बोटनेट और उनके प्रकार: 2018 में क्या जाना जाता है

हम काम पर अपने डिजिटल उपकरणों को नियंत्रित करने और सामाजिक नेटवर्क पर जीवन को प्रसारित करने के लिए इंटरनेट का लगातार उपयोग करते हैं।

हमारे इंटरनेट कनेक्शन के साथ, साइड इफेक्ट्स जैसे वायरस, स्पैम, हैकर हमले और डिजिटल धोखाधड़ी के साथ एक संबंध है। फ़िशिंग साइटों, दुर्भावनापूर्ण ईमेल और विनाशकारी वायरस की संख्या दुनिया भर में बढ़ी है।

इंटरनेट के माध्यम से इन दिनों व्यक्तियों और कई कंपनियों के सामने आने वाले विभिन्न खतरों में, बॉटनेट सबसे आम है।

एक बॉटनेट कंप्यूटर का एक नेटवर्क है जिसे हैकर्स द्वारा दूर से नियंत्रित किया जाता है।

आपके लैपटॉप, फोन, टैबलेट, कंप्यूटर पर रैंसमवेयर वितरित करने के लिए अपराधियों द्वारा बोटनेट का उपयोग किया जाता है। हो सकता है कि उनका पता किसी एंटीवायरस से भी न लगा हो, और हो सकता है कि आपको लंबे समय तक यह एहसास न हो कि आपका डिवाइस एक बॉटनेट का हिस्सा है।



2018 में बॉटनेट क्या है?

शास्त्रीय समझ:
शब्द "बॉटनेट" दो शब्दों "रोबोट" और "नेटवर्क" का एक संयोजन है।

यहां, एक बॉटमास्टर के रूप में एक साइबर क्रिमिनल कई कंप्यूटरों की सुरक्षा का उल्लंघन करने और उन्हें दुर्भावनापूर्ण उद्देश्यों के लिए नेटवर्क से जोड़ने के लिए ट्रोजन वायरस का उपयोग करता है। नेटवर्क का प्रत्येक कंप्यूटर एक "बॉट" के रूप में कार्य करता है और एक धोखेबाज द्वारा मैलवेयर, स्पैम, या दुर्भावनापूर्ण सामग्री को प्रसारित करने के लिए हमला करने के लिए नियंत्रित किया जाता है। बॉटनेट को कभी-कभी "ज़ोंबी सेना" कहा जाता है, क्योंकि कंप्यूटर अपने मालिक के अलावा किसी अन्य द्वारा नियंत्रित होते हैं।

बॉटनेट्स की उत्पत्ति मुख्य रूप से इंटरनेट चैट (आईआरसी) के चैनलों में उत्पन्न हुई है।
अंत में, स्पैमर्स ने IRC नेटवर्क में मौजूद कमजोरियों का फायदा उठाना शुरू कर दिया,
और विकसित बॉट ।

यह विशेष रूप से दुर्भावनापूर्ण कार्य करने के लिए किया गया था, जैसे कि पंजीकरण, "इच्छुक ग्राहक" के कार्यों का अनुकरण, पासवर्ड की चोरी और बहुत कुछ।

एक बॉटनेट संरचना आमतौर पर दो रूपों में से एक लेती है: क्लाइंट-सर्वर मॉडल या पीयर-टू-पीयर मॉडल (पी 2 पी, पीयर-टू-पीयर)।

क्लाइंट-सर्वर मॉडल

क्लाइंट-सर्वर बॉट सिस्टम की संरचना में, एक कोर नेटवर्क बनाया जाता है जिसमें एक सर्वर एक बॉटमास्टर के रूप में कार्य करता है। बोटमास्टर प्रत्येक क्लाइंट से आदेश सेट करने और क्लाइंट डिवाइस पर नियंत्रण करने के लिए जानकारी के हस्तांतरण को नियंत्रित करता है।

क्लाइंट-सर्वर मॉडल विशेष सॉफ्टवेयर की मदद से काम करता है और बोटमास्टर को संक्रमित उपकरणों पर निरंतर नियंत्रण बनाए रखने की अनुमति देता है।
इस मॉडल में कई कमियां हैं: यह आसानी से पता लगाया जा सकता है, और इसमें केवल एक नियंत्रण बिंदु है। इस मॉडल में, यदि सर्वर नष्ट हो जाता है, तो बॉटनेट मर जाता है।



पीयर-टू-पीयर मॉडल (PTP, पीयर-टू-पीयर)

एक केंद्रीकृत सर्वर का उपयोग करने के नुकसान को दूर करने के लिए, आधुनिक-प्रकार के बॉटनेट बनाए गए हैं। वे एक सहकर्मी से सहकर्मी संरचना के रूप में परस्पर जुड़े हुए हैं।

पी 2 पी बॉटनेट मॉडल में, प्रत्येक जुड़ा डिवाइस एक क्लाइंट के रूप में और सर्वर के रूप में स्वतंत्र रूप से काम करता है, खुद को अपडेट करने और उनके बीच जानकारी स्थानांतरित करने के बीच समन्वय करता है।

पी 2 पी बॉटनेट संरचना एकल केंद्रीकृत प्रबंधन की कमी के कारण मजबूत है।

बोटनेट हमलों के प्रकार

सेवा से वंचित

नेटवर्क कनेक्शन और सेवाओं को नष्ट करने के लिए डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस (DDoS) हमलों पर हमला करने के लिए एक बोटनेट का उपयोग किया जा सकता है।

यह कंप्यूटिंग संसाधनों को ओवरलोड करके किया जाता है।

सबसे अधिक इस्तेमाल किए जाने वाले हमले टीसीपी SYN और UDP हमले हैं।

DDoS हमले वेब सर्वर तक सीमित नहीं हैं, लेकिन इंटरनेट से जुड़ी किसी भी सेवा के लिए निर्देशित किए जा सकते हैं। पीड़ित की वेबसाइट पर पुनरावर्ती HTTP धाराओं का उपयोग करके हमले की गंभीरता को बढ़ाया जा सकता है, जिसका अर्थ है कि बॉट पुनरावर्ती HTTP पथ के सभी लिंक का अनुसरण करते हैं।

इस फॉर्म को "वेब" कहा जाता है, और लोड को अधिक प्रभावी ढंग से बढ़ाने के लिए अभ्यास किया जाता है।



2018 के सबसे बड़े बोटनेट DDoS हमलों में से एक IoT से संबंधित था और मिराई बॉटनेट वायरस का उपयोग किया गया था।

वायरस को हजारों कम सुरक्षित इंटरनेट उपकरणों के लिए डिज़ाइन किया गया था और उन्हें नियंत्रित किया गया था, उन्हें DDoS हमले शुरू करने के लिए बॉट में बदल दिया गया था।

मिराई ने कई व्युत्पन्न प्रश्न उत्पन्न किए और विस्तार करना जारी रखा, जिससे हमले को और अधिक जटिल बना दिया गया।

इसने हमेशा इस्तेमाल की जाने वाली विधियों के संदर्भ में खतरे के परिदृश्य को बदल दिया।

स्पैम और यातायात की निगरानी

संक्रमित मशीनों या ज़ोंबी कंप्यूटर पर संवेदनशील डेटा की उपस्थिति का पता लगाने के लिए बॉट्स को एक विश्लेषक के रूप में इस्तेमाल किया जा सकता है। वे प्रतियोगी बॉटनेट (यदि वे एक ही मशीन पर स्थापित हैं) भी पा सकते हैं, और उन्हें समय पर हैक किया जा सकता है। कुछ बॉट SOCKS v4 / v5 प्रॉक्सी सर्वर (टीसीपी / आईपी पर आधारित नेटवर्क के लिए सार्वभौमिक प्रॉक्सी प्रोटोकॉल) खोलने की पेशकश करते हैं। जब SOCKS प्रॉक्सी सर्वर एक समझौता मशीन पर चालू होता है, तो इसका उपयोग विभिन्न उद्देश्यों के लिए किया जा सकता है, उदाहरण के लिए, स्पैम भेजने के लिए।

बॉट एक समझौता मशीन द्वारा प्रेषित जानकारी या डेटा को ट्रैक करने के लिए एक पैकेट विश्लेषक का उपयोग करता है। स्निफर गोपनीय जानकारी प्राप्त कर सकता है, जैसे कि उपयोगकर्ता नाम और पासवर्ड।



keylogging

कीलॉगर का उपयोग करके, एक बोटमास्टर आसानी से गोपनीय जानकारी प्राप्त कर सकता है और उपयोगकर्ता डेटा चोरी कर सकता है। Keylogger प्रोग्राम का उपयोग करते हुए, एक हमलावर केवल उन कुंजियों को इकट्ठा कर सकता है जो शांत शब्दों के अनुक्रम में टाइप की जाती हैं, जैसे कि PayPal, Yahoo, और बहुत कुछ।
एक प्रकार का स्पाइवेयर जिसे विंडोज़ से OS X में पोर्ट किए गए OSX / XSLCmd के रूप में पहचाना जाता है, में ब्लॉगिंग और स्क्रीन कैप्चरिंग शामिल है।

सामूहिक पहचान की चोरी

विभिन्न प्रकार के बॉट बड़े पैमाने पर पहचान की चोरी करने के लिए बातचीत कर सकते हैं, जो सबसे तेजी से बढ़ते अपराधों में से एक है। बॉट्स का उपयोग करके, आप अपने आप को एक प्रसिद्ध ब्रांड के रूप में प्रच्छन्न कर सकते हैं और उपयोगकर्ता को व्यक्तिगत डेटा, जैसे कि बैंक खाता पासवर्ड, क्रेडिट कार्ड की जानकारी, कर की जानकारी प्रदान करने के लिए कह सकते हैं।

बड़े पैमाने पर पहचान की चोरी फिशिंग ईमेल का उपयोग करके की जा सकती है, जो पीड़ितों को ईबे, अमेज़ॅन या यहां तक ​​कि प्रसिद्ध वाणिज्यिक बैंकों जैसी वेबसाइटों के लिए लॉगिन क्रेडेंशियल दर्ज करने के लिए मजबूर करती है।

प्रति क्लिक भुगतान दुरुपयोग

Google विज्ञापन कार्यक्रम वेबसाइटों को Google विज्ञापन चलाने और उनसे पैसे कमाने की अनुमति देता है। Google विज्ञापनों से प्राप्त क्लिकों की संख्या के आधार पर वेबसाइट मालिकों को पैसे का भुगतान करता है। नकली क्लिक की संख्या में वृद्धि के लिए, स्वचालित मशीनों का उपयोग स्वचालित रूप से लिंक पर क्लिक करने के लिए किया जाता है।

adware

Adware का उपयोग वेब पेजों या अनुप्रयोगों में विज्ञापन के माध्यम से उपयोगकर्ताओं को आकर्षित करने के लिए किया जाता है। वे उपयोगकर्ताओं के ज्ञान या अनुमति के बिना कंप्यूटर पर दिखाई देते हैं, और मूल विज्ञापन को कपटपूर्ण adware द्वारा प्रतिस्थापित किया जाता है जो किसी भी उपयोगकर्ता के सिस्टम को संक्रमित करता है जो उस पर क्लिक करते हैं।

Adware हानिरहित विज्ञापन जैसा दिखता है, लेकिन ब्राउज़र डेटा एकत्र करने के लिए स्पाइवेयर का उपयोग करता है।