Network Crack Program Hacker Group
نیٹ ورک کریک پروگرام ہیکر گروپ (این سی پی ایچ گروپ) ایک چینی ہیکر گروپ ہے جو صوبہ سیچوان کے زیگونگ میں مقیم ہے۔ اگرچہ اس گروپ نے پہلی بار چین میں ہیکر ایسوسی ایشن کی 40 فیصد ویب سائٹس کو ہیک کرنے کے بعد بدنامی حاصل کی، لیکن 2006 کے دوران ان کے حملوں میں نفاست اور بدنامی میں اضافہ ہوا اور 2007 کے اوائل میں بین الاقوامی میڈیا کی توجہ حاصل کی۔ آئی ڈیفینس نے جن ووئی روٹ کٹ کو، جسے ان کے رہنما ٹین ڈیلن (ویکڈ روز) نے تیار کیا تھا، مئی اور جون 2006 میں امریکی محکمہ دفاع پر حملوں سے جوڑا۔ آئی ڈیفنس نے گروپ کو 2006 کے موسم گرما کے دوران 90 دن سے زیادہ کے عرصے میں حملوں میں استعمال ہونے والے 35 صفر دن کے ہیکر پروف آف کانسیپٹ کوڈز میں سے بہت سے کوڈز سے جوڑا۔ وہ ریموٹ نیٹ ورک کنٹرول پروگراموں کے لیے بھی جانے جاتے ہیں جو وہ ڈاؤن لوڈ کے لیے پیش کرتے ہیں۔ ویکیڈ روز نے ایک بلاگ پوسٹ میں اعلان کیا کہ گروپ کو ان کے کام کے لیے ادائیگی کی جاتی ہے، لیکن گروپ کا اسپانسر نامعلوم ہے۔ ممبران 2006 میں اس گروپ کے چار بنیادی ممبران تھے، ویکیڈ روز، کنگ بیم، چارلس، اور روڈگ، جن میں مجموعی طور پر تقریبا 10 ممبران تھے۔ گروپ کی موجودہ رکنیت نامعلوم ہے۔ شریر گلاب، جسے میگوئی بھی کہا جاتا ہے، چینی ہیکر ٹین ڈیلن کا فرضی نام ہے۔ اسے پہلی بار 2001 کے "حب الوطنی" کے حملوں کے دوران ہیکر کے طور پر جانا جاتا ہے۔ 2005 میں، ویکیڈ روز کو سیچوان ملٹری کمانڈ کمیونیکیشن ڈیپارٹمنٹ نے معاہدہ کیا تھا جس نے اسے چینگڈو ملٹری کمانڈ نیٹ ورک اٹیک/ڈیفنس مقابلے میں حصہ لینے کی ہدایت کی تھی۔ مقامی مقابلہ جیتنے کے بعد، اس نے حملوں کی تقلید کرنے، ہیکنگ ٹولز ڈیزائن کرنے، اور نیٹ ورک کی دراندازی کی حکمت عملی تیار کرنے میں ایک ماہ کی شدید تربیت حاصل کی۔ انہوں نے اور ان کی ٹیم نے دوسرے صوبوں کے ساتھ مقابلے میں سیچوان ملٹری کمانڈ کی نمائندگی کی جسے انہوں نے جیت لیا۔ شریر گلاب کو 2006 میں امریکی محکمہ دفاع پر حملوں میں استعمال ہونے والے جن ووئی روٹ کٹ کی ترقی کا سہرا بھی دیا جاتا ہے۔ گروپ کے رہنما کے طور پر، وہ اسپانسرز کے ساتھ تعلقات کو سنبھالنے اور این سی پی ایچ کے اراکین کو ان کے کام کے لیے ادائیگی کرنے کا ذمہ دار ہے۔ اپریل 2009 میں اسے ممکنہ طور پر بلیک میل کرنے کے مقصد سے ہیک بیس، ہیکر ایکس فائلز، اور 3800 ایچ کے پر تقسیم شدہ انکار سروس حملوں کا ارتکاب کرنے کے بعد گرفتار کیا گیا تھا۔ تنظیموں نے حملے کے بارے میں جمع کی گئی معلومات پر حملہ کیا اور اسے پبلک سیکیورٹی ڈیپارٹمنٹ کے حوالے کر دیا۔ حکام نے تحقیقات کی اور اس کی ویب سائٹ کو بند کر دیا۔ ہیک بیس نے اطلاع دی کہ ویکیڈ روز کو گرفتار کر لیا گیا ہے اور اسے 71/2 سال قید کا سامنا ہے۔ تنازعہ گروپ نے 20 مئی 2006 کو ہیکر ڈبلیو زیڈ ٹی کو نکال دیا۔ اگرچہ اس کی وجہ معلوم نہیں ہے، لیکن صفر دن کے حملوں کا عوامی طور پر انکشاف ہونے کے فورا بعد ہی گروہ نے اسے باہر نکال دیا۔ ڈبلیو زیڈ ٹی گروپ کے اندر کوڈنگ کا ماہر تھا۔ ایسوسی ایٹس این سی پی ایچ کے سابق رکن چینی ہیکر لیئن کے ساتھ وابستہ ہیں، جو ہونکر یونین آف چائنا (ایچ یو سی) کے بانی ہیں۔ ویکیڈ روز چینی ہیکر ڈبلیو ایچ جی، جسے "فگر" بھی کہا جاتا ہے، کو جن ووئی روٹ کٹ کے ڈویلپرز میں سے ایک قرار دیتا ہے۔ ڈبلیو ایچ جی بدنیتی پر مبنی کوڈ کا ماہر ہے۔ ویکیڈ روز کی سرگرمیوں پر تحقیق کرنے والی سیکیورٹی فرموں نے اسے چینی ہیکر گروپ ایول سیکیورٹی ٹیم سے جوڑا ہے۔ سرگرمیاں یہ گروپ اپنے ریموٹ نیٹ ورک کنٹرول پروگراموں کے لیے جانا جاتا ہے جو وہ اپنی ویب سائٹ پر مفت پیش کرتے ہیں اور مائیکروسافٹ آفس سوٹ مصنوعات کی صفر دن کی کمزوریوں کے استحصال کے لیے جانا جاتا ہے۔ 2004 میں اپنے قیام کے بعد، اس گروپ نے چین میں ہیکر ایسوسی ایشن کی 40 فیصد ویب سائٹس کو ہیک کرکے ہیکنگ گروپوں میں شہرت حاصل کی۔ جن ووئی روٹ کٹ ویکیڈ روز جن ووئی روٹ کٹ کا خالق ہے۔ اس کے کوڈ اور سپورٹ پوسٹس چینی ہیکر میسج بورڈز پر ہیں، اور این سی پی ایچ بلاگ سے بھی دستیاب تھے۔ سیکیورٹی محققین نے 18 مئی 2006 کو روٹ کٹ دریافت کیا جسے حملہ آوروں نے امریکہ اور جاپان پر حملوں میں استعمال کیا۔ حملہ آوروں نے اسے محکمہ دفاع کے ایک ادارے کے خلاف حملے میں امریکہ میں متعارف کرایا۔ انہوں نے مئی اور جون 2006 کے دوران حملوں میں روٹ کٹ کے دو مختلف ورژن استعمال کیے۔ ایف سیکیور کے مطابق، جن ووئی "روٹ کٹ کی خصوصیات کے ساتھ ایک مکمل طور پر نمایاں بیک ڈور ہے"۔ اسے ورڈ دستاویزات کے ذریعے تقسیم کیا جاتا ہے۔ بیک ڈور جن ووئی تخلیق کرتا ہے جو کنٹرولنگ ہیکر کو سمجھوتہ شدہ کمپیوٹر کے کچھ عمل پر قابو پانے کی اجازت دیتا ہے جس میں فائلوں اور ڈائریکٹریز کو بنانے، پڑھنے، لکھنے، حذف کرنے اور تلاش کرنے کی صلاحیت، رجسٹری تک رسائی اور ترمیم، خدمات میں ہیرا پھیری، عمل کو شروع کرنے اور مارنے، متاثرہ کمپیوٹر کے بارے میں معلومات حاصل کرنے، اور ونڈوز کو لاک کرنے، دوبارہ شروع کرنے یا بند کرنے سمیت دیگر سرگرمیاں شامل ہیں۔ انفارمیشن سسٹمز سیکیورٹی کے مطابق، روٹ کٹ دانا کی سطح تک رسائی بھی حاصل کرتا ہے ". ٹریپ کئی افعال اور صارف کو منتقل کردہ معلومات میں ترمیم کریں"۔ مائیکروسافٹ آفس ایکسپلوئٹس آئی ڈیفینس این سی پی ایچ کو مائیکروسافٹ آفس مصنوعات کے خلاف حملوں میں استعمال ہونے والے 35 صفر دن اور پروف آف کانسیپٹ کوڈز میں سے بہت سے کے ساتھ جوڑتا ہے جو 2006 کے موسم گرما کے دوران 90 دنوں کے عرصے میں ویکیڈ روز کے تیار کردہ میلویئر کے استعمال کی وجہ سے تھے اور اس وقت پبلک ڈومین میں دستیاب نہیں تھے۔ گروپ نے اپنے ابتدائی حملوں سے صرف مائیکروسافٹ ورڈ کا استحصال کرتے ہوئے گریجویشن کیا، اور 2006 کے آخر تک، وہ حملوں میں پاور پوائنٹ اور ایکسل کا بھی استعمال کر رہے تھے۔ این سی پی ایچ ان کارناموں کو نیزہ فشنگ حملوں میں استعمال کرتا ہے۔ سپیئر فشنگ اپنے بلاگ پر، ویکیڈ روز نے نیزہ فشنگ حملوں کے لیے اپنی ترجیح پر تبادلہ خیال کیا۔ سب سے پہلے، جمع کرنے کے مرحلے کے دوران معلومات کو اوپن سورس معلومات کا استعمال کرتے ہوئے یا ملازمین کے ڈیٹا بیس یا کمپنی کے سسٹم کے میل باکسز سے اکٹھا کیا جاتا ہے۔ وہ یوزر آئی ڈی پر تجزیہ بھی کر سکتا ہے جو انہیں اپنی سرگرمیوں کو ٹریک کرنے اور سمجھنے کی اجازت دیتا ہے۔ آخر میں وہ جمع کی گئی معلومات کا استعمال کرتے ہوئے حملہ کرتا ہے اور امکان ہے کہ کوئی متاثرہ دستاویز کو کھول دے گا۔ این سی پی ایچ سے منسوب سپیئر فشنگ کے حملوں میں وقت کے ساتھ نفاست میں اضافہ ہوا۔ اگرچہ 2006 کے آغاز میں ان کے فشنگ حملوں نے بڑی تعداد میں ملازمین کو نشانہ بنایا، اس سال کے آخر میں اس گروپ سے منسوب ایک حملے میں سماجی طور پر تیار کردہ ای میلز اور متاثرہ پاور پوائنٹ دستاویزات کا استعمال کرتے ہوئے امریکی آئل کمپنی میں ایک فرد کو نشانہ بنایا گیا۔ اسپانسرشپ ملٹری نیٹ ورک اٹیک/ڈیفنس مقابلہ جیتنے کے بعد، گروپ نے ایک اسپانسر حاصل کیا جس نے انہیں ماہانہ 2000 آر ایم بی ادا کیے۔ آئی ڈیفینس کا خیال ہے کہ ان کا اسپانسر ممکنہ طور پر پیپلز لبریشن آرمی (پی ایل اے) ہے لیکن اس دعوے کی حمایت کرنے کے لیے کوئی قطعی ثبوت نہیں ہے۔ 2006 کے حملوں کے بعد، ان کے اسپانسر نے اپنی تنخواہ بڑھا کر 5000 آر ایم بی کر دی۔ گروپ کا موجودہ اسپانسر نامعلوم ہے۔ میڈیا کوریج ٹائم کے رپورٹر سائمن ایلیگنٹ نے دسمبر 2007 میں امریکی حکومت کے خلاف چینی حکومت کے سائبر آپریشنز پر ایک مضمون کے حصے کے طور پر گروپ کے آٹھ ارکان کا انٹرویو کیا۔ انٹرویو کے دوران اراکین نے کوڈ ناموں کا استعمال کرتے ہوئے ایک دوسرے کا حوالہ دیا۔ سیکیورٹی فرم آئی ڈیفینس نے گروپ اور ان کے کارناموں کے بارے میں رپورٹس شائع کی ہیں اور اس گروپ، ان کی صلاحیتوں اور دیگر چینی ہیکرز کے ساتھ تعلقات کے لیے ایک ویبینار وقف کیا ہے۔ سکاٹ ہینڈرسن، چینی لسانیات اور چینی ہیکر کے ماہر نے بھی گروپ اور ان کی جاری سرگرمیوں کے لیے کئی بلاگ پوسٹس وقف کی ہیں۔ بلاگنگ گروپ کے چاروں بنیادی اراکین نے کسی نہ کسی موقع پر اپنی سرگرمیوں کے بارے میں بلاگ کیا ہے۔ گروپ کے بلاگ NCPH.net نے ڈاؤن لوڈ کے لیے نیٹ ورک دراندازی کے پروگرام بھی پیش کیے۔ سکاٹ ہینڈرسن نے ویکیڈ روز کی ابتدائی بلاگ پوسٹس کو "سب سے زیادہ انکشاف کرنے والی اور شرمناک چیز جو میں نے کبھی کسی چینی ہیکر کو لکھتے دیکھا ہے" کے طور پر بیان کیا ہے۔ ٹائم کے رپورٹر ویکیڈ روز کے ساتھ انٹرویو کے بعد گروپ کے بلاگ اور اپنے بلاگ کو ہٹا لیا۔ جولائی 2008 میں گروپ کا بلاگ واپس آیا، لیکن ترمیم شدہ مواد کے ساتھ۔ ودرڈ روز نے بھی دوبارہ بلاگنگ شروع کی، یہ کہتے ہوئے کہ وہ بلاگ ڈاؤن ہونے کے دوران مصروف تھے، لیکن یہ کہ ان کی نئی نوکری انہیں بلاگ کرنے کے لیے مزید وقت دیتی ہے۔ چینی حکام نے اپریل 2009 میں ان کی گرفتاری کے بعد دونوں بلاگز کو ہٹا دیا۔ روڈاگ بھی بلاگ کرتا ہے، لیکن سب سے حالیہ پوسٹ اگست 2008 کی ہے۔ اس کی آخری پوسٹ آئی ای کی کمزوریوں پر ہے جسے حملہ آور صارف کے ڈیسک ٹاپ کا استحصال کرنے کے لیے استعمال کر سکتے ہیں۔ ویکیڈ روز ہونکر یونین حوالہ جات بیرونی لنکس کا لنک آئی ڈیفنس ویب کاسٹ (صرف انٹرنیٹ ایکسپلورر) دی ڈارک وزیٹر اینیمیز ایٹ دی فائر وال ہیکر گروپس میلویئر