ٹروجن لاٹس، ایڈمن ایڈورڈز کو چوری کرنے کا منتظر ہے

انھوں نے سینکڑوں ہزاروں کمپیوٹرز کو متاثر کیا ہے - بشمول 14،000 سے زائد سے زائد ایک غیر عالمی گلوبل ہوٹل چین میں سسٹم منتظمین کو متاثرہ پی سی پر لاگ ان کرنے اور پھر مائیکروسافٹ میں ان کے بدسلوکی سافٹ ویئر کو پھیلانے کے لئے مائیکروسافٹ انتظامیہ کا استعمال کرتے ہوئے.

کورورفلڈ ٹرانس کے پیچھے مجرموں کو بینکنگ اور بروکرج اکاؤنٹ کے صارف نام اور پاس ورڈوں کو چوری کرنے کے سافٹ ویئر کا استعمال کر رہے ہیں. انہوں نے سلامتی کے فروغ SecureWorks کے ساتھ میلویئر ریسرچ کے ڈائریکٹر Joe Stewart کے مطابق، ان مشینوں سے اس معلومات کے 50G بائٹ ڈیٹا بیس کو سراہا ہے.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

"وہ پورے پورے اداروں میں پھیلانے میں کامیاب ہو گئے ہیں." "یہ وہی چیز ہے جو آپ ان دنوں میں ہی کم از کم دیکھتے ہیں." ​​

اس وقت سے جب مائیکروسافٹ نے ونڈوز ایکس پی سروس پیک 2 سوفٹ ویئر کو اس کی بندش سے نیچے سیکورٹی خصوصیات کے ساتھ بھیج دیا ہے، ہیکرز نے پورے کارپوریٹ نیٹ ورکوں کو بدسلوکی پر مبنی بدسلوکی سافٹ ویئر پھیلانے کے طریقوں کو تلاش کرنے میں مشکل وقت پڑا ہے. وسیع پیمانے پر کیڑا یا وائرس کے پھیلاؤ جلد ہی سوفٹ ویئر کے اگست 2004 کی رہائی کے بعد ختم ہوگئے ہیں.

لیکن کورور فلڈ ہیکرز کامیاب ہو چکا ہے، مائیکروسافٹ مائیکروسافٹ پروگرام کے ذریعہ PsExec، جس میں لکھا گیا تھا کہ سسٹم کے منتظمین کو کمپیوٹر میں قانونی سافٹ ویئر چلاتے ہیں نیٹ ورک.

بڑے پیمانے پر انفیکشن کے لئے، حملہ آوروں کو صارف کو ان کے پروگرام کو ڈاؤن لوڈ کرنے میں سب سے پہلے نیٹ ورک پر ایک نظام کو سمجھنا ضروری ہے. اس کے بعد، جب ایک منتظم منتظم اس ڈیسک ٹاپ مشین پر لاگ ان کرتا ہے - معمول کی بحالی کو انجام دینے کے لئے، مثال کے طور پر - بدسلوکی سافٹ ویئر نے PsExec کو چلانے کی کوشش کی ہے اور نیٹ ورک پر دیگر نظاموں پر میلویئر کو انسٹال کرنے کی کوشش کی جاتی ہے.

اکثر تخنیک کا آغاز ہوتا ہے. > گزشتہ 16 مہینےوں میں، کورور فلڈ کے مصنفین نے 378،000 سے زائد کمپیوٹروں کو متاثر کیا ہے. SecureWorks نے یونیورسٹی کے نیٹ ورک میں ہزاروں انفیکشنوں کو شمار کیا ہے اور مالی کمپنیوں، ہسپتالوں، قانون سازوں اور یہاں تک کہ ایک ریاستی ریاستی پولیس ایجنسی بھی موجود ہے جس میں سینکڑوں بیماریوں کا سامنا کرنا پڑا ہے. سٹیورٹ نے کہا کہ "یہ قسمت ہے کہ وہ ایک کمپنی میں سینکڑوں یا ہزاروں کمپیوٹرز کتنے بار ہوتے ہیں." "انہوں نے ممکنہ طور پر استعمال کرتے ہوئے کہیں زیادہ اکاؤنٹس چوری کیے ہیں." ​​

انٹرنیٹ انٹرنیٹ طوفان سینٹر نے ان بیماریوں میں سے ایک کی اطلاع دی، جس نے 25 جون کو 3،000 پی سی نیٹ ورک پر 600 مشینیں متاثر کیا.

بدسلوکی پروگراموں کا استعمال کیا گیا ہے مائیکروسافٹ نے پانچ سال سے زائد عرصے تک، مائیکروسافٹ ٹیکنیکل ساتھی، سافٹ ویئر کے خالق مارک روسینووچ نے کہا. تاہم، یہ پہلی بار ہے جس نے اس کے بارے میں سنا ہے کہ اس فیشن میں استعمال کیا جا رہا ہے. انہوں نے ایک ای میل ایڈریس میں کہا کہ "PsExec کسی بھی چیز کو بے نقاب نہیں کرتا ہے جس میں میلویئر مصنف خود کو کوڈ یا متبادل طریقہ کار کے ساتھ پورا نہیں کرسکتا ہے." "ایک بار آپ کے پاس پاس ورڈ ہے جو ریموٹ رسائی کے ذریعہ آپ کو مقامی انتظامی حقوق فراہم کرتے ہیں، آپ اس نظام کا مالک ہیں." ​​

کورور فلڈ، جو یورو ٹروجن کے نام سے بھی جانا جاتا ہے، تقریبا چھ سال تک ہے. اسٹیوارٹ نے کہا کہ اس ماضی میں اس طرح کے چیزوں کے لئے استعمال ہونے والے انکار سروسز کے حملوں کے لۓ استعمال کیا جاتا ہے، لیکن پاس ورڈوں کو چوری نہیں کرنا چاہیے.