BredoLabs: ایک کلاسک بوٹنیٹ کہانی

پڑھنا وقت: 3 منٹ

BredoLabs ایک ٹروجن ہارس پروگرام اور اب تک دریافت ہونے والے سب سے بڑے بوٹ نیٹ کا نام ہے۔ زیادہ تر حصے کے لیے، بوٹ نیٹ کو توڑ دیا گیا ہے، لیکن ٹروجن کی مختلف حالتیں اب بھی پوری دنیا کے کمپیوٹرز کو متاثر کر رہی ہیں۔

بوٹ نیٹ کمپرومائزڈ کمپیوٹرز کا ایک نیٹ ورک ہے جسے ہیکرز مختلف مذموم مقاصد کے لیے استعمال کرتے ہیں۔ BredoLab botnet سب سے زیادہ عام اور منافع بخش اسکیموں میں سے ایک، بڑے پیمانے پر ای میل سپیمنگ کے لیے استعمال کیا گیا تھا۔ کیا آپ کے پاس کبھی ایسا ای میل اکاؤنٹ ہے جسے آپ کو بند کرنا پڑا کیونکہ یہ فضول ای میل سے بھرا ہوا تھا؟ کیا آپ نے کبھی سوچا ہے کہ اتنی ای میلز کہاں سے آتی ہیں؟

بہت سے معاملات میں ایک بوٹ نیٹ جواب ہوتا ہے اور BredoLabs ثابت کرتا ہے کہ بوٹ نیٹ کتنا بڑا مسئلہ بن سکتا ہے۔ اپنے عروج پر یہ اندازہ لگایا گیا ہے کہ BredoLab نیٹ ورک 30 ملین کمپیوٹرز پر مشتمل تھا، جسے صارفین کی رضامندی کے بغیر اور عام طور پر ان کی معلومات کے بغیر کنٹرول کیا جاتا ہے۔ BredoLabs ہر ماہ 3 بلین فضول اور متاثرہ ای میلز بھیج رہا تھا! یہ ویاگرا دستک یا گنجے پن کے علاج کے لیے بہت سے اشتہارات ہیں!

یہ بالکل کیسے کام کیا؟

 BredoLab آپریشن بنیادی طور پر وہی تھا جیسا کہ زیادہ تر بوٹنیٹس کے لیے تھا۔ BredoLab ہیکرز نے معصوم ویب سائٹ کو اپنے ٹروجن سے متاثر کیا۔ زیادہ تر متاثرہ افراد کو ای میل اور BredoLab میں متاثرہ سائٹ کے لنک پر کلک کرنے کے لیے دھوکہ دیا گیا تھا۔ ٹروجن گھوڑا پروگرام ان کے کمپیوٹر پر ڈاؤن لوڈ کیا گیا۔

BredoLab ٹروجن اب تک کی تقسیم کردہ زیادہ موثر میں سے ایک ہے۔ جب کہ دوسرے ہیکرز نے BredoLab کی مختلف حالتوں کو دوسرے مقاصد کے لیے استعمال کیا ہے، اس صورت میں اس نے کمپیوٹر کا کنٹرول سنبھالنے کے لیے ضروری سافٹ ویئر ڈاؤن لوڈ اور انسٹال کیا۔ اس نے دوسرے نیٹ ورکس اور ویب سائٹس سے سمجھوتہ کرنے کے لیے یوزر آئیڈز اور پاس ورڈ چرانے کے لیے سافٹ ویئر بھی انسٹال کیا۔ متاثرہ کمپیوٹرز کو 170 BredoLabs سرورز کے ذریعے کنٹرول کیا گیا، جو زیادہ تر روس اور آرمینیا میں واقع ہیں۔

جرم ادا کرتا ہے، جب تک ایسا نہیں ہوتا

 BredoLab botnet نے بالکل ثابت کر دیا کہ سپیم ای میل کتنی منافع بخش ہو سکتی ہے۔ جب نیٹ ورک کا پردہ فاش ہوا اور بالآخر 2010 میں ہٹا دیا گیا، BredoLabs ہر ماہ $100,000 سے زیادہ کما رہا تھا، بشمول اس کے نیٹ ورک کے ذریعے سپیم ای میل اور میلویئر تقسیم کرنے کے لیے دوسروں سے چارج کرنا۔

اکتوبر 2010 میں ڈچ قانون نافذ کرنے والے حکام نے اعلان کیا کہ انہوں نے 143 سرورز کا کنٹرول چھین لیا ہے۔ یہ BredoLabs کے تخلیق کار، Georg Avanesov – آرمینیائی نسل کے روسی شہری کے لیے پارٹی کے اختتام کا آغاز تھا۔

بس BredoLabs کے سرور کو منقطع کرنا اور ضبط کرنا اس بات کی ضمانت نہیں دے گا کہ Avenesov اور کمپنی متاثرہ کمپیوٹرز کو نئے سرورز پر بھیج کر نیٹ ورک کو دوبارہ نہیں بنا سکتے۔ اس کو روکنے کے لیے، ڈچ پولیس نے آگ سے تھوڑی سی لڑائی کی۔ انہوں نے ایک پروگرام کے ذریعے BredoLabs botnet پر کمپیوٹرز کو "انفیکٹ" کیا جس نے، اپنا براؤزر کھولنے پر، صارفین کو BredoLab کو ہٹانے کے بارے میں ہدایات کے ساتھ ایک سرکاری ویب سائٹ پر بھیج دیا۔

بوٹ نیٹ کو اتارے جانے کے فوراً بعد ایونیسوف کو گرفتار کر لیا گیا۔ اس نے BredoLab ٹروجن بنانے کا اعتراف کیا، لیکن دعویٰ کیا کہ دوسروں نے اسے بوٹ نیٹ بنانے کے لیے استعمال کیا۔ اسے اس سال کے شروع میں آرمینیا کی ایک عدالت میں مجرم قرار دیا گیا تھا اور اسے 4 سال قید کی سزا سنائی گئی تھی۔

مجھے یہ سوچنا پڑتا ہے کہ کیا ایسے جرائم کو روکنے کے لیے 4 سال کی سزا کافی ہے، ان کے بے پناہ منافع کو دیکھتے ہوئے؟ ایونیسوف کی عمر صرف 29 سال ہے اور وہ اتنا جوان ہوگا کہ وہ اب بھی کسی بھی ناجائز منافع سے لطف اندوز ہو سکے گا جو اس نے چھپا رکھا ہے۔ یقینا، وہ بھی دوبارہ کوشش کرنے کی آزمائش کرے گا!

اپنے آپ کو اس دنیا کے ایونیسوف کا شکار بننے سے بچانا ایک نہ ختم ہونے والی جنگ ہے۔ BredoLab نیٹ ورک کے کام کرنے کے کچھ حصے اور ٹروجن کی مختلف حالتیں انٹرنیٹ پر گردش کر رہی ہیں۔ دیگر تمام مجرمانہ اسکیموں کا ذکر نہ کرنا جو کسی بھی نیٹ ورک سے جڑتا ہے کو دھمکی دیتا ہے۔

آپ ای میل میں کسی لنک پر کبھی کلک نہ کرنے کے ساتھ شروع کر سکتے ہیں جب تک کہ آپ کو بالکل یقین نہ ہو کہ ای میل کہاں سے آئی ہے۔ یہ کہنے سے کہیں زیادہ آسان ہے۔ بہت ساری بدنیتی پر مبنی ای میلز بہت جائز نظر آتی ہیں۔ میں اکثر پتے پر دائیں کلک کرتا ہوں اور اصلی پتہ چیک کرنے کے لیے متن کو لنک کرتا ہوں!

یقیناً، آپ کو یہ یقینی بنانا چاہیے کہ آپ کے کمپیوٹرز اور آپ کے نیٹ ورک سرور جارحانہ استعمال کر رہے ہیں۔ ینٹیوائرس اور فائروال نظام اس کا ذکر کرنا بہت واضح معلوم ہوسکتا ہے، لیکن زیادہ تر نیٹ ورک کی خلاف ورزیاں اس لیے ہوتی ہیں کیونکہ تمام نیٹ ورک ڈیوائسز محفوظ نہیں ہیں۔ یہ خاص طور پر پوائنٹ آف سیل مشینوں کے لیے درست ہے، جو ان دنوں پرانے زمانے کے کیش رجسٹر نہیں ہیں۔ POS سسٹمز نیٹ ورک کو محفوظ رکھنے کے لیے کسی دوسرے منسلک ڈیوائس کی طرح برتاؤ کرنے کی ضرورت ہے۔

آپ اپنے کمزور ترین لنک کی طرح محفوظ ہیں!

ٹاپ ITSM ٹولز

مفت آزمائش شروع کریں اپنا فوری سیکیورٹی سکور کارڈ مفت حاصل کریں۔