दस साल का मैलवेयर: 2010 का सबसे बड़ा बॉटनेट

ZDNet मैगज़ीन नेकुरस से मिरी तक, पास्ट दशक के सबसे बड़े बोटनेट की सूची में जाता है

पिछले एक दशक में, सूचना सुरक्षा क्षेत्र में मैलवेयर गतिविधि में लगभग निरंतर वृद्धि को नोट किया गया है।

एक शक के बिना, 2010 के दशक में मालवेयर में विस्फोटक वृद्धि का एक दशक था, एक साधारण, अर्ध-शौकिया राज्य से एक पूर्ण आपराधिक अभियान के लिए, जो हर साल सैकड़ों मिलियन अमेरिकी डॉलर कमाने में सक्षम था।

हालाँकि 2010 में हजारों मालवेयर वेरिएंट नोट किए गए थे, कुछ बॉटनेट्स आकार और वितरण दोनों में दूसरों के ऊपर एक कट थे, एक स्थिति तक पहुँचते हुए कि कुछ सुरक्षा शोधकर्ताओं ने "सुपर बॉटनेट्स" कहा है।

नेकुरस, एंड्रोमेडा, केलिहोस, मिराई या ज़ीरोएसेट जैसे वायरस ने दुनिया भर में लाखों उपकरणों को संक्रमित करके अपने लिए एक नाम कमाया है।

यह लेख उन सभी सबसे बड़े बोटनेट्स पर जानकारी को संक्षेप में प्रस्तुत करने का प्रयास करता है जो हमने पिछले दस वर्षों में देखे हैं। चूंकि बोटनेट ट्रैकिंग 100% प्रभावी नहीं हो सकती है, इसलिए हम उन्हें वर्णानुक्रम में सूचीबद्ध करेंगे, जो उनके उत्तराधिकारी के समय की गणना के शिखर के आकार को दर्शाते हैं।

3ve

3ve को सबसे उन्नत क्लिक धोखाधड़ी बॉटनेट माना जाता है। उसने 2013 से 2018 तक काम किया, जब तक कि वह Google और कंपनी व्हाइट ऑप्स की मदद से अंतरराष्ट्रीय समन्वित कार्यों के परिणामस्वरूप डिस्कनेक्ट नहीं हुआ, साइबर स्पेस में लगे हुए थे।

बॉटनेट डेटा सेंटर सर्वर पर चल रही दुर्भावनापूर्ण स्क्रिप्ट के मिश्रण पर निर्भर करता था और थर्ड-पार्टी मैलवेयर से संक्रमित कंप्यूटरों पर लोड किए गए धोखाधड़ी मॉड्यूल पर क्लिक करता था, जैसे कि मैथबॉट और कोव्टर।

3ve ऑपरेटरों ने भी नकली वेबसाइटें बनाईं जहाँ विज्ञापन अपलोड किए गए थे, और फिर लाभ कमाने के लिए इन विज्ञापनों पर छद्म क्लिक का उपयोग किया। ऐसा माना जाता है कि कुछ बिंदु पर, बॉट में 1.5 मिलियन होम कंप्यूटर और 1900 सर्वर शामिल थे, जो 10,000 नकली वेबसाइटों पर चलने वाले विज्ञापनों पर क्लिक करते हैं।

एंड्रोमेडा (गामरुए)

एंड्रोमेडा मैलवेयर पहली बार 2011 में वापस खोजा गया था, और यह स्पैम और मैलवेयर डाउनलोड करने के लिए एक विशिष्ट बॉटनेट है - इस योजना को मालवेयर-ए-ए-सर्विस (एमएएस) के रूप में भी जाना जाता है।

इसलिए हम ऐसे दुर्भावनापूर्ण सिस्टम को कॉल करते हैं जहां हमलावर बड़ी संख्या में उपयोगकर्ताओं को एंड्रोमेडा वायरस (गामर्यू) की एक किस्म के साथ संक्रमित करने के लिए स्पैम करते हैं। फिर, हमलावर अन्य उपयोगकर्ताओं को नया ईमेल स्पैम भेजने के लिए संक्रमित मेजबानों का उपयोग करते हैं, जो कार्य मोड में बॉटनेट का विस्तार और समर्थन करता है, या अन्य समूहों के आदेश से कार्रवाई के दूसरे चरण के मैलवेयर को डाउनलोड करता है।

MaaS botnets जो तृतीय-पक्ष कार्यक्रमों को स्थापित करने की क्षमता प्रदान करते हैं, आपराधिक योजनाओं के सबसे अधिक लाभदायक हैं, और हमलावर इस तरह के ऑपरेशन के बैकएंड बुनियादी ढांचे को व्यवस्थित करने के लिए विभिन्न प्रकार के मैलवेयर का उपयोग करते हैं।

एंड्रोमेडा ऐसे मालवेयर के वेरिएंट में से एक है जो कई सालों से लोकप्रिय है। सफलता का रहस्य यह है कि एंड्रोमेडा स्रोत कोड ऑनलाइन लीक किया गया था, जिसने कई आपराधिक समूहों को अपने स्वयं के बोटनेट उठाने और साइबर अपराधों में अपना हाथ आजमाने की अनुमति दी थी।

वर्षों से, साइबर सुरक्षा कंपनियों ने एंड्रोमेडा बॉटनेट के साथ काम करने वाले कई आपराधिक गिरोहों को ट्रैक किया है। उनमें से सबसे बड़े ने दो मिलियन मेजबानों को संक्रमित किया, और दिसंबर 2017 में यूरोपोल द्वारा बंद कर दिया गया था।

Bamital

बमीताल एक विज्ञापन बॉटनेट है जो 2009 से 2013 तक काम करता था। यह Microsoft और Symantec द्वारा संयुक्त रूप से बंद कर दिया गया था।

एक संक्रमित होस्ट पर, बामिटल ने विशेष लिंक और सामग्री डालकर खोज परिणामों को खराब कर दिया, जो उपयोगकर्ताओं को अंतर्निहित दुर्भावनापूर्ण कार्यक्रमों के साथ प्रोग्राम डाउनलोड करने की पेशकश करने वाले खतरनाक साइटों पर पुनर्निर्देशित करता है।

माना जाता है कि बैमिटल में 1.8 मिलियन से अधिक कंप्यूटर संक्रमित हैं।

Bashlite

बैशलाइट, जिसे गैफगीट, लिज़केब, क़बॉट, टॉर्लस और लिज़र्डस्ट्रेसर के रूप में भी जाना जाता है, एक मैलवेयर वैरिएंट है जिसे खराब संरक्षित होम वाईफाई राउटर, स्मार्ट डिवाइस और लिनक्स सर्वर को संक्रमित करने के लिए डिज़ाइन किया गया है। एक बोटनेट की मुख्य और एकमात्र भूमिका DDoS हमलों को अंजाम देना है।

2014 में हैकर समूह छिपकली दस्ते के सदस्यों द्वारा मैलवेयर बनाया गया था, और 2015 में इसका कोड नेटवर्क पर लीक हो गया था।

एक रिसाव के कारण, आज के डीडीओएस बॉटनेट में इस कार्यक्रम का अक्सर उपयोग किया जाता है, और यह मीरी के बाद आईओटी क्षेत्र में दूसरा सबसे लोकप्रिय मैलवेयर है। आज, बैशलाइट की सैकड़ों किस्में हैं।

Bayrob

Bayrob botnet 2007 से 2016 तक सक्रिय था। समय के साथ इसका उद्देश्य बदल गया है। पहले संस्करण में, ईबे धोखाधड़ी के लिए एक सहायक उपकरण के रूप में मैलवेयर का उपयोग किया गया था।

हालांकि, ईबे और अन्य साइटों ने इस संभावना को कवर करने के बाद, बायरोब गैंग ने अपने बॉटनेट में सुधार किया और इसे 2010 के मध्य तक स्पैम और माइनिंग क्रिप्टोकरेंसी भेजने के लिए एक टूल में बदल दिया, जब वे कहते हैं कि यह कम से कम 400,000 कंप्यूटरों को संक्रमित करने में कामयाब रहा।

वह 2016 में कवर किया गया था जब लेखकों को रोमानिया में पकड़ा गया था और संयुक्त राज्य में प्रत्यर्पित किया गया था। दो मुख्य डेवलपर्स हाल ही में क्रमशः 18 और 20 साल के लिए लगाए गए हैं।

Bredolab

माना जाता है कि ब्रेडोलैब ने 2009 से नवंबर 2010 तक 30 मिलियन विंडोज कंप्यूटर (जो एक अविश्वसनीय राशि है) को संक्रमित कर दिया था, जब इसे डच पुलिस ने कवर किया था, इसके 140 से अधिक नियंत्रण सर्वरों को जब्त कर लिया था।

बॉटनेट एक अर्मेनियाई मैलवेयर लेखक द्वारा बनाया गया था, जो उपयोगकर्ताओं को संक्रमित करने के लिए स्पैम मेलिंग और छिपे हुए डाउनलोड का उपयोग करता था। संक्रमण के बाद, उपयोगकर्ताओं के कंप्यूटर स्पैम भेजने के लिए उपयोग किए जाते थे।

Carna

इस बॉटनेट को "मैलवेयर" नहीं कहा जा सकता। यह एक अज्ञात हैकर द्वारा एक ऑनलाइन जनगणना करने के लिए बनाया गया था। 2012 में, उन्होंने 420,000 से अधिक इंटरनेट राउटरों को संक्रमित किया, और केवल उपयोगकर्ताओं से सीधे उनकी अनुमति के बिना आंकड़े एकत्र किए।

इसने उन राउटरों को संक्रमित किया जो पासवर्ड का उपयोग नहीं करते थे, या जिनकी सुरक्षा डिफ़ॉल्ट पासवर्ड पर निर्भर थी या अनुमान लगाने में आसान थी। कुछ साल बाद, इस रणनीति को मिडी बॉटनेट ने DDoS हमलों को अंजाम देने के लिए अपनाया।

गिरगिट

2013 में गिरगिट एक अल्पकालिक वनस्पति क्रिया थी। यह विज्ञापन धोखाधड़ी के साथ दुर्लभ प्रकार के बॉटनेट्स में से एक है। इसके लेखकों ने 120,000 से अधिक उपयोगकर्ताओं को संक्रमित किया । उसने इंटरनेट एक्सप्लोरर की पृष्ठभूमि में मैलवेयर खोला, और उन 202 बिंदुओं की सूची का उपयोग करने वाली साइटों पर गया जहां विज्ञापन प्रदर्शित किए गए थे। इससे बॉटनेट लेखकों को प्रति माह $ 6.2 मिलियन कमाने में मदद मिली है।

Coreflood

कोरफ़्लड भूल गए इंटरनेट खतरों में से एक है। यह 2001 में दिखाई दिया और 2011 में बंद हो गया। माना जाता है कि इसने 2.3 मिलियन से अधिक विंडोज कंप्यूटरों को संक्रमित किया था, और जून 2011 में इसके बंद होने के समय, दुनिया में 800,000 से अधिक बॉट काम कर रहे थे।

कोरफ्लड ऑपरेटरों ने ड्राइव-बाय डाउनलोड नामक तकनीक का उपयोग करके उपयोगकर्ताओं के कंप्यूटरों को संक्रमित करने के लिए ट्रैप साइटों का उपयोग किया। संक्रमण के बाद, बॉट ने एक और, अधिक शक्तिशाली मैलवेयर डाउनलोड किया। कोरफ्लड ने एक मैलवेयर डाउनलोडर की विशिष्ट भूमिका निभाई।

Dridex

Dridex आज सबसे प्रसिद्ध बॉटनेट्स में से एक है। दुर्भावनापूर्ण और संबंधित बॉटनेट 2011 से मौजूद हैं। प्रारंभ में, परियोजना को क्रिडेक्स कहा जाता था, और फिर यह विकसित हुआ और इसे ड्रिडेक्स नाम मिला (कभी-कभी इसे बुगाट भी कहा जाता है)।

Dridex एक बैंकिंग ट्रोजन है जो बैंक विवरण चुराता है और हैकर्स को बैंक खातों तक पहुंच प्रदान करता है, लेकिन इसमें एक घटक भी है जो अन्य जानकारी चोरी करता है।

आमतौर पर, इस मैलवेयर को स्पैम ईमेल के माध्यम से वितरित किया जाता है। कुछ रिपोर्टों के अनुसार, Dridex बनाने वाला एक ही समूह नेकर्स स्पैम बॉटनेट का प्रबंधन भी करता है। इन दो बॉटनेट्स में समान कोड स्निपेट होते हैं, और ड्रिडेक्स फैलाने वाला स्पैम हमेशा नेकर्स बॉटनेट के माध्यम से जाता है।

ड्राइडेक्स के प्रमुख रचनाकारों में से एक को 2015 में गिरफ्तार किया गया था, लेकिन बॉटनेट आज भी काम कर रहा है।

बॉटनेट का आकार (संक्रमित कंप्यूटरों की संख्या) वर्षों में नाटकीय रूप से बदल गया है। Dridex और TA505 बोटनेट को समर्पित पृष्ठों पर मालपीडिया वेबसाइट, Dridex के संचालन पर सैकड़ों रिपोर्टों का एक छोटा सा हिस्सा संग्रहीत करती है, जो यह बताती है कि इस दशक के दौरान बॉटनेट कितना सक्रिय रहा है।

Emotet

Emotet की पहली मुलाकात 2014 में हुई थी। इसने शुरुआत में बैंकिंग ट्रोजन के रूप में काम किया, लेकिन फिर 2016 और 2017 में अन्य मैलवेयर के प्रदाता के लिए अपनी भूमिका बदल दी।

आज, Emotet दुनिया का सबसे बड़ा MaaS ऑपरेशन है, और अपराधी अक्सर कॉर्पोरेट नेटवर्क तक पहुंच प्राप्त करने के लिए इसका उपयोग करते हैं जहां हैकर्स फाइलों को चुरा सकते हैं या फिरौती के प्रोग्राम स्थापित कर सकते हैं जो संवेदनशील डेटा और ब्लैकमेल कंपनियों को बड़ी फिरौती मांग के साथ एन्क्रिप्ट करते हैं।

बॉटनेट का आकार सप्ताह से सप्ताह तक भिन्न होता है। इसके अलावा, एमोटेट तीन छोटे "एरास" (मिनी-बॉटनेट्स) के माध्यम से काम करता है, जो कानून प्रवर्तन एजेंसियों के समन्वित काम के कारण बंद होने से बचने में मदद करता है, साथ ही बड़े पैमाने पर कार्यान्वयन से पहले विभिन्न कार्यों का परीक्षण करता है।

बॉटनेट को जियोडो के रूप में भी जाना जाता है, और इसकी तकनीकी क्षमताओं को सावधानीपूर्वक प्रलेखित किया जाता है । नीचे लिखने के समय बॉटनेट क्षमताओं का एक आरेख है, जिसे सोफोस लैब्स द्वारा संकलित किया गया है।

Festi

Festi botnet उसी नाम के रूटकिट का उपयोग करके बनाई गई थी। उन्होंने 2009 से 2013 तक काम किया, जिसके बाद उनकी गतिविधि धीरे-धीरे अपने आप ही शून्य हो गई।

सबसे अच्छे समय में, 2011 और 2012 में, बॉटनेट ने 250,000 से अधिक कंप्यूटरों को संक्रमित किया, और रोजाना 2.5 बिलियन से अधिक स्पैम ईमेल भेज सकता था।

स्पैमिंग के लिए अच्छी तरह से प्रलेखित सुविधाओं के अलावा, कभी-कभी बॉटनेट DDoS हमलों में शामिल था, जो इसे दुर्लभ विंडोज-आधारित बॉटनेट्स में शामिल करता है जिन्होंने कभी भी इसमें भाग लिया है।

उन्हें टॉपोल-मेलर के रूप में भी जाना जाता है। कुछ स्रोत रूसी प्रोग्रामर इगोर आर्टिमोविच को बॉटनेट के निर्माण का श्रेय देते हैं।

गेमओवर ज़ूएस

बॉटनेट ने 2010 से 2014 तक काम किया, जिसके बाद इसके बुनियादी ढांचे को अंतर्राष्ट्रीय कानून प्रवर्तन एजेंसियों द्वारा जब्त कर लिया गया।

बॉटनेट कंप्यूटर के संक्रमण के माध्यम से जा रहा था, बैंकिंग ट्रोजन गेमओवर ज़ूएस के साथ बनाया गया था, जो ज़ूएस ट्रोजन के स्रोत कोड के आधार पर बनाया गया था। ऐसा माना जाता है कि उसने एक लाख उपकरणों को संक्रमित किया है।

संक्रमित मेजबानों से बैंकिंग जानकारी चुराने के अलावा, Gameover ZeuS ने अन्य साइबर अपराधियों को संक्रमित कंप्यूटर तक पहुंच भी प्रदान की ताकि वे अपना मैलवेयर स्थापित कर सकें। बॉटनेट क्रिप्टोकरंसी के लिए मुख्य वितरण चैनल था, जो पहले रैंसमवेयर प्रोग्राम में से एक था जो कंप्यूटर के डेस्कटॉप को ब्लॉक करने के बजाय फाइलों को एन्क्रिप्ट करता था।

बॉटनेट के मुख्य ऑपरेटर को अभी भी गिरफ्तार नहीं किया गया है जिसका नाम रूसी नागरिक इवगेनी मिखाइलोविच बोगाचेव है। वर्तमान में, एफबीआई बोगचेव की गिरफ्तारी के लिए नेतृत्व करने वाली जानकारी के लिए $ 3 मिलियन का इनाम पेश कर रही है - यह हैकर्स के लिए दिया जाने वाला सबसे बड़ा इनाम है।

गोजी परिवार

Gozi मैलवेयर परिवार इस सूची में एक अलग उल्लेख के योग्य है, क्योंकि यह मालवेयर की वर्तमान स्थिति पर प्रभाव डालता है, और जरूरी नहीं कि इसके आधार पर बनाए गए botnets के आकार के कारण (उनमें से अधिकांश छोटे थे, लेकिन बहुत काम किया वर्ष)।

Gozi ने 2006 में पहला बैंकिंग ट्रोजन ZeuS Trojan और इसके Maa प्रसाद के प्रत्यक्ष प्रतियोगी के रूप में विकसित किया।

Gozi का सोर्स कोड भी ऑनलाइन (2010 में) लीक हो गया, और तुरंत अन्य साइबर अपराधियों द्वारा अपनाया गया, जिन्होंने इसके आधार पर कई अन्य बैंकिंग ट्रोजन बनाए जो पिछले दस वर्षों में मैलवेयर आला पर कब्जा कर चुके हैं।

हालाँकि इस मैलवेयर के कई दर्जनों प्रकार थे, Gozi ISFB , Vawtrak (Neverquest) और GozNym botnet Gozi IFSB और Nymain का एक संयोजन है ।

आज गोजी को अप्रचलित माना जाता है, क्योंकि यह आधुनिक ब्राउज़रों और ओएस के साथ नहीं मिलता है, और हाल के वर्षों में इसे धीरे-धीरे छोड़ दिया गया है।

Grum

बॉटनेट ने 2008 से 2012 तक काम किया, और इसी नाम के रूटकिट का उपयोग करके बनाया गया था। अपने चरम पर, यह 840,000 संक्रमित कंप्यूटरों के एक महत्वपूर्ण आकार तक पहुंच गया, जो ज्यादातर विंडोज एक्सपी चला रहा था।

स्पैनहास, ग्रुप-आईबी और फायरई के संयुक्त प्रयासों के बाद 2012 में बॉटनेट को बंद कर दिया गया था, हालांकि उस समय तक इसका आकार घटकर 20,000 कंप्यूटर तक हो गया था।

बोटनेट का मुख्य लक्ष्य संक्रमित कंप्यूटर का उपयोग प्रति दिन लाखों स्पैम संदेश भेजने के लिए था, मुख्य रूप से विज्ञापन दवाओं और डेटिंग साइटों के साथ।

हाजिमे

बॉटनेट अप्रैल 2017 में दिखाई दिया और अभी भी काम कर रहा है। यह एक क्लासिक IoT बॉटनेट है जो बिना कमजोर भेद्यता और कमजोर पासवर्ड का उपयोग किए राउटर और स्मार्ट उपकरणों को संक्रमित करता है।

यह पीयर-टू-पीयर, पी 2 पी नेटवर्क संरचना का उपयोग करने वाला पहला आईओटी बॉटनेट था। अपने चरम पर, यह 300,000 संक्रमित उपकरणों के आकार तक पहुंच गया; हालाँकि, वह लंबे समय तक इस तरह के आकार को बनाए नहीं रख सकता था, और अन्य बोटनेट ने उससे एक टुकड़ा काटना शुरू कर दिया । अब यह 90,000 उपकरणों तक सिकुड़ गया है।

वह कभी भी डीडीओएस के हमलों में शामिल नहीं था, और यह माना जाता है कि अपराधियों ने इसका उपयोग दुर्भावनापूर्ण रूप से उपयोग किए गए ट्रैफ़िक को स्थानांतरित करने या किसी सूची से पासवर्ड चुनने के लिए किया था ।

Kelihos (Waledac)

बॉटनेट 2010 से अप्रैल 2017 तक सक्रिय था, जब 2011, 2012 और 2013 में विफलताओं के बाद अधिकारियों ने चौथे प्रयास में इसे बंद करने में कामयाबी हासिल की ।

अपने चरम पर, बॉटनेट में सैकड़ों हजारों बॉट शामिल थे, लेकिन जब तक यह बंद हो जाता, तब तक 60,000 मेजबानों को उड़ा दिया गया।

यह एक क्लासिक स्पैम बॉटनेट था, जिसमें विभिन्न स्कैमर के लिए स्पैम ईमेल अभियान भेजने के लिए संक्रमित मेजबानों का उपयोग किया गया था।

बोटनेट ऑपरेटर को 2017 में स्पेन में गिरफ्तार किया गया था और संयुक्त राज्य अमेरिका में प्रत्यर्पित किया गया था, जहां उसने पिछले साल दोषी ठहराया था और अब सजा का इंतजार कर रहा है ।

मिराई

यह बॉटनेट उन छात्रों द्वारा विकसित किया गया था जो अपने विश्वविद्यालय से नाराज थे और इसके खिलाफ DDoS हमलों का संचालन करने की योजना बनाई थी; आज यह IoT के माध्यम से काम करने वाले मैलवेयर का सबसे आम संस्करण बन गया है।

यह रूटर्स और स्मार्ट IoT उपकरणों को संक्रमित करने के लिए डिज़ाइन किया गया था जो कमजोर पासवर्ड का उपयोग करते हैं या टेलनेट कनेक्शन के लिए प्राधिकरण का उपयोग नहीं करते हैं। संक्रमित उपकरण विशेष रूप से DDoS हमलों के लिए डिज़ाइन किया गया एक बोटनेट बनाते हैं।

वह लगभग एक साल तक निजी तौर पर चलाया गया जब तक कि कुछ हमलों ने अपने ऑपरेटरों पर बहुत अधिक ध्यान आकर्षित नहीं किया। निशान को छिपाने की कोशिश में, बॉटनेट के लेखकों ने इसके स्रोत कोड को प्रकाशित किया , यह उम्मीद करते हुए कि अन्य लोग अपने बोटनेट को बढ़ाएंगे और कानून के प्रवर्तन को मूल स्रोत पर नज़र रखने से रोकेंगे।

फोकस विफल हो गया, और स्रोत कोड जारी होने से स्थिति बहुत खराब हो गई जब कई दुर्भावनापूर्ण व्यक्तियों ने अपने हाथों में एक स्वतंत्र और शक्तिशाली उपकरण प्राप्त किया। तब से, मिराई-आधारित बोटनेट ने दैनिक आधार पर DDoS हमलों के साथ इंटरनेट सर्वरों को घेर लिया है, और कुछ रिपोर्टों से संकेत मिलता है कि विभिन्न मिराई-आधारित बोटनेट की संख्या 100 से अधिक है।

2016 के अंत में बॉटनेट के स्रोत कोड के प्रकाशन के बाद से, अन्य बॉटनेट्स के लेखकों ने मैलवेयर के अपने वेरिएंट बनाने के लिए अपने कोड का उपयोग किया है। उनमें से सबसे प्रसिद्ध हैं ओकीरू, सटोरी, अकुमा, मासुता, प्योरमसुता, दुष्ट, सोरा, ओवरी, ओमनी और मिरी ओएमजी।

Necurs

एक स्पैम बॉटनेट जिसने पहली बार 2012 में मेरी आंख को पकड़ा था और कुछ स्रोतों के अनुसार बनाया गया था, उसी टीम द्वारा जो बैंकिंग ट्रोजन ड्रिडेक्स (अर्थात्, TA505 ) का प्रबंधन करता है।

बॉटनेट का एकमात्र उद्देश्य विंडोज कंप्यूटरों को संक्रमित करना और उन्हें स्पैम भेजने के लिए उपयोग करना है। अपने जीवनकाल के दौरान, बोटनेट को विभिन्न विषयों पर स्पैमिंग करते पकड़ा गया है:
- वियाग्रा और दवाएं,
- जादुई इलाज
- डेटिंग साइटें,
- पम्पिंग और डंपिंग के माध्यम से एक्सचेंज और क्रिप्टोकरेंसी पर कमाई,
- अन्य दुर्भावनापूर्ण कार्यक्रमों को फैलाने वाले स्पैम - एक ड्राइडेक्स ट्रोजन या लॉकी और बार्ट रैंसमवेयर।

2016-2017 में बॉटनेट चरम गतिविधि पर पहुंच गया, जब यह 6-7 मिलियन उपकरणों पर पाया जा सकता था। यह आज सक्रिय है, लेकिन इस तरह के पैमाने पर नहीं। यहां बॉटनेट और उसके कुछ अभियानों की तकनीकी रिपोर्ट की एक छोटी सूची दी गई है।

Ramnit

रामनीत एक और बोटनेट है जिसे इसी नाम के बैंकिंग ट्रोजन को नियंत्रित करने के लिए डिज़ाइन किया गया है। यह 2010 में दिखाई दिया और यह पुराने ज़ूएस ट्रोजन के लीक हुए स्रोत कोड पर आधारित था।

अपने पहले संस्करण में, यह 350,000 बॉट्स के आकार तक पहुंच गया, और साइबर सुरक्षा विशेषज्ञों और कानून प्रवर्तन अधिकारियों का ध्यान आकर्षित किया।

अधिकारियों ने फरवरी 2015 में पहले संस्करण को कवर किया , लेकिन चूंकि वे इसके लेखकों को गिरफ्तार नहीं कर सके, इसलिए बॉट संचालक कुछ महीनों बाद फिर से एक नए बॉटनेट के साथ दिखाई दिए ।

यह आज सक्रिय है , लेकिन इसका कवरेज अभी तक 2015 के चरम संकेतकों के करीब नहीं आया है।

Retadup

मैलवेयर रिटैडअप और इसके बॉटनेट को पहली बार 2017 में देखा गया था। यह एक साधारण ट्रोजन था जो संक्रमित मेजबानों से विभिन्न प्रकार के डेटा चोरी करता है और एक दूरस्थ सर्वर को सूचना भेजता है।

अगस्त 2019 तक, ट्रोजन पर नज़र रखी गई थी, जब तक कि अगस्त 2019 में अवास्ट और फ्रांसीसी पुलिस ने बॉटनेट को बंद करने के लिए सक्रिय कदम नहीं उठाए और सभी संक्रमित मेज़बानों से खुद को निकालने के लिए दुर्भावनापूर्ण प्रोग्राम की एक प्रति भेज दी।

इसके बाद ही अधिकारियों को पता चला कि यह बोटनेट दुनिया भर में 850,000 से अधिक प्रणालियों से काफी बड़ा और संक्रमित था, मुख्यतः लैटिन अमेरिका में।

स्मोमिनो (हेक्समेन, मायकेिंग्स)

Smominru botnet, जिसे MyKings और Hexmen के नाम से भी जाना जाता है, वर्तमान में क्रिप्टो खनन के लिए विशेष रूप से समर्पित सबसे बड़ा botnet है।

वह यह डेस्कटॉप कंप्यूटर और औद्योगिक सर्वरों पर करता है, जिसकी पहुंच आमतौर पर अप्राप्य प्रणालियों की कमजोरियों के कारण प्राप्त होती है।

यह 2017 में दिखाई दिया, जब इसने विंडोज में चलने वाले 525,000 से अधिक कंप्यूटरों को संक्रमित किया और ऑपरेशन के पहले महीनों में $ 2.3 मिलियन से अधिक मूल्य के मोनरो (एक्सएमआर) का खनन किया।

क्रिप्टोक्यूरेंसी की कीमतों में गिरावट के बावजूद, बॉटनेट आज भी सक्रिय है और प्रतिदिन 4,700 से अधिक उपकरणों को संक्रमित करता है, इस गर्मी में प्रकाशित रिपोर्ट के अनुसार ।

TrickBot

ट्रिकबोट उसी तरह काम करता है जैसे इमोटेट। यह एक पूर्व बैंकिंग ट्रोजन है जो प्रत्येक इंस्टॉलेशन के लिए भुगतान योजना के अनुसार मैलवेयर वितरित करने का एक साधन बन गया है, और अब यह संक्रमित कंप्यूटरों पर अन्य समूहों से मैलवेयर इंस्टॉल करके सबसे अधिक पैसा कमाता है।

बोटनेट पहली बार 2016 में दिखाई दिया था, और कोड के बड़े वर्गों को इसके पहले संस्करणों को पहले से काम नहीं कर रहे डाइरे ट्रोजन से लिया गया था। समय के साथ, मूल डाइरे गिरोह के अवशेषों ने ट्रिकबोट का निर्माण किया जब रूसी अधिकारियों ने उसी वर्ष टीम के कई सदस्यों को प्रचलन में लिया।

हालांकि, ट्रिकबोट ने बैंकिंग ट्रोजन के रूप में लंबे समय तक काम नहीं किया। 2017 की गर्मियों तक, यह धीरे-धीरे मालवेयर डिलीवरी वाहन में बदल गया, लगभग उसी समय जब एमोटेट एक समान परिवर्तन से गुजर रहा था।

हालांकि इस बात का कोई सबूत नहीं है कि दोनों बोटनेट एक ही टीम द्वारा प्रबंधित किए जाते हैं, वे स्पष्ट रूप से सहयोग कर रहे हैं। ट्रिकबोट गिरोह अक्सर उन कंप्यूटरों तक पहुंच प्राप्त करता है जो पहले इमोटेट द्वारा संक्रमित थे। Emotet टीम आपको ऐसा करने की अनुमति देती है, भले ही TrickBot उनके मुख्य प्रतियोगियों में से एक हो।

ट्रिकबॉट बॉटनेट का आकार समय के साथ बदल गया, 30,000 से 200,000 तक, सूचना के स्रोत और मैलवेयर इंफ्रास्ट्रक्चर में बॉटनेट की दृश्यता पर निर्भर करता है।

WireX

इस सूची की कुछ अच्छी कहानियों में से एक। यह बोटनेट अपने लॉन्च के ठीक एक महीने बाद बंद हो गया था, कई कंपनियों और कंटेंट डिलीवरी नेटवर्क ने संयुक्त रूप से इसके इंफ्रास्ट्रक्चर को बंद कर दिया था।

बोटनेट मैलवेयर वायरएक्स एंड्रॉइड का उपयोग करके बनाया गया था, जो अचानक जुलाई 2017 में दिखाई दिया और कुछ ही हफ्तों में 120,000 से अधिक स्मार्टफोन संक्रमित हो गए।

हालाँकि एंड्रॉइड पर अधिकांश आधुनिक मैलवेयर का उपयोग विज्ञापनों को दिखाने और उस पर झूठे क्लिक करने के लिए किया जाता है, लेकिन इस बोटनेट ने अत्यधिक शोर का व्यवहार किया और डीडीओएस हमलों के लिए इसका उपयोग किया गया।

इसने तुरंत सुरक्षा फर्मों को आकर्षित किया, और बॉटनेट के संयुक्त प्रयासों से उस वर्ष के मध्य अगस्त तक बंद हो गया। कार्रवाई में भाग लिया अकामाई, क्लाउडफ्लेयर, फ्लैशपॉइंट, गूगल, ओरेकल डायन, रिस्कआईक्यू, और टीम सिमरू जैसी कंपनियां।

ZeroAccess

यह बोटनेट उसी नाम के रूटकिट का उपयोग करके बनाया गया था। इसके ऑपरेटरों ने संक्रमित कंप्यूटरों पर अन्य मैलवेयर डाउनलोड करके और विज्ञापनों पर झूठे क्लिक करके पैसा कमाया।

यह पहली बार 2009 में देखा गया था, और 2013 में माइक्रोसॉफ्ट के नेतृत्व में एक ऑपरेशन के परिणामस्वरूप बंद हो गया ।

सोफोस की रिपोर्ट के अनुसार, अपने अस्तित्व की पूरी अवधि में, बॉटनेट ने 9 मिलियन से अधिक विंडोज-आधारित प्रणालियों को संक्रमित किया है, और गतिविधि के चरम पर इसमें एक लाख संक्रमित डिवाइस शामिल थे, जिससे ऑपरेटरों को प्रति दिन $ 100,000 कमाने में मदद मिलती है। मालपीडिया और सिमेंटेक

पर ज़ीरोअसेफ प्रदर्शन रिपोर्ट का एक संग्रह पाया जा सकता है ।