NetWalker ransomware کے ذریعے استعمال ہونے والا کرائم ویئر سرور ضبط کر کے بند کر دیا گیا۔

اس میں تقریباً دس سال لگے ہیں، لیکن امریکی محکمہ انصاف (DOJ) نے ابھی ابھی کا اعلان کیا ہے عدالت سے منظور شدہ ایک ویب ڈومین کی ضبطی جسے کہا جاتا ہے۔ LolekHosted.net جو مبینہ طور پر کرائم ویئر کے طور پر ایک سروس کی سرگرمیوں کی ایک وسیع رینج سے منسلک تھا۔

DOJ نے سروس چلانے کے سلسلے میں ایک 36 سالہ پولینڈ کے آرٹر کیرول گرابوسکی نامی شخص پر بھی فرد جرم عائد کی، لیکن اس کا موجودہ ٹھکانہ معلوم نہیں ہے۔

ڈی او جے میں دو ٹوک الفاظ, "گرابوسکی مفرور ہے۔"

گرائی گئی سائٹ اب بھی تکنیکی طور پر آن لائن ہے، لیکن اب زائرین کو انتباہی نوٹس پیش کرتی ہے:

بلٹ پروف ہوسٹنگ

اس قسم کی سائٹس کو جرگون میں کے طور پر جانا جاتا ہے۔ بلٹ پروف میزبان, جن کے آپریٹرز یہ دعویٰ کرنا پسند کرتے ہیں کہ وہ نہ صرف ٹیک ڈاؤن کی کوششوں کے خلاف مزاحمت کے لیے آن لائن منتقل ہوں گے بلکہ اپنے "گاہکوں" کو شناخت سے بھی بچائیں گے چاہے ان کے اثاثے ضبط کر لیے جائیں۔

درحقیقت، DOJ کا الزام ہے کہ:

Grabowski نے مبینہ طور پر LolekHosted کلائنٹس کی مجرمانہ سرگرمیوں میں سہولت فراہم کی تاکہ کلائنٹس کو غلط معلومات کا استعمال کرتے ہوئے اکاؤنٹس رجسٹر کرنے کی اجازت دی جائے، کلائنٹ سرورز کے انٹرنیٹ پروٹوکول (IP) ایڈریس لاگ کو برقرار نہ رکھا جائے، کلائنٹ سرورز کے IP ایڈریس کو بار بار تبدیل کیا جائے، تیسرے فریق کی جانب سے گاہکوں کے خلاف بدسلوکی کی شکایات کو نظر انداز کیا جائے۔ ، اور قانون نافذ کرنے والے اداروں سے موصول ہونے والی قانونی پوچھ گچھ کے کلائنٹس کو مطلع کرنا۔

LolekHosted کے ذریعہ مبینہ طور پر فعال کردہ سائبر کرائم سرگرمیوں میں شامل ہیں: ransomware حملوں; کے طور پر جانا جاتا ہے کے ذریعے نظام دخول کی کوششوں جانوروں کے زور سے حملے (مثال کے طور پر، جہاں حملہ آور لاکھوں مختلف پاس ورڈز کے ساتھ ہزاروں مختلف سرورز میں لاگ ان کرنے کی کوشش کرتے ہیں)؛ اور فشنگ.

جیسا کہ آپ شاید جانتے ہوں گے، رینسم ویئر کے مجرم عام طور پر گمنام ڈارک ویب ہوسٹس کو رابطے کے مقاصد کے لیے استعمال کرتے ہیں جب وہ اپنی بلیک میل ادائیگیوں کے لیے "گفت و شنید" کر رہے ہوتے ہیں۔

وہ ڈارک ویب سرورز عام طور پر بڑے پیمانے پر گمنام ٹور نیٹ ورک میں ہوسٹ کیے جاتے ہیں، جس میں سرور کے نام ختم ہوتے ہیں۔ .onion.

نام نہاد پیاز کے پتے یہ ریگولر انٹرنیٹ ڈومین نیم سسٹم (DNS) کا حصہ نہیں ہیں، اس لیے روایتی ٹولز کا استعمال کرتے ہوئے انہیں تلاش یا سراغ نہیں لگایا جا سکتا، اور وہ رینسم ویئر کے متاثرین کو سیٹ اپ کرنے اور ان تک رسائی کے لیے ایک خصوصی Tor-enabled براؤزر استعمال کرنے کی ضرورت ہوتی ہے۔

تاہم، حملے کی تیاری میں، اور یہاں تک کہ جب حملہ جاری ہے، ransomware کے بدمعاشوں کو اکثر باقاعدہ "brightweb" پر معصومانہ انداز والے URLs کی ضرورت ہوتی ہے۔

مثال کے طور پر، حملہ آور اکثر جائز نظر آنے والی سائٹس کو اپنے مالویئر اور ہیکنگ ٹولز کے لیے ڈاؤن لوڈ ریپوزٹری کے طور پر، بڑھتے ہوئے حملوں کے لیے جمپنگ آف پوائنٹس کے طور پر، اور اپ لوڈ سرورز کے طور پر قائم کرتے ہیں جہاں وہ فوری طور پر شکوک پیدا کیے بغیر چوری شدہ فائلوں کو نکال سکتے ہیں۔

DOJ کے مطابق، Grabowski کے صارفین میں سے متعدد وابستہ افراد شامل تھے۔ بدنام NetWalker ransomware گینگ، جس میں LoledHosted سرور شامل ہیں:

تقریباً 50 NetWalker ransomware کے حملے پوری دنیا میں واقع متاثرین پر، بشمول فلوریڈا کے مڈل ڈسٹرکٹ [جہاں Grabowski پر الزام لگایا جا رہا ہے]۔ خاص طور پر، کلائنٹس نے LolekHosted کے سرورز کو ثالث کے طور پر استعمال کیا جب شکار کے نیٹ ورکس تک غیر مجاز رسائی حاصل کی گئی، اور ہیکنگ ٹولز اور متاثرین سے چوری کیے گئے ڈیٹا کو ذخیرہ کرنے کے لیے۔

کیا اگلا؟

اگر پکڑا جاتا ہے اور مجرم ٹھہرایا جاتا ہے تو، DOJ کا کہنا ہے کہ وہ گرابوسکی سے 21,500,000 ڈالر کے ضبط شدہ فنڈز کی وصولی کی کوشش کر رہا ہے، جو کہ DOJ کا دعویٰ ہے کہ وہ مجرمانہ سرگرمیوں کی آمدنی سے میل کھاتا ہے جس کے ساتھ اس پر الزام لگایا گیا ہے۔

ہم نہیں جانتے کہ اگر گرابوسکی پکڑا جاتا ہے تو کیا ہوتا ہے اور وہ رقم نہیں لے سکتا یا نہیں لے سکتا، لیکن DOJ یہ بھی بتاتا ہے کہ تمام الزامات پر مجرم ثابت ہونے پر اسے زیادہ سے زیادہ جیل کی سزا کا سامنا کرنا پڑتا ہے (اس سب کے لیے زیادہ سے زیادہ سزائیں شاذ و نادر ہی عائد کی جاتی ہیں) 45 سال تک آتی ہے۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ آٹوموٹو / ای وی، کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• چارٹ پرائم۔ ChartPrime کے ساتھ اپنے ٹریڈنگ گیم کو بلند کریں۔ یہاں تک رسائی حاصل کریں۔
• بلاک آفسیٹس۔ ماحولیاتی آفسیٹ ملکیت کو جدید بنانا۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://nakedsecurity.sophos.com/2023/08/14/crimeware-server-used-by-netwalker-ransomware-seized-and-shut-down/