ضعیف پوائنٹ پوائنٹ سیکیورٹی کے بڑے پیمانے پر سائبر ہسٹ

رواں سال کے اوائل میں ہونے والے ایک بہیمانہ سائبر حملے میں ایک سائبر گینگ 45 ملین ڈالر کی نقد رقم لے کر چلا گیا ، عدالتی دستاویزات کے مطابق جس نے اس ہفتے انکشاف کیا تھا۔

جمعہ کو پی سی میگ ڈاٹ کام کی اطلاع کے مطابق ، نیویارک میں رہائش پذیر آٹھ افراد پر بڑے پیمانے پر سائبر ہسٹ میں اپنے کردار کے لئے فرد جرم عائد کی گئی تھی جہاں انہوں نے اے ٹی ایم کی واپسی کے ذریعہ لاکھوں ڈالر نقد رقم چوری کی تھی۔ ان کارڈوں پر حد۔ 22 دسمبر 2012 ، 19 فروری اور 20 فروری کو 26 فرقہ پرست ممالک کے مجرموں کے نیٹ ورک نے اے ٹی ایم سے رقم واپس لے لی۔

"واقعی یہ اس نوعیت کی سب سے بڑی چوری تھی جو ہم نے ابھی دیکھی ہے۔ یہ اکیسویں صدی کا بینک ڈکیتی تھا جو انٹرنیٹ کے ذریعے پوری دنیا میں پھیلا ہوا تھا۔ لیکن ، بندوقوں اور ماسک کے بجائے ، اس سائبر کرائم تنظیم نے لیپ ٹاپ اور مالویئر کا استعمال کیا ،" نیو یارک کے مشرقی ضلع کے لئے امریکی وکیل ، لورٹیٹا ای لنچ نے کہا۔

اس حملے نے ابرو کو بڑھایا کیونکہ 45 - ملین ڈالر کی معمولی رقم تھی ، مجرم کچھ گھنٹوں میں اے ٹی ایم سے پیچھے ہٹ گئے۔ 41 ویں پیرامیٹر کے سی ای او اور بانی ، اوری آئیسن نے سیکیورٹی واچ کو بتایا ، اس آپریشن سے یہ ظاہر ہوا کہ "اعلی" حملے کا قابل کیا تھا۔

آئزن نے کہا ، "سائبر کرائم کی دنیا میں ، ایک ملین ڈالر سے زیادہ کے کسی بھی حملے کو پیشہ ورانہ خیال کیا جاتا ہے۔"

ضعیف پوائنٹ کے طور پر اختتامی پوائنٹ

ٹرسٹیر کے سکیورٹی کے ایک سینئر حکمت عملی ، جارج ٹوبن نے سیکیورٹی واچ کو بتایا کہ ایسا لگتا ہے کہ مجرموں نے دو کریڈٹ کارڈ پروسیسرز میں کارپوریٹ نیٹ ورکس کی خلاف ورزی کی ہے جس میں ملاور کے ساتھ ملازم کمپیوٹرز کو متاثر کیا گیا تھا۔ نامعلوم کریڈٹ کارڈ پروسیسرز نے متحدہ عرب امارات اور عمان کے بینکوں کے لئے پری پیڈ ڈیبٹ لین دین پر کارروائی کی۔

آئزن نے کہا کہ بہت سارے بینکنگ سسٹم براہ راست انٹرنیٹ سے منسلک ہیں ، جبکہ دیگر عوامی سطح پر قابل رسائی دیگر نظاموں سے جڑے ہوئے ہیں ، جس کی وجہ سے وہ ویب سے پیدا ہونے والے حملوں کا شکار ہیں۔

کارپوریٹ نیٹ ورک کے اندر جانے کے بعد مجرمان جو چاہیں کر سکتے ہیں۔ ٹوبن نے کہا ، اس "بڑے پیمانے پر غصے" کے معاملے میں ، سائبر جرائم پیشہ افراد کو واضح طور پر "انتہائی حساس ، انتہائی تحفظ سے متعلق معلومات میں ردوبدل کرنے کی آزادی حاصل تھی۔"

ٹوبن نے کہا کہ یہاں تک کہ حفاظتی اقدامات کے باوجود ، بہت سارے بڑے کاروباری اداروں کی خلاف ورزی ہوتی ہے کیونکہ ملازمین کے اختتامی مقامات ابھی بھی سیکیورٹی چین کی سب سے کمزور کڑی ہیں۔ میلویئر اکثر ملازمین کے کمپیوٹر کو نامعلوم اور ناجائز نقصانات کا فائدہ اٹھاتے ہوئے انفیکشن کرتا ہے۔

ٹوبن نے کہا ، "ایک بار جب میلویئر صارف کے کمپیوٹر کو متاثر کرتا ہے ، تو یہ کھیل ختم ہو جاتا ہے۔"

آئیسن نے کہا ، "یہ حملہ آخری حملہ نہیں ہے ، اور اگر موڈس آپریندی کامیاب ثابت ہوتی ہے تو ، بدمعاش بار بار اس کا استحصال کریں گے۔"