🚿 ♻️ 🔅 Microsoft ब्लैक मार्केट पर दस सबसे बड़े बॉटनेट्स और चोरी हुए पासवर्ड को नियंत्रित करता है 👩🏿‍🔬 🧗🏽 🐉

Microsoft दुनिया भर के उन लाखों उपयोगकर्ताओं की सुरक्षा के लिए ज़िम्मेदार है जिन्होंने विंडोज ऑपरेटिंग सिस्टम को स्थापित किया है और फिर वायरस को पकड़ा और बॉटनेट का हिस्सा बने। एक कंपनी दूरस्थ रूप से अपने कंप्यूटर तक पहुंच सकती है और उन्हें साफ करने के लिए मजबूर कर सकती है, लेकिन भविष्य के संक्रमण को रोकने के लिए यह पर्याप्त नहीं है। यहां हमें एक व्यवस्थित दृष्टिकोण और असाधारण उपायों की आवश्यकता है।

वर्तमान में, Microsoft इंटरनेट पर दस सबसे बड़े बोटनेटों को नियंत्रित करता है जिनके लाखों करोड़ों असुरक्षित उपयोगकर्ता हैं। इसकी घोषणा टोरंटो में सेक्टर सुरक्षा सम्मेलन में माइक्रोसॉफ्ट वर्ल्डवाइड साइबर स्पेस एंड डेटा प्रोटेक्शन के मुख्य सुरक्षा सलाहकार टिम रेन्स द्वारा की गई थी ।

टिम रेन ने कहा कि बॉटनेट पर नियंत्रण रखना एक रणनीति का हिस्सा है, जिसे एज़्योर क्लाउड होस्टिंग का उपयोग करने वाले संगठनों को भी सुरक्षित करना चाहिए।

उनका कहना है कि कमांड सर्वर को अपने नियंत्रण में स्थानांतरित करने के लिए, किसी को रचनात्मक कार्यों का उपयोग करना होगा। अदालत के फैसले को पाने के लिए, Microsoft इस तथ्य का उपयोग करता है कि अन्य चीजों के साथ बॉटनेट, Microsoft सॉफ़्टवेयर की पायरेटेड प्रतियाँ खरीदने के प्रस्ताव के साथ स्पैम भेजते हैं। इसलिए, अदालत में कंपनी ट्रेडमार्क उल्लंघन के बारे में एक तर्क देती है। इस आधार पर, वह अस्थायी रूप से सर्वर को निलंबित करने और ट्रेडमार्क के दुरुपयोग को रोकने के लिए इसे अपने नियंत्रण में स्थानांतरित करने के लिए कहती है। न्यायाधीश इस मामले को एक खुली अदालत में सहमत और प्रस्तुत करता है, जहां सर्वर मालिक निर्णय को चुनौती दे सकता है और नियंत्रण वापस पा सकता है। स्वाभाविक रूप से, बॉटनेट मालिक कभी भी अदालत में पेश नहीं होते हैं और कुछ भी विवाद नहीं करने जा रहे हैं।

रेनस ने कहा कि माइक्रोसॉफ्ट ने हाल के वर्षों में कई बार इस मुश्किल चाल का इस्तेमाल किया है। अब कंपनी इंटरनेट पर दस सबसे बड़े बॉटनेट को नियंत्रित करती है, जिसमें 60-70 मिलियन कंप्यूटर शामिल हैं, जिनमें प्रसिद्ध ज़ीउस और रस्टॉक बॉटनेट शामिल हैं।

आगे क्या होगा? DDoS हमलों, स्पैमिंग और मैलवेयर के बजाय, Microsoft संक्रमित सिस्टम की निगरानी के लिए बॉटनेट का उपयोग करता है। बॉट्स कमांड सर्वर के साथ संवाद करते हैं, नए आदेशों की प्रतीक्षा करते हैं, इसलिए Microsoft संक्रमित कंप्यूटरों के आईपी पते को जानता है। यह कंपनियों और सरकारी एजेंसियों के लिए मूल्यवान जानकारी है जो जानना चाहते हैं कि क्या उनके कर्मचारियों के कंप्यूटरों से समझौता किया जाता है।

Microsoft ऐसी जांच में शामिल नहीं है, लेकिन इसने Azure क्लाउड पर IP पतों की सूची अपलोड की है और इसे Azure Active Directory प्रोग्रामिंग इंटरफेस से जोड़ा है, इसलिए क्लाउड सेवा के उपयोगकर्ताओं को अब संदेश मिलता है कि उनका कोई IP पता संक्रमित कंप्यूटरों की सूची में है ।

इंटरनेट प्रदाता Microsoft से नई सेवा का उपयोग कर सकते हैं, अपने संक्रमित उपयोगकर्ताओं की गणना कर सकते हैं और एंटी-वायरस सॉफ़्टवेयर स्थापित करने तक उनके इंटरनेट एक्सेस को प्रतिबंधित कर सकते हैं।

टिम रेन ने समझाया कि Microsoft कमांड सर्वरों को बंद कर सकता है और बॉटनेट्स को नष्ट कर सकता है, लेकिन यह उपयोगकर्ताओं के लिए चिंता का विषय नहीं है। तथ्य यह है कि अगर कोई व्यक्ति अपने कंप्यूटर को एक बार संक्रमित करता है, तो यह फिर से होगा यदि वह एंटीवायरस और विंडोज अपडेट स्थापित नहीं करता है, तो कंपनी यह सुनिश्चित करने के लिए निगरानी जारी रखती है कि उसके उपयोगकर्ता सुरक्षित हैं।

बॉटनेट्स को नियंत्रित करने के अलावा, रेनस ने कहा, माइक्रोसॉफ्ट हैकर्स से उन मंचों में गुप्त पासवर्ड खरीद रहा है जो आमतौर पर बॉटलेट का उपयोग करके एकत्र किए जाते हैं। कभी-कभी ऐसे आधार कानून प्रवर्तन कार्यों के परिणामस्वरूप प्राप्त होते हैं: पिछले साल उन्होंने एक आपराधिक गिरोह को कवर किया था जिसके पास 1 बिलियन से अधिक पासवर्ड वाली फ़ाइल थी। यह सब धन प्रभावित उपयोगकर्ताओं को सूचित करने के लिए एज़्योर एक्टिव डायरेक्ट्री पर भी अपलोड किया जाता है।

Microsoft उन कुछ कंपनियों में से एक है जो साइबर अपराध के खिलाफ एक वास्तविक लड़ाई लड़ती है, न केवल ऑनलाइन, बल्कि ऑफ़लाइन दुनिया में भी, एफबीआई, यूरोपोल और दुनिया भर के पुलिस एजेंटों पर छापेमारी करने में मदद करती है।

Microsoft ब्लैक मार्केट पर दस सबसे बड़े बॉटनेट्स और चोरी हुए पासवर्ड को नियंत्रित करता है

More articles: