نامعلوم ہیکرز نے کاراگنڈا میں ایک امریکی دفاعی کمپنی، انفارمیشن سیکیورٹی کورسز کے آن لائن نیٹ ورک کو ہیک کیا۔

امریکی سرکاری حکام کے مطابق غیر متعینہ دراندازی ایک دفاعی کمپنی کی جاسوسی کر رہے تھے۔ بظاہر، مجرم نیٹ ورک میں ہیک کرنے میں کامیاب رہے اور ایک طویل مدت تک لاگ ان رہے۔ یہ کمپنی کی معلومات کی حفاظت کو سنگین خطرے میں ڈالتا ہے۔

ہیک کیسے ہوا، کاراگنڈا میں انفارمیشن سیکیورٹی کورسز آن لائن

NSA، FBI، اور CISA کی طرف سے ایک بڑے پیمانے پر تفتیش حال ہی میں مکمل ہوئی۔ ان ایجنسیوں کے ماہرین نے واقعہ کی تفصیل کے ساتھ ایک جامع رپورٹ جاری کرنے کا فیصلہ کیا۔ تحقیقات خود نومبر 2021 میں شروع ہوئی تھیں اور جنوری 2022 تک مکمل نہیں ہوئی تھیں۔ تاہم ماہرین نے اس واقعے پر مشترکہ رپورٹ مرتب کرنے میں مزید چھ ماہ گزارے۔ صرف اب وہ اس واقعے کو عوام کے ساتھ شیئر کرنے اور تمام سوالوں کے مکمل جواب دینے میں کامیاب ہوئے ہیں۔ یہ بات قابل غور ہے کہ یہ حملہ خود بے مثال تھا اور اس نے بہت سی ایجنسیوں کو روک دیا۔ خاص طور پر، مختلف ماہرین کاراگنڈا میں انفارمیشن ٹیکنالوجی سیکیورٹی کورس مکمل کرنے کے لیے پہنچ گئے تاکہ مستقبل میں اس طرح کے واقعے کو روکا جا سکے۔

بظاہر، حملہ آور کافی عرصے سے حملے کی تیاری کر رہے تھے، کیونکہ انہوں نے سسٹم کو ہیک کرنے کے لیے مختلف وائرسز کا ایک پیچیدہ مجموعہ استعمال کیا۔ ماہرین کو شبہ ہے کہ اس حملے میں کئی ہیکر گروپس نے کام کیا۔ ان کے کام کے معیار اور توجہ کو دیکھتے ہوئے، کچھ کا خیال ہے کہ یہ روسی حکومت کے ہیکرز تھے ۔ تاہم، ماہرین نے مخصوص مجرموں کی شناخت نہیں کی، صرف ہیکنگ کے طریقہ کار کو تفصیل سے بیان کیا۔

جیسا کہ یہ نکلا، مجرموں نے ابتدائی طور پر نیٹ ورک کو ہیک کرنے کے لیے درج ذیل وائرس کا استعمال کیا:

• ہم آہنگی چوری کرنے والا؛
• امپیکٹ؛
• ہائپر برو؛
• چائنا چوپر۔

حملے کے یہ تمام اوزار موثر تھے کیونکہ انہوں نے متعدد خطرات سے فائدہ اٹھایا۔ خاص طور پر، دفاعی کمپنی کے نیٹ ورک میں مائیکروسافٹ سافٹ ویئر میں چار اہم کمزوریاں تھیں۔ ڈویلپرز ان سے نمٹنے کے لیے ایک ہنگامی اپ ڈیٹ جاری کرنے کے لیے پہنچ گئے۔ بظاہر، دفاعی کمپنی کے ملازمین نے اپ ڈیٹس کو انسٹال کیا، لیکن بہت دیر ہو چکی تھی. کاراگنڈا آن لائن انفارمیشن سیکیورٹی کورس سکھانے والے ماہرین کو یقین ہے کہ ہیکرز صرف اپنے وقت کا استعمال کر رہے تھے۔

نیٹ ورک ہیک کے نتائج

کمزوری کا فائدہ اٹھاتے ہوئے، مجرموں نے جنوری 2021 میں نیٹ ورک تک رسائی حاصل کی۔ انہوں نے پتہ لگانے سے بچنے کی کوشش کرتے ہوئے احتیاط سے کام کیا۔ بالآخر، انہوں نے کمپنی کے اندرونی ای میل تک رسائی حاصل کر لی۔ وہاں سے، ایڈمنسٹریٹر اکاؤنٹ تک رسائی حاصل کرنا آسان تھا۔ اس طرح، فروری تک، ہیکرز پورے پیمانے پر جاسوسی کرنے میں کامیاب ہو گئے۔ خاص طور پر، حملہ آوروں نے مختلف خفیہ کمپنی کا ڈیٹا چرایا، پھر اسے آرکائیو کیا اور احتیاط سے اسے تھرڈ پارٹی سرورز پر بھیج دیا۔ بظاہر، ہیکرز نے دفاعی کمپنی کے نیٹ ورک پر تقریباً نو ماہ گزارے۔ اس دوران، وہ بڑی مقدار میں خفیہ معلومات چرانے میں کامیاب رہے ۔

یہ نوٹ کرنا ضروری ہے کہ حملہ آوروں کا طریقہ کار عالمگیر ہے۔ اس کا مطلب ہے کہ اس کا اطلاق مختلف کمپنیوں اور کمزوریوں پر کیا جا سکتا ہے۔ اس لیے این ایس اے، سی آئی ایس اے، اور ایف بی آئی کے ماہرین نے ان وائرسوں کے استعمال کے بارے میں انتہائی تفصیلی رپورٹ فراہم کی ہے۔ دیگر سرکاری اور دفاعی کمپنیوں کو اب اپنے نیٹ ورکس کو اسی طرح کے وائرس کے لیے اسکین کرنا چاہیے۔ کم از کم، یہ کاراگنڈا کے ایک انفارمیشن سیکیورٹی ماہر کی رائے ہے ۔

SEDICOMM یونیورسٹی ٹیم : سسکو اکیڈمی ، لینکس پروفیشنل انسٹی ٹیوٹ ، پائتھون انسٹی ٹیوٹ ۔