همه چیز درباره Mariposa
مدیرکل |
در ماه می سال 2009،
شرکت امنیتی Defence Intelligence که یک شرکت خصوصی کانادایی است، خبر
شناسایی یک شبکه رایانه های خرابکار (botnet) جدید را به نام Mariposa برای
برخی از شرکت های امنیتی سرشناس مانند پاندا، پلیس اسپانیا و FBI به صورت
محرمانه ارسال کرد. در پی کشف مذکور، تحقیقات چند ماهه ای با هدف از کار
انداختن شبکه خرابکار مذکور که چیزی نمانده بود تا به بزرگترین شبکه رایانه
های خرابکار در تاریخ رایانه تبدیل شود، انجام شد. در اولین گام یک
کارگروه Mariposa با نام اختصاری MWG، متشکل از شرکت امنیتی Defense
Intelligence، مرکز امنیت اطلاعات Georgia، شرکت امنیتی پاندا و برخی
متخصصان و آژانس های امنیتی بین المی که نخواسته اند نامشان فاش شود، تشکیل
شد. هدف از این کارگروه، اجرای عملیاتی بود که از یک طرف botnet مذکور را
ریشه کن سازد و از طرف دیگر مجرمان را تحویل قانون دهد. بعد از جمع آوری و
تحلیل اطلاعات مرتبط با botnet مذکور، افراد درگیر در پروژه سعی کردند تا
کنترل Mariposa را از دست مجرمان خارج کرده و آن را تصاحب کنند. آنها
همچنین تلاش کردند تا مجرمان پشت پرده را شناسایی کنند ولی این کار بسیار
پیچیده و سخت بود زیرا صاحبان Mariposa همواره از طریق یک VPN (Virtual
Private Network) ناشناس به سرورهای کنترل و فرماندهی متصل می شدند و لذا
شناسایی IP حقیقی آنها غیر ممکن بود. متخصصان امنیتی کارگروه تحقیقاتی
Mariposa، جهت انجام اقدامات فوق، ابتدا سرورهای کنترل و فرماندهی (Command
& Control (C&C)) را که فرمان های جدید از طریق آنها برای اعضای
شبکه ارسال می شود، شناسایی کردند. متخصصان امنیتی از این طریق توانستند
انواع فعالیت هایی را که از طریق شبکه