اما
- HTTPS
- صد
- شناسایی
- شناسایی می کند
- شناسایی
- if
- تصور کنید
- in
- شامل
- از جمله
- به طور غیر مستقیم
- نفوذ
- اطلاعات
- شالوده
- در عوض
- موسسات
- علاقه
- اینترنت
- مداخله
- به
- دعوت
- IP
- آدرس های IP
- IT
- ITS
- صلاحیت این دادگاه
- تنها
- دانستن
- شناخته شده
- بزرگ
- در مقیاس بزرگ
- نام
- پارسال
- قانون
- اجرای قانون
- قوانین
- یادگیری
- قانونی
- قانونی
- مجوز
- صدور مجوز
- پسندیدن
- فهرست
- وام
- محل
- مکان
- دیگر
- نگاه کنيد
- خیلی
- مک
- ساخت
- نرم افزارهای مخرب
- حاشیه
- ماده
- حداکثر عرض
- ممکن است..
- به معنی
- بازرگان
- صرفا - فقط
- قدرت
- میلیون
- لحظه
- پول
- بیش
- حرکت
- امنیت برهنه
- نام
- تحت عنوان
- از جمله
- نام
- نیاز
- شبکه
- داده های شبکه
- ترافیک شبکه
- جدید
- محصول جدید
- نه
- طبیعی
- اطلاع..
- اکنون
- تعداد
- of
- خاموش
- ارائه
- رسمی
- رسما
- غالبا
- on
- آنلاین
- فقط
- منبع باز
- عملیاتی
- عملیات
- or
- سفارش
- سفارشات
- دیگر
- در غیر این صورت
- ما
- خارج
- نتیجه
- خارج از
- روی
- خود
- پاکستان
- مشارکت
- حزب
- عبور
- عبور می کند
- کلمه عبور
- پرداخت
- پرداخت
- پرداخت
- شخصی
- اطلاعات شخصی
- شخصا
- شخصیت
- قطعات
- محل
- ساده
- افلاطون
- هوش داده افلاطون
- PlatoData
- پاپ
- محبوب
- موقعیت
- ممکن
- پست ها
- قدرت
- جلوگیری از
- قبلا
- در حال پردازش
- محصول
- ویژگی
- حفاظت
- ارائه دهندگان
- عمومی
- عمومی
- هدف
- قرار می دهد
- باجافزار
- می رسد
- رسیدن به
- خواندن
- واقعی
- زمان واقعی
- دلیل
- معقول
- گرفتن
- تازه
- كاهش دادن
- نمایندگان
- درخواست
- درخواست
- احترام
- مسئوليت
- مسئوليت
- نتیجه
- خطر
- خطرناک
- ربات
- قوانین
- دویدن
- در حال اجرا
- سعید
- صرفه جویی کردن
- پس انداز
- اسکن
- طرح ها
- تصاویر
- جستجو
- موتور جستجو
- تیم امنیت لاتاری
- به نظر می رسد
- فروش
- فروش
- جمله
- سرور
- سرویس
- خدمات
- اشتراک گذاری
- تغییر
- باید
- نشان
- نشان داده شده
- طرف
- نقره
- مشابه
- به سادگی
- تنها
- سایت
- سایت
- اندازه
- snooping را
- So
- نرم افزار
- جامد
- برخی از
- کسی
- صحبت کردن
- ایالات
- مراحل
- سهام
- به سرقت رفته
- توقف
- داستان
- ضربه
- به شدت
- چنین
- مسلما
- SVG
- گرفتن
- مصرف
- اهداف
- موقت
- نسبت به
- که
- La
- سرقت
- شان
- آنها
- خودشان
- آنجا.
- اینها
- آنها
- فکر می کنم
- سوم
- این
- کسانی که
- هزاران نفر
- سه
- از طریق
- به
- بالا
- علامت تجارتی
- ترافیک
- انتقال
- منتقل
- انتقال
- انتقال
- شفاف
- اعتماد
- دو سوم
- زیر
- URL
- us
- استفاده کنید
- استفاده
- کاربران
- با استفاده از
- استفاده
- فروشنده
- از طريق
- قربانی
- قربانیان
- نقض کردن
- وب
- وب سایت
- وزن کردن
- بود
- چه
- که
- WHO
- چرا
- عرض
- اراده
- پنجره
- برنده
- با
- بدون
- مهاجرت کاری
- نویسنده
- سال
- شما
- شما
- زفیرنت