ज़ोंबी कंप्यूटर (Zombie Computer)
ज़ोंबी कंप्यूटर एक स्पैमर के नियंत्रण में एक कंप्यूटर है जिसने नेटवर्क से जुड़े कंप्यूटर को मैलवेयर से संक्रमित किया है ताकि वह स्पैमर के उपकरण के रूप में मालिक के ईमेल पते से सैकड़ों ईमेल भेजकर काम करे। इसलिए, एक निर्दोष उपयोगकर्ता का कंप्यूटर उपयोगकर्ता की जागरूकता के बिना सैकड़ों स्पैम संदेश भेजता है। स्पैमर ज़ोंबी कंप्यूटर को छोटे समूहों में व्यवस्थित करते हैं जिन्हें बॉटनेट्स के नाम से जाना जाता है। ये बॉटनेट्स फिशिंग प्रयासों, वायरस और वर्म्स जैसे स्पैम भेजते हैं।
संक्रमण के तरीके
कंप्यूटर दुर्भावनापूर्ण एप्लिकेशन (मैलवेयर) के माध्यम से ज़ोंबी नेटवर्क का हिस्सा बन जाते हैं जो उपयोगकर्ताओं द्वारा अनजाने में स्थापित किया जाता है या सुरक्षा नेटवर्क के पिछले दरवाजे के माध्यम से स्वचालित रूप से स्थापित होता है, या इंटरनेट ब्राउज़र कमजोरियों को भ्रष्ट करके।
मैलवेयर विशेष नेटवर्किंग पोर्ट खुले छोड़ देता है, जिससे बाहरी उपयोगकर्ताओं द्वारा कंप्यूटर एक्सेस सक्षम होता है। ज़ोंबी नेटवर्क मैलवेयर के समान प्रकार चलाते हैं जो कई आपराधिक संस्थाओं (साइबर या अन्यथा) द्वारा संचालित कई नेटवर्क हो सकते हैं।
ज़ोंबी कंप्यूटर के उपयोग
1. डिनायल-ऑफ-सर्विस अटैक (Denial-of-Service Attacks)
ज़ोंबी कंप्यूटर के उपयोग के प्रसिद्ध तरीकों में से एक डिनायल-ऑफ-सर्विस अटैक है, जिसे आमतौर पर DDoS कहा जाता है। इन हमलों में, कई कंप्यूटर एक वेबसाइट को एक साथ एक्सेस करने का प्रयास करते हैं। हैकर के निपटान में कंप्यूटर की संख्या जितनी अधिक होगी, हमला उतना ही अधिक होगा।
बदले में, यदि साइट में उन कई कंप्यूटरों को होस्ट करने के लिए संसाधन नहीं हैं जो इसे देखने का प्रयास करते हैं, तो साइट का सर्वर अनिवार्य रूप से क्रैश हो जाएगा और क्योंकि ये खतरे कई कंप्यूटरों से दिखाई देते हैं, इससे हमले के प्रारंभिक स्रोत को निर्धारित करना और बंद करना जटिल हो जाता है। तदनुसार, हैकर्स साइट के मालिकों से पैसे वसूल सकते हैं, और बदले में, भविष्य के हमलों को रोकने का आश्वासन दे सकते हैं।
2. फिशिंग (Phishing)
फिशिंग किसी उपयोगकर्ता का पासवर्ड हैक करने का एक सरल तरीका है। इस हमले में, हैकर उपयोगकर्ता से उसका पासवर्ड दर्ज करने का अनुरोध करता है। फिशिंग ईमेल में, हैकर असंदिग्ध उपयोगकर्ता को नकली लॉगिन पेज भेजता है, जो किसी भी सेवा से संबंधित है जिसे हैकर एक्सेस करना चाहता है।
पेज उपयोगकर्ता से कुछ बुरी समस्याएं लिखने का अनुरोध करता है जो यह उनकी सुरक्षा में खोज सकता है। उसके बाद, पेज उनका पासवर्ड देखता है। हैकर्स उस पासवर्ड का उपयोग उपयोगकर्ता के संवेदनशील डेटा को प्राप्त करने के लिए कर सकते हैं।
3. स्पाइडरिंग (Spidering)
फिशिंग हमलों और सामाजिक इंजीनियरिंग हमलों में उपयोग की जाने वाली तकनीकों का उपयोग स्पाइडरिंग में भी किया जाता है। समझदार हैकर्स ने सीखा है कि कॉर्पोरेट वर्कस्टेशन में उपयोग किए जाने वाले पासवर्ड व्यवसाय-संबंधित शब्दों से बने होते हैं। ब्रूट फोर्स अटैक में, कस्टम शब्द सूची वेबसाइट बिक्री सामग्री, वेबसाइटों पर सूचीबद्ध उपयोगकर्ताओं, कॉर्पोरेट साहित्य की समीक्षा, और प्रतियोगिताओं की वेबसाइट द्वारा बनाई जाती है। प्रक्रिया को समझदार हैकर्स द्वारा स्वचालित किया जाता है।
