نیشنل سائبرسیکیوریٹی ایجنسی دنیا بھر میں رینسم ویئر حملوں کی اطلاع دیتی ہے۔

نیشنل سائبرسیکیوریٹی ایجنسی کی کمپیوٹر سیکیورٹی انڈینسڈ ریسپانس ٹیم نے کہا کہ اس نے دنیا بھر میں (تقریباً 120 ممالک میں) تقریباً ایک ہزار کمپرومائزڈ سرورز کے ساتھ بڑے پیمانے پر رینسم ویئر حملے کا پتہ لگایا ہے۔

کون سے ممالک سب سے زیادہ متاثر ہیں؟ سب سے پہلے فرانس، بلکہ فن لینڈ اور اٹلی بھی بڑے پیمانے پر حملے کریں گے، اسی طرح کینیڈا اور امریکہ پر بھی۔ اس کے باوجود، یہ عجیب بات ہے کہ ایسا لگتا ہے کہ صرف اٹلی نے خطرے کی گھنٹی بجا دی ہے، مثال کے طور پر، فرانسیسی میڈیا کے ساتھ، جس نے کم از کم ابھی تک خبروں کو بالکل بھی رپورٹ نہیں کیا ہے۔

اس حملے نے VMware ESXi سرورز کو نشانہ بنایا ہوگا، جو ان تمام سسٹمز کو استعمال کرنے والوں کی کمزوری کا فائدہ اٹھا رہے ہیں۔ مینوفیکچرر کے ذریعہ تجویز کردہ اپ ڈیٹس کو انجام دینے کی سفارش کی جاتی ہے۔

تفصیل

ransomware کو جاری کرنے کے مقصد سے کمزوری کے بڑے پیمانے پر استحصال کا حال ہی میں پتہ چلا ہے CVE-2021-21974 الرٹ میں اس CSIRT کے ذریعہ علاج کیا گیا۔ AL03/210224/CSIRT-ITA. متعلقہ مہم پر، فرانسیسی کمپیوٹر ایمرجنسی رسپانس ٹیم (CERT-FR) نے ایک سیکورٹی ایڈوائزری شائع کی ہے، جو حوالہ جات کے سیکشن میں دستیاب ہے، جس میں متعلقہ تفصیلات کو نمایاں کیا گیا ہے۔

کئے گئے تجزیوں سے، مہم کا رخ بھی قومی موضوعات کی طرف ہے۔

یہ کیسے ہوتا ہے۔

ایک وائرس ransomware کے سائبرسیکیوریٹی کی خلاف ورزی کرکے صارف کے کمپیوٹر کا کنٹرول حاصل کرتا ہے، ڈیٹا کو انکرپٹ کرتا ہے، اس تک رسائی کو روکتا ہے اور پھر اسے واپس حاصل کرنے کے لیے تاوان طلب کرتا ہے۔

ACN سائبرسیکیوریٹی تکنیکی ماہرین نے پہلے ہی "کئی درجن قومی نظاموں سے ممکنہ طور پر سمجھوتہ کیا ہے اور متعدد مضامین کو متنبہ کیا ہے جن کے نظام بے نقاب ہیں لیکن ابھی تک سمجھوتہ نہیں کیا گیا ہے"۔ 

ڈرافٹنگ BlogInnovazione.it CSIRT توسیع

BlogInnovazione.it

​