2022 Ukraine cyberattacks
2022 میں یوکرین پر روسی حملے اور 2022 میں یوکرین پر روسی حملے کی پیش گوئی کے دوران، یوکرین کے خلاف متعدد سائبر حملے ریکارڈ کیے گئے، ساتھ ہی روس پر کچھ حملے بھی ہوئے۔ پہلا بڑا سائبر حملہ 14 جنوری 2022 کو ہوا، اور اس نے یوکرین کی ایک درجن سے زیادہ سرکاری ویب سائٹس کو ہٹا دیا۔ یوکرین کے حکام کے مطابق، وزارت خارجہ، وزرا کی کابینہ، اور قومی اور دفاعی کونسل (این ایس ڈی سی) سمیت تقریبا 70 سرکاری ویب سائٹس پر حملہ کیا گیا۔ حملے کے چند گھنٹوں کے اندر زیادہ تر مقامات کو بحال کر دیا گیا۔ 15 فروری کو ایک اور سائبر حملے نے متعدد سرکاری اور بینک خدمات کو ختم کر دیا۔ 24 فروری کو روس نے یوکرین پر مکمل حملہ کیا۔ مغربی انٹیلی جنس حکام کا خیال تھا کہ اس کے ساتھ یوکرین کے بنیادی ڈھانچے کے خلاف ایک بڑا سائبر حملہ بھی ہوگا، لیکن یہ خطرہ عمل میں نہیں آیا۔ حملے کے دوران یوکرین پر سائبر حملے جاری رہے، لیکن محدود کامیابی کے ساتھ۔ گمنام جیسے آزاد ہیکر گروپوں نے حملے کے انتقامی کارروائی میں روس پر سائبر حملے شروع کیے ہیں۔ کینیڈا کی حکومت نے 22 جون 2022 کے بعد شائع ہونے والے ایک غیر تاریخ شدہ وائٹ پیپر میں یقین کیا کہ "یوکرین پر روسی حملے سے متعلق سائبر کارروائیوں کا دائرہ کار اور شدت تقریبا یقینی طور پر کھلے ذرائع میں رپورٹ کیے جانے سے کہیں زیادہ نفیس اور وسیع ہے"۔ پس منظر حملے کے وقت روس اور یوکرین کے درمیان کشیدگی بہت زیادہ تھی، یوکرین کی سرحد کے قریب 100,000 سے زیادہ روسی فوجی تعینات تھے اور روس اور نیٹو کے درمیان بات چیت جاری تھی۔ امریکی حکومت نے الزام لگایا کہ روس یوکرین پر حملے کی تیاری کر رہا ہے، جس میں "تخریب کاری کی سرگرمیاں اور اطلاعاتی کارروائیاں" شامل ہیں۔ امریکہ کو مبینہ طور پر مشرقی یوکرین میں "جھوٹے جھنڈے والے آپریشن" کے ثبوت بھی ملے، جسے حملے کے بہانے کے طور پر استعمال کیا جا سکتا ہے۔ روس آنے والے حملے کے الزامات کی تردید کرتا ہے، لیکن اس نے دھمکی دی ہے کہ اگر اس کے مطالبات پورے نہیں کیے گئے تو "فوجی تکنیکی کارروائی" کی جائے گی، خاص طور پر یہ درخواست کہ نیٹو کبھی بھی یوکرین کو اتحاد میں شامل نہ کرے۔ روس نے نیٹو کی اپنی سرحدوں تک توسیع کے خلاف سختی سے بات کی ہے۔ جنوری کے حملے 14 جنوری 2022 کو ہونے والے حملوں میں ہیکرز شامل تھے جنہوں نے ویب سائٹس کو یوکرائنی، غلط پولینڈ اور روسی زبان میں متن کے ساتھ تبدیل کیا، جس میں کہا گیا ہے کہ "خوفزدہ ہوں اور بدترین کا انتظار کریں" اور الزام لگایا گیا ہے کہ ذاتی معلومات انٹرنیٹ پر لیک ہو گئی ہیں۔ تقریبا 70 سرکاری ویب سائٹیں متاثر ہوئیں، جن میں وزارت خارجہ، وزرا کی کابینہ، اور سلامتی و دفاع کونسل شامل ہیں۔ ایس بی یو نے کہا ہے کہ کوئی ڈیٹا لیک نہیں ہوا۔ پیغام ظاہر ہونے کے فورا بعد، سائٹس کو آف لائن کر دیا گیا۔ سائٹس کو زیادہ تر چند گھنٹوں کے اندر بحال کر دیا گیا۔ این ایس ڈی سی کے ڈپٹی سکریٹری سیرہی ڈیمیڈیوک نے بتایا کہ حملے کی یوکرین کی تحقیقات میں شبہ ہے کہ حملے کو انجام دینے کے لیے تھرڈ پارٹی کمپنی کے انتظامی حقوق استعمال کیے گئے تھے۔ نامعلوم کمپنی کا سافٹ ویئر 2016 سے سرکاری سائٹس تیار کرنے کے لیے استعمال کیا جا رہا تھا، جن میں سے زیادہ تر حملے میں متاثر ہوئے تھے۔ ڈیمیڈیوک نے اس حملے کے لیے یو این سی 1151 کو بھی ذمہ دار ٹھہرایا، جو مبینہ طور پر بیلاروس کی انٹیلی جنس سے منسلک ایک ہیکر گروپ ہے۔ ایک علیحدہ تباہ کن میلویئر حملہ تقریبا اسی وقت ہوا، جو پہلی بار 13 جنوری کو ظاہر ہوا۔ سب سے پہلے مائیکروسافٹ تھریٹ انٹیلی جنس سینٹر (ایم ایس ٹی آئی سی) نے پتہ لگایا، میلویئر یوکرین میں "متعدد سرکاری، غیر منافع بخش، اور انفارمیشن ٹیکنالوجی تنظیموں" سے تعلق رکھنے والے آلات پر نصب کیا گیا تھا۔ بعد میں، اس میں اسٹیٹ ایمرجنسی سروس اور موٹر ٹرانسپورٹ انشورنس بیورو شامل ہونے کی اطلاع ملی۔ سافٹ ویئر، جسے ڈی ای وی-0586 یا وسپر گیٹ نامزد کیا گیا ہے، رینسم ویئر کی طرح نظر آنے کے لیے ڈیزائن کیا گیا تھا، لیکن اس میں ریکوری فیچر کا فقدان ہے، جو فائلوں کو تاوان کے لیے انکرپٹ کرنے کے بجائے صرف تباہ کرنے کے ارادے کی نشاندہی کرتا ہے۔ ایم ایس ٹی آئی سی نے اطلاع دی کہ میلویئر کو اس وقت انجام دینے کے لیے پروگرام کیا گیا تھا جب ٹارگٹڈ ڈیوائس کو پاور ڈاؤن کیا گیا تھا۔ میلویئر ماسٹر بوٹ ریکارڈ (ایم بی آر) کو عام رینسم نوٹ کے ساتھ اوور رائٹ کر دے گا۔ اگلا، میلویئر ایک دوسری. exe فائل ڈاؤن لوڈ کرتا ہے، جو پہلے سے طے شدہ فہرست سے کچھ ایکسٹینشنز والی تمام فائلوں کو اوور رائٹ کر دے گا، اور ٹارگٹڈ فائلوں میں موجود تمام ڈیٹا کو حذف کر دے گا۔ رینسم ویئر پے لوڈ کئی طریقوں سے معیاری رینسم ویئر حملے سے مختلف ہے، جو مکمل طور پر تباہ کن ارادے کی نشاندہی کرتا ہے۔ تاہم، بعد کے جائزوں سے پتہ چلتا ہے کہ نقصان محدود تھا، ممکنہ طور پر حملہ آوروں کا جان بوجھ کر انتخاب تھا۔ 19 جنوری کو، روسی ایڈوانسڈ پرسینٹیو تھریٹ (اے پی ٹی) گاماریڈن (جسے پرائمیٹو بیئر بھی کہا جاتا ہے) نے یوکرین میں ایک مغربی حکومتی ادارے سے سمجھوتہ کرنے کی کوشش کی۔ سائبر جاسوسی اس گروپ کا بنیادی مقصد معلوم ہوتا ہے، جو 2013 سے سرگرم ہے۔ زیادہ تر اے پی ٹی کے برعکس، گاماریڈن وسیع پیمانے پر دنیا بھر کے تمام صارفین کو نشانہ بناتا ہے (اس کے علاوہ بعض متاثرین، خاص طور پر یوکرین کی تنظیموں پر بھی توجہ مرکوز کرتا ہے) اور ایسا لگتا ہے کہ وہ دیگر اے پی ٹی کے لیے خدمات فراہم کرتا ہے۔ مثال کے طور پر، انویسی مول تھریٹ گروپ نے ان منتخب سسٹمز پر حملہ کیا ہے جن سے گیماریڈن نے پہلے سمجھوتہ کیا تھا اور فنگر پرنٹ کیا تھا۔ روس پر جنوری کے حملے پر ردعمل روس نے یوکرین کے ان الزامات کی تردید کی کہ اس کا تعلق سائبر حملوں سے ہے۔ یوکرین کے سرکاری اداروں، جیسے کہ سینٹر فار اسٹریٹجک کمیونیکیشنز اینڈ انفارمیشن سیکیورٹی اور وزارت خارجہ نے تجویز کیا کہ روسی فیڈریشن اس حملے کا مجرم ہے، اس بات کو نوٹ کرتے ہوئے کہ یہ پہلا موقع نہیں ہوگا جب روس نے یوکرین پر حملہ کیا ہو۔ بین الاقوامی تنظیموں یورپی یونین کے اعلی نمائندے جوزپ بوریل نے حملے کے ماخذ کے بارے میں کہا: "کوئی بھی ایک خاص امکان کے ساتھ یا غلطی کے فرق کے ساتھ بہت اچھی طرح سے تصور کر سکتا ہے کہ یہ کہاں سے آسکتا ہے۔" نیٹو کے سکریٹری جنرل جینس اسٹولٹن برگ نے اعلان کیا کہ تنظیم ممکنہ اضافی سائبر حملوں کے پیش نظر سائبر ڈیفنس پر یوکرین کے ساتھ اپنی ہم آہنگی میں اضافہ کرے گی۔ نیٹو نے بعد میں اعلان کیا کہ وہ یوکرین کو اس کے میلویئر انفارمیشن شیئرنگ پلیٹ فارم تک رسائی دینے کے معاہدے پر دستخط کرے گا۔ فروری کے حملے ڈی ڈی او ایس حملہ 15 فروری کو، ایک بڑے ڈی ڈی او ایس حملے نے وزارت دفاع، فوج، اور یوکرین کے دو سب سے بڑے بینکوں، پرائیویٹ بینک اور اوسچڈ بینک کی ویب سائٹس کو نیچے لا دیا۔ سائبرسیکیوریٹی مانیٹر نیٹ بلاکس نے اطلاع دی کہ دن کے دوران حملہ شدت اختیار کرتا گیا، جس سے بینکوں کے موبائل ایپس اور اے ٹی ایم بھی متاثر ہوئے۔ نیویارک ٹائمز نے اسے "ملک کی تاریخ میں اپنی نوعیت کا سب سے بڑا حملہ" قرار دیا۔ یوکرین کے سرکاری حکام نے بتایا کہ یہ حملہ ممکنہ طور پر کسی غیر ملکی حکومت نے کیا تھا، اور تجویز کیا کہ اس کے پیچھے روس کا ہاتھ ہے۔ اگرچہ اس بات کا خدشہ تھا کہ سروس سے انکار کا حملہ مزید سنگین حملوں کا احاطہ کر سکتا ہے، یوکرین کے ایک عہدیدار نے کہا کہ ایسا کوئی حملہ دریافت نہیں ہوا ہے۔ برطانیہ کی حکومت اور امریکہ کی قومی سلامتی کونسل کے مطابق یہ حملہ روسی مین انٹیلی جنس ڈائریکٹوریٹ (جی آر یو) نے کیا۔ امریکی سائبرسیکیوریٹی اہلکار این نیوبرگر نے بتایا کہ معروف جی آر یو انفراسٹرکچر کو یوکرین میں مقیم آئی پی پتے اور ڈومینز میں زیادہ مقدار میں مواصلات منتقل کرنے کا ذکر کیا گیا ہے۔ کریملن کے ترجمان دمتری پیسکوف نے اس بات کی تردید کی کہ یہ حملہ روس سے ہوا ہے۔ 23 فروری کو، ایک تیسرے ڈی ڈی او ایس حملے نے متعدد یوکرین کی حکومت، فوج اور بینک کی ویب سائٹس کو ختم کر دیا۔ اگرچہ فوجی اور بینکنگ ویب سائٹس کو "زیادہ تیزی سے بحالی" کے طور پر بیان کیا گیا تھا، لیکن ایس بی یو ویب سائٹ ایک طویل مدت کے لیے آف لائن تھی۔ 23 فروری کو شام 5 بجے سے ٹھیک پہلے، مالیاتی، دفاع، ہوا بازی اور آئی ٹی خدمات کے شعبوں سمیت متعدد یوکرین کی تنظیموں سے تعلق رکھنے والے سینکڑوں کمپیوٹرز پر ڈیٹا وائپر میلویئر کا پتہ چلا۔ ای ایس ای ٹی ریسرچ نے میلویئر ہرمیٹک وائپر کا نام دیا، جس کا نام قبرص میں مقیم کمپنی ہرمیٹیکا ڈیجیٹل لمیٹڈ کے حقیقی کوڈ سائننگ سرٹیفکیٹ کے نام پر رکھا گیا ہے۔ وائپر کو مبینہ طور پر 28 دسمبر 2021 کو مرتب کیا گیا تھا، جبکہ سمنٹیک نے نومبر 2021 کے اوائل میں بدنیتی پر مبنی سرگرمی کی اطلاع دی تھی، جس سے یہ ظاہر ہوتا ہے کہ حملے کی منصوبہ بندی مہینوں پہلے کی گئی تھی۔ سمنٹیک نے لتھوانیا میں آلات کے خلاف وائپر حملوں کی بھی اطلاع دی، اور یہ کہ وائپر حملے سے کئی ماہ قبل کچھ تنظیموں سے سمجھوتہ کیا گیا تھا۔ جنوری کے وسپر گیٹ حملے کی طرح، رینسم ویئر کو اکثر وائپر کے ساتھ بیک وقت ڈیکائے کے طور پر تعینات کیا جاتا ہے، اور وائپر ڈیوائس کے ماسٹر بوٹ ریکارڈ کو نقصان پہنچاتا ہے۔ حملے سے ایک دن پہلے، یورپی یونین نے ایک سائبر ریپڈ رسپانس ٹیم تعینات کی تھی جس میں لتھوانیا، کروشیا، پولینڈ، ایسٹونیا، رومانیہ اور نیدرلینڈز کے تقریبا دس سائبر سیکیورٹی ماہرین شامل تھے۔ یہ معلوم نہیں ہے کہ آیا اس ٹیم نے سائبرٹیک کے اثرات کو کم کرنے میں مدد کی۔ یہ حملہ مشرقی یوکرین میں علیحدگی پسند علاقوں کو روس کی طرف سے تسلیم کرنے اور وہاں روسی فوجیوں کی تعیناتی کی اجازت کے ساتھ ہوا۔ امریکہ اور برطانیہ نے اس حملے کا الزام روس پر عائد کیا۔ روس نے ان الزامات کی تردید کی اور انہیں "روسی فوبک" قرار دیا۔ ویاسات ہیک ویاسات ہیک، جو 24 فروری کو صبح 5 بجے سے صبح 9 بجے کے درمیان ہوا، کا مقصد یوکرائن کے فوجی نیٹ ورکس کو متاثر کرنا تھا، جس نے ویاسات کے نیٹ ورک کو مواصلاتی خدمات فراہم کرنے کے لیے استعمال کیا۔ اس حملے کا مقصد "یوکرین میں فوجی کمان اور کنٹرول کے پہلوؤں" کو نشانہ بنانا ہو سکتا ہے۔ اس حملے نے "یوکرین میں ہزاروں ویاسات کے اے-ایس اے ٹی سیٹلائٹ براڈ بینڈ موڈیم کو غیر فعال کر دیا، جن میں فوجی اور دیگر سرکاری ایجنسیاں بھی شامل تھیں، جس سے انٹرنیٹ مواصلات کو بڑا نقصان پہنچا۔" 10 مئی 2022 کو مشترکہ طور پر وقت پر کیے گئے مراسلے میں، بہت سی مغربی حکومتوں نے اس بات کا ثبوت پیش کیا کہ ان کے حملے کی وجہ سے روس اس حملے کا ذمہ دار تھا۔ ابتدائی یوکرائنی ردعمل 26 فروری کو، یوکرین کے ڈیجیٹل تبدیلی کے وزیر میخائلو فیڈوروف نے ایک آئی ٹی فوج کی تشکیل کا اعلان کیا، جس میں سائبر ماہرین، کاپی رائٹرز، ڈیزائنرز، مارکیٹرز اور ٹارگٹولوجسٹ شامل ہوں گے۔ نتیجے کے طور پر، متعدد روسی حکومت کی ویب سائٹس اور بینکوں پر حملہ کیا گیا۔ روسی ستاروں اور عہدیداروں کے درجنوں مسائل کو عام کیا گیا ہے، اور یوکرین کے گانے کچھ ٹیلی ویژن چینلز پر نشر کیے گئے ہیں، جن میں "یوکرین کے لیے دعا" بھی شامل ہے۔ جنگ کے دوران اپنا دفاع کرنے اور انٹرنیٹ کنیکٹوٹی کو برقرار رکھنے کے لیے، یوکرین کے حکام نے اپنے ملک میں اسٹار لنک انٹرنیٹ تک رسائی کو ایک ممکنہ حل سمجھا۔ ویاسات جیسے روایتی سیٹلائٹ انٹرنیٹ کے برعکس، اسٹار لنک انٹرنیٹ تک رسائی انفرادی حصوں میں بکھرے ہوئے نیٹ ورک میں کام کرتی ہے۔ انٹرنیٹ کو ایک مخصوص ڈش پر نشر کیا جاتا ہے جس کی رینج محدود ہوتی ہے جو ڈش کے محدود علاقے میں انٹرنیٹ تک رسائی فراہم کرتی ہے، جیسے ذاتی انٹرنیٹ ہاٹ اسپاٹ۔ پورا نظام اسٹار لنک کو روس کی طرف سے ایک بھی حملہ کرنے کے قابل ہونے سے روکتا ہے۔ 26 فروری کو یوکرین کی حکومت اور یوکرین کے وزیر میخائلو فیدوروف نے ٹویٹر پر ایلون مسک سے یوکرین کو اسٹار لنک کی مدد فراہم کرنے کو کہا۔ مسک نے اتفاق کیا، اور اسپیس ایکس نے ملک گیر سروس کو چالو کرکے جواب دیا، اسٹار لنک ٹرمینلز کی پہلی کھیپ دو دن بعد 28 فروری کو پہنچی۔ مارچ کے حملے 6 مارچ کو شروع ہوئے، روس نے یوکرین کے شہریوں کے خلاف اپنے سائبر حملوں کی تعدد میں نمایاں اضافہ کرنا شروع کر دیا۔ صرف 9 مارچ کو، کواڈ 9 میلویئر کو روکنے والے تکراری حل کنندہ نے یوکرین اور پولینڈ میں کمپیوٹرز اور فونز کے خلاف 46 لاکھ حملوں کو روکا اور کم کیا، جو کہ یورپی اوسط سے دس گنا زیادہ ہے۔ پیکٹ کلیئرنگ ہاؤس کے سائبرسیکیوریٹی کے ماہر بل ووڈکاک نے نوٹ کیا کہ یوکرین سے آنے والے بلاک کیے گئے ڈی این ایس سوالات واضح طور پر یوکرینی باشندوں کے خلاف فشنگ اور میلویئر حملوں میں اضافے کو ظاہر کرتے ہیں، اور نوٹ کیا کہ پولینڈ کی تعداد بھی معمول سے زیادہ تھی کیونکہ اس وقت 70 فیصد، یا 14 لاکھ، یوکرینی مہاجرین پولینڈ میں تھے۔ حملے کی نوعیت کی وضاحت کرتے ہوئے ووڈکاک نے کہا کہ "یوکرینی باشندوں کو بڑی مقدار میں فشنگ کا نشانہ بنایا جا رہا ہے، اور ان کی مشینوں پر آنے والے بہت سے میلویئر بدنیتی پر مبنی کمانڈ اینڈ کنٹرول انفراسٹرکچر سے رابطہ کرنے کی کوشش کر رہے ہیں"۔ 28 مارچ کو، ایک روسی انٹرنیٹ سروس فراہم کنندہ، بی جی پی نے ٹویٹر کے آئی پی وی 4 ایڈریس بلاک کو دو گھنٹے پندرہ منٹ کے لیے ہائی جیک کر لیا۔ یہ بھی دیکھیں یوکرین پر 2017 کے سائبرٹیکس 2021-2022 روس-یوکرینی بحران ویاسات ہیک کاسپرسکی پر پابندی اور روسی حکومت کے الزامات ties#Russian یوکرین پر حملہ روس کی طرف سے روسی-یوکرینی سائبر وارفیئر سائبر وارفیئر روس 2022 رومانیہ پر سائبرٹیکس کی فہرست سائبرٹیکس حوالہ جات 2022 یوکرین میں جرائم 2022 سائبرٹیکس 2020 کی انٹرنیٹ بندشوں کی گنتی میں سائبرٹیکس ہیکنگ 2020 کی دہائی جنوری 2022 میں یورپ میں جرائم روس-یوکرینی جنگ مخالف یوکرینی جذبات یوکرین روسی-یوکرینی سائبر وارفیئر پر روسی حملے کا پیش خیمہ ہیں