مڈ ڈی ڈی بوٹنی ہیڈر کے طور پر لے جانے کے لئے شیڈووورر

ہر گھنٹہ ہزار ہزار سپیم پیغامات فی گھنٹہ فی گھنٹہ کو نکالنے کے لئے ناممکن سافٹ ویئر سے متاثر ہونے والے دس لاکھ کمپیوٹرز کو صاف کرنے کے لئے ایک کوشش جاری ہے.

متاثرہ کمپیوٹرز اوزدوک نامی بوٹنیٹ کا حصہ ہیں. میگا ڈی، جس میں ایک بار دنیا کے سپیم پیغامات کے تقریبا 4 فیصد لوگ بھیج رہے تھے.

پچھلے ہفتہ، سیکورٹی وینڈر آگئیلیلا نے botnet کو ختم کرنے کے لئے ایک ڈرائیو شروع کیا. متاثرہ کمپیوٹرز کمانڈ اور کن کنٹرول سرور کے ذریعہ نئے سپیم مہموں کے لئے ہدایات اور معلومات حاصل کرتے ہیں. FireEye سے رابطہ کردہ نیٹ ورک فراہم کرنے والے نے ان سرورز کی میزبانی کی، اور سب سے زیادہ بند کر دیا.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

اس کا مطلب یہ ہے کہ لوگ ہیکڈ پی سی کے طور پر جانا جاتا ہے، اب زیادہ سے زیادہ ان کے بٹس سے رابطہ کریں. میگا ڈی سے اسپام تقریبا مکمل طور پر بند کر دیا. فائر ایئی نے ایک دوسری بے کار میکانیزم کو بھی کاٹ دیا جو ہیڈر نے میگا ڈی میں پروگرام کیا.

اگر متاثرہ مشینیں کمانڈ اور کن کنٹرول سرور سے رابطہ نہیں کرسکتے ہیں، وہ ایک الگورتھم کے ساتھ پروگرام کر رہے ہیں جو بے ترتیب ڈومین نام پیدا کرے گا. روزانہ اس ڈومین سے رابطہ کرنے کی کوشش کریں. ہتھیاروں کو معلوم ہے کہ یہ ڈومین کیا ہو گا اور وہاں وہاں نئے ہدایات اپ لوڈ کرسکتے ہیں.

اگر ان متاثرہ مشینیں نئے ہدایات حاصل ہوئیں تو اس کا مطلب یہ ہے کہ FireEye کنٹرول کھو جائے گا اور میگا ڈی ڈی کو آزمانے اور بند کرنے کیلئے دوبارہ شروع کرنا ہوگا. آگئی نے ان ڈومینز کو رجسٹریشن کنٹرول کرنے سے روکنے کے لئے رجسٹر کیا ہے.

لیکن فائر ایئی نے اب اس بوٹس کو کنٹرول کرنے والے شیڈورسیرور کو کنٹرول کیا ہے، جو رضاکارانہ طور پر چلنے والا ادارہ ہے جس میں بوٹینٹس کو ٹریک کرتا ہے.

سڈوڈورور نے انتظامیہ کو لے لیا ہے. ایک "سنکھول،" یا ایک کمپیوٹر جو اپنی مرضی کے مطابق سافٹ ویئر چل رہا ہے جس میں کمانڈ اور کنٹرول سرور کے طور پر کام کرتا ہے جو میگا ڈی بوٹ پر فون کرے گا. "

سڈوڈورور کے شریک بانی آندری ایم. ڈیمینو نے کہا. میگا ڈی سے متاثرہ انفرادی کمپیوٹرز کی شناخت اور اس کے بعد ان متاثرہ میزبانوں کے لئے خدمت فراہم کرنے والے سے رابطہ کریں. مقصد یہ ہے کہ ان سروس فراہم کرنے والے ان کمپیوٹرز کے مالکان سے رابطہ کریں اور انہیں انفیکشن کو دور کرنے کے لئے اینٹیوائرس اسکین کو چلانے اور میگا ڈی کو ختم کرنے سے پوچھتے ہیں.

"یہ یقینی طور سے آئی ایس پیز کے لئے کام کرنے کے لئے ایک چیلنج ہے. سبسکرائب کی سطح، اور ہم اس کو سمجھتے ہیں، "DiMino نے کہا. "اس موقع پر ہم سب سے بہتر شناخت کے طور پر حاصل کی جاسکتی ہے کیونکہ ہم اس کی مدد کرنے کے لئے آئی ایس پی کے لئے کرسکتے ہیں. مثالی طور پر مقصد متاثرہ مشین کو صاف کرنا ہے."

سڈوڈورور باقاعدہ طور پر متاثرہ مشینوں کی مفت فہرست بھیجتا ہے. سروس فراہم کرنے والے، لیکن شناخت کرنے والی مشینیں آسان نہیں ہے. ڈی ایمینو نے بتایا کہ کارپوریٹ نیٹ ورک اکثر سینکڑوں صارفین کیلئے ایک بیرونی آئی پی (انٹرنیٹ پروٹوکول) ایڈریس دکھاتے ہیں، اور آئی ایس پیز پی سی کو مختلف آئی پی پتے فراہم کرے گی جیسے صارفین اپنے کمپیوٹرز کو بند کر دیتے ہیں.

ان کمپیوٹرز کو فکسنگ کرنے میں سست عمل ہوسکتا ہے جیسا کہ یہ اندازہ لگایا گیا ہے کہ دنیا بھر میں 500،000 سے زائد کمپیوٹر میگا ڈی سے متاثر ہوتے ہیں، اور یہ سب سے بڑا بوٹنیٹ کا کوئی ذریعہ نہیں ہے. مثال کے طور پر، کنکٹر 7 ملین مشینیں سنبھالنے کا اندازہ لگایا جاتا ہے.

فائر ایائی کے بلاگ کے مطابق، برازیل میں بھارت اور ویت نام کے مجموعی طور پر 11.5 فیصد میگا ڈی ڈی انفیکشن ہیں. DiMino نے کہا کہ شیڈوورسر دنیا کے ارد گرد کمپیوٹر ایمرجنسی ریفریجویٹ ٹیموں کے ساتھ مضبوط تعلقات رکھتا ہے، بشمول برازیل سمیت، جس میں نیٹ ورک فراہم کرنے والوں کے ساتھ کام کرنے میں مدد مل سکتی ہے.

اگرچہ میگا ڈی مکمل طور پر نہیں مارا جا سکتا ہے، "کبھی کبھی رکاوٹ زیادہ حقیقت پسندانہ ہے، "DiMino نے کہا.

" ہم دیکھیں گے کہ یہ اثر کیا ہے، "انہوں نے کہا. "جیوری اب بھی باہر ہے".