Pipedream (toolkit)
پائپڈریم پروگرام کے قابل منطق کنٹرولرز (پی ایل سی) اور انڈسٹریل کنٹرول سسٹمز (آئی سی ایس) کو نشانہ بنانے والے بدنیتی پر مبنی کوڈ کے لیے ایک سافٹ ویئر فریم ورک ہے۔ سب سے پہلے 2022 میں عوامی طور پر انکشاف کیا گیا، اسے ہیکنگ کے لیے "سوئس آرمی چاقو" کے طور پر بیان کیا گیا ہے۔ خیال کیا جاتا ہے کہ اسے ریاستی سطح کے ایڈوانسڈ پرسسٹینٹ تھریٹ اداکاروں نے تیار کیا ہے۔ نام "پائپڈریم" سائبرسیکیوریٹی کمپنی ڈریگوس نے دیا تھا ؛ سائبرسیکیوریٹی کمپنی مینڈیئنٹ "ان کنٹرولر" کا نام استعمال کرتی ہے۔ اس کا موازنہ دسمبر 2015 کے یوکرین پاور گرڈ سائبرٹیک میں استعمال ہونے والے انڈسٹروائر ٹول کٹ سے کیا گیا ہے۔ ڈریگوس سافٹ ویئر کے مصنفین کو چرنووائٹ کہتے ہیں۔ تفصیلات ٹول کٹ اپنی مرضی کے مطابق ٹولز پر مشتمل ہوتا ہے، جو ایک بار آپریشنل ٹیکنالوجی (او ٹی) نیٹ ورک میں ابتدائی رسائی قائم کرنے کے بعد، انہیں کچھ آئی سی ایس/ایس سی اے ڈی اے ڈیوائسز کو اسکین کرنے، سمجھوتہ کرنے اور کنٹرول کرنے کے قابل بناتا ہے، جن میں درج ذیل شامل ہیں: شنائیڈر الیکٹرک پی ایل سی، او ایم آر او این سسمیک نیکس پی ایل سی، اور اوپن پلیٹ فارم کمیونیکیشنز یونیفائیڈ آرکیٹیکچر (او پی سی یو اے) سرور۔ ٹول کٹ میں ایک ماڈیولر فن تعمیر ہے اور یہ سائبر اداکاروں کو ہدف شدہ آلات کے خلاف انتہائی خودکار کارنامے انجام دینے کے قابل بناتا ہے۔ ٹولز میں کمانڈ انٹرفیس کے ساتھ ایک ورچوئل کنسول ہوتا ہے جو ٹارگٹڈ آئی سی ایس/ایس سی اے ڈی اے ڈیوائس کے انٹرفیس کی عکاسی کرتا ہے۔ ماڈیول ٹارگٹڈ ڈیوائسز کے ساتھ تعامل کرتے ہیں، جس سے کم ہنر مند سائبر اداکاروں کے ذریعے اعلی ہنر مند اداکار کی صلاحیتوں کی تقلید کی جا سکتی ہے۔ اے پی ٹی اداکار ٹارگٹڈ ڈیوائسز کو اسکین کرنے، ڈیوائس کی تفصیلات پر جاسوسی کرنے، ٹارگٹڈ ڈیوائس پر بدنیتی پر مبنی کنفیگریشن/کوڈ اپ لوڈ کرنے، ڈیوائس کے مندرجات کو بیک اپ یا بحال کرنے، اور ڈیوائس کے پیرامیٹرز میں ترمیم کرنے کے لیے ماڈیولز کا فائدہ اٹھا سکتے ہیں۔ اس کے علاوہ، اے پی ٹی اداکار ایک ایسا ٹول استعمال کر سکتے ہیں جو ونڈوز کرنل میں بدنیتی پر مبنی کوڈ کو چلانے کے لیے سی وی ای-2020-15368 کا استحصال کرتے ہوئے ایک معروف خطرے سے دوچار اے ایس آرک کے دستخط شدہ مدر بورڈ ڈرائیور، AsrDrv103.sys کو انسٹال اور استحصال کرتا ہے۔ اس ٹول کی کامیاب تعیناتی اے پی ٹی اداکاروں کو آئی ٹی یا او ٹی ماحول میں متوازی طور پر منتقل ہونے اور اہم آلات یا افعال میں خلل ڈالنے کی اجازت دے سکتی ہے۔ انڈسٹروائر اسٹوکس نیٹ ہیکس ٹریٹن (میلویئر) حوالہ جات میلویئر ٹول کٹ سائبر وار فیئر 2022 2020 کی دہائی میں صنعتی کنٹرول سسٹم کو نشانہ بنانے والے میلویئر میں ہیکنگ کی کمپیوٹنگ میں