हैकर्स की पहचान कैसे की जाती है और उन्हें न्याय के कटघरे में कैसे लाया जाता है?

रूसी हैकर्स द्वारा अमेरिकी राष्ट्रपति चुनाव को प्रभावित करने की खबरों के साथ, मीडिया में कई लोगों ने सोचा है कि हम हैकर्स की पहचान कैसे करते हैं। कई तरीके हैं जिनसे साइबर-सुरक्षा विशेषज्ञ हैक के पीछे के स्रोत को ढूंढ सकते हैं।

IP पते

हैकर को ट्रैक करने का पहला और सबसे स्पष्ट तरीका उनके IP पते के साथ है। अब, अपने नमक के लायक कोई भी हैकर एक ऐसे IP पते का उपयोग करेगा जिसमें सार्थक जानकारी का अभाव हो। वे Tor पर, VPN पर, या शायद किसी सार्वजनिक स्थान पर भी काम करेंगे। लेकिन मान लें कि हम जिस हैकर को ट्रैक करना चाहते हैं वह असाधारण रूप से अनुभवहीन है, या उन्होंने गलती से अपना IP पता उजागर कर दिया है। उनके IP द्वारा उन्हें ढूंढना इस तरह काम कर सकता है:

1. हैकर सफलतापूर्वक अपने उद्देश्यों को प्राप्त करता है (जो भी हो) लेकिन एक विशिष्ट IP पते से नेटवर्क एक्सेस दिखाने वाले लॉग पीछे छोड़ देता है।

2. जिस कंपनी या व्यक्ति को हैक किया गया था, वह उन लॉग को कानून प्रवर्तन को सौंप देता है।

3. कानून प्रवर्तन अधिकारी ISP को सम्मन करते हैं ताकि यह पता लगाया जा सके कि उस IP पते का मालिक कौन है या हमले के समय कौन इसका उपयोग कर रहा था। जांचकर्ता तब इस IP पते को एक भौतिक स्थान के साथ जोड़ सकते हैं।

4. वारंट प्राप्त करने के बाद, जांचकर्ता IP पते द्वारा इंगित भौतिक स्थान पर जाते हैं और अपनी जांच शुरू करते हैं।

5. यदि हमारा हैकर वास्तव में बेवकूफ था, तो जांचकर्ताओं को हर जगह हैक के सबूत मिलेंगे। यदि हां, तो मुकदमे से पहले हैकर को उसके अपराधों के लिए जेल भेज दिया जाएगा।

बेशक, अधिकांश हैकर्स प्रॉक्सी के पीछे काम करते हैं, इसलिए कानून प्रवर्तन द्वारा प्राप्त IP पते उन्हें कहीं उपयोगी नहीं ले जाएंगे। इसका मतलब है कि उन्हें अन्य तकनीकों का उपयोग करना होगा या हैकर्स के गलती करने का इंतजार करना होगा।

ब्रेडक्रंब का पालन करना

कुशल हैकर की जांच करते समय, कंप्यूटर फोरेंसिक छोटी गलतियों और परिस्थितिजन्य साक्ष्य की तलाश में आ जाता है। आपके पास अपने हमलावर के घर पर इशारा करने वाला एक बड़ा लाल तीर वाला IP पता नहीं होगा। इसके बजाय, आपके पास छोटे-छोटे ब्रेडक्रंब का एक गुच्छा होगा जो आपको संभावित अपराधियों के बारे में एक अच्छा अनुमान लगाने में मदद कर सकता है।

हैक की जटिलता संभावित अपराधियों को उच्च कुशल ऑपरेटिव्स तक सीमित कर सकती है। अमेरिकी खुफिया एजेंसियां पिछले हमलों के रिकॉर्ड रखती हैं और उन्हें विशिष्ट हैकर्स से जोड़ती हैं, भले ही वे उनके नाम न जानते हों।

उदाहरण के लिए, अमेरिकी कानून प्रवर्तन ने DNC हैकर को APT 29, या एडवांस्ड पर्सिस्टेंट थ्रेट 29 कहा। हम उसका नाम और पता नहीं जानते होंगे, लेकिन हम अभी भी उसकी शैली, मॉडस ऑपरेंडी और सॉफ़्टवेयर पैकेज के आधार पर हैक्स को उससे जोड़ सकते हैं।

हैक में उपयोग किए गए सॉफ़्टवेयर पैकेज का प्रकार एक "हस्ताक्षर" पैटर्न पेश कर सकता है। उदाहरण के लिए, कई हैकर्स अत्यधिक अनुकूलित सॉफ़्टवेयर पैकेज का उपयोग करते हैं। कुछ को तो राज्य खुफिया एजेंसियों तक भी ट्रेस किया जा सकता है। DNC हैक में, फोरेंसिक जांचकर्ताओं ने पाया कि हैक में उपयोग किया गया SSL सर्टिफिकेट 2015 में जर्मन संसद के रूसी सैन्य खुफिया हैक में उपयोग किए गए सर्टिफिकेट के समान था।

कभी-कभी यह वास्तव में छोटी चीजें होती हैं। शायद यह एक अजीब वाक्यांश है जो यादृच्छिक संचार में दोहराया जाता है जो हैक को किसी विशेष व्यक्ति से जोड़ता है। या शायद यह उनके सॉफ़्टवेयर पैकेज द्वारा छोड़ा गया एक छोटा ब्रेडक्रंब है।

यही तरीकों में से एक है जिससे DNC हैक्स रूस से जुड़े हुए थे। शोषण के जांचकर्ताओं ने देखा कि हैक द्वारा जारी किए गए कुछ वर्ड दस्तावेजों में एक उपयोगकर्ता द्वारा संशोधन दिखाए गए थे जिसके पास वर्ड का रूसी स्थानीयकरण और एक सिरिलिक उपयोगकर्ता नाम था। बगी टूल्स हैकर के स्थान को भी प्रकट कर सकते हैं। लोकप्रिय DDoS उपयोगिता लो ऑर्बिटल आयन कैनन में एक बार एक बग था जो उपयोगकर्ता के स्थान को प्रकट कर देगा।

पुराने जमाने का पुलिस काम भी हैकर्स को ढूंढने में मदद करता है। विशिष्ट लक्ष्य अपराधी की पहचान करने में मदद कर सकता है। यदि कानून प्रवर्तन हमले के पीछे की प्रेरणा निर्धारित करता है, तो राजनीतिक प्रेरणाओं को जिम्मेदार ठहराना संभव हो सकता है। यदि हैक संदिग्ध रूप से किसी एक समूह या व्यक्ति के लिए फायदेमंद है, तो यह स्पष्ट है कि कहां देखना है। हैकर्स पैसों को बैंक खाते में फ़नल कर रहे होंगे, और यह पता लगाने योग्य हो सकता है। और हैकर्स एक-दूसरे पर अपनी खाल बचाने के लिए "चूहे" बनने से प्रतिरक्षित नहीं हैं।

अंत में, कभी-कभी हैकर्स बस आपको बता देते हैं। हैकर्स का Twitter या IRC पर अपने हालिया कारनामों के बारे में डींग मारना असामान्य नहीं है।

यदि जांचकर्ता पर्याप्त ब्रेडक्रंब ट्रैक कर सकते हैं, तो वे एक अधिक पूर्ण तस्वीर बनाना शुरू कर सकते हैं और एक सार्थक IP पता प्राप्त करने का प्रयास कर सकते हैं।

हैकर्स को गिरफ्तार करना

एक हैकर का कोड नाम जानना एक बात है, लेकिन वास्तव में उन पर हाथ डालना दूसरी बात है। अक्सर, हैकर को गिरफ्तार करना एक छोटी सी गलती पर आ जाता है। Lulzsec नेता Sabu, उदाहरण के लिए, तब पकड़ा गया जब उसने IRC में लॉग इन करने के लिए Tor का उपयोग करने की उपेक्षा की। उसने केवल एक बार गलती की, लेकिन यह उन एजेंसियों के लिए पर्याप्त था जो उसकी निगरानी कर रही थीं ताकि वे उसका वास्तविक भौतिक स्थान निर्धारित कर सकें।

निष्कर्ष

कानून प्रवर्तन आश्चर्यजनक रूप से विभिन्न तरीकों से हैकर्स को ढूंढता है। यह अक्सर अपराधी द्वारा की गई एक छोटी लेकिन महत्वपूर्ण गलती पर आ जाता है।