فشائڈنگ تیار کرنے والے افراد کے طور پر، ملزمان کو جرمانہ قرار دیا گیا ہے

سکیمرز شروع ہوگئے اپریل کے ارد گرد کچھ عرصے سے ان کی فشنگ ماہی گیری کے ساتھ سنگین مسائل کو دیکھنے کے لئے.

اس وقت جب انہوں نے یہ احساس شروع کیا کہ ان میں سے زیادہ سے زیادہ "فشنگ" ای میل روکا جا رہا ہے. سیکورٹی محققین پچھلے سال متاثرہ کمپیوٹرز کے botnet کے نیٹ ورک کا مطالعہ کرتے ہیں اور وہ بہت سارے جعلی ای میل پیغامات کو روکنے میں بہت اچھے ہیں جو ان نظاموں سے بھیجا جا رہے ہیں.

یہ فشروں کے لئے ایک مسئلہ پیدا کررہا تھا. جعلی ویب سائٹس قائم کرنے والے آن لائن دھوکہ دہی اور متاثرین کو چال چلانے کی کوشش کرتے ہیں اور ان کا دورہ کرنے اور اپنے صارف کے نام اور پاس ورڈ دینے کے لئے کوشش کرتے ہیں. ان کے پیغامات میں سے کچھ کم کرنے کے ساتھ، انہیں اپنے اسکیموں کو کام کرنے کے لئے زیادہ سے زیادہ سپیم بھیجنا پڑا.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

اگست میں فشنگ ماہی گیری کے گروہوں میں ایک نیا گھر ایک بکس بنانے کا طریقہ.

لوگوں کو جعلی ویب سائٹ پر جانے کے بجائے براؤزر پلگ ان یا سوفٹ ویئر کے دیگر اقسام کو انسٹال کرنے کے لئے زیادہ سے زیادہ فشر متاثرین سے پوچھ گئیں. اسے دور کرنے کے لئے، وہ ای میل بھیجیں گے جو بدنیتی سے متعلق سافٹ ویئر کے ساتھ آتا ہے جو ایک بینک سے سیکورٹی اپ ڈیٹ ہونا چاہتی ہے. بعض اوقات وہ صرف متاثرہ بوٹنیٹ کمپیوٹرز پر وقت خریدتے ہیں اور کوڈ کو انسٹال کریں گے جو مشینوں سے پہلے ہی بینکنگ کی اسناد کو چوری کرتا ہے جو پہلے سے ہی ہیک کیا گیا تھا.

انوائری سافٹ ویئر کو انسٹال کرنا آسان ہے جو ان سے کہیں زیادہ شروع ہوسکتا ہے ٹرسٹریر کے سی ای او، ایک سیکورٹی کمپنی، مکی بدوئی نے کہا کہ بینکوں کی طرف سے استعمال ہونے والے ڈیسک ٹاپ سیکیورٹی سافٹ ویئر بناتا ہے. "ہم فشنگ حملوں سے واضح شفاعت دیکھ رہے ہیں." ​​

کوئی بھی نہیں سوچتا ہے کہ فشنگ کا دورہ ہو رہا ہے. انسداد فشنگ ماہی گیری کے سربراہ کے چیئرمین ڈیو جینس نے کہا کہ حملہ کی تعداد اب بھی تیز رفتار پر چڑھ رہی ہے، لیکن ای میل میں جو گزشتہ سال میں ماہی گیری کی اسکیم بھی شامل ہے اس میں تین گنا اضافہ ہوا ہے کیونکہ فشر اپنے حملوں کے ساتھ زیادہ تکنیکی طور پر بہتر بن گئے ہیں. انہوں نے کہا کہ "یہ چیزیں ایسی نہیں ہیں جو صرف اپنے پاس ورڈ چوری کرتے ہیں." "یہ آپ کو botnets میں شامل."

کچھ میلویئر بہت گندی ہے. بڈیائی نے بتایا کہ فشر بینکنگ ویب سائٹس کے اپنے علم کا فائدہ اٹھاتے ہیں تاکہ وہ براؤزر کے اندر چلیں جو اپنی مرضی کے مطابق کوڈ بنائے. انہوں نے کہا کہ "وہ معلومات کو چوری کرنے کے لئے ان بینکوں کے ساتھ سیشن میں ایچ ٹی ایم ایل صفحات کو انجکشن کرنے کی کوشش کررہے ہیں." ​​

اس مہینے کے آغاز سے، ٹرسٹیر نے تلاش کے آلے کو متعارف کرایا تاکہ بینکوں اور ویب سائٹ کے آپریٹرز اس بدسلوکی کوڈ سے تلاش کر سکیں. ان حملوں میں ان کے ڈومین کو نشانہ بنایا جارہا ہے.

لوڈڈس، سٹی بینک، پے پال اور بینک آف امریکہ جیسے بڑے مالیاتی برانڈز ابھی تک فریب حمل کے حملوں کی اکثریت کا باعث بنتی ہیں، لیکن فشر چھوٹے مالیاتی ادارے کی جانب اشارہ کررہے ہیں جن کے صارفین کے طور پر جعلی ای میل کے لئے تیار جیوس نے کہا کہ "وہ یورپی بینکوں کے ساتھ، امریکہ کے باہر بھی متاثرین کے بعد بھی جا رہے ہیں. یہ سب سے زیادہ بدترین سال ہے."

اور فشرز کو میلویئر پر روک نہیں رہے. وہ مسلسل نئے علاقوں کو مارنے کے لئے تلاش کر رہے ہیں.

گزشتہ دو ماہوں میں جیوونس نے فائڈ ایکس اور اقوام متحدہ پارسل سروس جیسے فاشرس جاسوس کمپنیوں کو بھی حملوں کے ساتھ کمپیوٹروں پر بدسلوکی سافٹ ویئر نصب کرنے کے لئے ڈیزائن کیا ہے. اور، ایک پریشان کن ترقی میں، فشر نے ڈومین نام رجسٹراروں کو بھی نشانہ بنایا ہے، جو ان کو پورا انٹرنیٹ ڈومین کو ان کے بدسلوکی سرورز کو ری ڈائریکٹ کرنے کی اجازت دے سکتی ہیں.

کچھ سیکورٹی ماہرین کا خیال ہے کہ اس طرح کی ایک فش حملہ نے مجرموں کو رسائی حاصل کی ہے اس مہینے کے پہلے چیک فری آف لائن ادائیگی سروس کے انٹرنیٹ ڈومین پر. اس واقعہ میں، جو ایک ماہ کے دوران ڈومین نام رجسٹرار کے گاہکوں کو فشروں سے مارا گیا تھا اس کے بعد، CheckFree گاہکوں کو ویب سائٹ پر ری ڈائریکٹ کیا گیا جس نے بدسلوکی سوفٹ ویئر کو انسٹال کرنے کی کوشش کی.

سماجی نیٹ ورکنگ سائٹس کئی مہینے پہلے بھی اہم ہدف تھے مائیکروسافٹ میں مائیکروسافٹ کی حفاظت کی خدمات کے جنرل منیجر جان سکرورو کے مطابق، اگرچہ ان حملوں نے "ڈرامائی طور پر" گر دیا ہے. انہوں نے کہا کہ "وہاں واقعی ایک ارب اور بہاؤ ہے". [

]اگرچہ میلویئر کی جانب سے اقدام کچھ کے لئے زیادہ پیچیدہ فریب بنا دیا ہے، اس کے باوجود بہت سے نئے نوکریاں بھی ہیں، سیکور ویوز کے ساتھ خطرے کی انٹیلی جنس کے ڈائریکٹر ڈان جیکسن کے مطابق. "اسکینڈس قائم کرنے کے سلسلے میں تعلیم، معاونت، اور ایک دوسرے کی مدد کی کوئی کمی نہیں ہے."

مسٹر دماغ لے لو. مراکش ہیکر ہونے کا یقین ہے، وہ نئے فائیوز کے لئے آزاد فشنگ ماہی گیری کٹس تیار کرتا ہے تاکہ وہ تیزی سے کاروبار میں جاسکیں. تمام اکاؤنٹس کی طرف سے، وہ ایک بہت اچھا کام کرتا ہے جو بینکوں کے لئے سستے فشنگ ماہی گیری کی تعمیر کرتا ہے جو ابھی تک حملہ نہیں ہوا ہے. جیکسن نے کہا کہ "وہ ان فری فشنگ ماہی گیری کٹ کے بڑے فراہم کنندہ ہیں." "وہ آزاد ہیں اور وہ اصل میں کافی قابل رسائی ہیں." ​​

جب ان کی فشنگ ماہی گیری کٹ مفت ہیں، شوق مجرموں کو ان کا ڈاؤن لوڈ کرنے کے لۓ، وہ پکڑتے ہیں. ان جعلی ویب سائٹس کی طرف سے لاگ ان تمام فشنگ ماہی گیری خود کار طریقے سے مسٹر دماغ بھیجا جاتا ہے. لہذا گرین ہورن فشر اپنے آپ کو فورا حاصل کر رہے ہیں.

لیکن وہ انہیں روکا نہیں کرتا. منافع بہت اچھے ہیں، اور اس وجہ سے فشروں کو دور ممالک میں متاثرین سے متاثر ہوسکتا ہے، ان میں سے بہتری کے طور پر اگر وہ قانون سے باہر ہیں. RSA سیکورٹی کے سینئر مینیجر، سین بر براڈی نے کہا کہ، تلاش کرنے کے لئے آسان چوری کی اسناد کے لئے فشنگ ٹول کٹس اور خریداروں کے ساتھ، فریبیاں مجرموں کی ایک نئی نسل کو ڈھونڈنے کے لئے جاری رہتی ہیں.

ان کے لئے، پہلے سے کہیں زیادہ فریب آسان ہے. "اگر میں اسے کچھ بھی کہہ سکتا ہوں، میں اسے سامان کی جرم قرار دیتا ہوں."