এরিস্টোনীয় আই এসপি শ্রীজবি বোটনেটের জন্য কন্ট্রোল সার্ভার বন্ধ করে দেয়

একটি এসোসিয়েশন আইএসপি যা কম্পিউটারের নিরাপত্তার বিশ্লেষকদের মতে, বিশ্বব্যাপী স্প্যামের একটি বৃহৎ অংশের জন্য দায়ী শ্রীজবি বোটনেটের জন্য কমান্ড-এবং-কন্ট্রোল সার্ভারের অস্থায়ীভাবে হোস্ট করা হয়েছে, এই সমস্ত সার্ভার বন্ধ করেছে ।

এস্টোনিয়া এর রাজধানী তাল্লিনে অবস্থিত স্টারলাইন ওয়েব সার্ভিসেস, কম্পিউটার নিরাপত্তা সংস্থার ফায়ারাইয়ের গবেষকদের মতে, শ্রীজ্বি জন্য কন্ট্রোল পয়েন্ট হিসাবে চিহ্নিত চারটি ডোমেইন নাম হোস্ট করেছে।

বিশ্বজুড়ে শত শত হাজার পিসিতে শ্রীজবি, স্প্যাম পাঠানোর জন্য ব্যবহার করা হয় এমন একটি হার্ড-টু-টা রুটকিট, সেই ডোমেইনের সার্ভার থেকে নতুন নির্দেশনা পেতে প্রোগ্রাম করা হয়েছে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

শ্রীজবী কনসী আরো শক্তিশালী botnets এক dered, কমপক্ষে 450,000 সংক্রমিত পিসি। এটা বিশ্লেষণ করা হয় যে বিশ্বের অর্ধেক শ্রীপ্পা আক্রান্ত কম্পিউটারগুলি থেকে উৎপন্ন হয়েছে। স্প্যাম সাইবার অপরাধীদের জন্য লাভজনক ব্যবসা বটে।

কিন্তু স্প্যামাররা শ্রীজবি নিয়ন্ত্রণ হারিয়ে ফেলে যখন আইএসপি পূর্বে এর কমান্ড ও কন্ট্রোল সার্ভার হোস্ট করে ইন্টারনেট থেকে বিচ্ছিন্ন হয়। ক্যালিফোর্নিয়ার সান জোসেতে অবস্থিত সার্ভারে ম্যাককোলো সার্ভারটি কম্পিউটার নিরাপত্তার বিশেষজ্ঞ ও ওয়াশিংটন পোস্ট কর্তৃক উন্মুক্ত হওয়ার পর এই মাসের প্রারম্ভিক প্রবাহের দ্বারা বন্ধ হয়ে যায়।

যে অবশিষ্ট স্প্যামাররা শ্রীজবি-সংক্রমিত কম্পিউটারগুলি নিয়ন্ত্রণ করতে অক্ষম। কিন্তু শ্রীজ্বি এর কোডে একটি ফাঁকফোঁটা প্রক্রিয়া রয়েছে যেখানে স্প্যামাররা ফাঁকা থাকা মেশিনগুলির সাথে সংযোগ স্থাপন করতে পারে যদি এইরকম পরিস্থিতির সৃষ্টি হয়।

শ্রীজবিের মধ্যে একটি অ্যালগরিদম নিয়মিত নতুন ডোমেন নামগুলি তৈরি করবে যেখানে ম্যালওয়ারগুলি নতুন নির্দেশনাগুলির সন্ধান করবে যদি সেই ডোমেনটি ইন্টারনেটে বাস করত । একই অ্যালগরিদমের সাথে সশস্ত্র, স্প্যামাররা শুধুমাত্র যথাযথ ডোমেন নাম নিবন্ধন করতে এবং তাদের সার্ভারগুলিতে নির্দেশ করে।

তবে স্প্যামারদের অন্তত কিছু সময়ের জন্য এই সার্ভারগুলি হোস্ট করার জন্য একটি নতুন আইএসপি প্রয়োজন। তারা স্টারলাইন ওয়েব সার্ভিসেস, একটি খুব ছোট আইএসপি খুঁজে পেয়েছে, কিন্তু সেই প্রদানকারীটিও তাদের কাটা ফেলেছে।

এস্তোনীয়ার কম্পিউটার ইমারজেন্সি রেসপন্স টিমের প্রধান নিরাপত্তা কর্মকর্তা হিলার আরেলাদ বলেন, "আমি এই সাইটগুলি বন্ধ করে দিয়েছি"। সিইআরটি), বৃহস্পতিবার।

স্টারলাইন ওয়েব সার্ভিসেসের সাথে যোগাযোগের প্রচেষ্টাগুলি অসফল ছিল। কিন্তু আরেলাদ বলেন, সিইটিটি কোম্পানির সাথে যোগাযোগের মধ্যে রয়েছে এবং এটি অপব্যবহারের অভিযোগে প্রতিক্রিয়াশীল বলে মনে হয়।

স্টারলাইন ওয়েব সার্ভিস কম্পিক থেকে তার সংযোগটি কিনে নেয়, আরেকটি এস্তোনিয়ান কোম্পানি। প্রতিষ্ঠানটির তথ্য নিরাপত্তা বিশেষজ্ঞ তরমো রান্ডেল বলেন, "অ্যাস্টোনিয়ার সিইটিটি কর্তৃক দূষিত সফটওয়্যারের হোস্টিং ওয়েবসাইট থাকার কারণে কম্পিককে পতাকাঙ্কিত করা হয়েছে।

রান্ডেল বলেন, সিএআরটি তাদের" হোস্ট " কম্পিক "আমরা কত চিত্কার কতটা" উপর নির্ভর করে সাইটগুলি সরাতে পদক্ষেপ নেব, রান্ডেল বলেন। কম্প্যাক্ট সাধারণত দ্রুত প্রতিক্রিয়া দেয় যখন সিইআরটি একটি অভিযোগ ই-মেইল পাঠায় - এবং এস্ত্রীয়ান ফৌজদারী পুলিশকে কপি করে রান্ডেল বলেন।

বৃহস্পতিবার, কম্পিকের প্রজেক্ট প্রদানকারী, লিনেক্সলেকল, এস্তোনীয় আইএসপি সম্প্রদায়ের কাছে একটি ই-মেইল পাঠিয়েছে বলেছে যে তারা কম্পিক বন্ধ করার পরিকল্পনা করে, রান্ডাল বলেন।

লিনেক্সলেকল আইপি ট্রানজিট সার্ভিসগুলি বিক্রি করে দেয় যা বৃহত্তর ডাটা ক্যারিয়ার সহ স্থানীয় আইএসপি এবং টেলিকম অপারেটরকে সংযুক্ত করে। Linxtelecom ই-মেইল এ বলেছে যে 99% অভিযোগের উপর যে অভিযোগগুলি পেয়েছে তা কম্পিকের সাথে সম্পর্কিত, রান্ডেল বলেন।

একটি লিনাক্সলেকলের কর্মকর্তা বলেন যে তিনি ই-মেইল সম্পর্কে জানেন না। কম্পিক দুই দিনের মধ্যে অভিযোগের প্রতি সাড়া দেয়, কিন্তু অতীতের লিংক্সলেকল অভিযোগগুলির পরে কম্পিকের দ্বারা হোস্ট করা ওয়েব সাইটগুলির সংযোগ বন্ধ করে দেয়, কর্মকর্তা বলেন।

কম্পিউটার নিরাপত্তা বিশেষজ্ঞরা কয়েকটি আইএসপি এবং ডোমেন নাম রেজিস্ট্রার বলে থাকেন জাল সফ্টওয়্যার এবং অন্যান্য স্ক্যামগুলি বিক্রি করে এমন ওয়েব সাইটগুলি স্প্যাম অপারেশনগুলি সমর্থন করতে সাইবার অপরাধীদের সাথে ঘনিষ্ঠভাবে কাজ করে।

অপারেশনগুলি তাদের আন্তর্জাতিক প্রকৃতির কারণে বন্ধ করা কঠিন, যা সাইবার অপরাধীদের শাটডাউন এবং আইন প্রয়োগকারী সংস্থার অভাব বা স্বার্থের অভাবের প্রতি প্রতিক্রিয়া দেয়।

গবেষণাটি প্রকাশিত হওয়ার পরেই ম্যাককোলো বন্ধ হয়ে যায় যার দ্বারা কোম্পানিটি কতটুকু জড়িত ছিল অপরাধমূলক ভূগর্ভস্থ।

অনুরূপভাবে, আরেকটি খারাপ খারাপ আইএসপি- এট্রিভো বা ইন্টারকেজ নামে পরিচিত - সেপ্টেম্বর মাসে কম্পিউটার নিরাপত্তা সম্প্রদায়ের মাউন্ট চাপের ফলে এটির প্রান্তিকের সরবরাহকারীরা কেটে যায়।

" McAfee এর Avert ল্যাবসের নিরাপত্তা কৌশলবিদ Toralv Dirro বলেন, "McColo এবং Atrivo / ইন্টারকেজের সাম্প্রতিক ক্ষেত্রে ইন্টারনেট বন্ধ, ভবিষ্যতে আরও সহজে বাজাতে বা অফলাইনে যেতে badware অন্যান্য পরিচিত হোস্টদের উপর আরো চাপ দিতে হবে," Thurday।