Sality बॉटनेट का अंतरराष्ट्रीय टेकेडाउन: वैश्विक साइबर सहयोग की बड़ी सफलता

“बॉटनेट सीमाओं पर पनपते हैं, प्रवर्तन एकता पर।”

एफबीआई और न्याय विभाग (DOJ) ने बुल्गारिया, हंगरी, रोमानिया की एजेंसियों तथा निजी साझेदारों CrowdStrike और Shadowserver Foundation के साथ मिलकर सफलतापूर्वक Sality बॉटनेट को बाधित कर दिया है—जो 2003 से दुनिया के सबसे लंबे समय तक सक्रिय रहने वाले मालवेयर नेटवर्क में से एक था।

यह कार्रवाई दर्शाती है कि अंतरराष्ट्रीय सहयोग और सार्वजनिक–निजी साझेदारी ही वैश्विक साइबर अपराधी ढांचे को ध्वस्त करने का सबसे प्रभावी तरीका है।

Sality मालवेयर टेकेडाउन

• तारीख: 1 सितम्बर 2026
• ऑपरेशन: Sality बॉटनेट का अंतरराष्ट्रीय स्तर पर ध्वस्तीकरण
• साझेदार: DOJ, FBI (Los Angeles), DCIS, CrowdStrike, Shadowserver Foundation, Europol, Eurojust, बुल्गारिया, हंगरी, रोमानिया की पुलिस

• कार्रवाई:

• पीयर-टू-पीयर सिंकहोल ऑपरेशन: पीयर-टू-पीयर (P2P) सिंकहोल ऑपरेशन एक विशेष साइबर रक्षा तकनीक है जिसका उपयोग Sality जैसे विकेन्द्रीकृत बॉटनेट को बाधित करने के लिए किया जाता है।
• पारंपरिक बॉटनेट में केंद्रीय कमांड सर्वर होता है जिसे जब्त करके नेटवर्क को रोका जा सकता है। लेकिन P2P बॉटनेट में ऐसा कोई केंद्रीय सर्वर नहीं होता। इस स्थिति में रक्षा टीम नियंत्रित नोड्स (nodes) को बॉटनेट के पीयर नेटवर्क में डाल देती है।
• ये नोड्स संक्रमित मशीनों को धोखे से अपने साथ जोड़ लेते हैं और हमलावर की कमांड भेजने की क्षमता को काट देते हैं। परिणामस्वरूप, संक्रमित डिवाइस चलते रहते हैं लेकिन हमलावर उन्हें नियंत्रित नहीं कर पाता।
• अमेरिका और यूरोप में डोमेन जब्त
• पीड़ितों को सूचना और सुधारात्मक कदम

Sality क्या है?

• प्रकार: पीयर-टू-पीयर (P2P) बॉटनेट मालवेयर
• सक्रिय: 2003 से
• क्षमताएँ:

• संक्रमित डिवाइस पर मालवेयर इंस्टॉल करना
• क्रिप्टोकरेंसी चोरी करना
• वैश्विक साइबर हमले करना

• प्रभाव: पीड़ितों को पता भी नहीं चलता कि उनका कंप्यूटर बॉटनेट का हिस्सा बन गया है

साइबर सुरक्षा से सीख

• वैश्विक सहयोग आवश्यक है: विकेन्द्रीकृत बॉटनेट को खत्म करने के लिए कानून प्रवर्तन + निजी क्षेत्र का साथ जरूरी है

• बॉटनेट टिकाऊ होते हैं: Sality 20 साल तक सक्रिय रहा, यह दिखाता है कि मालवेयर लगातार विकसित होता है

• जागरूकता जरूरी है: अधिकांश पीड़ितों को संक्रमण का पता नहीं चला, इसलिए जागरूकता अभियान और रिपोर्टिंग पोर्टल अहम हैं

नागरिकों के लिए सावधानियाँ

• डिवाइस जाँचें: धीमी गति, बार-बार क्रैश, अजीब पॉप-अप संक्रमण का संकेत हो सकते हैं

• सुरक्षा अपडेट करें: एंटीवायरस और OS पैच हमेशा अपडेट रखें

• संदिग्ध गतिविधि रिपोर्ट करें: cybercrime.gov.in या 1930 पर कॉल करें

• अनजाने डाउनलोड से बचें: केवल आधिकारिक स्रोतों से सॉफ़्टवेयर इंस्टॉल करें