میلویئر کمپنی سے پیار کرتا ہے: کس طرح میلویئر ارتقاء نے ہماری جانچ میں تبدیلی کو متحرک کیا

میلویئر سے متاثرہ ورچوئل مشینوں کے ل that جو میں اینٹی وائرس مصنوعات کی جانچ کرنے میں استعمال کرتا ہوں ، ہر بار جب میں نیا امتحان شروع کرتا ہوں تو یہ بات ہے۔ میں ورچوئل مشین کو ہر ٹیسٹ کے عین اسی نقطہ آغاز پر واپس کرتا ہوں ، پھر اینٹی وائرس انسٹال (یا انسٹال کرنے کی کوشش کرتا ہوں) اور اسے صاف کرنے کے ل challenge چیلنج کرتا ہوں۔ لیکن کبھی کبھی کچھ اور ہوتا ہے؛ کبھی کبھی میلویئر دوستوں کو کھیلنے کے لئے مدعو کرتا ہے۔

تنہا ہیکر کے وائرس لکھنے کے دن صرف گزر گئے ہیں۔ آج کل ایک پورا مالویئر ماحولیاتی نظام ہے ، اور اس ماحولیاتی نظام کے ایک فروغ پزیر جزو میں سواری کے ساتھ شامل ہیں ، ایسی صورتحال جہاں ایک سائبر کروک دوسرے کو موجودہ مالویئر پر نیا خطرہ پگی بیک کو ادا کرتا ہے۔ جن کو ہم "ڈراپرز" کہتے ہیں ان میں بھی بدنیتی پر مبنی تنخواہ نہیں ہے۔ وہ دوسرے مالویئر کے لئے صرف دروازے میں پیر کے طور پر کام کرتے ہیں۔

میرے جانچ کے لئے اس کا کیا مطلب ہے؟ نیا اینٹیوائرس مکمل طور پر انسٹال ہوجانے اور اسکین چلانے سے پہلے متاثرہ سسٹم کو جتنا طویل عرصہ تک چلنے میں مبتلا ہوجائے گا ، دوستوں میں پارٹی کو مدعو کرنے کے امکانات زیادہ ہیں۔ ان سسٹم پر تحفظ حاصل کرنا بعض اوقات ٹیک سپورٹ کے ذریعہ کئی دن کام کرتا ہے۔ جب وہ مصروف رہتے ہیں ، تو میلویئر بھی ایسا ہی ہے۔ ڈراؤنا!

کھیل ہی کھیل میں ZeuS

گذشتہ ماہ مالویئر 2013 کانفرنس میں ، ایک ڈچ ریسرچ طالب علم نے گیم اوور زیؤس کا ایک بہت ہی تفصیلی تجزیہ پیش کیا۔ زیؤس ٹروجن کی دوسری مثالوں کی طرح ، اس میلویئر نیٹ ورک میں بھی طرح طرح کے کام ہوتے ہیں لیکن زیادہ تر اس کا مقصد حساس معلومات جیسے آن لائن بینکنگ کی چوری کرنا ہے۔ گیم اوور زیؤس کے بارے میں کیا مختلف ہے وہ یہ ہے کہ سنٹرلائزڈ کمانڈ اینڈ کنٹرول سسٹم کے بجائے ، یہ تقسیم شدہ پیر سے ہم مرتبہ نیٹ ورک کا استعمال کرتا ہے ، جس سے اس کا سراغ لگانا اور اس کا خاتمہ کرنا مشکل تر ہوتا ہے۔ مجھے خبر!

میری حیرت کا تصور کریں ، تب ، جب مجھے حال ہی میں اپنے آئی ایس پی کی طرف سے ایک نوٹ ملا جس میں انھوں نے گیم اوور زیؤس ٹریفک کو میرے IP پتے سے آنے کا پتہ لگایا ہے۔ نہیں ، میں نے محقق سے کوئی انفیکشن نہیں لیا۔ بلکہ ، میرے موجودہ نمونوں میں سے ایک نے ایک بالکل نئے دوست کو دعوت دی کہ وہ رہائش پزیر ہوسکے ، ممکنہ طور پر ایک غیر معمولی دن طویل ٹیک سپورٹ میراتھن کے دوران جس نے اس کو کافی وقت دیا۔

برسوں پہلے ، جب میں نے پہلی بار براہ راست میلویئر سے متاثرہ ورچوئل مشینوں کا استعمال کرتے ہوئے اینٹی وائرس کی جانچ شروع کی تو میں اپنے ٹیسٹ سسٹم کی مالویئر آبادی کو مستحکم رکھنے پر کافی حد تک اعتماد کرسکتا تھا۔ جب تک کہ میں نے میلویئر کے نمونے انسٹال نہیں کیے جو انٹرنیٹ پر پوری طرح پھیلانے کی کوشش کرتے ہیں ، میں اس مسئلے کا حصہ بننے سے بچ سکتا ہوں۔ میرے آئی ایس پی کی طرف سے نوٹ جاگ اٹھنے کی کال تھی۔ اگر میں میلویئر نمونوں کا نمائندہ مجموعہ انسٹال کرتا ہوں تو ، اس بات کی کوئی گارنٹی نہیں ہے کہ ان میں سے کوئی بھی طرز عمل تبدیل نہیں کرے گا ، یا کوئی خطرناک ساتھی نہیں لے گا۔

کھیل ہی کھیل میں حقیقت میں

قوی طور پر میں آئی ایس پیز کو تبدیل کرسکتا ہوں اور نوٹس سے بچ سکتا ہوں ، لیکن یہ کوئی حل نہیں ہے۔ میں اچھے ضمیر میں ایسا عمل جاری نہیں رکھ سکتا ہوں جس کی وجہ سے میری ورچوئل مشینوں کے باہر نقصان ہو۔ میں صرف انٹرنیٹ سے ٹیسٹ سسٹمز کو منقطع نہیں کرسکتا ، کیونکہ بہت سے اینٹی وائرس ٹولز کو کنکشن کی ضرورت ہوتی ہے۔ اور میرے پاس وسائل نہیں ہیں کہ ایک بند ماحول میں میلویئر ٹریفک کی نقل تیار کر سکوں ، جس طرح سے بڑی ، آزاد ٹیسٹنگ لیبز کرتے ہیں۔ مجھے براہ راست میلویئر ٹیسٹنگ کو ہاتھ سے چھوڑنا پڑتا ہے۔

اس کے علاوہ ، آزاد ینٹیوائرس ٹیسٹنگ لیبز ان دنوں کچھ واقعی اچھے ٹیسٹ تیار کرتی ہیں۔ میں یقینی طور پر ان نتائج کا زیادہ سے زیادہ استعمال کروں گا۔ میں اب بھی اسپام فلٹرنگ ، فشنگ تحفظ ، بدنیتی پر مبنی یو آر ایل کو مسدود کرنے کی جانچ کروں گا۔ کوئی ایسا امتحان جس میں ممکنہ طور پر فعال میلویئر کو جاری کرنا شامل نہ ہو۔ اور میں اب بھی ہر انٹی وائرس کی ہر خصوصیت کو کھوجوں گا ، بہترین خصوصیات کی نشاندہی کرنے کے لئے۔ میں ابھی کسی ایسے امتحان نہیں چلوں گا جس سے بیرونی دنیا میں ممکنہ طور پر پریشانی پیدا ہو۔

نیا زیرو ڈے ٹیسٹ

اس کے علاوہ ، میں یہ جانچنے کے لئے ایک نیا امتحان بھی شامل کر رہا ہوں کہ ہر اینٹی وائرس انتہائی نئے خطرات سے روکنے والی ڈاؤن لوڈ کو کس طرح ہینڈل کرتا ہے۔ برطانوی سیکیورٹی ریسرچ فرم ، ایم آر جی ایففیٹس کے اچھے لوگوں نے مجھے ان کے بدنیتی پر مبنی یو آر ایل کی اصل وقت کی فیڈ تک رسائی فراہم کی ہے۔ اس فیڈ کا استعمال کرتے ہوئے میں یہ چیک کرسکتا ہوں کہ کس طرح ایک اینٹی وائرس سو یا اس سے بہت ہی جدید ترین بدنیتی پر مبنی فائلوں کو سنبھالتا ہے۔ کیا یہ یو آر ایل کو مسدود کرتا ہے؟ ڈاؤن لوڈ کو مسدود کریں؟ مکمل طور پر اسے یاد ہے؟ میں امید کرتا ہوں کہ یہ نیا امتحان مکمل طور پر جاری ہے۔