گوگل کے ایک سینئر سیکیورٹی ماہر آسٹن لارسن کے مطابق، ہیکر امریکی کاروباری اداروں کو نشانہ بنا رہا ہے اور روس اور بنگلہ دیش میں بنیادی ڈھانچے کی اہم تنظیموں پر حملہ کر رہا ہے۔ دریں اثنا، امریکہ میں متاثرین صحت کی دیکھ بھال ، ٹیکنالوجی اور ٹیلی کمیونیکیشن جیسے شعبوں میں ہیں۔

بلومبرگ نے کہا کہ حقیقت یہ ہے کہ اس طرح کا ایک خطرناک ہیکر قانون سازوں کو دور کرنے میں کامیاب رہا، ان چیلنجوں کو ظاہر کرتا ہے جو سرحد پار سائبر کرائم قانون نافذ کرنے والے اداروں کو لاحق ہیں، گمنام کمیونیکیشن سروسز اور چوری شدہ شناختوں کی خرید و فروخت کے لیے بڑھتے ہوئے بازار کی بدولت۔

zihrj2ap.png
عالمی قانون نافذ کرنے والے اداروں کے لیے سرحد پار سائبر کرائم ایک چیلنج بنی ہوئی ہے۔ تصویر: بلومبرگ

لارسن نے کہا کہ ہیکر کے آن لائن تعاملات کے تجزیے سے پتہ چلتا ہے کہ وہ ممکنہ طور پر 20 سال کا آدمی تھا جو کینیڈا میں مقیم تھا۔ اس نے ہیکر کا نام بتانے سے انکار کردیا۔

اس نے حال ہی میں روسی اور بنگلہ دیشی اہم انفراسٹرکچر کمپنیوں سے چوری شدہ ریکارڈز کے اسکرین شاٹس شیئر کیے، جن میں صارفین کا حساس ڈیٹا بھی شامل ہے۔ کچھ خلاف ورزیاں اب بھی جاری ہیں۔

حملہ آور ڈارک ویب پر خریدے گئے پاس ورڈز کا استعمال کرتے ہوئے، انٹرنیٹ پر پورٹلز یا لاگ ان سروسز میں لاگ ان کرکے متاثرہ کی تنظیم تک رسائی حاصل کرتے ہیں۔

ہیکرز، جو دوسروں کے ساتھ تعاون کر سکتے ہیں، ان کے پاس دنیا بھر کی بہت سی تنظیموں سے، کم از کم سیکڑوں ہزاروں، چوری شدہ معلومات کی ایک بڑی مقدار ہے۔ اندر آنے کے بعد، وہ ڈیٹا چوری کریں گے اور متاثرین سے پیسے کمائیں گے۔

جون اور جولائی میں، کیریئر AT&T سمیت کمپنیوں نے انکشاف کیا کہ وہ ایک ہیکنگ مہم کا شکار ہوئیں جس میں ہیکرز نے تقریباً 10 لاکھ لوگوں کا ڈیٹا چرایا۔

یہ مہم اس وقت شروع ہوئی جب ہیکرز نے حساس ڈیٹا تک رسائی کے لیے غلط کنفیگرڈ Snowflake سسٹم میں گھس لیا۔

گوگل کے ماہر نے نشاندہی کی کہ ہیکرز اب اسنو فلیک سے متعلق ڈیٹا کو نشانہ نہیں بنا رہے تھے بلکہ ایک اور سافٹ ویئر وینڈر کے ٹولز کا استحصال کر رہے تھے۔ لارسن نے ایریزونا میں LABScon نیٹ ورکنگ کانفرنس میں اپنے نتائج پیش کیے۔

(بلومبرگ کے مطابق)