سائبر حملہ آور گروپ ”سائیڈ ونڈر“ کی جانب سے جاسوسی کے نئے طریقے ،پاکستان پر حملوں میں تیزی

اسلام آباد: سائیڈ ونڈر، ریٹل سنیک کے نام سے بھی جانا جاتا ہے، 2012 میں کام شروع کرنے والے مسلسل حل جاری رکھنے والے گروپوں میں ایک سے ہیں۔ گزشتہ برسوں میں، اس نے بنیادی طور پر پاکستان، سری لنک، چین، نیپال میں فوج اور اداروں کو فراہم کیا ہے۔ نیز جنوبی اور جنوبی ایشیا کے دیگر شعبوں اور ممالک بھی اس کے نشانات سے محفوظ نہیں ہیں۔ اہداف حکومت اور فوجی اداروں، لاجسٹکس، حجاسٹرکچر اور ٹیلی کمیونیکیشن کمپنیاں، مالیاتی اداروں، یونیورسٹیاں اور آئل کمپنیاں شامل ہیں۔

حال ہی میں گلوبل اینڈ اینالیسز ٹیم کو پتہ ہے کہ سائڈ ونڈر ”سٹیلر بوٹ“ نامی سابقہ ​​خفیہ جاسوسی ٹول کٹ کو استعمال کرتے ہوئے، مشرق وسطیٰ اور افریقہ میں اپنی کارروائیوں کو آگے بڑھا رہا ہے۔ کاسپرس نے آپ کو بتایا کہ حالیہ مہمات خطوط میں پروفائلز اداروں اور اسٹریٹجک ہائی ہائیسٹرکچر کو آگے بڑھا رہی ہیں، جبکہ مہم عام طور پر فعال ہے اور دوسرے متاثرین کو طاقت بناتی ہے۔

سائیڈ ونڈ ر پوسٹ ایکسپلائیٹیشن ٹول کٹ استعمال کر رہا ہے۔ یہ ایک جدید ماڈیولر امپلانٹ ہے جو خاص طور پر جاسوسی کی تجویز کے لیے ڈیزائن کیا گیا ہے۔ اپنی تازہ ترین تحقیقات کے دوران، کیسپرسکی نے مشاہدہ کیا کہ سٹیلر بوٹ کئی طرح کی بدنیتی پر توجہ مرکوز کر رہا ہے، جیسے کہ اضافی میلویئر اشارہ کرنا، اسکرین شاٹس لینا، کی بورڈ کی سرگرمی کو مانیٹر کرنا، براؤزرز سے پاسورڈ چرانا اور مختلف ڈیٹا اکٹھا کرنا۔

کیرسکی میں گلوبل سروسز اینڈ اینالیسز ٹیم کے لیڈ اسپر گیام پاولوڈولا کا کہنا ہے کہ سٹیلر بوٹ ایک خفیہ جاسوس ٹول ہے جو آپ کو آلات کو بائی پاس کر کے سسٹمز کی جاسوسی کرنے کی اجازت دے سکتا ہے۔ یہ ایک ماڈیولر ڈھانچے کے ویڈیو کام کرتا ہے، جس میں ہر ایک کو ایک مخصوص فنکشن انجام دینے کے لیے ڈیزائن کیا گیا ہے۔ خاص طور پر، یہ ماڈیول، سسٹم کی ہارڈ ڈرائیو پر فائلوں کے طور پر کبھی ظاہر نہیں ہوتا، جس سے ان کا سراغ لگانا مشکل ہو جاتا ہے۔ اس کے بدلے، وہ براہ راست میموری میں بند کریں۔

کیسپرسکی نے پہلی بار 2018 میں گروپ کی پیشکش کے بارے میں جواب دیا یہ اداکار اسپیئر فشنگ ای میلز پر زبان کرنے کے لیے جانا جاتا ہے۔ مسلسل ہونے والے سائبر آپ کے علاج سے متعلق آپ کو کم کرنے کے لیے، کیسپرسکی ماہرین آپ کے اداروں کے انفارمیشن پالیسی کو کیسپرسکیلیٹ ٹھٹھہ انٹیلیجنس پورٹل کے وژن اور تکنیکی تفصیلات سے لیس کرنے کی تجویز کرتے ہیں۔ ماہرین کے مطابق کیسپرسکی نیکسٹ اور کیسپرسکی اینٹی ٹارگٹڈ اٹیک پلیٹ فارم کو اینڈ پوائنٹس کے لیے مضبوط حل کے طور پر استعمال کیا جا سکتا ہے۔