मिराई कीड़ा और बोटनेट (जापानी: "भविष्य") कैमरों में, डिजिटल सेट-टॉप बॉक्स (डीवीआर) और अन्य इंटरनेट ऑफ थिंग्स डिवाइस ने पिछले साल सितंबर-अक्टूबर में बहुत शोर मचाया था। कृमि स्वचालित रूप से मानक लॉगिन-पासवर्ड संयोजनों के माध्यम से हल करता है और सैकड़ों हजारों उपकरणों (सुरक्षा कैमरा, राउटर, डिजिटल सेट-टॉप बॉक्स और डीवीआर) तक फैलने में कामयाब रहा, जिससे उसने कई डीडीओएस हमलों का आयोजन किया। इन हमलों की शक्ति मानक पीसी बॉटनेट्स की क्षमताओं से कहीं अधिक थी, क्योंकि सामान्य कंप्यूटरों को ऐसी संख्या में संक्रमित करना अधिक कठिन होता है।


मिराई कीड़ा द्वारा उपयोग किए जाने वाले कुछ उपकरणों के लिए मानक लॉगिन और पासवर्ड जोड़े

मीरी का जन्म और मृत्यु

पिछले सितंबर में मिराई बॉटनेट के पहले पीड़ितों में से एक पत्रकार ब्रायन क्रेब्स थे, जो सूचना सुरक्षा और हैकर के नामकरण में माहिर थे। इसके चरम पर इसके प्रदाता का ट्रैफ़िक 665 Gbit / s तक पहुँच गया, जो इंटरनेट के इतिहास में सबसे शक्तिशाली DDoS हमलों में से एक बन गया (देखें " सेंसरशिप के लोकतंत्रीकरण के रूप में 600 Gbit / s पर DDoS ")। ब्रायन को साइट को ऑफ़लाइन ले जाना पड़ा क्योंकि अकामाई ने साइट को डीडीओएस के संरक्षण से बाहर कर दिया था ताकि अन्य ग्राहकों को जोखिम में न डालें। कुछ दिनों बाद, ब्रायन क्रेब्स ने प्रोजेक्ट शील्ड की सेवाओं का उपयोग किया ।- Google की चैरिटी परियोजना विशेष रूप से पत्रकारों को DDoS हमलों से बचाने के लिए डिज़ाइन की गई है। जाहिर है, उसके बाद, हैकर्स की पहचान ब्रायन क्रेब्स के लिए जांच का विषय बन गई। उसके लिए, यह सिद्धांत का विषय बन गया।

इन घटनाओं ने ब्रायन क्रेब्स को इंटरनेट पर सेंसरशिप के सार पर दार्शनिक प्रतिबिंबों पर धकेल दिया। यह इंटरनेट को सेंसर करने की असंभवता के बारे में उद्यमी और स्वतंत्रतावादी जॉन गिलमोर के प्रसिद्ध शब्दों को याद करता है। गिलमोर ने कहा: "नेटवर्क सेंसरशिप को नुकसान के रूप में पहचानता है।और उसे बायपास करता है। " लेकिन यह सिद्धांत केवल "राजनीतिक" सेंसरशिप के मामले में लागू होता है, जो परंपरागत रूप से विभिन्न देशों की सरकारों द्वारा किया जाता है, अपने नागरिकों की सूचना तक मुफ्त पहुंच को प्रतिबंधित करता है। डीडीओएस हमले के मामले में, हम एक और उदाहरण देखते हैं - प्रतिद्वंद्वी को "बंद" करने का प्रयास। राज्य यहां शामिल नहीं है। सेंसरशिप कई लोगों या बॉट के समन्वित प्रयासों द्वारा कार्यान्वित की जाती है। इस अर्थ में, हम कह सकते हैं कि DDoS हमला सेंसरशिप का एक "लोकतांत्रिक" संस्करण है, जब बहुमत अल्पसंख्यक पर अपनी इच्छा थोपता है और प्रतिद्वंद्वी को चुप करा देता है। ब्रायन क्रेब्स का मानना ​​है कि अब अनुभवी पेशेवरों की कार्रवाई सेंसरशिप के लिए सबसे बड़ा खतरा है। भूमिगत हैकर समुदाय चुपचाप एक शक्तिशाली अंतरराष्ट्रीय संगठन में बदल गया, जिसके हाथों में विशाल कंप्यूटर संसाधन केंद्रित थे।कुछ शर्तों के तहत, ये संसाधन साइबर हथियारों में बदल सकते हैं।

"साइबर हथियार" मिराई ने एक से अधिक बार गोलीबारी की है।

सितंबर-अक्टूबर 2016 में, बोटनेट का उपयोग फ्रांसीसी होस्टिंग प्रदाता ओवीएच पर हमला करने और डीआईएन कंपनी पर एक शक्तिशाली DDoS हमले के लिए किया गया था , जो प्रमुख अमेरिकी संगठनों के लिए नेटवर्क के बुनियादी ढांचे और DNS सेवाएं प्रदान करता है। इस मामले में, लाखों आईपी पते से कचरे के अनुरोध की धारा लगभग 1 Tbit / s थी। दुनिया भर के उपयोगकर्ताओं को Twitter, Amazon, Tumblr, Reddit, Spotify और Netflix और अन्य तक पहुँचने में समस्याएँ हुई हैं। वास्तव में, मिराई बोटनेट ने अस्थायी रूप से अमेरिकी इंटरनेट के एक छोटे से भाग को "निर्धारित" किया।


डीडीओएस हमले में भाग लेने वाले समझौता किए गए उपकरणों के स्थान का मानचित्र। चित्रण: इनकैप्सुला

नवंबर में, मिराई का एक नया संस्करणजर्मन इंटरनेट प्रदाता डॉयचे टेलीकॉम के उपयोगकर्ताओं, Zyxel और Speedport के कई मॉडलों पर हमला किया । जैसा कि कैस्परस्की लैब द्वारा एक जांच में पता चला है, इस मामले में कृमि के संशोधित संस्करण ने एक नई वितरण पद्धति का उपयोग किया - विशेष प्रोटोकॉल TR-064 के माध्यम से, जिसका उपयोग प्रदाताओं द्वारा दूरस्थ रूप से उपयोगकर्ता उपकरणों को नियंत्रित करने के लिए किया जाता है। इस घटना में कि नियंत्रण इंटरफ़ेस (पोर्ट 7547 पर) बाहर से पहुंच योग्य है, डिवाइस पर मनमाने ढंग से कोड को डाउनलोड या निष्पादित करना या ऐसा ही करना संभव हो जाता है, लेकिन पारंपरिक वेब इंटरफेस तक पहुंच के चरण के माध्यम से।


ड्यूश टेलीकॉम नेटवर्क पर कमजोर राउटर्स में से एक

हो सकता है कि ब्रायन क्रेब्स के व्यक्तिगत शत्रुओं द्वारा डैन पर हमला पहले ही अन्य हैकरों द्वारा किया गया हो। तथ्य यह है कि सितंबर-अक्टूबर में, वर्मी कोड में भेद्यता का पता चलने के बाद मिराई बॉटनेट के नियंत्रण के लिए हैकर्स के बीच एक वास्तविक युद्ध छिड़ गया था । इसलिए यह पूरी तरह से स्पष्ट नहीं है कि नवंबर में वह किसके नियंत्रण में थे। जैसा कि मीडिया में बताया गया है, भेद्यता का पता चलने के बाद, उपनाम बेस्टब्यू और पॉपॉपेट के तहत हैकर्स ने मिराई बॉटनेट के अधिकांश नियंत्रणों को जब्त कर लिया और इसे नए उपकरणों के साथ पूरक किया। इस प्रकार, नए बोटनेट ने मूल मिराई को अवशोषित किया और बॉट्स पर कब्जा करने के लिए नए दावेदारों के खिलाफ खुद का बचाव किया। मिराफ़ो कीड़ा में भेद्यता हैकफोर्म्स फोरम के एक उपयोगकर्ता के बाद पाया गया, उपनाम अन्ना-सेनपै के तहत, सितंबर के अंत में स्रोत कोड पोस्ट किया गया



मिराई बॉटनेट के घटक (लेख की शुरुआत में स्क्रीनशॉट देखें)। यह सॉफ्टवेयर लगातार लॉगिन और पासवर्ड के मानक संयोजनों के साथ उपकरणों की खोज करने के लिए आईपी पते की पूरी श्रृंखला को स्कैन करता है, जिसे खोजने पर यह कमांड सेंटर को एक संदेश भेजता है, जहां से DDoS समन्वित होता है। यह दिलचस्प है कि स्रोत कोड के एक टुकड़े में रूसी में पाठ है ।

cnc/admin.go: this.conn.Write([]byte("\033[34;1m\033[33;3m: \033[0m"))
cnc/admin.go: this.conn.Write([]byte("\033[34;1m\033[33;3m: \033[0m"))
cnc/admin.go: this.conn.Write(append([]byte("\r\033[37;1m … \033[31m"), spinBuf[i % len(spinBuf)]))

मिराई द्वारा दो बार घायल हुए ब्रायन क्रेब्स ने हर तरह से इस कीड़े के लेखकों का नाम बदलने का फैसला किया । जांच में कई महीने लग गए, लेकिन अंत में ब्राउन अन्ना सेनपई की असली पहचान स्थापित करने में सफल रहे, साथ ही उनके कम से कम एक साथी की पहचान भी हुई।

ब्रायन क्रेब्स की जांच

जांच के परिणामस्वरूप, ब्रायन क्रेब्स ने पाया कि मिराई किसी प्रकार का असाधारण कीड़ा नहीं था, बल्कि कृमि का एक और अवतार था जो मानक लॉगिन और पासवर्ड और मानक भेद्यता के साथ रूटर्स और IoT उपकरणों को संक्रमित करता था। वास्तव में, ऐसे कई कीड़े और वनस्पति थे। वे "तनाव" के लाभदायक उद्योग के प्रतिनिधियों से संबंधित हैं - वे सेवाएं जो पैसे के लिए DDoS हमलों को अंजाम देती हैं। मिराई से पहले आए इंटरनेट ऑफ़ थिंग्स के लिए बॉटनेट्स में बैशलाइट, गैफ़गीट, क्यूबॉट, रेमिटेन और टोरलस परिवार शामिल हैं। ये सभी कीड़े एक संक्रमित उपकरण से दूसरे में समान तरीके से फैलते हैं।

आमतौर पर, इस प्रकार के बोटनेट के मालिक सार्वजनिक रूप से "चमकते" नहीं थे, लेकिन 2014 में ऑनलाइन गुंडों के एक समूह को लिडलडोस कहा गयाएक बड़े हमले के साथ सार्वजनिक हमला किया जिसके परिणामस्वरूप कई वेबसाइटें ऑफ़लाइन हो गईं। Lelddos हमलों का सबसे आम लक्ष्य Minecraft सर्वर था। ऐसे सर्वर के मालिक प्रति माह $ 50 हजार तक कमा सकते हैं, इसलिए यह एक तनावपूर्ण के लिए एक स्वीकार्य लक्ष्य है। यदि सर्वर कई दिनों के लिए अनुपलब्ध है, तो कई खिलाड़ी बस अन्य सर्वरों के लिए छोड़ देंगे, और मालिक अच्छा लाभ खो देगा: यहां बहुत प्रतिस्पर्धा है। जून 2014 में, प्रॉक्सीपाइप कंपनी, जो डीडीओएस से Minecraft सर्वरों की सुरक्षा करने में माहिर है, वेरिसाइन एंटी-डीडीओएस "छत" का उपयोग करके लैडलडोस हमले से निपटना पड़ा । 2014 की त्रैमासिक रिपोर्ट में, वेरिसाइन ने कहा कि 300 Gbps का हमला "अपने इतिहास में सबसे बड़ा" है।

2015 के मध्य में, ProxyPipe के ग्राहक Qbot बॉटनेट के हमले में आ गए, जो IoT उपकरणों का उपयोग करते थे। नाटकीय रूप से, हमले से ठीक पहले, एक 17 वर्षीय क्रिस्टोफर "सीजे" स्कल्टी, जूनियर, चित्रित), प्रतिस्पर्धी कंपनी डाटागोन के मालिक और एकमात्र कर्मचारी, जो डीडीएसएस हमलों के खिलाफ सुरक्षा में कथित रूप से माहिर हैं, ने ग्राहकों को धमकी दी। "संरक्षण" की यह विधि 90 के दशक में पूर्व यूएसएसआर में अच्छी तरह से जानी जाती है। या तो हम आपकी रक्षा करते हैं, या आप DDoS के अंतर्गत आते हैं।

बदले में, Datawagon ने ProTraf Solutions की आड़ में काम किया, जो DDoS सुरक्षा का प्रदाता भी है।

ProxyPipe के उपाध्यक्ष रॉबर्ट कोल्हो ने ब्रायन क्रेब्स को बताया कि एक युवा प्रतिद्वंद्वी, क्रिस्टोफर स्कुल्टी ने भी स्काइप में भेद्यता और संबंधित कारनामे को जारी करने के बाद अपने स्काइप खाते को निष्क्रिय करने की धमकी दी थी। कुछ मिनट बाद, उपाध्यक्ष और कई कर्मचारियों के स्काइप खातों को वास्तव में काट दिया गया। फिर कंपनी के ग्राहकों पर एक शक्तिशाली DDoS हमला शुरू हुआ।

ProTraf Solutions बार-बार ProxyPipe पर हमलों को अंजाम दे रहा है ताकि Minecraft सर्वर को अपनी सुरक्षा से बाहर करने का लालच दिया जा सके। ProxyPipe प्रबंधन ने ग्राहकों को चेतावनी दी कि हमला ProTraf Solutions द्वारा किया गया था, लेकिन इसके बावजूद, कुछ ग्राहकों ने अभी भी प्रतियोगी को बदल दिया था।

इस कहानी के बाद, ब्रायन क्रेब्स ने याद दिलाया कि क्रिस्टोफर स्कुल्ट्टी ने भी कई बार स्काइप पर उनसे संपर्क किया, इंटरनेट ऑफ थिंग्स में कमजोरियों पर चर्चा की और साथ ही ब्रायन क्रेब्स ने एक किशोरी के नाम का उल्लेख करने वाले लेख पर असंतोष व्यक्त किया। ब्रायन ने इन वार्तालापों को महत्व नहीं दिया और बस अपने स्काइप खाते को अवरुद्ध कर दिया।

उस बातचीत के छह महीने बाद, एक 620 Gb / s DDoS हमला उसके पास आया।

यह मानने की संभावना थी कि क्रिस्टोफर स्कुल्टी उस समूह के सदस्य हैं जो लीडरदोस है, जो Minecraft सर्वर हमलों में विशिष्ट है। एक अन्य कंपनी FastReturn, जो DDoS हमलों से Minecraft सर्वर की रक्षा करने में माहिर है, IoT उपकरणों से एक botnet के माध्यम से ProxyPipe पर हमलों में भाग लिया। संयोगवश, इस कंपनी के मालिक, दुबई के एक युवक जिसका नाम अनमर ज़ुबरी है , जल्द ही एक प्रोग्रामर के रूप में प्रोट्रैफ़ में चला गया और अपनी संपत्ति (पता स्थान) को नए नियोक्ता को हस्तांतरित कर दिया। जुबरी ने क्रेब्स को बताया कि वह लेडलडोस समूह का सदस्य नहीं है , लेकिन उसके सहयोगी क्रिस्टोफर स्कुल्टी, प्रोफ़र्ट के अन्य दो सह-संस्थापकों की तरह हैं। अन्य स्रोतों से, अफवाहों की भी पुष्टि की गई है कि कंपनी के 19 वर्षीय सह-संस्थापक, जोशियाह व्हाइट, बैशलाइट / Qbot कीड़ा के मुख्य लेखक हैं। में सारांश , DDoS. Hackforums LiteSpeed. , .

, Bashlite/Qbot, .

Vyp0r, ( ).

अंत में, ब्रायन क्रेब्स ने प्रोफ़ेसर के राष्ट्रपति के बारे में जानकारी इकट्ठा की - पारस झा नामक एक निश्चित प्रोग्रामर।



वह न केवल एक अनुभवी प्रोग्रामर है, बल्कि कई वर्षों तक मिनिमन में काम किया है, जिसके पास अपने समय के लिए लोकप्रिय Minecraft सर्वरों में से एक है।

ब्रायन क्रेब्स पर पारस जेह प्रोफाइल का अध्ययन करते समय, अंतर्दृष्टि में कमी आई: बिल्कुल प्रोग्रामर गुणों और प्रोग्रामिंग भाषाओं के संयोजन के साथ एक ही प्रोफ़ाइल अन्ना सेनपई आभासी से मेल खाती है! अन्ना सेनापई का उच्च व्यावसायिकता 10 जुलाई 2016 को "बॉट किलर" के बारे में मंच पर एक संदेश के बाद भी स्पष्ट हो गया, जो इंटरनेट ऑफ थिंग्स डिवाइसों को संक्रमित करता है और टेलनेट पोर्ट को अवरुद्ध करता है, अन्य कीड़े से नियंत्रण को रोकता है। तब किसी को हैकर पर विश्वास नहीं था, लेकिन अंत में बॉट हत्यारावास्तव में वेब पर फैल गया , मिराई और अन्य क्लोन को दफन कर दिया।

पारस जा और अन्ना सेनपई की पहचान का सबसे स्पष्ट प्रमाण पारस के लिंक्डइन प्रोफाइल पर प्रोग्रामिंग अनुभव की महान समानता है और अन्ना सेनापई (एएसएम, सी, गो, जावा, सी # और पीएचपी द्वारा प्रस्तुत फोरम आवेदन में अनुभव समान है)।



और मिरी बॉटनेट को गो प्रोग्रामिंग भाषा में भी लिखा गया था।

ब्रायन क्रेब्स ने पूरी जांच की और अतिरिक्त सबूत जुटाए जो पारस जा और अन्ना सेनपई की पहचान को इंगित करता है। इंटरनेट आर्काइव में उन्हें डोमेन parasjha.info पर एक साइट मिली, . , Minecraft , . dreadiscool.

, , : DDoS-. , , dreadiscool spigotmc.org.



पल्प फिक्शन थीम दर्शाती है कि पारस का आपराधिक व्यक्तित्व कैसे पैदा हुआ था, और एनीमे लड़की अन्ना सेनपई के जन्म को आभासी दिखाती है।

यह आश्चर्य की बात नहीं है कि उपयोगकर्ता dreadiscool एनीमे साइट MyAnimeList.net पर पंजीकृत है । यह उनके द्वारा देखी गई दस श्रृंखलाओं के नामों को सूचीबद्ध करता है - उनमें से मिराई निक्की श्रृंखला है ।

पहेली विकसित हुई है।

ब्रायन क्रेब्स ने उनके द्वारा एकत्र किए गए अन्य सबूतों को भी प्रकाशित किया, जिसमें यूक्रेनी होस्ट, ब्लेज़फैस्ट.आईओ का नाम भी शामिल है, जिसके माध्यम से मिराई बॉटनेट और अन्य बॉटनेट का प्रबंधन किया गया था। इसके अलावा, अन्ना सेनपई ने रॉबर्ट कोएल्हो के साथ पत्राचार के बाद प्रवेश किया क्योंकि बाद में यूक्रेनी होस्टिंग पर मिराई प्रबंधन सर्वर को ब्लॉक करने में कामयाब रहे। वैसे, बातचीत के दौरान, उन्होंने उल्लेख किया कि उन्होंने हाल ही में मिराई निकी ( चैट लॉग , रॉबर्ट कोल्हो ने उपनाम katie.onis के तहत ) की समीक्षा की।

अंत में, ब्रायन क्रेब्स को अंतिम प्रमाण मिला: अनमर जुबरी ने बताया कि नवंबर 2016 में, जै ने मिराई बॉटनेट के माध्यम से एक हमले को करने के लिए स्वीकार किया। उन्होंने जुबरी के दबाव में एक बयान दिया। उन्होंने अपने पूर्व साथी से शिकायत की कि मिराई कोड डोमेन santasbigcandycane.cx के माध्यम से क्यों प्रकाशित किया गया था, जो गुप्त रजिस्ट्रार नेमेसेन्ट्राल के माध्यम से पंजीकृत था, जिनमें से केवल पांच लोग जानते थे, जिनमें से दो शामिल थे। मुस्कुराते हुए आदमी ने स्वीकार किया कि यह वास्तव में वह था, और गर्व से एक एफबीआई एजेंट से पाठ संदेश दिखाया जो मिराई मामले की जांच कर रहा है।

बड़े पैमाने पर, एक मोबाइल फोनों के प्रेमी लंबे समय तक नहीं रहेंगे।