Storm botnet
اسٹورم بوٹ نیٹ یا اسٹورم ورم بوٹ نیٹ (جسے ڈورف بوٹ نیٹ اور ایکارڈ میلویئر بھی کہا جاتا ہے) "زومبی" کمپیوٹرز (یا "بوٹ نیٹ") کا ایک دور سے کنٹرول شدہ نیٹ ورک تھا جسے اسٹورم ورم، ای میل سپیم کے ذریعے پھیلنے والے ٹروجن ہارس کے ذریعے منسلک کیا گیا تھا۔ ستمبر 2007 میں اپنے عروج پر، اسٹورم بوٹ نیٹ 1 ملین سے 50 ملین کمپیوٹر سسٹمز پر چل رہا تھا، اور مائیکروسافٹ ونڈوز کمپیوٹرز پر موجود تمام میلویئر کا 8 فیصد تھا۔ اس کی شناخت پہلی بار جنوری 2007 کے آس پاس ہوئی تھی، جسے ای میل کے ذریعے "یورپ میں طوفان سے 230 افراد ہلاک" جیسے موضوعات کے ساتھ تقسیم کیا گیا تھا، جس سے اسے اس کا معروف نام ملا۔ 2007 کے آخر میں بوٹ نیٹ میں کمی آنا شروع ہوئی، اور 2008 کے وسط تک تقریبا 85,000 کمپیوٹرز کو متاثر کرنا کم ہو گیا تھا، جو کہ ایک سال پہلے کے مقابلے میں بہت کم تھا۔ دسمبر 2012 تک، طوفان کے اصل تخلیق کار نہیں ملے ہیں۔ اسٹورم بوٹ نیٹ نے دفاعی طرز عمل کا مظاہرہ کیا ہے جس سے یہ اشارہ ملتا ہے کہ اس کے کنٹرولرز بوٹ نیٹ کو ٹریک کرنے اور اسے غیر فعال کرنے کی کوششوں کے خلاف فعال طور پر حفاظت کر رہے تھے، خاص طور پر کچھ سیکیورٹی وینڈرز اور محققین کے آن لائن آپریشنز پر حملہ کر کے جنہوں نے اس کی تحقیقات کرنے کی کوشش کی تھی۔ سیکیورٹی ماہر جو اسٹیورٹ نے انکشاف کیا کہ 2007 کے آخر میں، بوٹ نیٹ کے آپریٹرز نے اسٹورم بوٹ نیٹ کے کچھ حصوں کو دوسرے آپریٹرز کو فروخت کرنے کے ممکنہ منصوبوں میں، اپنی کارروائیوں کو مزید وکندریقرت کرنا شروع کیا۔ یہ مبینہ طور پر پورے ممالک کو انٹرنیٹ سے دور کرنے کے لیے کافی طاقتور تھا، اور اندازہ لگایا گیا تھا کہ یہ دنیا کے کچھ اعلی سپر کمپیوٹرز کے مقابلے میں فی سیکنڈ زیادہ ہدایات پر عمل درآمد کرنے کی صلاحیت رکھتا ہے۔ ریاستہائے متحدہ کے فیڈرل بیورو آف انویسٹی گیشن نے بوٹ نیٹ کو بینک فراڈ، شناخت کی چوری اور دیگر سائبر جرائم میں اضافے کا ایک بڑا خطرہ سمجھا۔ ابتداء جنوری 2007 میں انٹرنیٹ پر سب سے پہلے پتہ چلا، طوفان بوٹ نیٹ اور کیڑا نام نہاد ہیں کیونکہ طوفان سے متعلق سبجیکٹ لائنوں کی وجہ سے اس کے متعدی ای میل کو ابتدائی طور پر استعمال کیا گیا تھا، جیسے کہ "یورپ میں طوفان آنے سے 230 افراد ہلاک"۔ بعد میں اشتعال انگیز موضوعات میں "چینی میزائل نے امریکی طیاروں کو مار گرایا"، اور "امریکی وزیر خارجہ کونڈولیزا رائس نے جرمن چانسلر انجیلا مرکل کو لات ماری ہے" شامل تھے۔ کچھ انفارمیشن سیکیورٹی پیشہ ور افراد کو شبہ ہے کہ لیو کوائیف سمیت معروف مفرور سپیمرز اسٹورم بوٹ نیٹ کے آپریشن اور کنٹرول میں ملوث ہو سکتے ہیں۔ ٹیکنالوجی کے صحافی ڈینیئل ٹائنن کے مطابق، اپنے "رابرٹ ایکس کرنگلی" فرضی نام کے تحت لکھنا، اسٹورم بوٹ نیٹ کے وجود کی غلطی کا ایک بڑا حصہ مائیکروسافٹ اور ایڈوب سسٹمز کے پاس ہے۔ دوسرے ذرائع بتاتے ہیں کہ اسٹورم ورم کا شکار کے حصول کا بنیادی طریقہ اکثر بدلتی ہوئی سوشل انجینئرنگ (اعتماد کی چال) اسکیموں کے ذریعے صارفین کو راغب کرنا تھا۔ پیٹرک رنالڈ کے مطابق، اسٹورم بوٹ نیٹ پر ایک مضبوط امریکی فوکس تھا، اور ممکنہ طور پر امریکہ کے اندر اس کی حمایت کرنے کے لیے کام کرنے والے ایجنٹ تھے۔ تاہم، کچھ ماہرین کا خیال ہے کہ اسٹورم بوٹ نیٹ کنٹرولر روسی تھے، کچھ نے خاص طور پر روسی بزنس نیٹ ورک کی طرف اشارہ کرتے ہوئے کہا کہ اسٹورم سافٹ ویئر میں ماسکو میں مقیم سیکیورٹی فرم کاسپرسکی لیب سے نفرت کا ذکر کیا گیا ہے، اور اس میں روسی لفظ "بلڈوژکا" شامل ہے، جس کا مطلب ہے "بلڈوگ"۔ ساخت بوٹ نیٹ، یا زومبی نیٹ ورک، مائیکروسافٹ ونڈوز کو اپنے آپریٹنگ سسٹم کے طور پر چلانے والے کمپیوٹرز پر مشتمل ہے۔ ایک بار متاثر ہونے کے بعد کمپیوٹر کو بوٹ کے نام سے جانا جاتا ہے۔ اس کے بعد یہ بوٹ خودکار کام انجام دیتا ہے-صارف پر ڈیٹا اکٹھا کرنے سے لے کر ویب سائٹس پر حملہ کرنے، متاثرہ ای میل بھیجنے تک-اس کے مالک کے علم یا اجازت کے بغیر۔ تخمینے بتاتے ہیں کہ 5,000 سے 6,000 کمپیوٹر متاثرہ منسلک ای میلز کے استعمال کے ذریعے کیڑے کے پھیلاؤ کو پھیلانے کے لیے وقف ہیں۔ ستمبر 2007 تک بوٹ نیٹ کے ذریعے 1.2 بلین وائرس کے پیغامات بھیجے جا چکے ہیں، جن میں صرف 22 اگست 2007 کو ریکارڈ 5.5 کروڑ شامل ہیں۔ کمپیوٹر فارنکس کے ماہر لارنس بالڈون کے حوالے سے کہا گیا، "مجموعی طور پر، طوفان ایک دن میں اربوں پیغامات بھیج رہا ہے۔ یہ آسانی سے اربوں میں دوہرے ہندسے ہو سکتے ہیں۔ " متاثرین کو انفیکشن ہوسٹنگ ویب سائٹس کی طرف راغب کرنے کے لیے استعمال ہونے والے طریقوں میں سے ایک مفت موسیقی کی پیشکش ہے، جیسے کہ بیونس نولس، کیلی کلارکسن، ریحانہ، دی ایگلز، فو فائٹرز، آر کیلی، اور ویلویٹ ریوالور جیسے فنکاروں کی طرف سے۔ دستخط پر مبنی پتہ لگانا، وائرس اور میلویئر انفیکشن کے خلاف زیادہ تر کمپیوٹر سسٹمز کا بنیادی دفاع، بڑی تعداد میں طوفان کی مختلف حالتوں کی وجہ سے متاثر ہوتا ہے۔ بیک اینڈ سرورز جو بوٹ نیٹ اور اسٹورم ورم کے پھیلاؤ کو کنٹرول کرتے ہیں خود بخود اپنے تقسیم شدہ انفیکشن سافٹ ویئر کو گھنٹے میں دو بار نئی ترسیل کے لیے دوبارہ انکوڈ کرتے ہیں، جس سے اینٹی وائرس فروشوں کے لیے وائرس اور انفیکشن کے پھیلاؤ کو روکنا مشکل ہو جاتا ہے۔ مزید برآں، بوٹ نیٹ کو کنٹرول کرنے والے ریموٹ سرورز کا مقام 'فاسٹ فلکس' نامی مسلسل بدلتی ہوئی ڈی این ایس تکنیک کے پیچھے چھپا ہوا ہے، جس سے وائرس ہوسٹنگ سائٹس اور میل سرورز کو تلاش کرنا اور روکنا مشکل ہو جاتا ہے۔ مختصرا، ایسی مشینوں کا نام اور مقام اکثر تبدیل اور گھمایا جاتا ہے، اکثر منٹ بہ منٹ کی بنیاد پر۔ اسٹورم بوٹ نیٹ کے آپریٹرز سسٹم کو پیئر ٹو پیئر تکنیک کے ذریعے کنٹرول کرتے ہیں، جس سے بیرونی نگرانی اور سسٹم کو غیر فعال کرنا زیادہ مشکل ہو جاتا ہے۔ اسٹورم بوٹ نیٹ میں کوئی مرکزی "کمانڈ اینڈ کنٹرول پوائنٹ" نہیں ہے جسے بند کیا جا سکے۔ بوٹ نیٹ خفیہ کردہ ٹریفک کا بھی استعمال کرتا ہے۔ کمپیوٹرز کو متاثر کرنے کی کوششیں عام طور پر لوگوں کو ای میل کے منسلک ڈاؤن لوڈ کرنے کے لیے قائل کرنے کے گرد گھومتی ہیں جن میں باریک ہیرا پھیری کے ذریعے وائرس ہوتا ہے۔ ایک مثال میں، بوٹ نیٹ کے کنٹرولرز نے نیشنل فٹ بال لیگ کے افتتاحی ہفتے کے آخر کا فائدہ اٹھایا، "فٹ بال ٹریکنگ پروگرامز" کی پیشکش کرتے ہوئے میل بھیجے جس نے صارف کے کمپیوٹر کو متاثر کرنے کے علاوہ اور کچھ نہیں کیا۔ میسج لیبز کے چیف اینٹی سپیم ٹیکنولوجسٹ میٹ سارجنٹ کے مطابق، "طاقت کے لحاظ سے، [بوٹ نیٹ] سپر کمپیوٹرز کو مکمل طور پر اڑا دیتا ہے۔ اگر آپ تمام 500 اعلی سپر کمپیوٹرز کو جوڑتے ہیں، تو یہ ان سب کو اپنی صرف 20 لاکھ مشینوں سے اڑا دیتا ہے۔ یہ بہت خوفناک ہے کہ مجرموں کو اتنی کمپیوٹنگ طاقت تک رسائی حاصل ہے، لیکن ہم اس کے بارے میں زیادہ کچھ نہیں کر سکتے۔ " یہ اندازہ لگایا گیا ہے کہ اس وقت صرف اسٹورم بوٹ نیٹ کی کل صلاحیت اور طاقت کا استعمال کیا جا رہا ہے۔ کمپیوٹر سیکیورٹی کے ماہر جو اسٹیورٹ نے اس عمل کی تفصیل دی جس کے ذریعے سمجھوتہ شدہ مشینیں بوٹ نیٹ میں شامل ہوتی ہیں: بوٹ نیٹ میں شامل ہونے کی کوششیں مراحل میں سمجھوتہ شدہ مشین پر EXE فائلوں کا ایک سلسلہ شروع کرکے کی جاتی ہیں۔ عام طور پر، ان کا نام game0.exe سے لے کر game5.exe، یا اسی طرح کے ترتیب میں رکھا جاتا ہے۔ اس کے بعد یہ باری باری قابل عمل کو لانچ کرنا جاری رکھے گا۔ وہ عام طور پر درج ذیل کام انجام دیتے ہیں: game0.exe بیک ڈور/ڈاؤنلوڈر game1.exe ایس ایم ٹی پی ریلے game2.exe ای میل ایڈریس اسٹیلر game3.exe ای میل وائرس اسپریڈر game4.exe ڈسٹری بیوٹڈ ڈینیئل آف سروس (ڈی ڈی او ایس) اٹیک ٹول game5.exe اسٹورم ورم ڈراپپر کی تازہ ترین کاپی ہر مرحلے پر سمجھوتہ شدہ نظام بوٹ نیٹ میں جڑ جائے گا۔ فاسٹ فلکس ڈی این ایس اس عمل کو ٹریک کرنا غیر معمولی طور پر مشکل بنا دیتا ہے۔ یہ کوڈ ونڈوز سسٹم پر% ونڈیر%\سسٹم32\ wincom32.sys سے کرنل روٹ کٹ کے ذریعے چلایا جاتا ہے، اور بوٹ نیٹ پر واپس آنے والے تمام کنکشنز کو ای ڈونکی/اوورنیٹ کمیونیکیشنز پروٹوکول کے ترمیم شدہ ورژن کے ذریعے بھیجا جاتا ہے۔ طریقہ اسٹورم بوٹ نیٹ اور اس کی مختلف قسمیں مختلف قسم کے اٹیک ویکٹروں کو استعمال کرتی ہیں، اور مختلف قسم کے دفاعی اقدامات بھی موجود ہیں۔ مشاہدہ کیا گیا کہ اسٹورم بوٹ نیٹ اپنا دفاع کر رہا ہے، اور ان کمپیوٹر سسٹمز پر حملہ کر رہا ہے جو آن لائن اسٹورم وائرس سے متاثرہ کمپیوٹر سسٹمز کو اسکین کرتے ہیں۔ بوٹ نیٹ اپنی اندرونی سالمیت کو برقرار رکھنے کے لیے ڈی ڈی او ایس جوابی حملوں سے اپنا دفاع کرے گا۔ وقت کے بعض نکات پر، بوٹ نیٹ کو پھیلانے کے لیے استعمال ہونے والے اسٹورم کیڑے نے اینٹی وائرس اور میلویئر سیکیورٹی فرموں کے دفاع کو زیر کرنے کی ایک متمرکز کوشش میں انٹرنیٹ پر اپنے سیکڑوں یا ہزاروں ورژن جاری کرنے کی کوشش کی ہے۔ آئی بی ایم کے سیکیورٹی محقق جوشوا کورمین کے مطابق، "یہ پہلا موقع ہے جب مجھے یاد ہے کہ میں نے کبھی ایسے محققین کو دیکھا ہے جو دراصل کسی استحصال کی تحقیقات کرنے سے ڈرتے تھے۔" محققین کو ابھی تک اس بات کا یقین نہیں ہے کہ آیا بوٹ نیٹ کے دفاع اور جوابی حملے آٹومیشن کی ایک شکل ہیں، یا سسٹم کے آپریٹرز کے ذریعہ دستی طور پر انجام دیئے گئے ہیں۔ "اگر آپ کسی ڈیبگر، یا استفسار سائٹس کو منسلک کرنے کی کوشش کرتے ہیں جس میں وہ رپورٹ کر رہا ہے، تو وہ آپ کو فوری طور پر جانتا ہے اور سزا دیتا ہے۔ [اوور ایٹ] سیکیور ورکس، اس کا ایک حصہ ڈی ڈی او ایس-ایڈ [ڈسٹری بیوٹڈ-ڈینیئل-آف-سروس اٹیکڈ] نیٹ ورک سے باہر ایک محقق۔ ہر بار جب میں کسی تفتیش کار کے تفتیش کرنے کی کوشش کرنے کے بارے میں سنتا ہوں، تو انہیں خود بخود سزا مل جاتی ہے۔ یہ جانتا ہے کہ اس کی تفتیش کی جا رہی ہے، اور یہ انہیں سزا دیتا ہے۔ یہ واپس لڑتا ہے، "کورمین نے کہا۔ Spameater.com کے ساتھ ساتھ دیگر سائٹس جیسے 419eater.com اور آرٹسٹ اگینسٹ 419، جو دونوں 419 سپیم ای میل فراڈ سے نمٹتے ہیں، نے ڈی ڈی او ایس حملوں کا تجربہ کیا ہے، جس سے وہ عارضی طور پر مکمل طور پر غیر فعال ہو گئے ہیں۔ ڈی ڈی او ایس حملوں میں ان اور دیگر ٹارگٹ آئی پی پتے پر بڑے پیمانے پر متوازی نیٹ ورک کالز کرنا، سرورز کی صلاحیتوں کو اوورلوڈ کرنا اور انہیں درخواستوں کا جواب دینے سے روکنا شامل ہے۔ دیگر اینٹی سپیم اور اینٹی فراڈ گروپس، جیسے کہ اسپیم ہاؤس پروجیکٹ پر بھی حملہ کیا گیا۔ آرٹسٹ اگینسٹ 419 کے ویب ماسٹر نے کہا کہ حملے کے 100 ایم بٹ سے زیادہ ہونے کے بعد ویب سائٹ کا سرور دم توڑ گیا۔ ایک درجن سے زیادہ اینٹی فراڈ سائٹ میزبانوں کے خلاف بھی اسی طرح کے حملے کیے گئے۔ ایک سپیم محقق، جیف چن نے کہا، "طوفان کو کم کرنے کے لحاظ سے، یہ سب سے زیادہ چیلنجنگ اور بدترین طور پر ناممکن ہے کیونکہ برے لوگ سینکڑوں میگا بائٹس ٹریفک کو کنٹرول کرتے ہیں۔ اس بات کے کچھ شواہد موجود ہیں کہ وہ سینکڑوں گیگا بائٹس ٹریفک کو کنٹرول کر سکتے ہیں، جو کچھ ممالک کو انٹرنیٹ سے دور کرنے پر مجبور کرنے کے لیے کافی ہے۔ " اسٹورم بوٹ نیٹ کے سسٹم متاثرین کے کمپیوٹر سسٹمز پر مقامی طور پر اپنا دفاع کرنے کے لیے بھی اقدامات کرتے ہیں۔ بوٹ نیٹ، کچھ سمجھوتہ شدہ سسٹمز پر، ونڈوز مشین پر ایک کمپیوٹر پروسیس بناتا ہے جو جب بھی کوئی نیا پروگرام یا دیگر عمل شروع ہوتا ہے تو اسٹورم سسٹمز کو مطلع کرتا ہے۔ اس سے پہلے، مقامی طور پر اسٹورم کیڑے دوسرے پروگراموں-جیسے اینٹی وائرس، یا اینٹی میلویئر سافٹ ویئر کو صرف نہ چلانے کے لیے کہتے تھے۔ تاہم، آئی بی ایم سیکیورٹی ریسرچ کے مطابق، اسٹورم کے ورژن اب مقامی کمپیوٹر سسٹم کو یہ سوچ کر "بے وقوف" بنا دیتے ہیں کہ اس نے دشمن پروگرام کو کامیابی سے چلایا ہے، لیکن حقیقت میں، وہ کچھ نہیں کر رہے ہیں۔ سوفوس کے رچرڈ کوہن نے کہا، "پروگرام، جن میں نہ صرف اے وی ایکسیس، ڈی ایل ایل ایس اور ایس آئی ایس فائلیں، بلکہ پی 2 پی ایپلی کیشنز بیئر شیئر اور ای ڈونکی جیسے سافٹ ویئر بھی شامل ہیں، کامیابی سے چلتے نظر آئیں گے، حالانکہ انہوں نے اصل میں کچھ نہیں کیا، جو کہ اس عمل سے کہیں کم مشکوک ہے جو اچانک باہر سے ختم ہو جاتا ہے۔" سمجھوتہ کرنے والے صارفین، اور متعلقہ حفاظتی نظام، یہ فرض کریں گے کہ حفاظتی سافٹ ویئر کامیابی سے چل رہا ہے جب حقیقت میں ایسا نہیں ہے۔ 17 ستمبر 2007 کو، ریاستہائے متحدہ میں ریپبلکن پارٹی کی ایک ویب سائٹ سے سمجھوتہ کیا گیا، اور اسے اسٹورم کیڑا اور بوٹ نیٹ کی تشہیر کے لیے استعمال کیا گیا۔ اکتوبر 2007 میں، بوٹ نیٹ نے اپنے میل سسٹمز پر یوٹیوب کی کیپچا ایپلی کیشن میں خامیوں کا فائدہ اٹھایا، تاکہ ویڈیو گیم ہیلو 3 کا ایک خصوصی ورژن جیتنے والے اسکینڈل کے ساتھ ایکس بکس مالکان کو ٹارگٹڈ سپیم ای میلز بھیجیں۔ حملے کے دیگر طریقوں میں ہنسنے والی بلیوں کی اپیل کرنے والی متحرک تصاویر کا استعمال کرنا شامل ہے تاکہ لوگوں کو ٹروجن سافٹ ویئر ڈاؤن لوڈ کرنے پر کلک کیا جا سکے، اور یاہو! کے صارفین کو دھوکہ دیا جا سکے۔ جیو سٹیز کی سروس سافٹ ویئر ڈاؤن لوڈ کرنے کے لیے جس کے بارے میں دعوی کیا گیا تھا کہ جیو سٹیز کو خود استعمال کرنے کے لیے اس کی ضرورت ہے۔ جیو سٹیز کے حملے کو خاص طور پر ٹرینڈ مائیکرو کے پال فرگوسن نے "مکمل حملہ ویکٹر" کہا تھا، اور اس میں روسی بزنس نیٹ ورک کے ارکان کو ملوث کیا گیا تھا، جو ایک معروف سپیم اور میلویئر سروس ہے۔ 2007 میں کرسمس کے موقع پر، اسٹورم بوٹ نیٹ نے چھٹیوں پر مبنی پیغامات بھیجنا شروع کیے جو خواتین میں مردوں کی دلچسپی کے گرد گھومتے ہیں، جن کے عنوانات جیسے "فائنڈ سم کرسمس ٹیل"، "دی ٹیلو گرلز آف کرسمس"، اور "مسز کلاز از آؤٹ ٹو نائٹ!" اور پرکشش خواتین کی تصاویر۔ اسے بوٹ نیٹ میں مزید غیر محفوظ نظاموں کو کھینچنے اور تعطیلات کے دوران اس کے سائز کو بڑھانے کی کوشش کے طور پر بیان کیا گیا تھا، جب حفاظتی دکانداروں سے حفاظتی اپ ڈیٹس تقسیم ہونے میں زیادہ وقت لگ سکتا ہے۔ کرسمس سٹرپرز والی ای میلز تقسیم کیے جانے کے ایک دن بعد، اسٹورم بوٹ نیٹ آپریٹرز نے فوری طور پر نئی متاثرہ ای میلز بھیجنا شروع کر دیں جن میں دعوی کیا گیا تھا کہ وہ اپنے وصول کنندگان کو "نیا سال 2008 مبارک ہو!" جنوری 2008 میں، بوٹ نیٹ کا پہلی بار پتہ چلا کہ وہ بڑے مالیاتی اداروں کے خلاف فشنگ حملوں میں ملوث ہے، جس میں بارکلیز اور ہیلی فیکس دونوں کو نشانہ بنایا گیا تھا۔ خفیہ کاری اور فروخت 15 اکتوبر 2007 کے آس پاس، یہ انکشاف ہوا کہ اسٹورم بوٹ نیٹ اور اس کی مختلف اقسام کے کچھ حصے فروخت کے لیے ہو سکتے ہیں۔ یہ بوٹ نیٹ کے انٹرنیٹ ٹریفک اور معلومات کی خفیہ کاری میں منفرد حفاظتی چابیاں استعمال کرکے کیا جا رہا ہے۔ منفرد چابیاں ہر حصے، یا اسٹورم بوٹ نیٹ کے ذیلی حصے کو ایک ایسے حصے کے ساتھ بات چیت کرنے کی اجازت دیں گی جس میں مماثل حفاظتی کلید ہو۔ تاہم، یہ لوگوں کو مستقبل میں اسٹورم بوٹ نیٹ ٹریفک کا پتہ لگانے، ٹریک کرنے اور بلاک کرنے کی بھی اجازت دے سکتا ہے، اگر حفاظتی چابیاں منفرد لمبائی اور دستخط رکھتی ہیں۔ کمپیوٹر سیکیورٹی وینڈر سوفوس نے اس تشخیص سے اتفاق کیا ہے کہ اسٹورم بوٹ نیٹ کی تقسیم سے اس کی خدمات کی ممکنہ دوبارہ فروخت کا اشارہ ملتا ہے۔ سوفوس کے گراہم کلولی نے کہا، "طوفان کا خفیہ کردہ ٹریفک کا استعمال ایک دلچسپ خصوصیت ہے جس نے ہماری لیب میں ابرو اٹھا دیے ہیں۔ اس کا سب سے زیادہ ممکنہ استعمال سائبر مجرموں کے لیے نیٹ ورک کے کچھ حصوں کو غلط استعمال کے لیے لیز پر دینا ہے۔ اگر نیٹ ورک کو سپیمنگ، تقسیم شدہ سروس سے انکار کے حملوں، اور دیگر بدنیتی پر مبنی سرگرمیوں کے لیے استعمال کیا گیا تو یہ حیرت کی بات نہیں ہوگی۔ " حفاظتی ماہرین نے اطلاع دی کہ اگر اسٹورم کو میلویئر مارکیٹ کے لیے "استعمال کے لیے تیار بوٹ نیٹ بنانے والی سپیم کٹ" کی شکل میں تقسیم کیا جاتا ہے، تو دنیا میں اسٹورم سے متعلق انفیکشن اور سمجھوتہ شدہ کمپیوٹر سسٹمز کی تعداد میں تیزی سے اضافہ دیکھنے کو مل سکتا ہے۔ ایسا لگتا ہے کہ خفیہ کاری صرف اکتوبر 2007 کے دوسرے ہفتے سے اسٹورم کے ذریعے سمجھوتہ کیے گئے سسٹمز کو متاثر کرتی ہے، جس کا مطلب ہے کہ اس ٹائم فریم کے بعد سمجھوتہ کیے گئے کسی بھی کمپیوٹر سسٹم کو ٹریک کرنا اور بلاک کرنا مشکل رہے گا۔ اسٹورم بوٹ نیٹ کے اس حصے کی دریافت کے چند دنوں کے اندر ہی، نئے ذیلی حصے سے سپیم ای میل کو بڑے حفاظتی دکانداروں نے بے نقاب کر دیا۔ 17 اکتوبر کی شام کو، سیکیورٹی وینڈرز نے ایمبیڈڈ ایم پی 3 ساؤنڈ فائلوں کے ساتھ نیا سپیم دیکھنا شروع کیا، جس نے ایک غیر قانونی پمپ اینڈ ڈمپ اسٹاک اسکینڈل کے حصے کے طور پر متاثرین کو پیسہ اسٹاک میں سرمایہ کاری کرنے کے لیے دھوکہ دینے کی کوشش کی۔ یہ خیال کیا جاتا تھا کہ یہ پہلا اسپیم ای میل اسکینڈل تھا جس میں متاثرین کو بے وقوف بنانے کے لیے آڈیو کا استعمال کیا گیا تھا۔ طوفان سے متعلق تقریبا تمام دیگر ای میلز کے برعکس، تاہم، ان نئے آڈیو اسٹاک اسکینڈل پیغامات میں کسی بھی قسم کا وائرس یا اسٹورم میلویئر پے لوڈ شامل نہیں تھا۔ وہ محض اسٹاک اسکینڈل کا حصہ تھے۔ جنوری 2008 میں، بوٹ نیٹ کا پہلی بار پتہ چلا کہ وہ بڑے مالیاتی اداروں کے صارفین کے خلاف فشنگ حملوں میں ملوث ہے، جس میں بارکلیز، ہیلی فیکس اور رائل بینک آف اسکاٹ لینڈ سمیت یورپ میں بینکنگ اداروں کو نشانہ بنایا گیا۔ استعمال کی جانے والی منفرد حفاظتی چابیاں ایف-سیکیور کو اشارہ کرتی ہیں کہ بوٹ نیٹ کے حصوں کو لیز پر دیا جا رہا ہے۔ بوٹ نیٹ کی کمی کا دعوی 25 ستمبر 2007 کو، یہ اندازہ لگایا گیا تھا کہ ونڈوز میلیوس سافٹ ویئر ریموول ٹول (ایم ایس آر ٹی) میں مائیکروسافٹ اپ ڈیٹ نے بوٹ نیٹ کے سائز کو 20 فیصد تک کم کرنے میں مدد کی ہوگی۔ نئے پیچ نے، جیسا کہ مائیکروسافٹ نے دعوی کیا ہے، 26 لاکھ اسکین شدہ ونڈوز سسٹمز میں سے تقریبا 274,372 متاثرہ سسٹمز سے اسٹورم کو ہٹا دیا۔ تاہم، مائیکروسافٹ کے سینئر حفاظتی عملے کے مطابق، "پہلے دن سے ایم ایس آر ٹی کے ذریعے صاف کی گئی 180,000 سے زیادہ اضافی مشینیں ممکنہ طور پر گھریلو استعمال کرنے والی مشینیں ہیں جنہیں 'اسٹورم' بوٹ نیٹ کے روزمرہ کے آپریشن میں نمایاں طور پر شامل نہیں کیا گیا تھا، جس سے یہ ظاہر ہوتا ہے کہ ایم ایس آر ٹی کی صفائی بہترین طور پر علامتی ہو سکتی ہے۔ اکتوبر 2007 کے آخر تک، کچھ رپورٹوں نے اشارہ کیا کہ اسٹورم بوٹ نیٹ اپنے انٹرنیٹ فوٹ پرنٹ کا سائز کھو رہا تھا، اور سائز میں نمایاں طور پر کم ہو گیا تھا۔ سان ڈیاگو میں یونیورسٹی آف کیلیفورنیا کے سیکیورٹی تجزیہ کار برینڈن این رائٹ نے اندازہ لگایا کہ اکتوبر کے آخر تک بوٹ نیٹ تقریبا 160,000 سمجھوتہ شدہ سسٹمز کے سائز تک گر گیا تھا، جو کہ جولائی 2007 میں این رائٹ کے 1,500,000 سسٹمز کے پچھلے تخمینے سے زیادہ تھا۔ تاہم، این رائٹ نے نوٹ کیا کہ بوٹ نیٹ کی ساخت مسلسل تبدیل ہو رہی تھی، اور یہ کہ یہ اب بھی حملوں اور مشاہدے کے خلاف فعال طور پر اپنا دفاع کر رہا تھا۔ انہوں نے کہا کہ "اگر آپ ایک محقق ہیں اور آپ میلویئر کی میزبانی کرنے والے صفحات کو بہت زیادہ مارتے ہیں تو ایک خودکار عمل ہے جو خود بخود آپ کے خلاف سروس سے انکار [حملہ] شروع کر دیتا ہے"، اور مزید کہا کہ ان کی تحقیق اسٹورم بوٹ نیٹ حملے کا سبب بنی جس نے یو سی سان ڈیاگو نیٹ ورک کے آف لائن حصے کو دستک دی۔ کمپیوٹر سیکیورٹی کمپنی میکفی کے بارے میں بتایا گیا ہے کہ اسٹورم ورم مستقبل کے حملوں کی بنیاد ہوگی۔ مائیڈوم کیڑا دریافت کرنے والے ایک معروف حفاظتی ماہر کریگ شمگر نے اسٹورم بوٹ نیٹ کو ایک رجحان ساز قرار دیا، جس کی وجہ سے مجرموں نے اسی طرح کے ہتھکنڈوں کا زیادہ استعمال کیا ہے۔ اسٹورم بوٹ نیٹ کنٹرولرز جیسے تکنیکی ٹولز کے استعمال کی وجہ سے ایسے ہی ایک مشتق بوٹ نیٹ کو "سلیبریٹی سپیم گینگ" کا نام دیا گیا ہے۔ جدید ترین سوشل انجینئرنگ کے برعکس جسے اسٹورم آپریٹرز متاثرین کو لبھانے کے لیے استعمال کرتے ہیں، تاہم، مشہور شخصیات کے سپیمرز انجلینا جولی اور برٹنی سپیئرز جیسی مشہور شخصیات کی عریاں تصاویر کی پیشکشوں کا استعمال کرتے ہیں۔ سسکو سسٹمز کے حفاظتی ماہرین نے ایک رپورٹ میں کہا کہ ان کا خیال ہے کہ اسٹورم بوٹ نیٹ 2008 میں ایک اہم خطرہ رہے گا، اور کہا کہ ان کا اندازہ ہے کہ اس کا سائز "لاکھوں" میں باقی ہے۔ 2008 کے اوائل تک، اسٹورم بوٹ نیٹ نے اپنی بلیک ہیٹ اکانومی میں کاروباری مقابلہ بھی پایا، نوگاچے کی شکل میں، ایک اور اسی طرح کا بوٹ نیٹ جس کی شناخت پہلی بار 2006 میں ہوئی تھی۔ رپورٹس میں اشارہ دیا گیا ہے کہ دونوں بوٹ نیٹ کے آپریٹرز کے درمیان ان کی سپیم ای میل ڈیلیوری کی فروخت کے لیے قیمتوں کی جنگ جاری ہو سکتی ہے۔ کرسمس اور نئے سال کی تعطیلات کے بعد، جرمن ہنی نیٹ پروجیکٹ کے محققین نے اطلاع دی کہ چھٹیوں کے دوران اسٹورم بوٹ نیٹ کے سائز میں 20 فیصد تک اضافہ ہوا ہوگا۔ مارچ 2008 کی میسج لیبز انٹیلی جنس رپورٹ میں اندازہ لگایا گیا ہے کہ انٹرنیٹ پر تمام اسپیم کا 20 فیصد سے زیادہ اسٹورم سے پیدا ہوتا ہے۔ بوٹ نیٹ کی موجودہ حالت اسٹورم بوٹ نیٹ 2008 کے آخر میں اس کے زوال تک دو سال سے زیادہ عرصے سے اسپیم بھیج رہا تھا۔ اس میں ایک عنصر-تخلیق کاروں کے لیے بوٹ نیٹ کو برقرار رکھنا کم دلچسپ بنانے کی وجہ سے-اسٹورم فکر ٹول ہو سکتا ہے، جس نے بوٹ نیٹ کے کچھ حصوں پر قابو پانا ممکن بنا دیا۔ اسٹورم بوٹ 2 28 اپریل 2010 کو میکفی نے ایک اعلان کیا کہ اسٹورم بوٹ 2 کی نام نہاد "افواہوں" کی تصدیق ہو گئی ہے۔ مارک شلوسر، ٹلمین ورنر، اور فیلکس لیڈر، وہ جرمن محققین جنہوں نے اصل طوفان کا تجزیہ کرنے میں بہت کام کیا، نے پایا کہ "نئے" افعال میں سے تقریبا دو تہائی آخری طوفان کوڈ بیس کی کاپی اور پیسٹ ہیں۔ واحد چیز جو غائب ہے وہ پی 2 پی انفراسٹرکچر ہے، شاید اس ٹول کی وجہ سے جس نے اصل طوفان کو نیچے لانے کے لیے پی 2 پی کا استعمال کیا تھا۔ ہنی نیٹ بلاگ نے اس اسٹورم بوٹ 2 کا نام دیا۔ یہ بھی دیکھیں کہ ایلیورین بیگل (کمپیوٹر کیڑا) بوٹ نیٹ کنفیکر ای میل اسپیم گیم اوور زیوس مددگار کیڑا انٹرنیٹ کرائم انٹرنیٹ سیکیورٹی میک کولو آپریشن: بوٹ روسٹ رسٹاک بوٹ نیٹ ریجن (میلویئر) سریزبی بوٹ نیٹ زومبی (کمپیوٹر سائنس) زیرو ایکسیس بوٹ نیٹ زیوس (میلویئر) حوالہ جات بیرونی لنکس "طوفان کیڑا: کیا آپ اس بات کا یقین کر سکتے ہیں کہ آپ کی مشین متاثر نہیں ہے؟" ہدف کا صفحہ اب اس ویب سائٹ پر نہیں ہے۔ "ٹرسٹڈ سورس اسٹورم ٹریکر": ٹاپ اسٹورم ڈومینز اور تازہ ترین ویب پراکسیز ٹارگٹ پیج اب اس ویب سائٹ پر نہیں ہے۔ انٹرنیٹ سیکیورٹی ڈسٹری بیوٹڈ کمپیوٹنگ پروجیکٹس سپیمنگ بوٹنیٹس