حکام کے مشترکہ اعلان کے مطابق، 911 S5 بوٹ نیٹ نے مئی 2014 میں کام کرنا شروع کیا تھا اور اکتوبر 2023 میں Cloudrouter کے نام سے "دوبارہ جنم لینے" سے پہلے جولائی 2022 میں اسے ہٹا دیا گیا تھا۔

911 S5 دنیا کی سب سے بڑی بوٹ نیٹ اور رہائشی پراکسی سروس ہو سکتی ہے جس میں 190 سے زیادہ ممالک میں 19 ملین سے زیادہ سمجھوتہ شدہ IP ایڈریس ہیں، جس سے اربوں ڈالر کا نقصان ہو رہا ہے۔

حکام نے مفت، غیر قانونی VPN ایپس کی نشاندہی کی جو 911 S5 کی سروس سے منسلک ہونے کے لیے بنائی گئی تھیں، بشمول: MaskVPN، DewVPN، PaladinVPN، ProxyGate، ShieldVPN، اور ShineVPN۔

جب صارفین یہ VPN ایپس ڈاؤن لوڈ کرتے ہیں تو وہ انجانے میں 911 S5 botnet کا شکار ہو جاتے ہیں۔ یہ پراکسی بیک ڈور مجرموں کو جرائم کرنے کی اجازت دیتے ہیں جیسے کہ بم کی دھمکیاں، مالی فراڈ، شناخت کی چوری، بچوں کا استحصال وغیرہ۔ پراکسی بیک ڈور استعمال کرنے سے، غیر قانونی سرگرمیاں متاثرہ کے آلے سے شروع ہوتی دکھائی دیتی ہیں۔

یہ جاننے کے لیے کہ آیا آپ 911 S5 botnet کا شکار ہیں، قارئین ذیل میں FBI کی ہدایات پر عمل کر سکتے ہیں۔

1. کی بورڈ پر Control + Alt + Delete دبائیں اور ٹاسک مینیجر کو منتخب کریں یا اسٹارٹ مینو پر دائیں کلک کریں اور ٹاسک مینیجر کو منتخب کریں۔

2. ایک بار ٹاسک مینیجر کے لانچ ہونے کے بعد، پروسیسز ٹیب کے تحت، تلاش کریں: MaskVPN (mask_svc.exe)، DewVPN (dew_svc.exe)، PaladinVPN (pldsvc.exe)، ProxyGate (proxygate.exe، cloud.exe)، ShieldVPN (mask_svc.exe)، ShieldVPN (VPNEXE) (shsvc.exe)۔

sx072zkg.png
ایکشن میں شیلڈ وی پی این اور شیلڈ وی پی این ایس وی سی کی مثال۔

اگر ٹاسک مینیجر مندرجہ بالا خدمات میں سے کسی ایک کا پتہ نہیں لگاتا ہے، تو "MaskVPN," "DewVPN," "ShieldVPN," "PaladinVPN," "ProxyGate،" یا "ShineVPN" لیبل والے سافٹ ویئر کے کسی بھی نشان کے لیے اسٹارٹ مینو میں دیکھ کر چیک کریں۔

3. اسکرین کے نیچے بائیں کونے میں اسٹارٹ بٹن پر کلک کریں، پھر درج ذیل ناموں کو تلاش کریں: MaskVPN، DewVPN، ShieldVPN، PaladinVPN، ShineVPN، ProxyGate۔

4. اگر آپ VPN ایپس میں سے کسی ایک کا پتہ لگاتے ہیں، تو آپ نیچے موجود ان انسٹال ٹول کو تلاش کر سکتے ہیں۔ ان انسٹال پر کلک کریں۔

wjftx1tp.png

5. اگر ایپ کے پاس ان انسٹال کرنے کا آپشن نہیں ہے، تو ان مراحل پر عمل کریں:

a اسٹارٹ مینو پر کلک کریں اور "پروگرام شامل کریں اور ہٹائیں" مینو کو کھولنے کے لیے "پروگرام شامل کریں یا ہٹائیں" ٹائپ کریں۔

ب بدنیتی پر مبنی ایپلیکیشن کا نام تلاش کریں۔ ایک بار مل جانے کے بعد، ایپلیکیشن کے نام پر کلک کریں اور ان انسٹال کو منتخب کریں۔

c پھر آپ اسٹارٹ پر کلک کرکے، فائل ایکسپلورر ٹائپ کرکے تصدیق کرسکتے ہیں۔

d ڈرائیو C پر کلک کریں اور پروگرام فائلز (x86) کو منتخب کریں۔ یہاں، درج فائلوں اور فولڈرز کی فہرست میں بدنیتی پر مبنی ایپلیکیشن کا نام تلاش کریں۔

ve7wimy4.png

e ProxyGate کے ساتھ، "C:\users\[Userprofile]\AppData\Roaming\ProxyGate" پر جائیں۔

f اگر آپ کو "MaskVPN," "DewVPN," "ShineVPN," "ShieldVPN," "PaladinVPN," یا "Proxygate" کا لیبل لگا کوئی فولڈر نظر نہیں آتا ہے تو یہ ایپس انسٹال نہیں ہوسکتی ہیں۔

جی اگر کوئی سروس چل رہی ہے لیکن اسٹارٹ مینو میں نہیں پائی جاتی ہے یا پروگرام شامل کریں اور ہٹائیں:

5d اور 5e میں بیان کردہ ڈائریکٹری پر جائیں۔

ٹاسک مینیجر کھولیں۔

پروسیس ٹیب میں چلنے والی نقصان دہ VPN ایپلیکیشنز میں سے کسی ایک سے متعلق سروس کو منتخب کریں۔

ایپلیکیشن کو روکنے کے لیے اینڈ ٹاسک کو منتخب کریں۔ پھر، "MaskVPN،" "DewVPN،" "ShineVPN،" "ShieldVPN،" "PaladinVPN،" یا "ProxyGate" نامی فولڈر پر دائیں کلک کریں اور ڈیلیٹ کو منتخب کریں۔ آپ فولڈر میں موجود تمام فائلوں کو بھی منتخب کر سکتے ہیں اور حذف کو منتخب کر سکتے ہیں۔

hucrau1l.png

اگر آپ کو فولڈر یا فولڈر میں موجود تمام فائلوں کو حذف کرنے کی کوشش کرتے وقت غلطی کا پیغام نظر آتا ہے، تو یقینی بنائیں کہ آپ نے Windows Task Manager کے تمام عمل کو ختم کر دیا ہے جیسا کہ مرحلہ 5g میں بیان کیا گیا ہے۔

(ایف بی آئی کے مطابق)