ایک نئے لینکس وائرس، ڈوکی نے ڈوکر تنصیبات پر فعال طور پر حملہ کرنا شروع کر دیا ہے۔ محققین نوٹ کرتے ہیں کہ یہ اچھی طرح سے محفوظ آپریٹنگ سسٹمز کے لیے سب سے خطرناک وائرسوں میں سے ایک ہے۔ مزید یہ کہ یہ حال ہی میں سامنے آیا ہے۔ اس بات کا امکان ہے کہ باکو میں لینکس کے صارفین کی معلومات کی حفاظت اب خطرے میں ہے۔
لینکس اتنا قابل اعتماد کیوں ہے، انفارمیشن سیکیورٹی خط و کتابت کا شعبہ باکو
ہر کوئی جانتا ہے کہ لینکس سب سے زیادہ قابل اعتماد آپریٹنگ سسٹمز میں سے ایک ہے۔ اس کا فن تعمیر ہیکرز کو اس کے لیے وائرس بنانے سے روکتا ہے۔ یہ وائرس آزادانہ طور پر صارف کے کمپیوٹر میں گھس سکتے ہیں، اور یہاں تک کہ کافی نقصان پہنچا سکتے ہیں۔ تاہم، حال ہی میں، وائرس تیزی سے ابھرے ہیں جو لینکس کے قدرتی دفاع کو نظرانداز کرنے اور صارفین کو نقصان پہنچانے کا انتظام کرتے ہیں۔ خاص طور پر، نئے Doki OS میں اس کے لیے تمام ضروری فعالیت موجود ہے۔ اور یہ دیکھنا باقی ہے کہ آیا انفارمیشن سیکیورٹی اور ڈیٹا پروٹیکشن (خط و کتابت کا کورس باکو OS) اس حملے کو برداشت کرے گا۔
ڈوکی کے پیچھے موجود ہیکرز کو 2018 سے جانا جاتا ہے۔ اینگروک گروپ کو بارہا دیکھا گیا ہے کہ وہ لینکس پر مبنی کمپیوٹرز سے سمجھوتہ کرنے کی کوشش کرتے ہیں۔ اور اب، ایسا لگتا ہے، حملہ آوروں کے پاس ایسا کرنے کے وسائل ہیں۔ نیا میلویئر عوامی طور پر قابل رسائی APIs کے ساتھ ڈوکر تنصیبات کو تلاش کرتا ہے۔ یہ سرور پر بیک ڈور تعینات کرنے کے لیے استعمال کیے جاتے ہیں، جس سے ہیکرز کو نیٹ ورک کے اندرونی وسائل تک رسائی حاصل ہوتی ہے۔ ایک اور مسئلہ یہ ہے کہ باکو کی انفارمیشن سیکیورٹی اور انفارمیشن پروٹیکشن ٹریننگ اور اس کے ٹولز ڈوکی کا پتہ نہیں لگا سکتے۔
ایک بار جب ڈوکی کو کھلا API مل جاتا ہے، تو یہ مندرجہ ذیل کام کرتا ہے:
- کمپنی کے کلاؤڈ ڈھانچے میں گھسنا؛
- اس میں نئے سرور تعینات کرتا ہے۔
- انہیں کان کنی کے لیے استعمال کرتا ہے۔
وائرس خود اس طرح بنایا گیا ہے کہ ہیکرز کو ٹریک کرنا ناممکن ہے۔ اس کے لیے ان کے کریپٹو کرنسی والیٹ کی کرپٹوگرافک کلید حاصل کرنے کی ضرورت ہوگی، جو کہ غیر حقیقی ہے۔
آپ وائرس کو کیسے ختم کرسکتے ہیں؟
فی الحال، ڈوکی کے ساتھ صرف ایک ہی کام کیا جا سکتا ہے کہ پتہ لگانے پر اسے سسٹم سے مکمل طور پر ہٹا دیا جائے۔ اس کے بعد ہی تنظیم کا اندرونی نیٹ ورک انفارمیشن سیکیورٹی عام طور پر دوبارہ کام کرے گا۔ تاہم، دفاع کا یہ طریقہ قدرتی طور پر اپنے مسائل کا ایک مجموعہ ہے۔
انفارمیشن سیکیورٹی کے تجربہ کار ماہرین عام طور پر یاد رکھتے ہیں کہ APIs کو اضافی تحفظ کی ضرورت ہوتی ہے۔ اور، غالباً، اگر سسٹم ایڈمنسٹریٹر نے اسے کنفیگر نہیں کیا ہے، تو سسٹم میں اچھی طرح سے پوشیدہ بیک ڈور کا پتہ لگانا مشکل ہوگا۔ صرف ہیکر سرورز کو ہٹانے سے کوئی فائدہ نہیں ہوگا، کیونکہ ڈوکی اب بھی نیٹ ورک کے اندر رہے گا۔ اس کا مطلب ہے کہ ہیکرز آسانی سے لامحدود تعداد میں کرپٹو کرنسی مائننگ سرور بنا سکتے ہیں۔ اگرچہ بیک ڈور صارف کا ڈیٹا چوری نہیں کر سکتا، لیکن کان کن خود اب بھی اہم مسائل پیدا کر سکتا ہے۔
SEDICOMM یونیورسٹی ٹیم : سسکو اکیڈمی ، لینکس پروفیشنل انسٹی ٹیوٹ ، پائتھون انسٹی ٹیوٹ ۔