गूगल ने BadBox 2.0 बॉटनेट के खिलाफ मुकदमा दायर किया
हाल ही में, Google के शोधकर्ताओं ने HUMAN Security और Trend Micro के सहयोग से BadBox 2.0 का पता लगाया, जो इंटरनेट से जुड़े Android उपकरणों को प्रभावित करने वाला सबसे बड़ा ज्ञात बॉटनेट है। साइबर अपराधियों पर नकेल कसने के अपने प्रयासों को जारी रखते हुए, Google ने न्यूयॉर्क की संघीय अदालत में बॉटनेट के संचालकों के खिलाफ मुकदमा दायर किया।
कंपनी ने अवैध गतिविधियों से निपटने के लिए FBI के साथ अपने सहयोग की भी घोषणा की। FBI ने जून में Google द्वारा मुकदमा दायर करने से पहले ही BadBox 2.0 को खत्म करने के लिए काम करना शुरू कर दिया था। अपने संयुक्त प्रयासों के माध्यम से, दोनों संगठनों का लक्ष्य दुनिया भर में उपभोक्ताओं और व्यवसायों की सुरक्षा को बढ़ाना है।
गूगल ने 1 करोड़ संक्रमित उपकरणों की रिपोर्ट दी
गूगल की आधिकारिक वेबसाइट पर दिए गए एक बयान के अनुसार, बैडबॉक्स 2.0 बॉटनेट ने ओपन-सोर्स एंड्रॉइड सॉफ्टवेयर (एंड्रॉइड ओपन सोर्स प्रोजेक्ट) चलाने वाले 1 करोड़ से ज़्यादा अप्रमाणित उपकरणों को संक्रमित किया। साइबर अपराधियों ने पहले से इंस्टॉल मैलवेयर वितरित किया और उसका इस्तेमाल डिजिटल अपराधों के लिए किया।
बॉटनेट मैलवेयर से संक्रमित कंप्यूटरों या इंटरनेट से जुड़े उपकरणों का एक नेटवर्क होता है जिसे एक ही व्यक्ति नियंत्रित करता है। इस मामले में, यह उपकरणों पर पृष्ठभूमि में चलता रहा, और वास्तविक उपयोगकर्ता के व्यवहार की नकल करता रहा। CPA.RIP वेबसाइट के अनुसार, बॉटनेट ने निम्नलिखित क्रियाएँ कीं:
- नकली ऐप्स के ज़रिए पृष्ठभूमि विज्ञापनों का गुप्त डाउनलोड;
- जुआ साइटों का गुप्त लॉन्च;
- विज्ञापनों पर क्लिक का अनुकरण।
साइबर अपराधियों के नेटवर्क में शामिल उपकरणों ने गूगल की मानक सुरक्षा जाँचों को दरकिनार कर दिया क्योंकि वे गूगल प्ले पर प्रमाणित नहीं थे।
गूगल की विज्ञापन ट्रैफ़िक गुणवत्ता टीम ने इस खतरे की पहचान की और कार्रवाई की। कंपनी ने गूगल प्ले प्रोटेक्ट, जो एंड्रॉइड में निर्मित मैलवेयर सुरक्षा प्रणाली है, को अपडेट किया। इसकी मदद से, BadBox से जुड़े ऐप्स अपने आप ब्लॉक हो जाएँगे।
Google ने कहा, “हालाँकि इन उपायों ने उपयोगकर्ताओं और भागीदारों की सुरक्षा सुनिश्चित की है, यह मुकदमा हमलावरों को नए अपराध और धोखाधड़ी करने से रोककर बॉटनेट के पीछे की आपराधिक गतिविधि को और कमज़ोर करता है।”
BadBox मैलवेयर को लागू करने के तरीके
न्यूयॉर्क की एक संघीय अदालत में 17 जुलाई को दायर मुकदमे के अनुसार, चीन के 25 अज्ञात व्यक्तियों ने कथित तौर पर BadBox 2.0 बॉटनेट का इस्तेमाल किया। स्मार्टफोन के अलावा, उन्होंने टीवी, सेट-टॉप बॉक्स और अन्य AOSP-आधारित उपकरणों को भी संक्रमित किया। अपराधियों ने बाज़ारों के माध्यम से बिक्री के लिए उपकरणों के निर्माण चरण के दौरान, साथ ही तृतीय-पक्ष स्रोतों से एप्लिकेशन इंस्टॉल करते समय भी सॉफ़्टवेयर का इस्तेमाल किया।
BadBox 2.0 बॉटनेट, BadBox का एक अपडेटेड वर्ज़न है, जिसे जर्मन कानून प्रवर्तन एजेंसियों ने 2024 में हटा दिया था। 2023 में पकड़े गए पहले BadBox अभियान ने भी इसी तरह एंड्रॉइड ऑपरेटिंग सिस्टम में घुसपैठ की थी। उस समय, जर्मनी डोमेन ब्लॉक करने और नेटवर्क के बुनियादी ढांचे को नियंत्रित करने में कामयाब रहा, लेकिन चीन इसे बहाल करने में कामयाब रहा।
अब, साइबर अपराधियों के खिलाफ कानूनी कार्रवाई न केवल अपराध की रोकथाम के लिए, बल्कि एंड्रॉइड इकोसिस्टम की छवि को बनाए रखने के लिए भी उचित है।
Google पर यह पहला ऐसा साइबर हमला नहीं है। 2021 में, कंपनी ने उस समय के सबसे बड़े बॉटनेट, Glupteba को समाप्त कर दिया था, जिसने लगभग दस लाख विंडोज़ पीसी को प्रभावित किया था।
Glupteba – BadBox का पूर्ववर्ती
Engadget के अनुसार, दिसंबर 2021 में, Google ने Glupteba मैलवेयर से संक्रमित कंप्यूटरों के एक बड़े नेटवर्क को बंद कर दिया। उस समय, टीम ने रूस में Glupteba के आयोजकों का पता लगाया। कंपनी ने एक मिसाल कायम करने और भविष्य में इसी तरह की गतिविधियों को रोकने के लिए बॉटनेट संचालकों के लिए कानूनी और दायित्व संबंधी जोखिम पैदा करने की उम्मीद में उन पर मुकदमा दायर किया।
कंपनी के अनुसार, नेटवर्क का विस्तार प्रतिदिन लगभग 1,000 उपकरणों तक हो रहा था। Glupteba संचालकों ने व्यक्तिगत डेटा चुराने, क्रिप्टोकरेंसी माइन करने और ट्रैफ़िक को पुनर्निर्देशित करने के लिए मैलवेयर का इस्तेमाल किया। द वाशिंगटन पोस्ट के अनुसार, हैकर्स ने मैलवेयर वितरित करने के लिए Google की कुछ सेवाओं का भी इस्तेमाल किया।
बॉटनेट को व्यवस्थित करने के लिए इस्तेमाल किए गए 1,000 से ज़्यादा खातों को ब्लॉक करने के लिए, Google ने इंटरनेट इंफ्रास्ट्रक्चर प्रदाताओं के साथ समन्वय किया। आपराधिक नेटवर्क को पूरी तरह से बंद होने से बचाने के लिए ब्लॉकचेन तकनीक के इस्तेमाल ने इस ऑपरेशन को और जटिल बना दिया।
गूगल ने उस समय कहा था, “दुर्भाग्यवश, दोष का टॉलेरेंस सुनिश्चित करने के तंत्र के रूप में ब्लॉकचेन तकनीक का उपयोग ध्यान देने योग्य है और साइबर अपराधी संगठनों के बीच यह एक आम चलन बनता जा रहा है।”
यह लेख पहली बार 28 जुलाई 2025 को रूसी भाषा में प्रकाशित हुआ था।
