Technology
ہنی مائٹ کا نیا سائبر حملہ: کول کلینک بیک ڈور اور ونڈوز روٹ کٹ
سائبر سیکیورٹی کے ماہرین نے ہنی مائٹ نامی ہیکنگ گروپ کے ایک نئے حملے کا انکشاف کیا ہے جو اعلیٰ سطح کی جاسوسی کے لیے استعمال ہو رہا ہے۔ اس خطرناک مہم میں کول کلینک بیک ڈور کو اپ ڈیٹ کر کے ونڈوز کرنل لیول روٹ کٹ میں تبدیل کر دیا گیا ہے۔
عالمی سائبر سیکیورٹی کے ماہرین نے ایک تشویشناک انکشاف کیا ہے جس کے مطابق 'ہنے مائٹ' (HoneyMyte) نامی ہیکنگ گروپ نے اپنے معروف جاسوسی ٹول 'کول کلینک' (CoolClient) کو مزید خطرناک بنا دیا ہے۔ یہ گروپ، جسے 'مسٹانگ پانڈا' کے نام سے بھی جانا جاتا ہے، طویل عرصے سے دنیا بھر کے مختلف اداروں اور تنظیموں کو اپنی سائبر جاسوسی کا نشانہ بناتا آ رہا ہے۔ حالیہ تجزیے سے پتہ چلتا ہے کہ اس بیک ڈور کو جدید ترین فیچرز کے ساتھ اپ ڈیٹ کیا گیا ہے اور اب اس میں کرنل لیول کی ونڈوز روٹ کٹ کی صلاحیت بھی شامل کر دی گئی ہے۔
ٹیکنالوجی اور سیکیورٹی ریسرچرز کے مطابق، اس نئی اپ ڈیٹ کی وجہ سے میل وئیر کو ونڈوز آپریٹنگ سسٹم کے انتہائی نچلے اور طاقتور حصوں تک رسائی حاصل ہو جاتی ہے۔ روٹ کٹ کی شمولیت سے ہیکرز کے لیے سسٹم میں چھپے رہنا اور اینٹی وائرس یا روایتی سیکیورٹی سسٹمز کی نظروں سے بچنا انتہائی آسان ہو گیا ہے۔ یہ ٹیکنالوجی سسٹم کے اندرونی حصوں میں گہری جڑیں بنا لیتی ہے، جس کی وجہ سے انفیکشن کو تلاش کرنا اور ختم کرنا انتہائی پیچیدہ عمل بن جاتا ہے۔
مستانگ پانڈا یا ہنی مائٹ کا شمار دنیا کے ان خطرناک ترین اسپائ ویئر گروپس میں ہوتا ہے جو حکومتوں، سفارت خانوں، اور اہم دفاعی یا تعلیمی اداروں کو ہدف بناتے ہیں۔ اس تازہ ترین اپ گریڈ سے ظاہر ہوتا ہے کہ یہ گروپ اپنے حملوں کو مزید مؤثر اور خفیہ بنانے کے لیے مسلسل نئی ٹیکنالوجیز اور تکنیکوں کا استعمال کر رہا ہے۔ سیکیورٹی ماہرین نے تمام اہم اداروں اور نیٹ ورک ایڈمنسٹریٹرز کو خبردار کیا ہے کہ وہ اپنے سسٹمز کی سیکیورٹی کو مزید سخت کریں اور غیر معمولی سرگرمیوں پر گہری نظر رکھیں۔
اس خطرے سے نمٹنے کے لیے سائبر سیکیورٹی ایجننسیاں اور کمپنیاں مسلسل نئے پروٹوکولز اور ڈیٹیکشن ٹولز تیار کر رہی ہیں۔ تاہم، کرنل لیول کے حملے عام سیکیورٹی سوفٹ ویئر کے ذریعے آسانی سے نہیں پکڑے جا سکتے، اس لیے ایڈوانسڈ اینڈ پوائنٹ پروٹیکشن اور ہینڈ آن تھریٹ ہنٹنگ کی ضرورت پر زور دیا جا رہا ہے۔ تنظیموں کو ہدایت کی گئی ہے کہ وہ اپنے سافٹ وئیرز کو اپ ٹو ڈیٹ رکھیں اور اپنے ملازمین کو بھی فشنگ اور اس طرح کے پیچیدہ سائبر حملوں سے بچنے کی تربیت فراہم کریں۔