አለም አቀፍ ህግ አስከባሪ ዋና SocksEscort Botnetን ዘጋው። ጉልህ የሆነ አለምአቀፍ ህግ አስከባሪ ተግባር SocksEscort በመባል የሚታወቀውን አደገኛ የቦትኔት አገልግሎት በተሳካ ሁኔታ ፈርሷል። በአስር ሺዎች ከሚቆጠሩ የቤት ውስጥ እና አነስተኛ የቢሮ ራውተሮች የተገነባው ይህ የሳይበር ወንጀለኛ መድረክ ለአደጋ ተዋናዮች ወሳኝ መደበቂያ ቦታ ሰጥቷል። ማውረዱ ዓለም አቀፍ የሳይበር ወንጀልን በመዋጋት ትልቅ ድልን ይወክላል። የሶክስኤስኮርት አገልግሎት ለተለያዩ ህገ-ወጥ የመስመር ላይ እንቅስቃሴዎች ቁልፍ አጋዥ ነበር ሲሉ ባለስልጣናት ክስ አቅርበዋል። ወንጀለኞች የእነርሱን ተንኮል አዘል ትራፊክ ስማቸውን በመግለጽ ይህን **botnet የተጠለፉ ራውተሮች** አውዳሚ ጥቃቶችን ለማስጀመር እና ዘግናኝ ይዘትን ለማሰራጨት ተጠቅመው በዓለም ዙሪያ ተጎጂዎችን ይጎዳሉ። ይህ ጉዳይ ደህንነቱ ባልተጠበቀ የነገሮች በይነመረብ (አይኦቲ) መሳሪያዎች የሚፈጠረውን ቀጣይ ስጋት ያሳያል።
የ SocksEscort Botnet እንዴት እንደሚሰራ የ SocksEscort አገልግሎት አስኳል ሰፊ የተበላሸ የኔትወርክ ሃርድዌር ኔትወርክ ነበር። የሳይበር ወንጀለኞች መሳሪያዎችን በመበከል ወደ ተኪዎች በመቀየር ማንነታቸው ሳይታወቅ የበይነመረብ ትራፊክን ማስተላለፍ ይችላሉ። ይህ ለሌሎች ተንኮለኛ ተዋናዮች ከኋላ እንዲንቀሳቀሱ ካባ ሰጠ።
የተጠለፉ መሳሪያዎች መሠረተ ልማት ጠላፊዎች እንደ ASUS፣ MikroTik እና Ubiquiti ካሉ አምራቾች በጋራ ራውተሮች የደህንነት ተጋላጭነቶችን ተጠቅመዋል። አንድ መሣሪያ ከተበከለ፣ ባለቤቱ ሳያውቅ በጸጥታ ቦቲኔትን ተቀላቅሏል። በብዙ አህጉራት ውስጥ በአስር ሺዎች የሚቆጠሩ የተጠለፉ ራውተሮችን ያካተተ ልኬቱ በጣም ትልቅ ነበር። ይህ የተከፋፈለ፣ የሚቋቋም እና ለመከታተል አስቸጋሪ የሆነ አውታረ መረብ ፈጠረ። የእነዚህ መሳሪያዎች ባለቤቶች የቤታቸው የበይነመረብ ግንኙነታቸውን በጦር መሣሪያ እየተያዙ መሆኑን አያውቁም ነበር። ይህ ለሸማቾች እና ንግዶች ለሁለቱም በአዮቲ ደህንነት ላይ ወሳኝ ትምህርትን ያሳያል።
የ"ጥይት መከላከያ ፕሮክሲ" ለወንጀለኞች አገልግሎት SocksEscort በጨለማ ድር መድረኮች የሚሸጥ እንደ "ጥይት መከላከያ" ተኪ አገልግሎት ይሰራል። በክፍያ፣ ወንጀለኞች ትራፊክቸውን በእነዚህ በተጠለፉ ራውተሮች በኩል ማጓጓዝ ይችላሉ። ይህ ትክክለኛ ቦታቸውን እና ማንነታቸውን ለባለሥልጣናት ለማወቅ በሚያስደንቅ ሁኔታ አስቸጋሪ አድርጎታል። አገልግሎቱ ወሳኝ የሆነ የማደብዘዝ ሽፋን ሰጥቷል። አስጊ ተዋናዮች የጂኦግራፊያዊ ገደቦችን እንዲያልፉ እና ዲጂታል አሻራዎቻቸውን በቀላሉ እንዲደብቁ የሚያስችል የላቀ የሳይበር ወንጀል ስራዎች መሰረታዊ መሳሪያ ነበር።
በቦትኔት የነቁ የወንጀል ተግባራት የማውረድ ሰነዶቹ የ SocksEscort አገልግሎት ለአነስተኛ ጥፋቶች ጥቅም ላይ እንዳልዋሉ ያሳያሉ። በዲጂታል ግዛት ውስጥ በጣም ከባድ የሆኑ ወንጀሎችን አመቻችቷል፣ ይህም ሰፊ የገንዘብ እና የግል ጉዳት አድርሷል።
Ransomware እና DDoS ጥቃቶችን በማስጀመር ላይ ስም-አልባው ትራፊክ ራንሰምዌርን ለማሰማራት እና የተከፋፈለ የአገልግሎት ክህደት (DDoS) ጥቃቶችን ለማስፈጸም በብዛት ጥቅም ላይ ውሏል። ከቦትኔት ጀርባ በመደበቅ አጥቂዎች የሚከተሉትን ማድረግ ይችላሉ፡-
በቢዝነስ እና ወሳኝ መሠረተ ልማት ላይ የቤዛዌር ዘመቻዎችን ያስጀምሩ። ገንዘብ ለመበዝበዝ ወይም ድረ-ገጾችን ከመስመር ውጭ ለመውሰድ አጥፊ የDDoS ጥቃቶችን ያስፈጽሙ። የራሳቸውን መሠረተ ልማት ሳያሳዩ ማልዌርን ይሞክሩ እና ይጠቀሙ።
ይህ የሚያሳየው ማንነታቸው ያልታወቁ አገልግሎቶች ለዘመናዊው የሳይበር ወንጀል ኢኮኖሚ ምን ያህል መሰረት እንደሆኑ ነው። እነሱን ማሰናከል በቀጥታ በአጥቂዎች የመስራት ችሎታ ላይ ተጽዕኖ ያሳድራል። ተመሳሳይ የመሠረተ ልማት ተግዳሮቶች በማንኛውም የስኬቲንግ ቴክኖሎጂ አሠራር ውስጥ ሊፈጠሩ ይችላሉ፣ የተደበቁ የመለኪያ ወጪዎችን በተመለከተ በ Create & Cultivate Founder Jaclyn Johnson እንደተብራራው።
የሕፃን ወሲባዊ ጥቃት ቁሳቁስ (CSAM) ምናልባትም በጣም የሚረብሽ, የህግ አስከባሪ አካላት botnet የልጆችን ወሲባዊ ጥቃትን ለማሰራጨት ጥቅም ላይ እንደዋለ አረጋግጠዋል. በአስር ሺዎች የሚቆጠሩ የተጠለፉ ራውተሮች የሰጡት ስም-አልባነት ወንጀለኞችን ፈልጎ ለማግኘት በሚያመልጡበት ጊዜ ይህን ህገወጥ ይዘት እንዲያካፍሉ አስችሏቸዋል። ይህ የጉዳዩ ገጽታ ከፋይናንሺያል ወንጀሎች ባሻገር የኦፕሬሽኑን ወሳኝ ጠቀሜታ አጉልቶ ያሳያል። ጥልቅ የሆነ የሰው ልጅ ስቃይ ለማድረስ መሳሪያ ነበር፣ ይህም መዝጋቱን በአለም አቀፍ ደረጃ ለህግ አስከባሪ ኤጀንሲዎች ወሳኝ ሰብአዊ ድል አድርጎታል።
የአለምአቀፍ ህግ ማስፈጸሚያ ምላሽ ይህ በአካባቢው የተደረገ ጥረት አልነበረም። ኦፕሬሽኑ ድንበር የለሽ የሳይበር አደጋን ለመከላከል ከዚህ በፊት ታይቶ የማይታወቅ አለም አቀፍ ትብብር አሳይቷል።
የተቀናጀ አለምአቀፍ ማውረድ በምርመራው ላይ ዩናይትድ ስቴትስ፣ እንግሊዝ እና በርካታ የአውሮፓ ሀገራትን ጨምሮ የበርካታ ሀገራት ባለስልጣናት ተባብረዋል። የመሰረተ ልማት አውታሮችን በመለየት፣ አስተዳዳሪዎችን ለመያዝ እና የሶክስ ኤስኮርትን አገልግሎት ለማስኬድ የሚያገለግሉትን ጎራዎች በመያዝ በጋራ ሰርተዋል። ይህ የቅንጅት ደረጃ ዓለም አቀፍ የሳይበር ወንጀለኞችን ለመዋጋት አስፈላጊ ነው። በሌሎች ዋና ዋና የመረጃ ጥሰት ጉዳዮች ላይ የሚታዩትን ውስብስብ፣ ፍርድ-አቋራጭ ተግዳሮቶችን ያንጸባርቃል፣ እንደ 'ከከፋ-ጉዳይ ሁኔታ''በ 500 ሚሊዮን አሜሪካውያን ላይ መረጃን ያካትታል.
የሳይበር ወንጀል አቅርቦት ሰንሰለት ማሰናከል SocksEscort በማውረድ፣ ህግ አስከባሪዎች ግለሰቦችን ብቻ አላሰረም፤ በሳይበር ወንጀል አቅርቦት ሰንሰለት ውስጥ ያለውን ቁልፍ አገልግሎት አቋረጡ። ይህ ድርጊት በዚህ ስም-አልባነት ላይ የተመሰረቱ ስፍር ቁጥር የሌላቸው ሌሎች የወንጀል ድርጊቶችን የሚያደናቅፍ ውጤት አለው። ወንጀለኞች አነስተኛ አስተማማኝ አማራጮችን እንዲፈልጉ ያስገድዳቸዋል, የሥራ ማስኬጃ ወጪዎቻቸውን እና የመጋለጥ ዕድላቸውን ይጨምራሉ. እንደነዚህ ያሉት ስትራቴጂያዊ መቋረጦች በተገናኘ ዓለም ውስጥ ደህንነትን ለመጠበቅ ወሳኝ ናቸው፣ ይህም ቅድሚያ የሚሰጠው በዋና ዋና የቴክኖሎጂ ኩባንያዎች ውስጥ የአመራር ለውጦች እንደ የማይክሮሶፍት ተሞክሮዎች እና መሳሪያዎች ቡድን የቅርብ ጊዜ መንቀጥቀጥ ነው።
የእርስዎን አውታረ መረብ ከተመሳሳይ አደጋዎች መጠበቅ ይህ ጉዳይ የዕለት ተዕለት መሳሪያዎች ኢላማዎች መሆናቸውን የሚያስታውስ ነው። የቤት እና አነስተኛ የንግድ ራውተሮች ለጠላፊዎች ማራኪ ናቸው ምክንያቱም ብዙውን ጊዜ ደህንነታቸው ያልተጠበቀ ነው። አውታረ መረብዎን ለመጠበቅ ተጨባጭ እርምጃዎችን መውሰድ ይችላሉ።
ነባሪ ምስክርነቶችን ይቀይሩ፡ ሁልጊዜ ነባሪውን የተጠቃሚ ስም እና የይለፍ ቃል በእርስዎ ራውተር ላይ ወደ ጠንካራ፣ ልዩ የይለፍ ሐረግ ይቀይሩ። Firmwareን በመደበኛነት አዘምን፡ አውቶማቲክ ማሻሻያዎችን ያንቁ ወይም የጽኑዌር ማሻሻያዎችን ከአምራቹ በእጅ ያረጋግጡ እና ይጫኑ። የርቀት አስተዳደርን አሰናክል፡ አስፈላጊ ካልሆነ በስተቀር ራውተርዎን ከህዝብ በይነመረብ ለማስተዳደር የሚያስችሉዎትን ባህሪያት ያጥፉ። ዘመናዊ ራውተር ተጠቀም፡ በጣም ያረጁ ራውተሮችን ከአሁን በኋላ ከሠሪው የደህንነት ዝመናዎችን የማይቀበሉትን ለመተካት ያስቡበት።
ንቁ መሳሪያ አስተዳደር የመጀመሪያው የመከላከያ መስመርዎ ነው። ራውተርዎን በመጠበቅ የራስዎን ውሂብ መጠበቅ ብቻ ሳይሆን መሣሪያዎ ወደ ቀጣዩ ዋና ቦትኔት እንዳይገባ ለመከላከልም ያግዛሉ።
ማጠቃለያ፡ ዘላቂ አንድምታ ያለው ድል የ SocksEscort botnet መዘጋት ከመሬት በታች ለሚፈጸመው የሳይበር ወንጀል ከፍተኛ ጉዳት ነው። ውስብስብ ዲጂታል የወንጀል ኢንተርፕራይዞችን ለማፍረስ የአለም አቀፍ ህግ አስከባሪዎች አቅም እያደገ መምጣቱን ያሳያል። ሆኖም ግን፣ በተገናኘው መሠረተ ልማታችን ውስጥ ስላሉት ተጋላጭነቶች እንደ ወሳኝ ማስጠንቀቂያም ያገለግላል። የሳይበር ዛቻዎች እየተሻሻሉ ሲሄዱ መከላከያችንም እንዲሁ። ስለደህንነት ምርጥ ተሞክሮዎች መረጃ ማግኘት ለእያንዳንዱ ሰው ከግለሰብ ተጠቃሚዎች እስከ የድርጅት መሪዎች ድረስ አስፈላጊ ነው። የዘመናዊ ቴክኖሎጂ እና ደህንነትን ውስብስብነት ስለመዳሰስ ተጨማሪ ግንዛቤዎችን ለማግኘት የቅርብ ጊዜ ትንታኔዎችን እና የማይመስሉ ዘገባዎችን ያስሱ።
