Email bomb
انٹرنیٹ کے استعمال پر، ای میل بم خالص غلط استعمال کی ایک شکل ہے جو میل باکس کو اوور فلو کرنے کے لیے کسی پتے پر بڑی مقدار میں ای میل بھیجتا ہے، سرور کو مغلوب کر دیتا ہے جہاں ای میل ایڈریس کو سروس سے انکار کے حملے (ڈی او ایس حملہ) میں ہوسٹ کیا جاتا ہے یا حفاظتی خلاف ورزی کی نشاندہی کرنے والے اہم ای میل پیغامات سے توجہ ہٹانے کے لیے اسموک اسکرین کے طور پر۔ ای میل بم کو انجام دینے کے تین طریقے ہیں: ماس میلنگ، لسٹ لنکنگ اور زپ بم۔ ماس میلنگ ایک ہی ای میل پتے پر متعدد ڈپلیکیٹ ای میلز بھیجنے پر مشتمل ہوتی ہے۔ اس قسم کے میل بموں کو ڈیزائن کرنا آسان ہے لیکن ان کی انتہائی سادگی کا مطلب ہے کہ ان کا اسپیم فلٹرز کے ذریعے آسانی سے پتہ لگایا جا سکتا ہے۔ ماس میلنگ کا استعمال کرتے ہوئے ای میل-بمباری بھی عام طور پر ڈی ڈی او ایس حملے کے طور پر انجام دی جاتی ہے جس میں "زومبیز" بوٹنیٹس کا استعمال کیا جاتا ہے ؛ کمپیوٹرز کے درجہ بندی کے نیٹ ورک میلویئر کے ذریعے سمجھوتہ کرتے ہیں اور حملہ آور کے کنٹرول میں ہوتے ہیں۔ سپیمنگ میں ان کے استعمال کی طرح، حملہ آور بوٹ نیٹ کو لاکھوں ای میلز بھیجنے کی ہدایت دیتا ہے، لیکن عام بوٹ نیٹ سپیمنگ کے برعکس، ای میلز کو صرف ایک یا چند پتے پر مخاطب کیا جاتا ہے جو حملہ آور کو بھرنا چاہتے ہیں۔ ای میل بم دھماکے کی یہ شکل دوسرے ڈی ڈی او ایس سیلاب کے حملوں سے ملتی جلتی ہے۔ چونکہ ہدف اکثر کسی کاروبار کی ویب سائٹ اور ای میل اکاؤنٹس کو سنبھالنے والے وقف شدہ میزبان ہوتے ہیں، اس قسم کا حملہ میزبان کی دونوں خدمات کے لیے تباہ کن ہو سکتا ہے۔ اس قسم کے حملے کا دفاع ایک سادہ ماس میلنگ بم سے زیادہ مشکل ہے کیونکہ متعدد ماخذ پتے اور ہر زومبی کمپیوٹر کے مختلف پیغام بھیجنے یا اسپیم فلٹرز کو شکست دینے کے لیے اسٹیلتھ تکنیک استعمال کرنے کا امکان ہوتا ہے۔ لسٹ لنکنگ، جسے "ای میل کلسٹر بم" بھی کہا جاتا ہے، کا مطلب ہے کسی خاص ای میل ایڈریس پر کئی ای میل لسٹ سبسکرپشنز تک دستخط کرنا۔ اس کے بعد متاثرہ شخص کو دستی طور پر ان ناپسندیدہ خدمات سے ان سبسکرائب کرنا پڑتا ہے۔ حملہ سادہ اسکرپٹ کے ساتھ خود بخود کیا جا سکتا ہے: یہ آسان ہے، مجرم کا سراغ لگانا تقریبا ناممکن ہے، اور ممکنہ طور پر بہت تباہ کن ہے۔ اگست 2016 میں. gov ای میل پتوں کو نشانہ بنانے کا اس قسم کا ایک بڑا حملہ دیکھا گیا۔ اس قسم کی بمباری کو روکنے کے لیے، زیادہ تر ای میل سبسکرپشن سروسز کسی شخص کے ان باکس پر تصدیق ای میل بھیجتی ہیں جب وہ ای میل سبسکرپشن کے لیے رجسٹر کرنے کے لیے استعمال ہوتی ہے۔ تاہم، تصدیق شدہ ای میلز بھی حملے میں حصہ ڈالتی ہیں۔ ایک بہتر دفاع ویب سائٹس کو سبسکرپشن فارمز کو ترک کیے بغیر استحصال ہونے سے روکتا ہے۔ سبسکرپشن فارم بھرنے کے بعد، ویب سائٹ متحرک طور پر اپنے لیے ایک میل ٹو لنک بنائے گی۔ اس کے بعد ایک جائز صارف ویب سائٹ سے کوئی ای میل موصول کیے بغیر درخواست کی توثیق کرنے کے لیے پیغام بھیجے گا۔ اگرچہ بھیجنے والے کا ای میل جعلی ہو سکتا ہے، لیکن بھیجنے والے کا ایس ایم ٹی پی آئی پی ایڈریس نہیں ہو سکتا۔ اس لیے لسٹ مینیجر اس بات کی تصدیق کر سکتا ہے کہ فارم کی درخواست میں موجود ای میل توثیق کے پیغام میں اصل ایس ایم ٹی پی سرور سے میل کھاتا ہے۔ بہت سی خدمات کے لیے ایک مخصوص ای میل ایڈریس پر سائن اپ کرنے والے رجسٹریشن بوٹس کے ذریعے شروع کی گئی تصدیق ای میلز کی ایک بڑی تعداد کو اہم ای میلز سے ویو کو ہٹانے کے لیے استعمال کیا جا سکتا ہے جس سے یہ ظاہر ہوتا ہے کہ سیکیورٹی کی خلاف ورزی کہیں اور ہوئی ہے۔ اگر، مثال کے طور پر، کسی ایمیزون اکاؤنٹ کو ہیک کیا گیا ہے، تو ہیکر اس حقیقت کو چھپانے کے لیے کہ ایمیزون شپمنٹ ایڈریس تبدیل کر دیا گیا ہے اور خریداری ہیکر کے ذریعے کی گئی ہے، اکاؤنٹ سے وابستہ ای میل ایڈریس پر تصدیق ای میلز کا سیلاب بھیجنے کی سازش کر سکتا ہے۔ زپ بم دھماکہ زپ بم میل بم دھماکے کی ایک قسم ہے۔ زیادہ تر تجارتی میل سرورز نے اینٹی وائرس سافٹ ویئر کے ساتھ میل چیک کرنا اور بعض بدنیتی پر مبنی فائل کی اقسام کو فلٹر کرنا شروع کرنے کے بعد، EXE، RAR، Zip، 7-Zip، میل سرور سافٹ ویئر کو آرکائیوز کو کھولنے اور ان کے مندرجات کو چیک کرنے کے لیے ترتیب دیا گیا۔ اس حل سے نمٹنے کے لیے ایک نیا خیال ایک "بم" کی تشکیل کرنا تھا جو ایک بہت بڑی ٹیکسٹ فائل پر مشتمل تھا، جس میں، مثال کے طور پر، صرف حرف Z لاکھوں بار دہرایا جاتا ہے۔ اس طرح کی فائل نسبتا چھوٹے آرکائیو میں سکڑ جاتی ہے، لیکن اس کی پیکنگ (خاص طور پر میل سرورز کے ابتدائی ورژن کے ذریعے) زیادہ مقدار میں پروسیسنگ کا استعمال کرے گی، جس کے نتیجے میں سروس سے انکار ہو سکتا ہے۔ ایک زپ یا. ٹار. جی زیڈ فائل میں خود کی ایک کاپی بھی ہو سکتی ہے، جس کی وجہ سے اگر سرور نیسٹڈ آرکائیو فائلوں کو چیک کرتا ہے تو لامحدود تکرار ہوتی ہے۔ ٹیکسٹ میسج بم "ٹیکسٹ بم" ایس ایم ایس پر بڑی تعداد میں ٹیکسٹ میسجز بھیجنے کی ایک جیسی شکل ہے۔ یہ تکنیک سائبر غنڈہ گردی یا آن لائن ہراساں کرنے کا ایک ذریعہ ہے۔ اینڈرائیڈ آپریٹنگ سسٹم پر آن لائن ایپس پر تب سے ٹیکسٹ بم بھیجنے کے ایک ذریعہ کے طور پر پابندی عائد کر دی گئی ہے۔ ٹیکسٹ پیغامات کچھ موبائل منصوبوں پر فون کے بل کے زیادہ چارجز کا باعث بھی بن سکتے ہیں۔ مزید برآں، اینڈرائیڈ او ایس پر ٹیکسٹ بموں کو روکنے کے لیے کچھ فون ایپس بھی بنائی گئی ہیں۔ حوالہ جات بیرونی روابط سی ای آر ٹی-ای میل بمباری اور ای میل کلسٹر ریسرچ ای میل انکار سروس حملے