پائریٹڈ سافٹ ویئر استعمال کرنے کے لیے کلک کرنے کے بعد ہیکرز نے ڈیٹا چوری کر لیا۔

وہ کاروبار جو لاپرواہی سے اپنے اندرونی نیٹ ورکس میں کمپیوٹرز پر پائریٹڈ یا کریک سافٹ ویئر کی تنصیب کی اجازت دیتے ہیں نادانستہ طور پر ان کے سسٹمز کو سائبر سیکیورٹی کے خطرات سے دوچار کر رہے ہیں۔

بہت سے چھوٹے کاروباری مالکان کا خیال ہے کہ کچھ کریک سافٹ ویئر استعمال کرنے سے ان کے کمپیوٹر آسانی سے چلتے رہیں گے اور ان کا کام بلا تعطل رہے گا۔

Kaspersky کی طرف سے جاری کردہ اعداد و شمار کے مطابق، 2 میں سے 1 ویتنامی لوگوں کو 2025 میں اپنے آلات پر حفاظتی خطرات کا سامنا کرنا پڑے گا (تقریباً 110 ملین واقعات ریکارڈ کیے گئے)۔

اگرچہ ویتنام میں لائسنس یافتہ سافٹ ویئر کے استعمال میں بہتری آئی ہے، لیکن پائریٹڈ یا کریک سافٹ ویئر کا استعمال ایک بڑا سیکورٹی رسک بنا ہوا ہے۔

پائریٹڈ سافٹ ویئر استعمال کرکے پیسے بچائیں۔

سخت قانونی فریم ورک اور مضبوط میڈیا کوریج کے باوجود، نچلی سطح پر حقیقی نفاذ اب بھی بہت سے تاریک پہلوؤں کو ظاہر کرتا ہے۔

کریکڈ سافٹ ویئر، پائریٹڈ آپریٹنگ سسٹمز، یا آفس سویٹس کا استعمال طویل عرصے سے ایک گہری جڑی ہوئی عادت ہے، نہ صرف انفرادی صارفین میں بلکہ چھوٹے اور مائیکرو انٹرپرائزز (SMEs) اور خاندانی کاروبار میں بھی ایک عام واقعہ ہے۔

NTS سیکورٹی کمپنی کے ڈائریکٹر مسٹر Ngo Tran Vu نے کہا: "حقیقت میں، چھوٹے کاروبار یا انفرادی کاروباری مالکان اکثر قلیل مدتی لاگت کو بہتر بنانے کی ذہنیت کے ساتھ کام کرتے ہیں۔ وہ ہارڈ ویئر، فرنیچر اور احاطے پر دسیوں یا کروڑوں VND خرچ کرنے کے لیے تیار ہوتے ہیں، لیکن وہ چند ملین VND آفس کے لائسنس یا سافٹ ویئر ڈیزائن، آپریٹنگ سسٹم کے حل پر خرچ کرنے میں انتہائی ہچکچاتے ہیں۔"

"اصل ٹریپ اس طریقہ کار سے شروع ہوتا ہے کہ سافٹ ویئر کریکنگ ٹولز کیسے کام کرتے ہیں۔ تکنیکی طور پر، تجارتی سافٹ ویئر کو کریک کرنے کے لیے، ٹول رائٹر کو سافٹ ویئر کے سورس کوڈ کے ڈھانچے میں گہرائی سے مداخلت کرنی چاہیے، کاپی رائٹ کی توثیق کی رکاوٹوں کو توڑتے ہوئے، جب صارفین ان ایکٹیویشن فائلوں کو ڈاؤن لوڈ اور چلاتے ہیں، اکثر کمپریسڈ فائلوں کے طور پر چھپی ہوئی ہوتی ہیں ونڈوز آپریٹنگ سسٹم کے دفاع کو غیر فعال کر دیا گیا ہے، یا صارفین کو ساتھ میں موجود کریکنگ ہدایات کے مطابق دستی طور پر اینٹی وائرس سلوشنز کو غیر فعال کرنا چاہیے، جس لمحے سیکیورٹی رکاوٹ کم ہوتی ہے، کاروبار ہیکرز کے لیے وسیع دروازے کھول دیتا ہے ۔

ایک مثال WinRAR جیسے پائریٹڈ سافٹ ویئر کا وسیع پیمانے پر استعمال ہے - ایک ڈیٹا کمپریشن اور ڈیکمپریشن ایپلی کیشن جو ویتنام میں زیادہ تر کمپیوٹرز پر پائی جاتی ہے - جو کہ ایک مہلک خامی بھی پیش کرتی ہے اگر کاروبار کریکڈ ورژنز کو اپ ڈیٹ کرنے یا استعمال کرنے میں سستی کا مظاہرہ کرتے ہیں۔ مجرم آسانی سے زالو یا ای میل کے ذریعے قیمت کی قیمت یا ایک کمپریسڈ فائل بھیج سکتے ہیں جس میں بدنیتی پر مبنی معلومات ہوں۔

جب شکار WinRAR کے پرانے ورژن کا استعمال کرتے ہوئے فائل کو کھولتا ہے، تو میلویئر خاموشی سے اور خود بخود نکال کر خود کو براہ راست آپریٹنگ سسٹم کے بوٹ فولڈر میں بغیر کسی وارننگ کے انسٹال کر لے گا۔

چونکہ کریکڈ سافٹ ویئر مینوفیکچرر سے آن لائن پیچ کے ساتھ بات چیت کرنے اور خودکار طور پر اپ ڈیٹ کرنے کی صلاحیت کو مکمل طور پر ختم کر دیتا ہے، اس لیے کاروبار نادانستہ طور پر اپنے کمپیوٹرز کو بغیر دروازوں کے قلعے میں تبدیل کر دیتے ہیں، جس سے انہیں ہیکرز (ریموٹ کوڈ ایگزیکیوشن) کے ریموٹ کنٹرول ہونے کے خطرے سے دوچار ہو جاتا ہے۔

کریک فائل میں چھپے مالویئر کا "تحفہ"۔
کئی سالوں سے، دنیا بھر میں سائبرسیکیوریٹی کے محققین نے مسلسل خبردار کیا ہے کہ سافٹ ویئر کریکنگ ٹولز کی اکثریت (کریک، پیچ، یا کیجینز) جو مفت آن لائن شیئر کیے گئے ہیں وہ جدید ترین میلویئر کے ساتھ سرایت شدہ ہیں۔ یہ وہ غیر متوقع "تحفے" ہیں جو پائریٹڈ سافٹ ویئر کے صارفین کو موصول ہوتے ہیں۔

بہت سے چھوٹے کاروباری مالکان کا خیال ہے کہ کریکڈ سافٹ ویئر استعمال کرنے سے ان کے کمپیوٹر آسانی سے چلتے رہیں گے اور ان کا کام بلا تعطل رہے گا۔ تاہم، ویتنامی مارکیٹ کے حوالے سے Kaspersky سیکورٹی فرم کے اصل اعدادوشمار نے اس غلط فہمی پر ٹھنڈا پانی ڈال دیا ہے۔

حالیہ متواتر رپورٹس میں، کاسپرسکی نے ویتنام میں تنظیموں کو نشانہ بنانے والے اسپائی ویئر حملوں میں اضافے کو نوٹ کیا، جو کہ 191,976 واقعات کے ساتھ 78.8% کی ریکارڈ بلندی تک پہنچ گیا، جس نے ویتنام کو جنوب مشرقی ایشیا میں اسپائی ویئر کے لیے سب سے زیادہ متاثرہ علاقہ بنا دیا۔

اس کا مطلب ہے کہ، اوسطاً، ہر روز 1,520 سے زیادہ اسپائی ویئر حملے خاموشی سے ویتنامی کاروباروں کو نشانہ بناتے ہیں۔ سپائی ویئر رینسم ویئر کی طرح کمپیوٹر کو فوری طور پر کریش نہیں کرتا ہے۔ اس کے بجائے، یہ خاموشی سے "غیر فعال ہے"، کی اسٹروکس کو ریکارڈ کرنا، اسکرین شاٹس لینا، بینک اکاؤنٹس نکالنا، اور کروم اور Cốc Cốc جیسے مقبول براؤزرز پر محفوظ کردہ تمام لاگ ان معلومات کوکیز کو چوری کرنا، پھر انہیں ہیکر کے کنٹرول سرور کو بھیجنا۔

اس کے علاوہ، "کلِک فِکس" جیسی جدید ترین سکیم مہمات اور معلومات چوری کرنے والے میلویئر (انفوسٹیلر) جیسے اٹامک سٹیلر کا پھیلاؤ پائریٹڈ سافٹ ویئر ڈاؤن لوڈ سائٹس کے ذریعے مسلسل پھٹ رہا ہے۔

مفت آفس ٹائپنگ سوفٹ ویئر استعمال کرنے کے لیے صرف ایک کلک کے ساتھ، پورے یونٹ کا اندرونی اور مالیاتی ڈیٹا ہیکرز کو ان کے علم میں لائے بغیر دے دیا گیا۔

"ایک اور بھی اتنی ہی خطرناک حقیقت ہے: بہت سے کاروبار، شعوری طور پر لائسنس یافتہ سافٹ ویئر سے لیس ہونے کے باوجود، دیکھ بھال کو نظر انداز کرتے ہیں اور مینوفیکچرر کے پیچ کے ساتھ کبھی بھی اپ ڈیٹ نہیں کرتے ہیں۔ وہ اپنے آئی ٹی سسٹم کو اس ذہنیت کے ساتھ چلاتے ہیں کہ اگر یہ مستحکم طور پر کام کر رہا ہے تو اسے چھونے کی ضرورت نہیں ہے۔ یہ ایک انتہائی سنگین حکمت عملی کی خامی ہے،" مسٹر وو نے زور دیا۔

ماخذ: https://vietnamnet.vn/mot-cu-click-dung-phan-mem-khong-ban-quyen-du-lieu-da-bi-hacker-chiem-doat-2521412.html