ارب ڈالر کے کمپیوٹر مالویئر انڈسٹری

جیسا کہ لوگوں اور کارپوریشنوں کو اپنے انفرادی نیٹ ورک پر اپنے آلات کو استحکام کررہا ہے، اس پر مشترکہ ذاتی اور خفیہ معلومات کی مقدار میں اضافہ ہوا ہے. وقت زیادہ. اس معلومات کے حصول میں، حملہ آوروں نے انفرادی اور کارپوریٹ ماحول دونوں سے الگ کرنے میں ایک نئی دلچسپی لی ہے. اس کے نتیجے میں، میلویئر پر مبنی سائبرکریم سے منسلک تنظیموں کے گنجائش کو وسیع کر دیا ہے. یہ بینکوں اور کریڈٹ یونینوں کے علاوہ ہے جو آن لائن بینکنگ دھوکہ دہی کے تابع ہیں، دیگر اداروں کو مالی فراڈ میں حساس ہے،

1. انشورنس کمپنیاں
2. ادائیگی کی خدمات
3. بڑے ای کامرس کمپنیوں
4. ایئر لائنز

اس کے علاوہ، حملے کا اناتومی زیادہ سنگھ بڑھ گیا ہے، اور اس کی تقسیم بھی زیادہ منظم ہو گئی ہے. crimeware کے ڈویلپرز کو تیسرے فریقوں میں فروخت یا کرم ویئر کے اجرت سے فائدہ اٹھانے والے افراد کو شناخت کے خطرے اور اکاؤنٹ کے دھوکہ دہی کو استعمال کرنے کے لئے استعمال کرتے ہیں. آج میلویئر انڈسٹری تمام اجزاء کو فراہم کرتا ہے سائبرکریٹیمز کو میلویئر پر مبنی کروم ڈیٹا بیس چوری، مالی فراڈ وغیرہ وغیرہ کو مرتکب کرنے کی ضرورت ہوتی ہے

کمپیوٹر میلویئر انڈسٹری

(تصویری عدالت میں آئی بی ایم سافٹ ویئر ای بک)

ملویئر کے متعدد متغیرات ہیں. روزانہ دریافت کیا جا رہا ہے، جنگلی، صفر دن کمزوروں کا استحصال کرنے میں. ان میں سے کچھ پولیمورفیک صلاحیتوں کے ساتھ ڈیزائن کیا گیا ہے. تکنیک کا پتہ لگانے سے بچنے کے لئے ہر بعد کے انفیکشن پر دستخط کی بنیاد پر پتہ لگاتا ہے اور فائل نام تبدیل کرتا ہے. Ransomware & Cryptojacking.

Ransomware

آسان ترین شرائط میں، Ransomware ایک قسم کی میلویئر ہے جو صارفین کو اپنے نظام تک رسائی سے روکنے یا محدود کرنے کے لئے، یا تو نظام کے اسکرین کو بند کرکے یا صارفین کی فائلوں کو تالا لگا کر تاوان ادا نہیں کیا جاسکے. یہ کئی سالوں کے عرصے تک ہو چکا ہے لیکن گزشتہ چند برسوں میں اب بھی زیادہ اہمیت پائی جاتی ہے.

ایک عنصر جس میں میلویئر کے اس جینس کے اضافہ سے منسوب کیا جاسکتا ہے، وہ Bitcoin جیسے cryptocurrencies کی توسیع ہے. موڈس آپریٹنگ سب سے پہلے صارف کے آلے تک رسائی حاصل کرنے میں شامل ہے، اہم دستاویزات / فائلوں کو خفیہ طور پر صرف حملہ آور کے ساتھ جانا جاتا ہے. اس کے بعد، فائلوں کے ڈس کلیپشن کے بدلے میں بکٹکو یا منیپیک جیسے کرنسی کے ذریعے فنڈز کی منتقلی کا مطالبہ کیا گیا ہے. اس میں، حملہ آور صارف پر ایک وقت کی حد پر حملہ کرتا ہے جو حملہ آور کے مطالبات کے مطابق ہے جس کے بعد تمام فائلوں کو مستقل طور پر خارج کر دیا جاتا ہے اور اس وجہ سے ناقابل اعتماد، ناقابل اعتماد. بدقسمتی سے، ان ransomware حملوں کے خلاف سب سے زیادہ مؤثر دفاع، جیسا کہ خالص طور پر تباہ کن میلویئر، باقاعدہ، نظام کے بیک اپ بیک اپ ہے. معاہدے کے نظام کے بیک اپ کے بغیر، اثاثہ مالک حملہ آور کے رحم میں ہے.

کرپ ٹاکنگ

اسی طرح، نووائزر کی ایک نئی قسم نے اس طرح کی بے کار ویب سائٹس کے ذریعہ پیدا کیا ہے جس سے پروسیسنگ کا استعمال کرتے ہوئے "کان کنی" کرپٹپٹوروسیٹس کے عمل سے استحصال ہوا ہے. شکار کے کمپیوٹر پر طاقت. اسے کریپ ٹیکیکنگ کہا جاتا ہے. حالیہ مہینوں میں یہ نسبتا نئی تکنیک ہے اور اس سے زیادہ جدید ہے کیونکہ اس سے متاثرین سے ان کے نظام میں میلویئر کے بغیر پیسہ پیدا ہوسکتا ہے.

میلویئر کی صنعت کو ایک ارب ڈالر کی صنعت کو کیا بنا دیتا ہے؟

بڑھتی ہوئی لوگوں کی روزمرہ زندگیوں پر انٹرنیٹ کے اثر و رسوخ، تجارت کافی روایتی کاروبار سے آن لائن پلیٹ فارم میں منتقل ہوگئی ہے. اس کے نتیجے میں، صارفین تیزی سے تیز رفتار سے آن لائن خریدنے اور فروخت کر رہے ہیں، جبکہ ان کے ذاتی ڈیٹا اور مالی معلومات کو تاروں میں بھی ظاہر کرتے ہیں. اس کی وجہ سے، انٹرنیٹ، دوسرے کاروباری اداروں کی طرح، خود کو ایک معیاری تجارتی کاروبار کے طور پر قائم کیا ہے بلکہ جرم کے لئے ایک نسل کی بنیاد بھی بن چکی ہے. تقریبا ایک تہائی اسپیم سپیم پیغامات یا بڑے مرکزی دھارے کے صفحات کے صفحات میں پھیلانے والے میلویڈینشنز کے لنکس پر کلک کریں. ان میں سے ایک، دس صارفین میں سے ایک ان صفحات پر اشتہار کردہ مصنوعات خریدنے کے لئے جانا جاتا ہے. حقیقت یہ ہے کہ صارفین چیزیں خرید رہے ہیں وہ اسے ایک پرکشش کاروبار بناتی ہے. سپیمرز بھی ان کے اپنے تجارتی ایسوسی ایشنز ہیں.

مالویئر خریداری کے لئے بڑے پیمانے پر دستیاب ہے، لہذا مجرموں کے لئے سائبر کرائم کے لئے منافع بخش طریقہ فراہم کرنا.

بہت سے افراد، خاص طور پر نوجوانوں کو اس طرح کے گندے کاروبار میں لالچ کی وجہ سے مختلف قسم کے معلومات کو چوری کرنے کے لئے موصول ہونے والے امیر انعامات سے فائدہ اٹھایا جاتا ہے. ذیل میں درج ذیل مثالات درج ذیل ہیں.

اسٹائل انفارمیشن کی اقسام	$
میں قیمت> مکمل شناخت کی معلومات	$ 6
رچ بینک اکاؤنٹ کی اسناد	$ 750
امریکی پاسپورٹ کی معلومات	$ 800
امریکی سوشل سیکورٹی نمبر	$ 45

ان کی قیمتوں میں فراہمی کی مانگ کے معیار پر منحصر ہے.

اکثر یہ دیکھا گیا ہے کہ زیادہ سے زیادہ حملوں نے تنظیم کے نظام کو نشانہ بنایا، بلکہ بجائے کسٹمر اور ملازمت کے اختتام. ایسا کیوں؟ اس کے پیچھے یہی وجہ ہے کہ تنظیمیں سلامتی کے کئی تہوں میں کافی سرمایہ کاری کرتی ہیں، جیسے -

1. فائر والز
2. مداخلت کی روک تھام کے نظام
3. اینٹی و وائرس گیٹس

ایک کوشش میں، محرک پر cybercriminals فلٹر کرنے کے لئے. دوسری طرف، اختتام پوائنٹ سیکورٹی کے لئے، اداروں میں اینٹی وائرس سافٹ ویئر ہے جس میں اکثر 40 فیصد مالی میلویئر کا پتہ چلتا ہے. اس طرح کے طور پر، cybercriminals میلویئر پر مبنی سائبرکریم کا استعمال کرتے ہیں، صارف کے اختتام پر مالی فراڈ کو حساس اعداد و شمار کے لئے استعمال کرتے ہوئے اور حساس اعداد و شمار کو چوری کرنے کے لئے میلویئر کا استعمال کرتے ہیں.

اگر آپ جانتے ہیں تو، میلویئر انڈسٹری بنیادی طور پر سپیم یا فشنگ ماہی گیر چلاتا ہے جو ادا پیشہ ورانہ پروگرامروں کے ذریعہ لکھا جاتا ہے. بعض اوقات، سپیم وینڈرز کو پیشہ ورانہ زبانی ماہرین بھی ملازمین کو فلٹر اور نفسیات کو گراؤنڈوں کو سپیم متاثرین کو بائی پاس کرنے کے لۓ. پیسہ کم نہیں ہے! باصلاحیت ملازمین $ 200،000 کے علاوہ، فی سال میں حاصل کر سکتے ہیں. یہ دور دراز جڑ صفر دنوں کے لئے $ 50-100،000 کے لئے زیادہ ثواب ملتا ہے.

یہاں تک کہ کام کا بوجھ بھی ہوشیار طور پر تقسیم کیا جاتا ہے. مثال کے طور پر، آٹومورسنگ کوڈ کو میلویئر کے مصنفین کو پاؤ لوڈ پر توجہ مرکوز کرنے کی اجازت دیتا ہے.

سائبر ڈاکس اضافہ ہوا ہے اور وقت کی طرف سے گزر جاتا ہے جیسے بہت بڑا تناسب تک پہنچ جائے گی!