স্প্যাম নিরব হয়ে যায়, কিন্তু ফেড কোথায়?

চিত্র: জন ব্লেক অক্টোবর 14, যুক্তরাষ্ট্রের ফেডারেল ট্রেড কমিশন, যুক্তরাষ্ট্রের ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন এবং নিউজিল্যান্ড পুলিশের সহায়তায়, ঘোষণা করেছে যে এটি একটি বিশাল আন্তর্জাতিক স্প্যাম নেটওয়ার্কের নামে পরিচিত হিবালকিং হিসাবে।

এটি ছিল FTC এর জন্য একটি বিজয়ী মুহূর্ত, যা বলেছে যে এই গ্রুপটি ইন্টারনেটে একাধিক জাঙ্ক ই-মেইল যুক্ত হয়েছে। নিউ ইয়র্ক টাইমসের সাথে সাক্ষাত্কারে, এফটিসি কমিশনার জন লিবোভিত্জ তার অবস্থার মূল্যায়নের ব্যাপারে খুবই নমনীয় ছিলেন। "তারা স্প্যামের অসাধারণ পরিমাণ পাঠাচ্ছে," তিনি বলেন। "আমরা কিছু পর্যায়ে আশা করছি যে এটি ভোক্তাদের ইন-বক্সগুলিতে আসার স্প্যাম পরিমাণে একটি ছোট দণ্ডে সহায়তা করবে।"

FTC- এর হেরবলিকিং অপারেশন অনেক শিরোনাম সংগ্রহ করেছে, কিন্তু এটি অনেক কিছু করে না ইন্টারনেটে স্প্যাম পরিমাণ কমানো, গবেষকরা বলছেন। এক সপ্তাহের মধ্যেই স্প্যামটি একটি সমস্যা হয়ে ওঠে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

এর পরিবর্তে, এটি আইএসপি (ইন্টারনেট সার্ভিস প্রদানকারী) সান জোসে McCollo, ক্যালিফোর্নিয়া, সত্যিই স্প্যাম পরিমাণ কমাতে। কিন্তু যদিও ম্যাককোলো ইন্টারনেট অপরাধীদের জন্য একটি খেলার মাঠ বলে মনে হয়, তবে কোনও ফেডারেল এজেন্সিই নয়, এফবিআই নয়, এফবিআই নয়, সিক্রেট সার্ভিস বা বিচার বিভাগের নয়, এটি বন্ধ করার সাথে জড়িত।

ম্যাককোলোর সাথে, ইন্টারনেট গবেষকরা এবং ওয়াশিংটন পোস্টের প্রতিবেদক ব্রায়ান ক্র্যাশ মূলতঃ আইএসপি গ্লোবাল ক্রসিং এবং হ্যারিকেন ইলেকট্রিককে ম্যাককোলের জন্য চাকরি প্রত্যাহারের জন্য লজ্জিত করে, যার নেটওয়ার্ক হ্যাকড বোটনেট কম্পিউটার থেকে স্প্যাম এবং এমনকি শিশু পর্নোগ্রাফির সাথে অবৈধ কার্যকলাপের সাথে যুক্ত ছিল।

হেরবলকিং এর মত ফলাফলগুলি পরে ম্যাককোলো এর টাকডাউন নাটকীয় ছিল। ইন্টারনেটের প্রায় অর্ধেক স্প্যাম অদৃশ্য হয়ে যায়।

সিএসওস সিস্টেমের 'IronPort Division' বলছে যে যদিও কার্যকলাপে কিছু সংক্ষিপ্ত স্পিক আছে, স্প্যাম এখনো উল্লেখযোগ্যভাবে নিচে রয়েছে যেখানে ম্যাককোলো টাকডাউন এর আগে ছিল। ম্যাককোলো এই কাহিনীতে মন্তব্য করার জন্য পৌঁছেনি।

তবে দুই সপ্তাহের পর ম্যাককোলো তার নেটওয়ার্ক সরবরাহকারীর কাছ থেকে বাদ পড়েছে, কোম্পানির তথ্য কেন্দ্র অস্পষ্ট। যে কিছু নিরাপত্তা গবেষকরা হতাশ করে বলে যে এই অপারেশনগুলি নিয়ন্ত্রণকারী সার্ভারগুলি সাইবার অপরাধীদের সম্পর্কে প্রমাণের একটি খাঁজ তল দিতে পারে।

"এটি আমাকে অবাক করে না, যদিও এটি আমাকে হতাশ করে," রিচার্ড কোক্স বলেন, সিআইও এন্টিস্পাম গ্রুপ স্পামহাউস কক্স, স্প্যাম ক্ষেত্রে আইন প্রয়োগকারী সংস্থার সাথে কাজ করে, তিনি বলেন যে যখন ফেডারেল তদন্তকারীরা বুঝতে পারে যে ম্যাককোলের মতো একটি অপারেশন কীভাবে কাজ করে, তখন তাদের স্বেচ্ছাসেবকগুলি ব্যবস্থা নেওয়ার জন্য সম্মতি জানায়। তিনি বলেন, "রাস্তাঘাটের লোকেরা জনগণের দ্বারা পরিচালিত হচ্ছে, যারা মনে করেন যে তারা রাজনীতিবিদ।"

ম্যাকক্লো ফেডারেল সরকারের রাডারে ছিল, বিশ্বব্যাপী ডজন ডজন অন্যান্য পরিষেবা প্রদানকারী যেমন তথাকথিত বুলেটপ্রুফ সরবরাহকারী হোস্টিং পরিষেবাগুলি, অভিযোগগুলি সত্ত্বেও, কখনোই নেওয়া হয় না, একটি ফেডেরাল আইন প্রয়োগকারী এজেন্সির একটি সূত্রের মতে, তিনি গোপনে কথা বলার অধিকার রাখেননি কারণ তিনি প্রেসে কথা বলার জন্য অনুমোদিত ছিলেন না।

যদিও গবেষকরা মনে করতে পারেন যে তারা একটি কেস আছে ম্যাককোলের বিরুদ্ধে, এটি মার্কিন যুক্তরাষ্ট্রের বিচার বিভাগের এক আইনজীবীকে সার্ভারের শত শত বন্দী করার জন্য একটি ওয়ারেন্টের কথা জিজ্ঞাসা করার এবং এটি অনুমোদন করার জন্য একটি ফেডারেল বিচারককে পেতে আরও কঠোর করার জন্য একেবারেই একটি বিষয়। তিনি বলেন, "একটি কারণ আছে যে আমরা শুধু না যান এবং সব সার্ভার দখল।" "যদি আপনি শত শত সার্ভারের জন্য একটি ওয়ারেন্ট চান … এটা খুবই কঠিন"।

ডিওজে এবং এফবিআই ম্যাককোলোতে মন্তব্য করতে অস্বীকার করেছে।

আরেকটি সমস্যা: ম্যাককোলের সাথে জড়িত অপরাধীরা রাশিয়া এবং পূর্ব ইউরোপ, যেখানে কম্পিউটার অপরাধগুলি খুব কমই বিচার করা হয়। সুতরাং একটি সফল বিচারের জন্য প্রত্যর্পণ প্রয়োজন এবং এটি বন্ধ করতে খুব কঠিন হতে পারে, পর্যবেক্ষক বলবেন। "আপনি ম্যাকক্লো এবং আপনি আসলে কি পেয়েছেন বিচার বিভাগে আইনজীবীদের জন্য একটি লোড এবং খুব সামান্য প্রত্যাবর্তন একটি জাহান্নাম করা হয়, আপনি আসলে প্রকৃত অপরাধীদের কুড়ান মার্কিন বাইরে যেতে হয়েছে, কারণ, "কক্স বলল।

মার্কিন আইন অনুযায়ী ম্যাককোলো জড়িত কার্যকলাপগুলি অবৈধ বলে মনে করলেও, যে কোনও আই.এস.পি.কে অবৈধ কার্যকলাপের জন্য দোষী সাব্যস্ত করা যেতে পারে, তা মূলত অপ্রদর্শিত, তাই এই মামলাটি গ্রহণ করে এমন কোনো প্রসিকিউটর একটি বড় ঝুঁকি নেবে যার ফলে মামলা হবে আদালতের বাইরে ঠেলে দেওয়া হবে।

অন্তত একটি উদাহরণ আছে যদিও। 14 ই ফেব্রুয়ারী 2004-এ, এফবিআই একটি ছোট ওহিও আইএসপি-তে অপারেশন বন্ধ করে দেয় ক্রিয়েটিভ ইন্টারনেট টেকনিকস নামে একটি ঘটনা যা এফবিআই সাইবার সেন্ট ভ্যালেনটাইন ডে গণহত্যার কথা বলে। এ সময় এ সংস্থার ইতিহাসে এফবিআইয়ের সর্বাধিক ছিনতাই হয়। ক্রিয়েটিভ ইন্টারনেট, যা FooNet নামেও পরিচিত, প্রায় 300 সার্ভার আটক করা হয়েছিল, সেগুলি সার্ভিস অবজেক্টের অবহেলার সাথে সম্পর্কিত ছিল।

কারণ কিছু নিরাপত্তা বিশেষজ্ঞরা ম্যাকক্লোতে একই রকম টাকাপয়নের জন্য বলেছে, অংশটি গোপনে আছে উপায় যে McColo এর গ্রাহকদের বিঘ্নিত ছিল। গবেষকরা বলছেন যে ম্যাককো কম্পিউটার প্রকৃতপক্ষে স্প্যাম পাঠাচ্ছে না, শুধু কমান্ড ও নিয়ন্ত্রণ সার্ভার চালানো যা আনুমানিক অর্ধ মিলিয়ন সংক্রামিত বোটনেট কম্পিউটারকে মার্শাল করে। এই সংক্রামিত মেশিনগুলি ম্যাককোলের নেটওয়ার্কগুলিতে সার্ভারগুলি থেকে তাদের নির্দেশনাগুলি গ্রহণ করবে, কিন্তু তাদের কম্পিউটারগুলিকে অফলাইনে প্রবেশ করা উচিত, তারা বিভিন্ন অন্যান্য ব্যাকআপ ইন্টারনেট ডোমেইনগুলিকে কমান্ডগুলি পরীক্ষা করতে দেওয়া হয়েছিল।

জিনিষগুলি গোপন রাখার জন্য, অপরাধীরা এই নিবন্ধিত হয়নি ডোমেইন, কিন্তু তারা তাদের বোটনেট সফ্টওয়্যার তাদের মধ্যে শত শত কোডেড ছিল। কিন্তু ম্যাককোলের পতনের পর হ্যাকড কম্পিউটার কি করবে তা জানতে গবেষকরা বিটনেট কোডটি দেখে এই ডোমেন নামগুলি শিখেছে। ম্যাককোলো নেটওয়ার্কে গ্লোবাল ক্রসিং এবং হ্যারিকেন ইলেকট্রিক দ্বারা অফলাইনে প্রত্যাহারের কয়েকদিন আগে, গবেষকরা শত শত ব্যাকআপ ডোমেন নিজেদেরকে নিবন্ধন করেছিলেন।

যখন বোতামগুলি ম্যাককোলো এর আইপি (ইন্টারনেট প্রোটোকল) স্পেসের নির্দেশনাতে যেতে পারেনি তখন তারা তাদের ব্যাকআপ ডোমেন, কিন্তু এই নিরাপত্তা গবেষকরা দ্বারা নিয়ন্ত্রিত হয়। এখন, তাদের কন্ট্রোল সার্ভার থেকে সংযোগ বিচ্ছিন্ন, এবং একটি ব্যাকআপ সংযোগ করতে অক্ষম, দুটি ইন্টারনেটের সবচেয়ে খারাপ বোটনেট, শ্রীজ্বি এবং রস্টক, decapitated হয়েছে।

"সেখানে হাজার হাজার বট আছে যে সেখানে আছে ' জ্যাক স্টুয়ার্ট, জ্যাক স্টুয়ার্ট, সিকোয়রওয়ার্কসের একজন বোটনেট বিশেষজ্ঞ, যিনি ম্যাককোলো অবস্থা সম্পর্কে ট্র্যাক করেছেন।

এই বটগুলি ভালভাবে অক্ষম হয়ে পড়তে পারে, কারণ ম্যাককোলের কম্পিউটারগুলি অনলাইনে ফিরে আসে না। কিন্তু এক সপ্তাহ আগেই কি ঘটেছিল, যখন সুইডিশ আই এস পি টেলিয়াসোনারের একটি রিসেলার ম্যাককোলোকে অস্থায়ীভাবে পুনর্বিন্যস্ত করেছিল।

ভুলটি দ্রুত উল্লিখিত হয়েছিল, এবং টেলিয়াসোনারা ম্যাককোলোকে দ্রুত বিচ্ছিন্ন করে দিয়েছিলেন। কিন্তু নিরাপত্তার বিক্রেতার ফায়ারই মনে করে যে, এই সংক্ষিপ্ত উইন্ডোতে সুযোগের কারণে খারাপ লোকরা বোটনেট কম্পিউটারে হাজার হাজার নিয়ন্ত্রণ ফিরে পেতে সক্ষম হয়েছিল। যখন ম্যাককোলো ইন্টারনেটে ফিরে গিয়েছিল, তখন তার IP ঠিকানা স্থানটি আবার কাজ করে এবং সাইবার অপরাধীরা তাদের বোতাম কম্পিউটারগুলিতে নির্দেশাবলী পাঠাতে সক্ষম হয়। তারা এটিকে করতে সক্ষম হবেন না, কারণ এফবিআই ম্যাককোলো এর সান জোসে, ক্যালিফোর্নিয়ার ডাটা সেন্টারকে বন্ধ করে দিতে সক্ষম হতো না, যেমনটি ক্রিয়েটিভ ইন্টারনেটের সাথে ছিল।

ক্রিয়েটিভ ইন্টারনেট তার কার্যক্রম সম্পর্কে অত্যন্ত নিন্দনীয় ছিল এবং সেই ধরনের আক্রমণ আবার ঘটতে অসম্ভাব্য, বলেন, Spamhaus 'কক্সবাজার তিনি বলেন, "আপনি একটি বড় জুরি এটি পেতে পর্যাপ্ত পর্যায়ে এই ধরনের মামলা প্রমাণ করতে পারবেন না," তিনি বলেন। এই ধরনের কার্যকলাপ তাদের নেটওয়ার্কের উপর আবিষ্কৃত হয় যখন আইএসপি প্রায় সবসময় একটি পাস দেওয়া হয় কারণ তারা plausibly তারা এটি সম্পর্কে কিছুই জানত অস্বীকার করতে পারে।

FTC পরিবর্তন করতে চান, তবে এপ্রিল মাসে, এফটিসি এফটিসি অ্যাক্টে পরিবর্তন করার জন্য কংগ্রেসকে বলেছিল যে এটি জালিয়াতিতে সহায়তা এবং দোষীদের জালিয়াতি করার অনুমতি দেবে, যার ফলে এটি খারাপ অভিনেতা আইএসপিদের লক্ষ্যবস্তুতে পরিণত করবে যারা প্রতারণামূলক ব্যবসাগুলির সাহায্য করেছে।

কংগ্রেস এফটিসি সঙ্গে একটি স্টাফ অ্যাটর্নি স্টিভেন Wernikoff, বলেন, যারা ইতিমধ্যে ইচ্ছাকৃতভাবে telemarkerters তালিকা প্রদান দালাল পরে যেতে FTC একটি অনুরূপ কর্তৃত্ব দেওয়া। তিনি বলেন, "ইন্টারনেটের মাধ্যমে জালিয়াতি সহজলভ্য করার জন্য মানুষকে পাস করতে হবে কেন তা দেখতে পাওয়া কঠিন।"

সাম্প্রতিক বছরগুলোতে সাইবারক্রোম অপারেশনটির কাঠামো ভেঙে গেছে এবং দীর্ঘমেয়াদী মাফিয়া তদন্তের মতো ব্যক্তিদের স্প্যামারদের বিরুদ্ধে এক বন্ধ কর্মের চেয়েও বিচারের প্রয়োজন হবে।

"পরিশেষে, সমস্যা হল যে আমরা এখনও রয়েছি ইন্টারনেট প্রোডাকশনের একটি প্রতিষ্ঠাতা অংশীদার জনাথ প্রাইভ বলেন, যারা ভেরিজোন অনলাইন এবং এওএল এর মতো বড় কোম্পানীর পক্ষ থেকে স্প্যামারদের বিরুদ্ধে মামলা করেছেন। "ক্রমবর্ধমান বিচারের জন্য অনেক সম্পদ প্রয়োজন এবং প্রসিকিউটররা কাউকে পরে যেতে চায় না যদি না তারা জানে যে তারা একটি দৃঢ় বিশ্বাস পেতে যাচ্ছে।"

প্রাইম কোম্পানিগুলিকে স্প্যামের দ্বারা প্রভাবিত হয় এমন কোম্পানিকে দেখতে চায় অপরাধীদের। তিনি কোম্পানিকে খারাপ অভিনেতা সম্পর্কে তথ্য শেয়ার করতে এবং স্প্যামারদের এবং তাদের সমর্থকদের বিরুদ্ধে আরও বেশি সশস্ত্র কর্মকাণ্ড আনতে দেখতে চান। কোম্পানিগুলি যদি বৈধ ব্যবসার ব্যবহার থেকে সাইবার অপরাধীদের ধরে রাখতে পারে, তবে তারা স্প্যাম শিল্পের মৌলিক অর্থনীতিতে পরিবর্তন আনতে পারে এবং অনেক খেলোয়াড়দের জন্য এটি খুব ব্যয়বহুল করে তোলে।

"সমস্ত খারাপ লোককে সেবা সক্ষম করা প্রয়োজন", তিনি বলেন। "তারা ফৌজদারি বিমানঘাঁটিগুলোতে উড়তে পারছে না তারা তাদের কম্পিউটারগুলি সম্মানজনক উত্স থেকে কিনেছে। তারা অফ-দ্য-শেফ ব্যবসা সফটওয়্যার ব্যবহার করছে এবং তারা ক্রেডিট কার্ডগুলি এবং সেল ফোনগুলি আপনার এবং আমার মতই ব্যবহার করে। আমেরিকা সম্মিলিতভাবে তার নিজের হাতে খারাপ লোকদের সম্পর্কে প্রচুর পরিমাণে তথ্য রাখে … কিন্তু এটি এই অবৈধ কার্যকলাপ বন্ধ করার জন্য যে তথ্য ব্যবহার করে না। "

তিনি বলেন," ভাল কোম্পানিগুলি বুঝতে শুরু করেছে যে তারা খরচ কমাতে পারে এবং সাইবারক্রাইমের বিরুদ্ধে আরো সক্রিয়ভাবে গ্রাহককে আকর্ষণ করুন। "