چپکے ویب سرور میلویئر مزید پھیلتا ہے

چپکے بدسلوکی سوفٹ ویئر پروگرام کچھ مقبول ترین ویب سرورز میں لے جا رہی ہے، اور محققین اب بھی نہیں جانتے کیوں.

پچھلے ہفتہ، سیکورٹی کمپنیوں نے ایسیٹ اور سوکوری نے لینکس / سیڈارک کے ساتھ متاثرہ اپوسی سرورز کو تلاش کیا. اگر وہ میلویئر ویب سرور پر چل رہا ہے، تو متاثرین کو دوسرے ویب سائٹ پر ری ڈائریکٹ کیا جاتا ہے جو ان کے کمپیوٹر کو سمجھنے کی کوشش کرتا ہے.

ایشیٹ نے منگل کو کہا کہ اب اس نے لینکس ٹاپ اور نگنیکس ویب سرورز کے لئے اب بھی لینکس / انٹرنیٹ پر استعمال کیا جاتا ہے.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

اسیس کے مارک ایٹیین ایم لیوییل نے لکھا کہ کمپنی نے 400 ویب سرورز کو اب تک متاثر کیا ہے، جن میں سے 50 ویب تجزیہ کاری کمپنی الیکسیا کی 100،000 ویب سائٹس.

"ہم اب بھی اس بات کا یقین نہیں جانتے کہ یہ کس طرح غیر فعال سافٹ ویئر ویب سرورز پر تعینات کیا گیا تھا،" لیوییل نے لکھا. "ایک چیز واضح ہے، یہ میلویئر خود کی طرف سے پروپیگنڈہ نہیں کرتا ہے اور یہ کسی مخصوص سافٹ ویئر میں کسی خطرے سے نمٹنے کا فائدہ نہیں اٹھاتا ہے."

کم از کم دسمبر سے لینکس / سیڈورڈ فعال رہا ہے. یہ لوگ سیاحوں کو بلیک ہول کا استحصال کٹ کی میزبانی کرنے والے دوسرے معاہدے کی ویب سائٹ پر ری ڈائریکٹ کرتا ہے، جو ایک بدسلوکی پروگرام ہے جو سافٹ ویئر کی کمزوریوں کے لئے کمپیوٹرز کی جانچ کرتا ہے.

ریستوراں صرف مائیکروسافٹ کے ایکس پی، وسٹا یا 7 آپریٹنگ سسٹم پر انٹرنیٹ ایکسپلورر یا فائر فاکس کا استعمال کرتے ہوئے کمپیوٹرز پر ہوتا ہے. لیوی نے لکھا. لیوییل نے لکھا ہے کہ رکن یا آئی فون کا استعمال کرنے والے افراد کو استحصال کٹ کے لئے ہدایت نہیں کی جاسکتی ہیں بلکہ اس کی بجائے فحش سائٹس پر.

ڈومین ناموں کا پیٹرن جہاں لوگوں کو ری ڈائریکٹ کیا جاتا ہے اس سے پتہ چلتا ہے کہ حملہ آوروں نے کچھ DNS (ڈومین نام سسٹم) سرورز کو بھی سمجھایا ہے.

لیویل نے لکھا کہ

کسی شخص کو مخصوص آئی پی کے سلسلے میں ہے یا اگر "شکار کا انٹرنیٹ براؤزر کی زبان جاپانی، فینیش، روسی اور یوکرینیائی، قازقستان یا بیلاروسی میں مقرر کیا جاتا ہے تو اس حملے کی خدمت نہیں کریں گے."

لیوییل نے لکھا کہ "ہمارا یقین ہے کہ اس میلویئر مہم کے پیچھے آپریٹرز نے اپنے آپریشن کو رڈار کے تحت رکھنے اور ممکنہ حد تک ممکن کوششوں کی نگرانی کرنے کے لئے اہم کوششیں کررہے ہیں." "ان کے لئے، پتہ چلا نہیں جارہا ہے کہ ممکنہ طور پر بہت سے متاثرین کو انفیکشن کرنے پر ترجیح دی جا رہی ہے."

لینکس / سیڈورڈ چپچپا ہے لیکن پتہ لگانے کے لئے ناممکن نہیں ہے. یہ ہارڈ ڈرائیو پر نظر ثانی شدہ httpd بائنری چھوڑ دیتا ہے، جس کا پتہ چلا جاسکتا ہے.