آپ کے کاروبار کو cryptocurrency میلویئر حملوں سے بچانا

کریپٹوکرنسی بلاکچین ٹیکنالوجی کی سب سے قابل ذکر کامیابی ہوسکتی ہے ، لیکن اس کے بارے میں ہر چیز سونے کی نہیں ہے۔ کان کنوں نے اپنے لئے پیسہ کمانے کا ایک نیا طریقہ ڈھونڈ لیا ہے جبکہ ان کے اخراجات کو بھی کم کیا ہے۔ یہ آسان ہے: ان کے پاس صرف آپ نے ادائیگی کی ہے۔ کیا ہو رہا ہے یہ کہ ہیکرز کسی سائٹ پر کوڈ انسٹال کرتے ہیں جہاں آپ کا طویل عرصہ تک دورے کا امکان ہوتا ہے۔ جب آپ وہاں موجود ہوں تو ، ایک متاثرہ اشتہار آپ کے کمپیوٹر میں کریپٹوکرنسی کان کنی کا سوفٹ ویئر لگائے گا ، جہاں آپ کچھ اور کرنے کی کوشش کر رہے ہو تو وہ کرنسی کا کام کرے گا۔

یہ مشق جنوری کے وسط میں یوٹیوب پر شائع ہوئی اور ٹرینڈ مائیکرو کے محققین نے سب سے پہلے اس کی اطلاع دی ، جنہوں نے کہا ہے کہ کرنسی کی کان کنی کے میلویئر کی فراہمی کے لئے ڈبل کلیک اشتہار نیٹ ورک کے ساتھ زیادتی کی جارہی ہے۔ اس کی واضح وجہ یہ تھی کہ کرنسی کی کان کنی کو مزید کام کرنے کے لئے زیادہ سے زیادہ عرصے تک لوگ یوٹیوب پر ہی رہتے ہیں۔

یہ میلویئر CoinHive کی طرف سے آیا ہے جو ہیکرز میں مقبول ہوگیا ہے۔ CoinHive کان کنی کے سافٹ ویئر کو دوسرے لوگوں کے کمپیوٹرز پر چلانے اور ان کے وسائل کو استعمال کرنے کی اجازت دیتا ہے۔ اطلاعات کے مطابق ، کرنسی کی کان کنی کسی کمپیوٹر کے 80 فیصد وسائل کو چوس سکتی ہے ، جو اتنا دستیاب رہ جاتا ہے کہ زیادہ تر افراد آرام دہ اور پرسکون استعمال کے دوران بھی توجہ نہیں دیتے ہیں۔

بزنس لاگت

لیکن آپ کی تنظیم نوٹس لے گی ، خاص طور پر اگر غیر قانونی cryptocurrency کان کنی آپ کے نیٹ ورک پر یا خاص طور پر آپ کے سرورز پر پھیلنا شروع ہوجائے۔ یہاں تک کہ اگر آپ ڈیٹا سینٹر خدمات کے لئے ادائیگی کر رہے ہیں ، اس کمپیوٹنگ طاقت پر آپ کو خریدنے کے لئے پیسہ خرچ کرنا پڑتا ہے ، اور اگر آپ کی صلاحیت ضائع ہوجاتی ہے کیونکہ غیر مجاز سافٹ ویئر سی پی یو سائیکل کھا رہا ہے ، تو آپ کو زیادہ صلاحیت خریدنی ہوگی۔

اگر آپ کے سرور یا حتی کہ آپ کے آفس کمپیوٹرز اتنے دبائو میں آجائیں کہ وہ فراہم نہیں کرسکتے تو یہ بھی پریشانی ہے۔ پھر آپ کو کلیدی عمل کو چلانے میں پریشانی کا سامنا کرنا پڑے گا ، اس کا مطلب ہے کہ آپ اپنا کاروبار کھو سکتے ہیں۔ اگرچہ کہ صارف کے کمپیوٹر میں 80 فیصد بوجھ محسوس نہیں ہوسکتا ہے ، لیکن آپ شاید کاروباری استعمال کی ضرورت سے کہیں زیادہ کمپیوٹنگ پاور نہیں خرید رہے ہیں ، لہذا یہ مسئلہ ہونے کا کہیں زیادہ امکان ہے۔ مثال کے طور پر ، چوٹی کے ادوار کے دوران جب آپ کے سرور عام طور پر فلیٹ آؤٹ کے قریب چلتے ہیں تو ، وہ اچانک صرف فلیٹ کی طرح ہوجائیں گے۔

اس مسئلے کو پیچیدہ بنانا حقیقت یہ ہے کہ بہت سے ہیکر جو CoinHive استعمال کرتے ہیں اسے دوسرے لوگوں کے سرورز سے بھی تقسیم کرتے ہیں۔ اس کا مطلب یہ ہے کہ ، اگر آپ اپنے عوامی سامنا کرنے والے سرورز کی حفاظت نہیں کررہے ہیں ، تو آپ کو معلوم ہوگا کہ ہیکر نے اسے آپ کی ویب سائٹ پر انسٹال کیا ہے۔ آپ نادانستہ طور پر اسے اپنے صارفین کے پاس منتقل کر سکتے ہیں ، جن کو شاید یہ جان کر حیرت نہیں ہوگی کہ وہ آپ سے حاصل کرچکا ہے۔

ٹرینڈ مائیکرو کے ٹرینڈ لیبس کے لوگوں کے مطابق ، یہ میلویئر سب سے عام طریقہ ہے کہ اس کو سرورز بنانے کا طریقہ اپاچی اسٹرٹس یا ڈاٹ نیٹ نیوک میں پائی جانے والی کمزوریوں سے ہوتا ہے۔ اگر یہ واقف معلوم ہوتا ہے تو ، یہ اسٹروٹس کی کمزوری تھی جس کی وجہ سے ایکو فیکس میں خلاف ورزی ہوئی۔ بنیادی طور پر ، ایک ہیکر بغیر کسی مماثل ویب سائٹ کو ڈھونڈتا ہے اور وہ میلویئر انسٹال کرتا ہے ، جو پھر اسے دیکھنے والوں میں منتقل کرتا ہے۔

اپنے سسٹمز کی حفاظت کریں

خوش قسمتی سے ، ایسی چیزیں ہیں جو آپ کر سکتے ہیں۔ پہلا ، اور وہ جو سب سے زیادہ وسیع پیمانے پر اصلاح سے انکار کرتا ہے ، وہ ہے اپنے نظاموں کو پیچ کرنا۔ اسٹرٹس اور ڈاٹ نیٹ نیوک میں پائی جانے والی کمزوریوں کو روک دیا گیا ہے ، لیکن وہاں بہت سارے بے ترتیب نظام موجود ہیں۔

اس کے علاوہ ، آپ کو اس بات کی تصدیق کرنے کی ضرورت ہوگی کہ آپ کے سرورز اور آفس کمپیوٹر پیچ لگ چکے ہیں۔ یہ معمول سے کہیں زیادہ پیچیدہ ہوسکتا ہے ، انٹیل کے خطرات سے متعلق دیگر تمام پیچ جن کے آس پاس اڑ رہے ہیں۔ لیکن کوئی بھی ان انٹیل مسائل کا استحصال نہیں کر رہا ہے ، بلکہ وہ ہر اس استحصال کا استعمال کررہے ہیں جسے وہ کریپٹو کرینسی کان کنی سے پیسہ کمانے کے ل find پائیں۔

یہ بات قابل غور ہے کہ کرنسی کی کان کنی کے لئے جو کمزوریاں استمعال کی جارہی ہیں ان کا اثر لینکس اور ونڈوز مشینوں دونوں پر پڑتا ہے ، لہذا آپ کو آپریٹنگ سسٹم (OS) سے قطع نظر اپنے تمام سرورز کو پیچ کرنے کی ضرورت ہوگی۔

آپ کو یہ بھی یقینی بنانا ہوگا کہ کرنسی کے کان کنوں کو باہر رکھنے کے ل updated آپ کو انٹرنیٹ سے منسلک تمام اختتامی مقامات پر اپ ڈیٹ پروٹیکشن نصب ہے۔ جس طرح ٹرینڈ مائیکرو نے یوٹیوب کی افراتفری کو پایا اس سروس پر سرگرمی روکنے اور اس کے نتیجے میں ہونے والی شکایات میں زبردست اضافہ ہوا۔ ٹرینڈ مائیکرو اور دیگر خدمات ، جیسے میل ویئربیٹس ، اپنے سافٹ ویئر کے انٹرپرائز ورژن اس جیسے مقاصد کے لئے فراہم کرتے ہیں۔

اپنے عملے کو تربیت دیں

اگلا ، اپنے عملے کو دو اہداف کو مدنظر رکھتے ہوئے تربیت دیں۔ پہلے ، انھیں یہ جاننے کی ضرورت ہے کہ اگر وہ آپ کے اینٹی میلویئر پیکیج کے ذریعہ کسی ویب سائٹ سے مسدود ہوجاتے ہیں ، تو اس کا حل یہ ہے کہ اینٹی میلویئر پروٹیکشن کو بند نہ کریں اور بہرحال سائٹ کو ٹکرائیں۔ اس کے بجائے یہ سیکیورٹی عملے کو بتانا ہے کہ انھوں نے کیا پایا۔

دوسرا یہ ہے کہ وہ استعمال کرتے ہوئے کمپیوٹرز پر غیر معمولی طرز عمل پر توجہ دیں ، خاص طور پر اچانک خراب کارکردگی کی کسی بھی مثال۔ کریپٹورکرنسی کان کنی واقعی کمپیوٹر پر سی پی یو کو نیچے لادیتی ہے اور اچانک سست روی پہلی علامت ہوسکتی ہے۔

آخر میں ، یہ ضروری ہے کہ آپ اپنے مانیٹرنگ سافٹ ویئر پر دھیان دیں۔ عام طور پر ، ان پیرامیٹرز میں سے ایک جو ان پیکیجز کی نگرانی کرتا ہے وہ سی پی یو بوجھ ہے ، لہذا ، اگر آپ دیکھتے ہیں کہ اچانک آپ کی وجہ بغیر کسی خاص وجہ سے بڑھتی جارہی ہے ، تو شاید کرنسی کی کان کنی اس کی وجہ ہے۔ آپ کو اپنے نیٹ ورک مانیٹرنگ سافٹ ویر پر بھی دھیان دینا چاہئے کیونکہ ان کرپٹو سککوں کو کسی نہ کسی طرح اپ لوڈ کرنا ہوگا۔ اور اگر آپ کے نیٹ ورک کے کمپیوٹر کان کنی کر رہے ہیں تو ، پھر آپ کا نیٹ ورک فراہم ہوگا۔

خوش قسمتی سے ، کریپٹو جیکرز (جیسا کہ انھیں کہتے ہیں) شاذ و نادر ہی اپنے سافٹ ویئر کو رینسم ویئر جیسی چیزیں پہنچانے دیتے ہیں۔ اس کی وجہ یہ ہے کہ جب تک وہ آپ کے کمپیوٹر کو استعمال کرنا چاہتے ہیں۔ بہر حال ، آپ انکی کیش گائے ہیں اور وہ دودھ کو آتے رہنا چاہتے ہیں۔