VNDIRECT پر حملہ کرنے والا Lockbit 3.0 ransomware کتنا خطرناک ہے؟

LockBit 3.0 Ransomware تجزیہ رپورٹ جاری

24 مارچ سے اس سال اپریل کے پہلے ہفتے تک کے 3 ہفتوں کے دوران، ویتنام کی سائبر اسپیس نے مالیات، سیکیورٹیز، توانائی، ٹیلی کمیونیکیشن وغیرہ جیسے اہم شعبوں میں کام کرنے والے بڑے ویتنام کے اداروں پر رینسم ویئر کی شکل میں لگاتار ٹارگٹڈ حملے ریکارڈ کیے، ان حملوں کی وجہ سے کاروباری اداروں کے نظام، اقتصادی مدت کے دوبارہ استعمال کے لیے کافی وقت گزر گیا۔ ان یونٹس کو نقصان پہنچا جن کے سسٹم کو سائبر کرائمین گروپس نے نشانہ بنایا تھا۔

حال ہی میں ویت نامی اداروں کے انفارمیشن سسٹمز پر حملہ کرنے والے مضامین کے اسباب اور گروپس کا تجزیہ اور تفتیش کرنے کے عمل کے دوران، حکام نے پایا کہ یہ واقعات بہت سے مختلف حملہ آور گروپس جیسے لاک بٹ، بلیک کیٹ، مالوکس... کے 'مصنوعات' تھے، خاص طور پر، VNDIRECT سسٹم پر ransomware کے حملے کے ساتھ، جو 10:00 مارچ کو 4.00.00 بجے تمام ڈیٹا کو این ڈی آئی آر ای سی ٹی کے ذریعے منتقل کیا گیا تھا۔ ویتنامی اسٹاک مارکیٹ کے ٹاپ 3 میں شامل کاروباری اداروں نے، حکام نے اس واقعے کے پیچھے LockBit 3.0 میلویئر والے LockBit گروپ کی نشاندہی کی۔

نیشنل سائبر سیکیورٹی سینٹر، ڈیپارٹمنٹ A05 ( منسٹری آف پبلک سیکیورٹی ) نے تصدیق کی کہ مارچ 2024 میں VNDIRECT سیکیورٹیز کمپنی سسٹم پر حملہ لاک بٹ 3.0 کے ذریعے کیا گیا تھا۔

دنیا بھر میں ، LockBit گروپ نے بڑے کاروباروں اور تنظیموں کو نشانہ بناتے ہوئے ransomware کے بہت سے حملے شروع کیے ہیں۔ مثال کے طور پر، 2023 میں، بالترتیب جون اور اکتوبر میں، اس بدنام زمانہ رینسم ویئر گروپ نے سیمی کنڈکٹر مینوفیکچرنگ کمپنی TSMC (تائیوان، چین) اور انفارمیشن ٹیکنالوجی پروڈکٹس اینڈ سروسز کمپنی CDW پر ڈیٹا تاوان کی رقم کے ساتھ حملہ کیا جس کے لیے Lockbit گروپ نے کاروبار کو 70 - 80 ملین USD تک ادا کرنے کی ضرورت تھی۔

ویتنام میں ایجنسیوں، تنظیموں اور کاروباروں کو خطرے کی سطح کو بہتر طور پر سمجھنے میں مدد کرنے کی خواہش کے ساتھ اور عام طور پر رینسم ویئر کے حملوں کے ساتھ ساتھ لاک بٹ گروپ کے حملوں سے ہونے والے خطرات کو کیسے روکا جائے اور اسے کم کیا جائے، نیشنل سائبر سیکیورٹی مانیٹرنگ سینٹر - NCSC ڈیپارٹمنٹ آف انفارمیشن سیکیورٹی کے تحت (وزارت اطلاعات و مواصلات) نے ابھی تک سنتھیس ایس پی کے ذرائع پر رپورٹ جاری کی ہے۔ ransomware LockBit 3.0'۔

دنیا کا سب سے خطرناک رینسم ویئر گروپ

NCSC کی طرف سے کی گئی نئی رپورٹ 4 اہم مواد فراہم کرنے پر مرکوز ہے، بشمول: LockBit ransomware حملہ گروپ کے بارے میں معلومات؛ فعال لاک بٹ کلسٹرز؛ LockBit 3.0 سے متعلق ریکارڈ شدہ سائبر حملے کے اشارے کی فہرست؛ ransomware حملوں سے خطرات کو کیسے روکا جائے اور اسے کم کیا جائے۔

لاک بٹ کو دنیا کے سب سے خطرناک رینسم ویئر گروپس میں سے ایک کے طور پر شناخت کرتے ہوئے، NCSC کی رپورٹ میں یہ بھی کہا گیا ہے کہ 2019 میں اپنی پہلی ظاہری شکل کے بعد سے، LockBit نے مختلف شعبوں میں کاروباروں اور تنظیموں کو نشانہ بناتے ہوئے متعدد حملے کیے ہیں۔ یہ گروپ 'Ransomware-as-a-Service (RaaS)' ماڈل کے تحت کام کرتا ہے، جس سے دھمکی دینے والے اداکاروں کو رینسم ویئر تعینات کرنے اور سروس کے پیچھے والوں کے ساتھ منافع بانٹنے کی اجازت ملتی ہے۔

ransomware lockbit.jpg — ماہرین کے مطابق لاک بٹ دنیا کے خطرناک ترین رینسم ویئر گروپس میں سے ایک ہے۔ مثال: بکاؤ

قابل ذکر بات یہ ہے کہ ستمبر 2022 میں، لاک بٹ 3.0 کا سورس کوڈ، جس میں کچھ ایسے نام بھی شامل ہیں جو اس رینسم ویئر کو تیار کرنے کے لیے استعمال کیے جا سکتے ہیں، کو X پلیٹ فارم (سابقہ ٹویٹر) پر 'ali_qushji' نامی ایک فرد نے لیک کیا تھا۔ لیک نے ماہرین کو LockBit 3.0 ransomware کے نمونے کا مزید تجزیہ کرنے کی اجازت دی، لیکن اس کے بعد سے، دھمکی دینے والے اداکاروں نے LockBit 3.0 کے سورس کوڈ کی بنیاد پر نئے ransomware کے مختلف قسموں کی ایک لہر پیدا کی ہے۔

فعال LockBit ransomware کلسٹرز جیسے TronBit، CriptomanGizmo یا Tina Turnet کے حملے کے طریقوں کا تجزیہ کرنے کے ساتھ، NCSC رپورٹ LockBit 3.0 سے متعلق سائبر حملے کے اشارے کی فہرست کے ساتھ یونٹس بھی فراہم کرتی ہے جو ریکارڈ کیے گئے ہیں۔ NCSC کے ایک ماہر نے کہا، "ہم قومی سائبر اسپیس پورٹل کے alert.khonggianmang.vn صفحہ پر مسلسل IOC اشارے کی معلومات کو اپ ڈیٹ کریں گے۔"

'LockBit 3.0 Ransomware Analysis Report' میں ذکر کردہ ایک خاص طور پر اہم حصہ مواد کی رہنمائی کرنے والی ایجنسیاں، تنظیمیں اور کاروبار ہے کہ رینسم ویئر کے حملوں سے خطرات کو کیسے روکا جائے اور اسے کم کیا جائے۔ رینسم ویئر حملوں کی روک تھام اور جواب دینے میں ویتنام میں یونٹس کی مدد کرنے کے لیے اہم نوٹوں کا تذکرہ محکمہ انفارمیشن سیکیورٹی نے 6 اپریل کو جاری کردہ 'رینسم ویئر حملوں سے خطرات کو کم کرنے اور کم کرنے کے لیے کچھ اقدامات' میں کیا ہے، اور NCSC ماہرین کے ذریعے عمل درآمد کے لیے تجویز کیے جانے کا سلسلہ جاری ہے۔

ابتدائی نظام کی مداخلتوں کا پتہ لگانے کے لیے مسلسل نگرانی ان نو اقدامات میں سے ایک ہے جو انفارمیشن سیکیورٹی ڈیپارٹمنٹ تنظیموں کو رینسم ویئر حملوں کو روکنے کے لیے نافذ کرنے کی تجویز کرتا ہے۔ تصویری تصویر: کھنہ لن

ماہرین کے مطابق، آج کل رینسم ویئر کے حملے اکثر کسی ایجنسی یا تنظیم کی سیکورٹی کی کمزوری سے شروع ہوتے ہیں۔ حملہ آور نظام میں گھس جاتے ہیں، موجودگی برقرار رکھتے ہیں، دخل اندازی کے دائرہ کار کو بڑھاتے ہیں، تنظیم کے IT انفراسٹرکچر کو کنٹرول کرتے ہیں اور نظام کو مفلوج کر دیتے ہیں، جس کا مقصد حقیقی شکار تنظیموں کو تاوان ادا کرنے پر مجبور کرنا ہے اگر وہ انکرپٹڈ ڈیٹا کو بازیافت کرنا چاہتے ہیں۔

5 دن پہلے VNDIRECT سسٹم پر حملہ کے وقت VietNamNet کے رپورٹرز کے ساتھ اشتراک کرتے ہوئے، واقعہ کے ردعمل میں معاونت کی سرگرمیوں کو مربوط کرنے میں حصہ لینے والے یونٹ کے نقطہ نظر سے، محکمہ انفارمیشن سیکیورٹی کے نمائندے نے تبصرہ کیا: یہ واقعہ ویتنام میں تنظیموں اور کاروباروں کے نیٹ ورک کی حفاظت اور تحفظ کے بارے میں بیداری پیدا کرنے کے لیے ایک اہم سبق ہے۔

لہذا، ایجنسیوں، تنظیموں، اور کاروباری اداروں، خاص طور پر اہم شعبوں جیسے کہ فنانس، بینکنگ، سیکیورٹیز، توانائی، ٹیلی کمیونیکیشن وغیرہ میں کام کرنے والے اداروں کو موجودہ سیکیورٹی سسٹمز اور پیشہ ور افراد دونوں کا فوری اور فعال طور پر جائزہ لینے اور انہیں مضبوط کرنے کی ضرورت ہے، اور ساتھ ہی واقعے کے ردعمل کے منصوبے تیار کرنے کی ضرورت ہے۔

"تنظیموں کو انفارمیشن سیکیورٹی اور نیٹ ورک سیکیورٹی سے متعلق ضوابط، تقاضوں اور رہنما خطوط پر سختی سے عمل کرنے کی ضرورت ہے جو جاری کیے گئے ہیں۔ یہ ہر تنظیم اور انٹرپرائز کی ذمہ داری ہے کہ وہ اپنے آپ کو اور اپنے صارفین کو ممکنہ سائبر حملوں سے بچائے،" انفارمیشن سیکیورٹی ڈیپارٹمنٹ کے نمائندے نے زور دیا۔

لاک بٹ رینسم ویئر سب سے پہلے انکرپٹڈ فائل ایکسٹینشن کے بعد اے بی سی ڈی کے نام سے جانا جاتا تھا، اور چند ماہ بعد اے بی سی ڈی کی ایک قسم اس کے موجودہ نام لاک بٹ کے ساتھ سامنے آئی۔ ایک سال بعد، گروپ نے ایک اپ گریڈ شدہ ورژن، LockBit 2.0 (جسے LockBit Red بھی کہا جاتا ہے) جاری کیا، جس میں حساس ڈیٹا چوری کرنے کے مقصد سے StealBit نامی ایک اور مربوط میلویئر شامل تھا۔ LockBit 3.0، جسے LockBit Black بھی کہا جاتا ہے، تازہ ترین ورژن ہے، جو 2022 میں نئی خصوصیات اور بہتر چوری کی تکنیک کے ساتھ جاری کیا گیا ہے۔

رینسم ویئر حملے کے بعد PVOIL سسٹم تیزی سے کیوں ٹھیک ہو سکتا ہے؟

سسٹم کے اتنے بڑے سائز کے علاوہ، PVOIL کے لیے ransomware کے حملے کو فوری طور پر ٹھیک کرنے اور صرف چند دنوں کے بعد آپریشنز کو بحال کرنے کا ایک اہم عنصر بیک اپ ڈیٹا کی بدولت ہے۔

رینسم ویئر حملوں کے خلاف دفاع کو بڑھانے کے لیے سیکیورٹی کلچر کی تشکیل

CDNetworks ویتنام کے مطابق، ملازمین کی تربیت میں سرمایہ کاری کرکے، سیکیورٹی کلچر کی تشکیل، اور ملازمین اور سیکیورٹی ٹیم کے درمیان تعاون کو فروغ دے کر، کاروبار سائبر حملوں کے خلاف اپنے دفاع کو بڑھا سکتے ہیں، بشمول رینسم ویئر کے حملے۔

تاوان کی ادائیگی سے ہیکرز کو رینسم ویئر کے حملوں میں اضافہ کرنے کی ترغیب ملے گی۔

ماہرین اس بات پر متفق ہیں کہ جن تنظیموں پر رینسم ویئر کا حملہ ہوتا ہے انہیں ہیکرز کو تاوان ادا نہیں کرنا چاہیے۔ یہ ہیکرز کو دوسرے اہداف پر حملہ کرنے کی ترغیب دے گا یا دوسرے ہیکر گروپس کو اپنے سسٹم پر حملہ جاری رکھنے کی ترغیب دے گا۔

ماخذ