رپورٹ کا کہنا ہے کہ سائبر جنگ کے لئے چین کے تیار ہیں، اسپیونج

کسی بھی مستقبل کے سائبر کے تنازعے میں اونچے ہاتھ حاصل کرنے کے خواہاں ہیں، چین شاید امریکی کمپنیوں اور حکومت پر جاسوسی کر رہی ہے، ایک کانگریس کے مشاورتی پینل نے چین کے ساتھ تجارت کے سیکورٹی اثرات کی نگرانی کی نگرانی کے مطابق. > رپورٹ چین کے ہیکنگ اور سائبر کی جنگ کی صلاحیتوں کی حیثیت کو بیان کرتی ہے، جس کا نتیجہ یہ ہے کہ "چین اپنے طویل فاصلے، جدید ترین کمپیوٹر نیٹ ورک استحصال کے مہم کا آغاز کرتے ہوئے امریکی حکومت اور صنعت کے خلاف انٹیلی جنس جمع کرنے کی حمایت کرنے کے لئے اپنے پائیدار کمپیوٹر نیٹ ورک استحصال کی صلاحیت کا استعمال کر رہا ہے." جمعہ کو شائع کیا گیا ہے، یہ رپورٹ امریکہ کے چین اقتصادی اور سیکورٹی کے جائزے کمیشن کے ذریعہ کم از کم Northrop Grumman تجزیہ کاروں نے لکھا تھا.

سرکاری اداروں اور فوجی ٹھیکیداروں کو سال کے لئے ھدف، اچھی طرح سے تیار شدہ حملوں کے ساتھ مارا گیا ہے، جس میں سے بہت سے چین میں پیدا ہوا ہے. لیکن یہ رپورٹ تفصیل سے بیان کرتا ہے کہ ان حملوں میں سے کتنے حملے کیے گئے ہیں، بشمول ایڈوب ایکروبیٹ میں ایک غیر محفوظ شدہ غلطی کا سامنا کرنا پڑا جو اس سال پہلے ہی کیا گیا تھا.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

2007 سے امریکی ایئر فورس کے اعداد و شمار کا حوالہ دیتے ہوئے، رپورٹ میں بتایا جاتا ہے کہ "کم از کم، مسلسل مہم حساس لیکن غیر مرتب شدہ معلومات جمع کرنے کے لئے مسلسل مہم" کے حصہ کے طور پر، کم از کم 10 سے 20 ٹربائٹس امریکی حکومت کے نیٹ ورکوں کی طرف سے تحفے کر رہے ہیں. " اس میں سے بعض معلومات بہت ھدف اور قابل اعتماد فشنگ ماہی گیری کے پیغامات بنانے کے لئے استعمال کیے جاتے ہیں اور پھر اس سے زیادہ کمپیوٹرز کے معاہدے کی قیادت کی جاتی ہیں.

شمالی وزیر گروممان اس کی تشخیص کی بنیاد پر عام طور پر دستیاب دستاویزات پر مبنی ہیں، لیکن کمپنی کی معلومات سیکورٹی مشاورت کی طرف سے جمع کردہ معلومات پر بھی کاروبار.

اس رپورٹ میں چینی، سرکاری ایجنسیوں اور ملک کے ہیکر کمیونٹی کے درمیان ممکنہ کنکشن کے بارے میں بیان کیا جاتا ہے، جس میں تیزی سے پہلے سے پہلے نامعلوم "صفر دن" کمپیوٹر کے حملوں کا ایک ذریعہ ہے.

"مختصر ثبوت موجود ہیں. رپورٹ کے مطابق، [پیپلز لبریشن آرمی] اور چین کے ہیکر کمیونٹی کے درمیان مضبوط تعلقات قائم کرنے کے لئے کھلے ذرائع نے، تاہم، تحقیق نے زیادہ اشارہ انفرادی ہیکرس اور [عوامی جمہوریہ چین کے] شہری سلامتی کی خدمات کے درمیان واضح تعاون کے محدود مقدمات کو بے نقاب کیا.

اگر سچ ہے تو، یہ بہت حیرت نہیں ہوگا. امریکی حکومت نے اب تک ڈیفن ہیکر کنونشن میں موجودگی موجودگی کی ہے، اور امریکی محکمہ دفاع نے حالیہ برسوں میں بھی ایک بھرتی گاڑی کے طور پر اس کا استعمال شروع کر دیا ہے.

ایڈوب ایکروبیٹ حملے نے سیاہ ٹوپی پروگرامرز حملہ آوروں کو فراہم کیا جس نے 2009 کے آغاز میں غیر نامعلوم امریکی کمپنی کو نشانہ بنایا تھا. شفٹوں میں غیر فعال ہونے کے باوجود، حملہ آوروں نے نیٹ ورک کے ارد گرد چھڑکایا جب تک کہ آپریٹر کی خرابی نے اپنے rootkit سافٹ ویئر کو حادثے سے محروم کر دیا، انہیں نظام سے باہر نکال دیا.

ایک عام ہدف حملے میں، شکار ایک ای میل پیغام وصول کرتا ہے جس میں منسلک طور پر تیار کردہ دفتر کا دستاویز شامل ہے. مثال کے طور پر، آئندہ کانفرنس کے لئے شیڈول یا رجسٹریشن فارم کی طرح نظر آسکتا ہے. جب یہ کھول دیا جاتا ہے تو، صفر دن کے حملے پر عملدرآمد اور سائبرٹیویوس مستقبل کے مہم میں استعمال ہونے والی معلومات کو جمع کرنا شروع کررہے ہیں. وہ نیٹ ورک اور سیکیورٹی کی ترتیبات کو سنبھالتے ہیں، پاس ورڈ تلاش کریں اور مجازی نجی نیٹ ورک سافٹ ویئر کو تبدیل کریں تاکہ وہ نیٹ ورک میں واپس آ سکیں. کچھ معاملات میں انہوں نے ان کے پٹریوں کو چھپانے کے لئے خفیہ کردہ جڑ کٹس کو انسٹال کیا ہے، یا حقیقت یہ ہے کہ ڈیٹا کو نیٹ ورک سے دور منتقل کیا جا رہا ہے کو روکنے کے لئے نقطہ نظر پوائنٹس قائم.

Northrop Grumman کی طرف سے حوالہ دیا ایک اور کیس میں، حملہ آور واضح طور پر ایک پیش وضاحتی فہرست جو وہ کریں گے اور نہیں لے جائیں گے، اس سے مشورہ دیتے ہیں کہ انھوں نے پہلے ہی نیٹ ورک پر تعاقب کیا تھا. رپورٹ میں بیان کیا گیا ہے کہ "حملہ آوروں نے اعداد وشمار کو بڑی دیکھ بھال کے ساتھ منتخب کیا ہے." "یہ قسم کی آپریشنل تکنیک شوکیا ہیکرز کی خصوصیت نہیں ہیں." ​​

اس سال کے شروع میں، کینیڈا کے محققین نے اسی طرح کے جدید ترین سائبریسپونج نیٹ ورک کا ذکر کیا، جس میں گھوسٹ نییٹ کہا جاتا ہے، بین الاقوامی حکومتی ایجنسیوں اور پروتی تبتی گروہوں جیسے اس کی پاکیزگی کے دالہ لاما کے دفتر کے خلاف شروع کی گئی تھی.

گوسٹن رپورٹ کے مطابق مصنفین جاسوسی سے منسلک نہیں تھے چینی حکومت کو، کچھ محققین نے کیا.