ہیکرز کا دنیا بھر کے موبائل آپریٹرز پر حملہ، انفارمیشن سیکیورٹی ماسکو میں کام کرتی ہے۔

حملہ آور کم از کم 13 ٹیلی کمیونیکیشن کمپنیوں کو ہیک کرنے میں کامیاب رہے۔ بظاہر، ہیکرز دنیا بھر میں موبائل آپریٹرز کو ہیک کر رہے ہیں۔ حملے جاری رہیں گے یا نہیں اس بارے میں ابھی تک کوئی بات نہیں ہے۔ لیکن ماہرین اب نوٹ کرتے ہیں۔ معلومات کے تحفظ کا کام ماسکو ٹیلی کمیونیکیشن کمپنیوں کی ترجیح ہے۔

لائٹ بیسن کون ہیں، انفارمیشن سیکیورٹی ورک ماسکو

LightBasin گروپ کے ہیکرز کے بارے میں معلومات پہلی بار 2016 میں ظاہر ہوئیں۔ تب حملہ آور پہلی بار سائبر سیکیورٹی ماہرین کی توجہ میں آئے۔ تجزیہ کاروں کو سب سے زیادہ فکر یہ تھی کہ حملہ آور سولاریس اور لینکس چلانے والے سرورز کو نشانہ بنا رہے تھے۔ عام طور پر، مجرم زیادہ کمزور ونڈوز سرورز پر حملہ کرنے کو ترجیح دیتے ہیں۔ تاہم، سب سے اہم واقعہ وہ جرم تھا جو LightBasin نے 2019 میں کیا تھا۔ پھر ہیکرز SSH کنکشن کا استعمال کرتے ہوئے eDNS سرور کو ہیک کرنے میں کامیاب ہو گئے۔ یہ نوٹ کرنا ضروری ہے کہ سمجھوتہ کامیاب رہا کیونکہ... کہ اس سے پہلے حملہ آور پارٹنر کمپنی کے نیٹ ورک میں گھسنے میں کامیاب ہو گئے تھے۔ اور اس لیے معلومات کے تحفظ کا کام Penza دونوں اداروں کو کافی نقصان پہنچا۔

پچھلے دو سالوں کے دوران، لائٹ بیسن گروپ کے حملہ آور کافی سرگرم رہے ہیں۔ انہوں نے بنیادی طور پر ٹیلی کمیونیکیشن کمپنیوں کو نشانہ بنایا۔ تاہم، ایک ورژن ہے. دوسرے ہیکرز کے جرائم کے بارے میں بہت کم معلوم ہے۔ لیکن یہ ظاہر ہے کہ وہ پچھلے دروازوں پر عمل درآمد کو ترجیح دیتے ہیں اور ممکنہ حد تک خفیہ طور پر کام کرتے ہیں۔ یہ حربہ اجازت دیتا ہے۔ حملہ آوروں کو کافی پیچیدہ حملے کرتے ہیں۔ مزید برآں، صارف کے خفیہ ڈیٹا کی ایک بڑی مقدار چوری کریں۔

ٹیلی کمیونیکیشن کمپنیوں کا کیا ہوا۔

سائبر سیکیورٹی کے ماہرین نے لائٹ بیسن گروپ کی سرگرمیوں پر گہری نظر رکھی۔ اسی لیے وہ زیادہ تر متاثرین کا سراغ لگانے میں کامیاب رہے۔ نیٹ ورک سمجھوتہ کا سامنا کرنا پڑا۔ بظاہر۔ گزشتہ دو سالوں کے دوران حملہ آوروں نے کم از کم 13 موبائل آپریٹرز پر حملہ کیا ہے۔ جیسا کہ ماہرین نوٹ کرتے ہیں، ہیکرز نے صرف نیٹ ورک ہیک نہیں کیا اور ڈیٹا چوری کیا۔ بات یہ ہے کہ موبائل آپریٹرز سبسکرائبرز کے بارے میں بہت زیادہ معلومات اکٹھا کرتے ہیں۔ خاص طور پر، اس کا اطلاق ناموں، پتے اور ادائیگی کی معلومات پر ہوتا ہے۔ اور یہ تمام ڈیٹا بڑے ڈیٹا بیس میں موجود ہے۔ عام طور پر یہ ڈیٹا بیس قابل اعتماد ہوتے ہیں۔ معلومات کے تحفظ کا کام Sevastopol.

تاہم، حملہ آور زیادہ سے زیادہ معلومات کو ڈاؤن لوڈ کرنا چاہتے تھے، اس لیے انہوں نے نیٹ ورک میں احتیاط سے گھس لیا اور کسی بھی طرح سے ان کی موجودگی کا پتہ نہیں چلا۔ اکثر، کمپنی کے ملازمین نے کئی مہینوں کے بعد ہی محسوس کیا کہ انہیں ہیک کیا گیا ہے۔ نیز، حملہ آور عام سرورز پر حملہ نہیں کرتے۔ اور وہ جو رومنگ میں مواصلات فراہم کرنے میں شامل ہیں۔ مندرجہ ذیل سرورز کو حملہ آوروں سے سب سے زیادہ نقصان پہنچا:

• ایس ڈی پی؛
• eDNS؛
• سم/آئی ایم ای آئی۔

بہت سے ماہرین کا خیال ہے کہ لائٹ بیسن کے ہیکرز اپنی فعال ہیکنگ جاری رکھیں گے۔ کیونکہ وہ ڈارک نیٹ پر ملنے والی معلومات کو بیچ دیتے ہیں۔ اور، اس لیے، وہ ان کے لیے اہم رقوم وصول کرتے ہیں۔ تاہم ابھی تک حملہ آوروں کو پکڑنے کا کوئی طریقہ نہیں ہے۔ تاہم، صحافی ہیکر گروپ کے ارکان میں سے ایک کے ساتھ بات چیت کرنے کے قابل تھے۔ وہ چینی زبان پر عبور رکھتے تھے۔ اس لیے یہ گمان ہے کہ حملہ آوروں کا تعلق چین سے ہے۔ شاید مستقبل میں وہ بنیاد پرست غلطیاں کرنے میں کامیاب ہوں گے جو ہیکرز کو پکڑنے میں مدد کریں گی۔ کم از کم، تحقیقات میں ایسی کامیابیاں وقتاً فوقتاً ہوتی رہتی ہیں۔ اور پھر سینٹ پیٹرزبرگ میں معلومات کے تحفظ کا کام ٹیلی کمیونیکیشن کمپنیاں بحال ہو جائیں گی۔

ٹیم SEDICOMM یونیورسٹی: سسکو اکیڈمی, لینکس پروفیشنل انسٹی ٹیوٹ, پائتھن انسٹی ٹیوٹ.