حال ہی میں، گریف وائرس کے آپریٹرز نے NRA (نیشنل رائفل ایسوسی ایشن) سے تاوان کا مطالبہ کیا۔ بظاہر، حملہ آور تنظیم کے اندرونی نیٹ ورک میں گھسنے میں کامیاب ہو گئے تھے۔ کم از کم، وہ ہیک کے واضح ثبوت فراہم کرنے کے قابل تھے. بدقسمتی سے ماہرین یہ بتانے سے قاصر ہیں کہ حملہ آوروں کو کب انصاف کے کٹہرے میں لایا جائے گا۔ تب تک وہ صارفین پر حملہ کرتے رہیں گے۔ اس سے بہت سی تنظیموں کی معلومات کی حفاظت خطرے میں پڑ جائے گی۔
این آر اے پر حملے کے بارے میں مزید پڑھیں، انفارمیشن سیکیورٹی اسامیوں چیلیابنسک
حال ہی میں، NRA سے خفیہ معلومات ڈارک ویب پر منظر عام پر آئی ہیں۔ Grief وائرس کے آپریٹرز نے اپنی ذاتی ویب سائٹ پر ڈیٹا کے اسکرین شاٹس کو آسانی سے پوسٹ کیا۔ انہوں نے یہ بھی دعویٰ کیا کہ یہ معلومات نیشنل رائفل ایسوسی ایشن سے چرائی گئی تھیں۔ یہ نوٹ کرنا ضروری ہے کہ میڈیا عام طور پر اس طرح کی معلومات کو دو بار چیک کرنے کی کوشش کرتا ہے، کیونکہ ہیکرز جعلی معلومات پوسٹ کرنے کی کافی صلاحیت رکھتے ہیں۔ تاہم، غم عام طور پر صرف حقیقی فتوحات پر فخر کرنے کو ترجیح دیتا ہے۔ اور NRA کیس بھی اس سے مستثنیٰ نہیں تھا۔ ماہرین نے طے کیا ہے کہ حملہ آور واقعی تنظیم کے اندرونی نیٹ ورک سے سمجھوتہ کرنے میں کامیاب تھے۔ اور اب اس کی انفارمیشن سیکیورٹی کافی خراب حالت میں ہے۔
فرمانبردار ہیکرز نے اپنی ویب سائٹ پر فراہم کردہ ڈیٹا کی بنیاد پر، انہوں نے درج ذیل معلومات چرائی:
- NRA گرانٹ کی درخواستیں؛
- سرمایہ کاری کے اعداد و شمار؛
- ٹیکس کی معلومات؛
- بورڈ میٹنگ کے منٹس
اب حملہ آور مطالبہ کر رہے ہیں کہ NRA انہیں بھاری تاوان فراہم کرے۔ بصورت دیگر، وہ موصول ہونے والی تمام معلومات کو فروخت کرنے یا عوامی طور پر دستیاب کرنے کا وعدہ کرتے ہیں۔ تاہم، NRA کے نمائندے حملہ آوروں سے رابطہ نہیں کر رہے ہیں۔ مزید یہ کہ ان کا دعویٰ ہے کہ وہ صورتحال پر مکمل کنٹرول میں ہیں اور اپنے خفیہ ڈیٹا کی حفاظت کے لیے تمام ضروری اقدامات بھی کرتے ہیں۔ یہ نوٹ کرنا ضروری ہے کہ ایسی تنظیمیں شاذ و نادر ہی ہیکرز کو تاوان ادا کرتی ہیں۔ کیونکہ وہ گھسنے والوں کو پکڑنے میں فعال طور پر سائبر پولیس کی مدد کرنے کو ترجیح دیتے ہیں۔ صورتحال اس حقیقت سے مزید پیچیدہ ہے کہ تنظیم نے حال ہی میں دیوالیہ ہونے کا اعلان کیا ہے۔
غم گروپ خطرناک کیوں ہے؟
ماہرین کچھ عرصے سے گریف وائرس کے بارے میں جانتے ہیں۔ اس سے پہلے، رینسم ویئر کو ڈوپل پیمر کے نام سے جانا جاتا تھا اور وہ اکثر امریکی تنظیموں پر حملے بھی کرتا تھا۔ بظاہر، ایول کارپوریشن کے نام سے جانا جاتا ہیکر گروپ اس وائرس کے پیچھے ہے۔ یہ اس وقت ریاستہائے متحدہ کے سب سے خطرناک گروپوں میں سے ایک ہے۔ 2019 میں، امریکی سائبر پولیس نے کم از کم 24 مختلف تنظیموں کو گروپ کی سرگرمیوں سے منسلک کیا۔ ایسی فعال کوششوں کی بدولت، بہت سی کمپنیوں نے ایول کارپوریشن کے ساتھ تعاون کرنے سے انکار کر دیا۔ یہ خاص طور پر درست تھا کیونکہ ملکی حکام نے انہیں جرمانے اور یہاں تک کہ قانونی چارہ جوئی کی دھمکی دی تھی۔ نتیجے کے طور پر، یکاترنبرگ میں معلومات کی حفاظت اور ملک میں ملازمتوں کے مواقع نمایاں طور پر بہتر ہوئے ہیں۔
تاہم، Evil Corp کے ہیکرز نے اپنی سرگرمیاں بند نہیں کی ہیں۔ اس کے برعکس، وہ رینسم ویئر کے اپنے ہتھیاروں کو مسلسل بڑھا رہے ہیں۔ فی الحال، ہیکر کم از کم چھ وائرسوں کے آپریٹرز ہیں، بشمول غم۔ تاہم، امریکہ میں کسی بھی کمپنی کو ایول کارپوریشن ہیکرز کو براہ راست فنڈز بھیجنے کی اجازت نہیں ہے۔ امید ہے کہ ان اقدامات سے مدد ملے گی اور ماسکو میں معلومات کی حفاظت اور تنخواہیں بحال ہو جائیں گی۔
SEDICOMM یونیورسٹی ٹیم : سسکو اکیڈمی ، لینکس پروفیشنل انسٹی ٹیوٹ ، پائتھون انسٹی ٹیوٹ ۔