واشنگٹن: رینسم کی رقم طلب کرنے والے ہیکرز نے گزشتہ ایک ماہ کے دوران درجنوں ممتاز امریکی مالیاتی اداروں اور کاروباری کمپنیوں کو اپنی لپیٹ میں لے لیا ہے۔ حملہ آوروں نے ملازمین کے خفیہ کوائف چرانے کے لیے فون پر مبنی سوشل انجینئرنگ کے ہتھکنڈے اپنائے، جس کی تصدیق گوگل اور انٹرنیٹ انٹیلیجنس ڈیٹا سے ہوئی ہے۔
رپورٹس کے مطابق، اس مہم کے دوران بلیک اسٹون، برج واٹر ایسوسی ایٹس، اپالو گلوبل مینجمنٹ، بین کیپیٹل، کے کے آر، ٹی پی جی، سی ایم ای گروپ اور موڈیز جیسے سرکردہ نجی ایکویٹی اداروں اور مالیاتی کمپنیوں کے ملازمین کو نشانہ بنایا گیا۔ ہیکرز نے پاس ورڈ چرانے کے لیے جعلی ویب سائٹس تیار کی تھیں۔p>
متعدد ناموں سے کام کرنے والا ہیکنگ گروپ
گوگ نے انکشاف کیا ہے کہ یہ ہیکنگ گروپ ‘ریڈیکٹ’، ‘پنک’، ‘فالکن’ اور ‘ہیلکس’ سمیت کئی فرضی ناموں سے کام کر رہا ہے۔ ایک بلاگ پوسٹ میں کمپنی نے بتایا کہ کامیاب حملوں کے بعد کچھ نامعلوم اداروں نے تاوان کی رقم ادا کر دی، تاہم متاثرین کی شناخت ظاہر نہیں کی گئی۔
خبر رساں ادارے ‘رائٹرز’ کا کہنا ہے کہ وہ آزادانہ طور پر اس بات کی تصدیق نہیں کر سکا کہ کن کمپنیوں کو کامیابی سے ہیک کیا گیا۔
کم ٹیکنالوجی کے ہتھکنڈوں کا بڑھتا ہوا خطرہ
سائبر سیکیورٹی ماہرین نے خبردار کیا ہے کہ یہ مہم اس بات کو نمایاں کرتی ہے کہ مصنوعی ذہانت اور جدید سائبر سیکیورٹی نظاموں کے باوجود فون کالز جیسے کم ٹیکنالوجی کے سوشل انجینئرنگ طریقے کتنے موثر ثابت ہو رہے ہیں۔
ریٹیل اینڈ ہاسپیٹیلٹی انفارمیشن شیئرنگ اینڈ اینالیسس سینٹر (آئی ایس اے سی) کے سائبر تھریٹ انٹیلیجنس مینیجر لی کلارک کا کہنا تھا کہ حملہ آور اب جدید ڈیجیٹل سیکیورٹی سسٹمز کو بائی پاس کرنے کے بجائے انسانوں کو دھوکہ دینے پر زیادہ انحصار کر رہے ہیں۔
- حملوں کا طریقہ کار: جعلی ویب سائٹس اور فون کالز
- بنیادی ہدف: ملازمین کے لاگ ان کوائف
- متاثرہ شعبے: نجی ایکویٹی اور مالیاتی ادارے
رپورٹ میں نامزد متعدد کمپنیوں بشمول کے کے آر، بین کیپیٹل، سی ایم ای گروپ، ٹی پی جی اور اپالو نے اس معاملے پر تبصرہ کرنے سے انکار کر دیا، جبکہ بلیک اسٹون، برج واٹر ایسوسی ایٹس اور موڈیز کی جانب سے تاحال کوئی جواب نہیں دیا گیا۔
