گوگل کے ایک سینئر سیکیورٹی ماہر آسٹن لارسن کے مطابق یہ ہیکر امریکی کاروباری اداروں کو نشانہ بنا رہا ہے اور روس اور بنگلہ دیش میں بنیادی ڈھانچے کی اہم تنظیموں پر حملے کر رہا ہے۔ دریں اثنا، امریکہ میں متاثرین صحت کی دیکھ بھال ، ٹیکنالوجی اور ٹیلی کمیونیکیشن جیسے شعبوں میں کام کرتے ہیں۔

بلومبرگ نے نوٹ کیا کہ حقیقت یہ ہے کہ اس طرح کا ایک خطرناک ہیکر قانون سازوں سے بچ سکتا ہے ان چیلنجوں کو اجاگر کرتا ہے جو سرحد پار سائبر کرائم قانون نافذ کرنے والے اداروں کے لیے لاحق ہیں، گمنام مواصلاتی خدمات اور چوری شدہ شناختوں کی بڑھتی ہوئی مارکیٹ کی بدولت۔

zihrj2ap.png
دنیا بھر میں قانون نافذ کرنے والے اداروں کے لیے سرحد پار سائبر کرائم ایک چیلنج بنی ہوئی ہے۔ تصویر: بلومبرگ

لارسن نے کہا کہ ہیکر کے آن لائن تعاملات کے تجزیے سے پتہ چلتا ہے کہ یہ کینیڈا میں رہنے والا 20 سال کا آدمی ہو سکتا ہے۔ اس نے ہیکر کا نام بتانے سے انکار کردیا۔

حال ہی میں، اس نے روس اور بنگلہ دیش کی اہم انفراسٹرکچر کمپنیوں سے چوری کی گئی فائلوں کے اسکرین شاٹس شیئر کیے، جن میں صارفین کا حساس ڈیٹا بھی شامل ہے۔ کچھ خلاف ورزیاں اب بھی جاری ہیں۔

حملہ آور نے ڈارک ویب پر خریدے گئے پاس ورڈز کا استعمال کرتے ہوئے انٹرنیٹ لاگ ان پورٹلز یا سروسز میں لاگ ان کرکے متاثرہ کی تنظیم تک رسائی حاصل کی۔

ہیکرز دوسروں کے ساتھ تعاون کر سکتے ہیں، ان کے پاس چوری شدہ معلومات کی بڑی مقدار ہوتی ہے—کم از کم سینکڑوں ہزاروں دنیا بھر کی متعدد تنظیموں سے۔ ایک بار اندر آنے کے بعد، وہ اپنے متاثرین سے ڈیٹا اور منافع چوری کرتے ہیں۔

جون اور جولائی میں، کمپنیاں، بشمول کیریئر AT&T، نے انکشاف کیا کہ وہ ایک ہیکنگ مہم کا شکار ہوئیں جس میں ہیکرز نے تقریباً 10 لاکھ لوگوں کا ڈیٹا چرایا۔

یہ مہم اس وقت شروع ہوئی جب ہیکرز نے حساس ڈیٹا تک رسائی کے لیے اسنو فلیک سسٹم کی غلط تشکیل کی خلاف ورزی کی۔

گوگل کے ایک ماہر نے نشاندہی کی کہ ہیکرز اب سنو فلیک سے متعلق ڈیٹا کو نشانہ نہیں بنا رہے ہیں بلکہ ایک مختلف سافٹ ویئر فروش کے ٹولز کا استحصال کر رہے ہیں۔ لارسن نے ایریزونا میں LABScon نیٹ ورکنگ کانفرنس میں اپنے نتائج پیش کیے۔

(بلومبرگ کے مطابق)