Pharming
فارمنگ ایک سائبرٹیک ہے جس کا مقصد کمپیوٹر پر بدنیتی پر مبنی پروگرام انسٹال کرکے کسی ویب سائٹ کے ٹریفک کو دوسری، جعلی سائٹ پر ری ڈائریکٹ کرنا ہے۔ فارمنگ یا تو شکار کے کمپیوٹر پر میزبان فائل کو تبدیل کرکے یا ڈی این ایس سرور سافٹ ویئر میں کسی کمزوری کا استحصال کرکے کی جا سکتی ہے۔ ڈی این ایس سرور وہ کمپیوٹر ہوتے ہیں جو انٹرنیٹ کے ناموں کو ان کے حقیقی آئی پی پتے میں حل کرنے کے ذمہ دار ہوتے ہیں۔ سمجھوتہ شدہ ڈی این ایس سرورز کو بعض اوقات "زہر آلود" کہا جاتا ہے۔ فارمینگ کے لیے کمپیوٹر کو نشانہ بنانے کے لیے غیر محفوظ رسائی کی ضرورت ہوتی ہے، جیسے کہ کارپوریٹ بزنس سرور کے بجائے گاہک کے ہوم کمپیوٹر کو تبدیل کرنا۔ اصطلاح "فارمینگ" ایک نیا لفظ ہے جو "فارمنگ" اور "فشنگ" کے الفاظ پر مبنی ہے۔ فشنگ رسائی کی اسناد، جیسے صارف کے نام اور پاس ورڈ حاصل کرنے کے لیے ایک قسم کا سوشل انجینئرنگ حملہ ہے۔ حالیہ برسوں میں، فارمینگ اور فشنگ دونوں کا استعمال آن لائن شناخت کی چوری کی معلومات حاصل کرنے کے لیے کیا گیا ہے۔ ای کامرس اور آن لائن بینکنگ ویب سائٹس کی میزبانی کرنے والے کاروباروں کے لیے فارمنگ بڑی تشویش کا باعث بن گئی ہے۔ اس سنگین خطرے سے تحفظ کے لیے جدید ترین اقدامات کی ضرورت ہے جنہیں اینٹی فارمنگ کہا جاتا ہے۔ اینٹی وائرس سافٹ ویئر اور اسپائی ویئر ہٹانے والا سافٹ ویئر فارمینگ سے حفاظت نہیں کر سکتا۔ گھر اور کام پر فارمنگ کی کمزوری اگرچہ نام کی تلاش سے بڑی تعداد میں قابل اعتماد نوڈس میں سمجھوتوں کے نتیجے میں بدنیتی پر مبنی ڈومین نام کے حل کا نتیجہ ہو سکتا ہے، لیکن سمجھوتے کے سب سے زیادہ کمزور نکات انٹرنیٹ کے پتوں کے قریب ہیں۔ مثال کے طور پر، ڈیسک ٹاپ کمپیوٹر کی میزبان فائل میں غلط اندراجات، جو آئی پی ایڈریس میپنگ کے لیے اپنے مقامی نام کے ساتھ نام کی تلاش کو روکتے ہیں، میلویئر کے لیے ایک مقبول ہدف ہے۔ ایک بار دوبارہ لکھنے کے بعد، ایک حساس ویب سائٹ کے لیے جائز درخواست صارف کو دھوکہ دہی کی کاپی کی طرف بھیج سکتی ہے۔ ذاتی کمپیوٹر جیسے ڈیسک ٹاپ اور لیپ ٹاپ اکثر فارمینگ کے لیے بہتر اہداف ہوتے ہیں کیونکہ وہ زیادہ تر انٹرنیٹ سرورز کے مقابلے میں ناقص انتظامیہ حاصل کرتے ہیں۔ میزبان فائل کے حملوں سے زیادہ تشویشناک مقامی نیٹ ورک روٹر کا سمجھوتہ ہے۔ چونکہ زیادہ تر راؤٹر کلائنٹس کو نیٹ ورک میں شامل ہوتے ہی قابل اعتماد ڈی این ایس کی وضاحت کرتے ہیں، اس لیے یہاں غلط معلومات پورے لین کی تلاش کو خراب کر دیں گی۔ میزبان فائل کے دوبارہ لکھنے کے برعکس، مقامی روٹر سمجھوتے کا پتہ لگانا مشکل ہے۔ راؤٹر خراب ڈی این ایس معلومات کو دو طریقوں سے منتقل کر سکتے ہیں: موجودہ ترتیبات کی غلط تشکیل یا سرایت شدہ سافٹ ویئر (عرف فرم ویئر) کی تھوک دوبارہ تحریر۔ بہت سے راؤٹر منتظم کو اپ اسٹریم نوڈ (مثال کے طور پر آئی ایس پی) کے تجویز کردہ ڈی این ایس کی جگہ ایک مخصوص، قابل اعتماد ڈی این ایس کی وضاحت کرنے کی اجازت دیتے ہیں۔ ایک حملہ آور جائز کے بجائے اپنے کنٹرول میں ڈی این ایس سرور کی وضاحت کر سکتا ہے۔ اس کے بعد کے تمام حل خراب سرور سے گزریں گے۔ متبادل طور پر، بہت سے راؤٹرز میں اپنے فرم ویئر کو تبدیل کرنے کی صلاحیت ہوتی ہے (یعنی۔ اندرونی سافٹ ویئر جو آلہ کی زیادہ پیچیدہ خدمات کو انجام دیتا ہے)۔ ڈیسک ٹاپ سسٹمز پر میلویئر کی طرح، ایک فرم ویئر متبادل کا پتہ لگانا بہت مشکل ہو سکتا ہے۔ ایک خفیہ نفاذ کارخانہ دار کے فرم ویئر کی طرح ہی برتاؤ کرتا نظر آئے گا ؛ انتظامیہ کا صفحہ ایک جیسا نظر آئے گا، ترتیبات درست نظر آئیں گی، وغیرہ۔ یہ نقطہ نظر، اگر اچھی طرح سے انجام دیا جاتا ہے، تو نیٹ ورک کے منتظمین کے لیے دوبارہ ترتیب کو دریافت کرنا مشکل ہو سکتا ہے، اگر ایسا لگتا ہے کہ آلہ منتظمین کے ارادے کے مطابق ترتیب دیا گیا ہے لیکن حقیقت میں پس منظر میں ڈی این ایس ٹریفک کو ری ڈائریکٹ کرتا ہے۔ فارمنگ ان بہت سے حملوں میں سے صرف ایک ہے جو بدنیتی پر مبنی فرم ویئر نصب کر سکتا ہے ؛ دوسروں میں جاسوسی، درمیانی حملوں میں فعال آدمی، اور ٹریفک لاگنگ شامل ہیں۔ غلط کنفیگریشن کی طرح، پورا لین ان کارروائیوں کے تابع ہے۔ بذات خود، فارمینگ کے ان طریقوں میں صرف تعلیمی دلچسپی ہوتی ہے۔ تاہم، کنزیومر گریڈ وائرلیس راؤٹرز کی ہر جگہ موجودگی ایک بڑے پیمانے پر کمزوری پیش کرتی ہے۔ ان میں سے زیادہ تر آلات پر انتظامی رسائی وائرلیس طور پر دستیاب ہو سکتی ہے۔ مزید برآں، چونکہ یہ راؤٹر اکثر اپنی ڈیفالٹ سیٹنگز کے ساتھ کام کرتے ہیں، انتظامی پاس ورڈ عام طور پر تبدیل نہیں ہوتے ہیں۔ یہاں تک کہ جب تبدیل کیا جاتا ہے، تو بہت سے لوگوں کا اندازہ ڈکشنری حملوں کے ذریعے تیزی سے لگایا جاتا ہے، کیونکہ زیادہ تر کنزیومر گریڈ راؤٹرز غلط لاگ ان کی کوششوں کے لیے ٹائمنگ جرمانے متعارف نہیں کرتے ہیں۔ ایک بار انتظامی رسائی حاصل ہو جانے کے بعد، روٹر کی تمام ترتیبات بشمول خود فرم ویئر کو تبدیل کیا جا سکتا ہے۔ ان حملوں کا سراغ لگانا مشکل ہے کیونکہ وہ گھر یا چھوٹے دفتر سے باہر اور انٹرنیٹ سے باہر ہوتے ہیں۔ فارمنگ کی مثالیں 15 جنوری 2005 کو، نیویارک کے ایک بڑے آئی ایس پی، پینکس کے ڈومین نام کو آسٹریلیا میں ایک ویب سائٹ کی طرف اشارہ کرنے کے لیے ہائی جیک کر لیا گیا۔ کوئی مالی نقصان معلوم نہیں ہے۔ ڈومین کو بعد میں 17 جنوری کو بحال کیا گیا، اور آئی سی اے این این کے جائزے میں میلبورن آئی ٹی (جسے اب "آرک گروپ" کے نام سے جانا جاتا ہے) کو "آئی سی اے این این کی انٹر رجسٹرار ٹرانسفر پالیسی کے مطابق رجسٹرار سے ایکسپریس اجازت حاصل کرنے میں میلبورن آئی ٹی کی ناکامی کے نتیجے میں" مورد الزام ٹھہرایا گیا۔ فروری 2007 میں، ایک فارمینگ حملے نے امریکہ، یورپ اور ایشیا میں کم از کم 50 مالیاتی کمپنیوں کو متاثر کیا۔ حملہ آوروں نے ہر ٹارگٹڈ مالیاتی کمپنی کے لیے ایک جیسا پیج بنایا، جس کے لیے کوشش اور وقت درکار ہوتا ہے۔ متاثرین نے ایک مخصوص ویب سائٹ پر کلک کیا جس میں بدنیتی پر مبنی کوڈ تھا۔ اس ویب سائٹ نے صارفین کے کمپیوٹرز کو ٹروجن ہارس ڈاؤن لوڈ کرنے پر مجبور کیا۔ اس کے بعد کسی بھی ٹارگٹڈ مالیاتی کمپنی سے لاگ ان کی معلومات اکٹھا کی گئیں۔ متاثرہ افراد کی تعداد معلوم نہیں ہے لیکن یہ واقعہ تین دن تک جاری رہا۔ جنوری 2008 میں، سمنٹیک نے میکسیکو کے ایک بینک کے خلاف ڈرائیو بائی فارمینگ کے واقعے کی اطلاع دی، جس میں ایک گاہک کے ہوم روٹر پر ڈی این ایس کی ترتیبات کو ایک ای میل موصول ہونے کے بعد تبدیل کر دیا گیا تھا جو بظاہر ہسپانوی زبان کی جائز گریٹنگ کارڈ کمپنی کی طرف سے تھا۔ اصطلاح "فارمینگ" کے استعمال پر تنازعہ میدان میں متنازعہ رہا ہے۔ اینٹی فشنگ ورکنگ گروپ کے زیر اہتمام ایک کانفرنس میں، فلپ ہالم بیکر نے اس اصطلاح کی مذمت کرتے ہوئے کہا کہ یہ "ایک مارکیٹنگ کا نیا لفظ ہے جو بینکوں کو سیکیورٹی خدمات کا ایک نیا سیٹ خریدنے کے لیے راضی کرنے کے لیے بنایا گیا ہے۔" فشنگ ڈی این ایس سپوفنگ آئی ٹی رسک میوچل تصدیق ٹرسٹی نوٹس حوالہ جات ذرائع فشنگ کے بعد بیرونی لنکس بھی دیکھیں؟ فارمنگ! میلویئر کمپیوٹر سیکورٹی کارناموں کی اقسام