میگا ڈی بوٹٹ کو ضائع کرنے کے لئے جلدی سے آگ لگتی ہے

ایک کمپیوٹر سیکورٹی کمپنی جس نے بوٹینٹس سے لڑنے کے لئے جانا جاتا ہے گزشتہ ہفتے ہفتے کے دوران منتقل ہونے کی کوشش کرنے کے لئے مسلسل سپیم پلیئر کو بند کرنے کی کوشش کی.

فائر ایئی، ایک کیلی فورنیا کمپنی جو سیکورٹی آلات بناتا ہے، ڈی ڈی اوزدوک. M86 سلامتی کے مطابق، ہیکڈ کمپیوٹرز کا ایک نیٹ ورک میگا ڈی، دنیا کے سپیم سے زیادہ 4 فیصد بھیجنے کے ذمہ دار ہے. میگا ڈی ڈی بنانے والے بہت سارے کمپیوٹرز گھر کے کمپیوٹر کو متاثر کر رہے ہیں.

میگا ڈی کئی بوٹینٹس میں سے ایک ہے جس نے جدید ٹیکنالوجی کے اقدامات کیے ہیں اس بات کا یقین کرنے کے لئے کہ مالکوں کو ہیک پی سی کے کنٹرول سے محروم نہیں ہوسکتی ہے. ہیکرز کمانڈ اور کنٹرول سرور استعمال کرتے ہوئے زومبی پی سی کو ہدایات جاری کرتے ہیں، جیسے سپیم مہم چلاتے ہیں.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

میگا کے معاملے میں ڈی ڈی، ہیکڈ پی سی ہدایات ڈاؤن لوڈ کرنے کے لئے مخصوص ڈومین ناموں کے لئے نظر آئیں گے، کمپنی کے بلاگ پر فائر ایئی کے عتیق مشتاق نے لکھا. اگر وہ ان ڈومینز فعال نہیں ہوتے ہیں تو وہ ISPs کی طرف سے اکثر بند ہیں اگر وہ بدسلوکی سے منسلک ہوتے ہیں - میگا ڈی مشینیں اپنی مرضی کے مطابق DNS (ڈومین نام سسٹم) سرورز کو لائیو ڈومینز تلاش کرنے کے لئے تلاش کریں گے.

اگر مشتاق نے لکھا، ناکام ہو، میگا ڈی نے موجودہ تاریخ اور وقت کی بنیاد پر بے ترتیب ڈومین نام پیدا کرنے کے لئے پروگرام کیا ہے. جب ہیکرز ڈومین کا نام رجسٹر کرتے ہیں تو، متاثرہ مشینیں وہاں نئے ہدایات حاصل کرنے کے لئے وہاں جا سکتے ہیں.

میگا ڈی کے میکانیزم کو یقینی بنانے کیلئے یہ یقینی بنانا ہے کہ یہ سیکورٹی کمپنیوں کے لئے مشکل ہو. "مشتاق نے لکھا کہ"

آخری جمعرات کی رات، آگ ایئی نے اس حملے کا آغاز کیا اور آئی ایس پی کے ساتھ رابطہ کیا کہ "جب تک کسی نے ان ڈومینز کو پری رجسٹر کرنے کے لئے کافی عزم نہیں کیا ہے، بوٹ کے محافظ ہمیشہ ان کے ڈومینز کو رجسٹر کر سکتے ہیں اور ان کے ڈومینز کو دوبارہ واپس لے سکتے ہیں. میگا ڈی کے لئے کمانڈ اور کنٹرول سرور کے طور پر کام کرنے والی مشینیں موجود تھیں. مشتاق نے لکھا، لیکن چار سروس فراہم کرنے والوں نے میگا ڈی کے ذریعہ استعمال شدہ آئی پی پتے کے لئے کنکشن بند کردیئے ہیں. فائر ایئی نے رجسٹراروں سے بھی رابطہ کیا ہے جو میگا ڈی کے لئے استعمال کیا جاتا ڈومین ناموں کو کنٹرول کرتے ہیں.

حتمی پیمائش کے طور پر، آگئی نے خود کار طریقے ڈومین ناموں کو رجسٹر کیا ہے کہ میگا ڈی کمپیوٹرز کو متاثر کیا جائے گا اگر مشینیں دوسرے کمانڈ اور- کنٹرول نوڈس.

مشتاق نے جمعہ کو لکھا ہے کہ 264،784 منفرد آئی پی (انٹرنیٹ پروٹوکول) کے پتوں نے فائر ایئی کے "سنکھول" سرور سے منسلک کیا ہے یا متاثرہ پی سی کی شناخت کے لئے ایک سرور قائم کیا ہے.

"سنکھول سرور سے جمع کردہ ڈیٹا مشتاق نے لکھا کہ لاگ ان مشینوں کی شناخت کرنے کے لئے استعمال کیا جائے گا.

اس امید کا اظہار کیا گیا ہے کہ آئی ایس پیز ان صارفین کے ساتھ رابطہ کریں گے اور ان کو مطلع کریں گے کہ انہیں اینٹیوائرس اسکین چلانے کی ضرورت ہے.

آگئی کی کوششیں، آئی ایس پی کے تعاون کے ساتھ ساتھ اور رجسٹرار، کامیابی سے کم از کم عارضی طور پر میگا ڈی کو ممنوع قرار دیتے ہیں.

پیر کے روز، M86 سیکورٹی کے اعداد و شمار سے پتہ چلتا ہے کہ میگا ڈی سپیم تقریبا رک گیا ہے. ایک پچھلے نقطہ نظر میں، M86 نے ایک میگا ڈی ڈی سے متاثرہ کمپیوٹر دیکھا تھا کہ فی گھنٹہ 15 ہزار سپیم پیغامات بھیجتے ہیں.

"یہ واضح طور پر ظاہر ہوتا ہے کہ یہ دنیا کے کچھ سب سے ہی سب سے ہی سب سے عام بوٹینٹ لینے کے لئے مشکل ہے لیکن ناممکن نہیں ہے، "مشتاق نے لکھا.

لیکن پچھلی بار طویل عرصہ تک نہیں ہوسکتی ہے. FireEye ڈومینوں کو رجسٹریشن کرکے میگا ڈی سے قبل پری ہٹانے والا تھا جس میں بٹس نظر آئے گی، لیکن یہ عمل کبھی بھی ختم اور مہنگا نہیں ہوسکتا ہے. اگر FireEye ڈومینز رجسٹرڈ ڈومینز اور یتیم شدہ بٹس کال گھر میں رک جاتا ہے تو، ہیکرز ان کو نئے کوڈ اپ لوڈ کرسکتے ہیں تاکہ انہیں بند کرنے کے لئے زیادہ مشکل ہو.

"ہم یقین نہیں رکھتے کہ ہم ان مستقبل کے ڈومینز کے ساتھ کیسے رہ سکتے ہیں." ​​مشتاق نے لکھا