Supply chain attack
سپلائی چین حملہ ایک سائبر حملہ ہے جو سپلائی چین میں کم محفوظ عناصر کو نشانہ بنا کر کسی تنظیم کو نقصان پہنچانے کی کوشش کرتا ہے۔ مالیاتی شعبے، تیل کی صنعت سے لے کر سرکاری شعبے تک کسی بھی صنعت میں سپلائی چین کا حملہ ہو سکتا ہے۔ سافٹ ویئر یا ہارڈ ویئر میں سپلائی چین حملہ ہو سکتا ہے۔ سائبر مجرم عام طور پر میلویئر یا ہارڈ ویئر پر مبنی جاسوسی کے اجزاء انسٹال کرکے کسی پروڈکٹ کی تیاری یا تقسیم میں چھیڑ چھاڑ کرتے ہیں۔ سمنٹیک کی 2019 کی انٹرنیٹ سیکیورٹی تھریٹ رپورٹ میں کہا گیا ہے کہ 2018 میں سپلائی چین کے حملوں میں 78 فیصد اضافہ ہوا ہے۔ سپلائی چین سامان کی ہینڈلنگ، تقسیم، مینوفیکچرنگ اور پروسیسنگ میں شامل سرگرمیوں کا ایک نظام ہے تاکہ وسائل کو وینڈر سے حتمی صارف کے ہاتھ میں منتقل کیا جا سکے۔ سپلائی چین ایک دوسرے سے جڑے ہوئے کھلاڑیوں کا ایک پیچیدہ نیٹ ورک ہے جو سپلائی اور ڈیمانڈ کے زیر انتظام ہے۔ اگرچہ سپلائی چین حملہ ایک وسیع اصطلاح ہے جس کی عالمگیر طور پر متفقہ تعریف نہیں ہے، سائبر سیکیورٹی کے حوالے سے، سپلائی چین حملے میں الیکٹرانکس (کمپیوٹر، اے ٹی ایم، پاور سسٹم، فیکٹری ڈیٹا نیٹ ورک) کے ساتھ جسمانی طور پر چھیڑ چھاڑ کرنا شامل ہے تاکہ کسی کھلاڑی کو سپلائی چین نیٹ ورک کے نیچے مزید نقصان پہنچانے کے مقصد سے ناقابل شناخت میلویئر انسٹال کیا جا سکے۔ زیادہ عام معنوں میں، سپلائی چین حملے میں ضروری نہیں کہ الیکٹرانکس شامل ہوں۔ 2010 میں جب چوروں نے دوا ساز دیو ایلی للی کے سپلائی گودام تک رسائی حاصل کی، چھت میں ایک سوراخ کھود کر اور 80 ملین ڈالر مالیت کی نسخے کی دوائیں ٹرک میں ڈال کر، ان کے بارے میں یہ بھی کہا جا سکتا تھا کہ وہ سپلائی چین حملہ کرتے ہیں۔ تاہم، یہ مضمون فزیکل سپلائی نیٹ ورکس پر سائبر حملوں پر تبادلہ خیال کرے گا جو ٹیکنالوجی پر انحصار کرتے ہیں۔ اس لیے، سپلائی چین حملہ سائبر مجرموں کے ذریعے استعمال کیا جانے والا ایک طریقہ ہے۔ اٹیک فریم ورک عام طور پر، انفارمیشن سسٹمز پر سپلائی چین کے حملے ایک جدید مستقل خطرہ (اے پی ٹی) سے شروع ہوتے ہیں جو ہدف تنظیم کو متاثر کرنے کے لیے سب سے کمزور سائبر سیکیورٹی کے ساتھ سپلائی نیٹ ورک کے رکن کا تعین کرتا ہے۔ ویریزون انٹرپرائز کی تیار کردہ تحقیقات کے مطابق، ان کے سروے میں تجزیہ کردہ سائبر سیکیورٹی کے 92 ٪ واقعات چھوٹی فرموں میں پیش آئے۔ اے پی ٹی اکثر مصنوعات کی پیداوار کے ساتھ جسمانی طور پر چھیڑ چھاڑ کرکے حساس معلومات تک رسائی حاصل کر سکتے ہیں۔ اکتوبر 2008 میں، یورپی قانون نافذ کرنے والے عہدیداروں نے "ایک انتہائی نفیس کریڈٹ کارڈ فراڈ رنگ کو بے نقاب کیا" جس نے اکاؤنٹ کی معلومات تک رسائی حاصل کرنے اور بار بار بینک سے رقم نکلوانے اور انٹرنیٹ کی خریداری کرنے کے لیے چین میں بنائے گئے کریڈٹ کارڈ ریڈرز میں داخل کیے گئے ناقابل تلافی آلات کا استعمال کرتے ہوئے گاہک کے اکاؤنٹ کی تفصیلات چوری کیں، جس سے تخمینہ 100 ملین ڈالر کا نقصان ہوا۔ خطرات سپلائی چین کے حملے کا خطرہ جدید دور کی تنظیموں کے لیے ایک اہم خطرہ ہے اور حملے صرف انفارمیشن ٹیکنالوجی کے شعبے تک محدود نہیں ہیں۔ سپلائی چین کے حملے تیل کی صنعت، بڑے خوردہ فروشوں، دواسازی کے شعبے اور عملی طور پر کسی بھی صنعت کو متاثر کرتے ہیں جس میں سپلائی کا پیچیدہ نیٹ ورک ہوتا ہے۔ انفارمیشن سیکیورٹی فورم وضاحت کرتا ہے کہ سپلائی چین کے حملوں سے پیدا ہونے والا خطرہ سپلائرز کے ساتھ معلومات کے اشتراک کی وجہ سے ہے، اس میں کہا گیا ہے کہ "سپلائی چین کے کام کرنے کے لیے سپلائرز کے ساتھ معلومات کا اشتراک کرنا ضروری ہے، اس کے باوجود یہ خطرہ بھی پیدا کرتا ہے۔ سپلائی چین میں سمجھوتہ کی گئی معلومات اتنی ہی نقصان دہ ہو سکتی ہیں جتنی تنظیم کے اندر سے سمجھوتہ کی گئی۔" جبکہ نیشنل یونیورسٹی آف ایمرجنگ سائنسز کے محمد علی ناصر مذکورہ خطرے کو عالمگیریت کے وسیع تر رجحان کے ساتھ جوڑتے ہوئے کہتے ہیں کہ "عالمگیریت، وکندریقرت، اور سپلائی چینز کی آؤٹ سورسنگ کی وجہ سے، ایکسپوزر پوائنٹس کی تعداد میں بھی اضافہ ہوا ہے کیونکہ اس میں زیادہ تعداد میں ادارے شامل ہیں اور وہ بھی پوری دنیا میں بکھرے ہوئے ہیں۔ [a] سپلائی چین پر سائبر حملہ اس کے لہر کے اثر کی وجہ سے ایک ہی وقت میں بہت سے منسلک اداروں کو نقصان پہنچانے کا سب سے تباہ کن طریقہ ہے۔" ناقص طور پر منظم سپلائی چین مینجمنٹ سسٹم سائبر حملوں کے لیے اہم خطرات بن سکتے ہیں، جو صارفین کی حساس معلومات کے ضائع ہونے، مینوفیکچرنگ کے عمل میں خلل ڈالنے اور کمپنی کی ساکھ کو نقصان پہنچانے کا باعث بن سکتے ہیں۔ کمپائلر حملوں کی مثالیں وائرڈ نے 3 مئی 2019 تک حالیہ سافٹ ویئر سپلائی چین حملوں میں ایک منسلک دھاگے کی اطلاع دی۔ یہ اندازہ لگایا گیا ہے کہ یہ سمندری ڈاکوؤں کی ویب سائٹس پر پوسٹ کیے گئے متاثرہ، پائریٹڈ، مشہور مرتبوں سے پھیلتے ہیں۔ یعنی ایپل کے ایکس کوڈ اور مائیکروسافٹ ویژول اسٹوڈیو کے خراب ورژن۔ (نظریہ طور پر، متبادل مرتب کرنے والے مرتب کرنے والے حملوں کا پتہ لگا سکتے ہیں، جب مرتب کرنے والا قابل اعتماد جڑ ہوتا ہے۔) ٹارگیٹ 2013 کے آخر میں، ٹارگیٹ، ایک امریکی خوردہ فروش، خوردہ صنعت کی تاریخ میں ڈیٹا کی سب سے بڑی خلاف ورزیوں میں سے ایک کا شکار ہوا۔ 27 نومبر اور 15 دسمبر 2013 کے درمیان، ٹارگیٹ کے امریکی اینٹوں اور مارٹر اسٹورز کو ڈیٹا ہیک کا سامنا کرنا پڑا۔ 1, 800 سے زیادہ اسٹورز میں پی او ایس سسٹم میں میلویئر متعارف ہونے کے بعد تقریبا 4 کروڑ صارفین کے کریڈٹ اور ڈیبٹ کارڈز دھوکہ دہی کا شکار ہو گئے۔ ٹارگیٹ کے صارفین کی معلومات کے ڈیٹا کی خلاف ورزی کا براہ راست اثر کمپنی کے منافع پر پڑا، جو 2013 کی چوتھی سہ ماہی میں 46 فیصد گر گیا۔ چھ ماہ قبل کمپنی نے 16 لاکھ ڈالر کا سائبر سیکیورٹی سسٹم نصب کرنا شروع کیا تھا۔ ٹارگیٹ کے پاس سیکورٹی ماہرین کی ایک ٹیم تھی جو اپنے کمپیوٹرز کی مسلسل نگرانی کرتی تھی۔ بہر حال، سپلائی چین کے حملے نے ان حفاظتی اقدامات کو نظر انداز کر دیا۔ یہ خیال کیا جاتا ہے کہ سائبر مجرموں نے ٹارگیٹ کے مرکزی ڈیٹا نیٹ ورک تک رسائی حاصل کرنے کے لیے تھرڈ پارٹی سپلائر میں دراندازی کی۔ اگرچہ سرکاری طور پر تصدیق نہیں ہوئی ہے، تفتیشی حکام کو شبہ ہے کہ ہیکرز نے سب سے پہلے 15 نومبر 2013 کو ٹارگیٹ کے نیٹ ورک میں داخل ہوئے، جس میں پنسلوانیا میں مقیم ایچ وی اے سی سسٹمز فراہم کرنے والے فازیو مکینیکل سروسز سے چوری شدہ پاس کوڈ کی اسناد کا استعمال کیا گیا تھا۔ صارفین کی جانب سے ٹارگیٹ کے خلاف لاپرواہی اور معاوضے کے نقصانات کے لیے نوے مقدمے دائر کیے گئے ہیں۔ سرمایہ کاروں کو اس کی چوتھی سہ ماہی کی رپورٹ کے مطابق، ٹارگیٹ نے خلاف ورزی کے جواب میں تقریبا 61 ملین ڈالر خرچ کیے۔ اسٹوکس نیٹ کو امریکی-اسرائیلی سائبر ہتھیار مانا جاتا ہے، اسٹوکس نیٹ ایک بدنیتی پر مبنی کمپیوٹر کیڑا ہے۔ کیڑا خاص طور پر ان نظاموں کو نشانہ بناتا ہے جو فیکٹری اسمبلی لائنوں یا جوہری مواد کو الگ کرنے کے آلات پر مشینری کو کنٹرول کرنے کے لیے استعمال ہونے والے الیکٹرو مکینیکل عمل کو خودکار بناتے ہیں۔ کہا جاتا ہے کہ کمپیوٹر کیڑا خاص طور پر حکومت ایران کی طرف سے یورینیم کی افزودگی کے ممکنہ پروگراموں کو نقصان پہنچانے کے لیے تیار کیا گیا تھا۔ سمنٹیک میں سیکیورٹی رسپانس کے سینئر ڈائریکٹر کیون ہوگن نے اطلاع دی کہ اسٹوکس نیٹ کیڑے سے متاثرہ نظاموں کی اکثریت اسلامی جمہوریہ ایران میں واقع تھی، جس کی وجہ سے یہ قیاس آرائیاں ہو رہی ہیں کہ یہ جان بوجھ کر ملک میں "اعلی قیمت والے انفراسٹرکچر" کو نشانہ بنا رہا ہے جس میں بشہر نیوکلیئر پاور پلانٹ یا نطنز نیوکلیئر پاور پلانٹ شامل ہیں۔ اسٹوکس نیٹ کو عام طور پر سپلائی نیٹ ورک میں ایک متاثرہ یو ایس بی فلیش ڈرائیو کے ذریعے ان افراد کے ساتھ متعارف کرایا جاتا ہے جن کی سسٹم تک جسمانی رسائی ہوتی ہے۔ اس کے بعد کیڑا سائبر نیٹ ورک کے پار سفر کرتا ہے، کمپیوٹر پر سافٹ ویئر کو اسکین کرتا ہے جو پروگرام کے قابل منطق کنٹرولر (پی ایل سی) کو کنٹرول کرتا ہے۔ اسٹوکس نیٹ متاثرہ روٹ کٹ کو پی ایل سی پر متعارف کراتا ہے جس میں کوڈوں میں ترمیم کی جاتی ہے اور پی ایل سی کو غیر متوقع کمانڈ دیتے ہوئے صارفین کو عام آپریشن ویلیو فیڈ بیک کا لوپ واپس کرتا ہے۔ اے ٹی ایم میلویئر حالیہ برسوں میں سوسفول، پلاٹس، ٹائپکن اور گرین ڈسپینسر کے نام سے جانے جانے والے میلویئر نے عالمی سطح پر، خاص طور پر روس اور یوکرین میں خودکار ٹیلر مشینوں کو متاثر کیا ہے۔ گرین ڈسپینسر خاص طور پر حملہ آوروں کو متاثرہ اے ٹی ایم سسٹم تک جانے اور اس کے کیش والٹ کو ہٹانے کی صلاحیت دیتا ہے۔ انسٹال ہونے پر، گرین ڈسپینسر اے ٹی ایم پر 'آؤٹ آف سروس' کا پیغام ظاہر کر سکتا ہے، لیکن صحیح رسائی کی اسناد کے ساتھ حملہ آور اے ٹی ایم کے کیش والٹ کو نکال سکتے ہیں اور ناقابل تلافی حذف کرنے کے عمل کا استعمال کرتے ہوئے سسٹم سے میلویئر کو ہٹا سکتے ہیں۔ دیگر قسم کے میلویئر عام طور پر اسی طرح کا برتاؤ کرتے ہیں، مشین کے میموری اسٹوریج سے مقناطیسی پٹی کا ڈیٹا حاصل کرتے ہیں اور مشینوں کو نقد رقم نکالنے کی ہدایت دیتے ہیں۔ حملوں کے لیے اندرونی رسائی رکھنے والے شخص، جیسے اے ٹی ایم ٹیکنیشن یا مشین کی چابی رکھنے والے کسی اور شخص کو اے ٹی ایم پر میلویئر رکھنے کی ضرورت ہوتی ہے۔ خیال کیا جاتا ہے کہ ٹائپکن میلویئر جو مارچ 2014 میں مشرقی یورپ کے بینکنگ اداروں کے 50 سے زیادہ اے ٹی ایم پر فعال تھا، اس وقت امریکہ، ہندوستان اور چین میں بھی پھیل گیا تھا۔ میلویئر مائیکروسافٹ ونڈوز 32 بٹ آپریٹنگ سسٹم چلانے والے بڑے مینوفیکچررز کے اے ٹی ایم کو متاثر کرتا ہے۔ میلویئر اس بارے میں معلومات دکھاتا ہے کہ ہر مشین میں کتنی رقم دستیاب ہے اور حملہ آور کو ہر اے ٹی ایم کے منتخب کیسٹ سے 40 نوٹ نکالنے کی اجازت دیتا ہے۔ نوٹپیٹیا/M.E.Doc 2017 کے موسم بہار کے دوران، یوکرین میں استعمال ہونے والے مالیاتی پیکیج "M.E.Doc" کا بنیادی کوڈ نوٹپیٹیا وائرس سے متاثر ہوا اور بعد میں صارفین نے اسے ڈاؤن لوڈ کیا۔ ہیک فراہم کنندہ کے سسٹم پر کیا گیا تھا: یا تو فراہم کنندہ پر کوڈ کو ہیک کرنا، یا کسی دوسرے سرور پر ڈاؤن لوڈ کی درخواستوں کو دوبارہ روٹ کرنا۔ اس وقت کی پریس رپورٹس یہ واضح کرتی ہیں کہ یہ ایک سپلائی چین حملہ تھا، لیکن استعمال شدہ اٹیک ویکٹر کی وضاحت نہیں کی گئی ہے۔ نوٹ پیٹیا کو رینسم ویئر حملے کے طور پر درجہ بند کیا گیا ہے کیونکہ اس نے متاثرہ کمپیوٹرز کی ہارڈ ڈرائیوز کو خفیہ کیا اور پھر چوری شدہ فائلوں کو بازیافت کرنے کے لیے بٹ کوائن کی ادائیگیوں کا مطالبہ کیا۔ اس حملے نے یوکرین بھر میں متعدد صنعتوں کو متاثر کیا جن میں بینک، ایک ہوائی اڈہ اور چرنوبل تابکاری کا پتہ لگانے کے نظام شامل ہیں۔ میلویئر نے روس، ہندوستان اور امریکہ سمیت متعدد ممالک کی 2000 سے زیادہ کمپنیوں کو بھی متاثر کیا۔ نوٹپیٹیا کے پھیلاؤ کو وہی "استحصال کا طریقہ" استعمال کرکے سہولت فراہم کی گئی جسے یونائیٹڈ اسٹیٹس نیشنل سیکیورٹی ایجنسی کا استحصال جسے ایٹرنل بلیو کہا جاتا ہے، وہی طریقہ تھا جو مئی 2017 میں وانا کرائی سائبرٹیک میں استعمال ہوا تھا۔ اس طریقہ کار نے نوٹ پیٹیا کو ونڈوز سرور میسج بلاک (ایس ایم بی) کے ذریعے پھیلنے کی صلاحیت دی۔ میلویئر نے مائیکروسافٹ کے پی ایس ایکس ای سی ٹول کے ساتھ ساتھ ونڈوز مینجمنٹ انسٹرومینٹیشن (ڈبلیو ایم آئی) ٹول کا بھی استحصال کیا۔ ان استحصال کی وجہ سے، اگر میلویئر کسی نیٹ ورک پر ایک ڈیوائس کو متاثر کرتا ہے، تو یہ آسانی سے اور تیزی سے اسی نیٹ ورک پر موجود کسی بھی دوسرے ڈیوائس میں پھیل سکتا ہے۔ پولیس نے کہا کہ M.E.Doc کو بالآخر ان کے سائبر سیکیورٹی انفراسٹرکچر کی حیثیت سے متعلق بار بار پیغامات کو تسلیم کرنے میں ان کی لاپرواہی کی وجہ سے مجرمانہ طور پر ذمہ دار ٹھہرایا جا سکتا ہے۔ برٹش ایئر ویز اگست اور ستمبر 2018 کے دوران برٹش ایئر ویز کی ویب سائٹ کے ادائیگی کے حصے میں ایک کوڈ موجود تھا جس میں صارفین کی ادائیگی کا ڈیٹا حاصل کیا گیا تھا۔ انجکشن شدہ کوڈ خاص طور پر کریڈٹ کارڈ کی معلومات کو ڈومین baways.com میں کسی ویب سائٹ تک پہنچانے کے لیے لکھا گیا تھا، جس کے بارے میں غلطی سے خیال کیا جا سکتا ہے کہ اس کا تعلق برٹش ایئر ویز سے ہے۔ ماگی کارٹ وہ ادارہ ہے جس کے بارے میں خیال کیا جاتا ہے کہ وہ حملے کے پیچھے ہے۔ میگی کارٹ ایک ایسا نام ہے جو متعدد ہیکر گروپوں سے منسوب ہے جو آن لائن ادائیگی کے عمل کے ذریعے صارفین کی معلومات چوری کرنے کے لیے سکیمنگ کے طریقوں کا استعمال کرتے ہیں۔ حملے کے نتیجے میں تقریبا 3,80,000 صارفین کا ذاتی اور مالی ڈیٹا متاثر ہوا۔ برٹش ایئر ویز نے بعد میں اکتوبر 2018 میں اطلاع دی کہ اضافی 185,000 صارفین کی ذاتی معلومات بھی چوری ہو سکتی ہیں۔ سولر ونڈز 2020 گلوبل سپلائی چین سائبرٹیک کے بارے میں خیال کیا جاتا ہے کہ اس کا نتیجہ سپلائی چین حملے کے ذریعے آئی ٹی انفراسٹرکچر کمپنی سولر ونڈز کو نشانہ بنایا گیا ہے، جو اپنے کلائنٹس میں بہت سے وفاقی اداروں کو شمار کرتا ہے، بشمول نیشنل نیوکلیئر سیکیورٹی ایڈمنسٹریشن (این این ایس اے) کے کاروباری کمپیوٹرز۔ محکمہ ہوم لینڈ سیکیورٹی نے ایمرجنسی ڈائریکٹیو 21-01 جاری کیا ہے، "سولر ونڈز اوریئن کوڈ سمجھوتہ کو کم کریں" جس میں کسی بھی متاثرہ ونڈوز میزبان او ایس کو اس کے انٹرپرائز ڈومین سے منقطع کرنا، اور قابل اعتماد ذرائع کا استعمال کرتے ہوئے ان ونڈوز میزبانوں کی تعمیر نو شامل ہے۔ متاثر ونڈوز آپریٹنگ سسٹم (او ایس) میزبان وہ تھے جن کی نگرانی سولر ونڈز اوریئن نگرانی سافٹ ویئر کے ذریعے کی جاتی تھی۔ اس کے بعد سے ڈی او ای کے این این ایس اے نے خلاف ورزی شدہ ونڈوز میزبانوں کو منقطع کر دیا ہے۔ امریکی وفاقی حکومت کے علاوہ، سولر ونڈز کے 33,000 گاہکوں میں سے 18,000 جو سولر ونڈز اوریئن سافٹ ویئر اپ ڈیٹ پلیٹ فارم استعمال کرتے ہیں، کمزور ہیں۔ دسمبر 2020 میں فائر آئی کے ذریعہ سائبر خلاف ورزی کا پتہ لگانے سے پہلے، مارچ اور جون 2020 میں اوریئن سے سمجھوتہ کیا گیا تھا۔ مثال کے طور پر، مائیکروسافٹ خود اپ ڈیٹ سافٹ ویئر کی خلاف ورزی کا شکار ہوا۔ مائیکروسافٹ اب فائر آئی کے ساتھ کام کر رہا ہے تاکہ "شمالی امریکہ، یورپ، ایشیا اور مشرق وسطی میں حکومت، مشاورتی، ٹیکنالوجی، ٹیلی کام اور نکالنے والے اداروں"-فائر آئی کے ذریعہ استعمال ہونے والے سپلائی چین سافٹ ویئر میں جاری سائبر حملے پر قابو پایا جا سکے۔ وولیکسیٹی، ایک سائبرسیکیوریٹی فرم، نے ایک نامعلوم امریکی تھنک ٹینک پر حملے کے سلسلے کو دوبارہ ترتیب دیا ہے: پہلے، حملہ آور نے مائیکروسافٹ ایکسچینج سرور میں ریموٹ کوڈ پر عمل درآمد کی کمزوری کا استحصال کیا۔ اس کمزوری کو دور کرنے کے بعد، حملہ آور نے سولر ونڈز اوریئن پلیٹ فارم میں حفاظتی سوراخوں کا استحصال کیا، جو دسمبر 2020 میں بے نقاب ہوئے تھے۔ تیسرا، تھنک ٹینک کے ڈو ٹو فیکٹر تصدیق پراکسی سرور کو ایک بار پھر تھنک ٹینک کے بنیادی ڈھانچے کی خلاف ورزی کرنے کے لیے رسائی حاصل کرنے کے لیے استحصال کیا گیا۔ وولیکسیٹی کی تعمیر نو کی بنیاد پر، بریکنگ ڈیفنس نے ایک آسان کل چین شائع کیا ہے جس میں دنیا بھر میں ایک اندازے کے مطابق 30,000 صارفین پر ایکسچینج سرور حملے کی وضاحت کی گئی ہے۔ جولائی 2021 میں سولر ونڈز نے اعلان کیا کہ اس پر ایک بار پھر حملہ کیا گیا۔ مائیکروسافٹ ایکسچینج سرور فروری 2021 میں مائیکروسافٹ نے طے کیا کہ حملہ آوروں نے چند فائلیں ڈاؤن لوڈ کی تھیں "(سروس، سیکیورٹی، شناخت کے ذیلی سیٹ)" ہر ایک "ازور اجزاء کے ایک چھوٹے سے ذیلی سیٹ" "انٹون اجزاء کا ایک چھوٹا ذیلی سیٹ" "ایکسچینج اجزاء کا ایک چھوٹا سا ذیلی سیٹ" مائیکروسافٹ کے ذخائر میں سے کسی میں بھی پروڈکشن کی اسناد موجود نہیں تھیں۔ ذخائر دسمبر میں محفوظ کر لیے گئے، اور وہ حملے جنوری میں بند ہو گئے۔ تاہم، مارچ 2021 میں 20,000 سے زیادہ امریکی تنظیموں کو ایک پچھلے دروازے کے ذریعے سمجھوتہ کیا گیا جو ایکسچینج سرور میں خامیوں کے ذریعے نصب کیا گیا تھا۔ متاثرہ تنظیمیں سیلف ہوسٹڈ ای میل (کلاؤڈ پر مبنی کے بجائے سائٹ پر) جیسے کریڈٹ یونینز، ٹاؤن گورنمنٹز اور چھوٹے کاروبار استعمال کرتی ہیں۔ خامیوں کو 2 مارچ 2021 کو ٹھیک کیا گیا تھا، لیکن 5 مارچ 2021 تک سمجھوتہ کرنے والی تنظیموں میں سے صرف 10 فیصد نے پیچ کو نافذ کیا تھا۔ پچھلا دروازہ کھلا رہتا ہے۔ امریکی حکام متاثرہ تنظیموں کو مطلع کرنے کی کوشش کر رہے ہیں جو دسمبر 2020 میں متاثر ہونے والی تنظیموں سے چھوٹی ہیں۔ مائیکروسافٹ نے اپنے انڈیکیٹرز آف کمپرومائز ٹول کو اپ ڈیٹ کیا ہے اور اپنے ایکسچینج سرور کی خامیوں کے لیے ہنگامی تخفیف کے اقدامات جاری کیے ہیں۔ مارچ 2021 تک سولر ونڈز اور مائیکروسافٹ سافٹ ویئر پر حملے فی الحال آزاد سمجھے جاتے ہیں۔ سمجھوتہ ٹول کے اشارے صارفین کو سمجھوتہ کرنے کے لیے اپنی ایکسچینج سرور لاگ فائلوں کو اسکین کرنے کی اجازت دیتے ہیں۔ کم از کم 10 حملہ آور گروہ ایکسچینج سرور کی خامیاں استعمال کر رہے ہیں۔ ویب شیل پیچڈ سرور پر رہ سکتے ہیں ؛ یہ اب بھی متاثرہ سرورز کی بنیاد پر سائبرٹیکس کی اجازت دیتا ہے۔ چیک پوائنٹ ریسرچ کے مطابق، 12 مارچ 2021 تک استحصال کی کوششیں ہر چند گھنٹوں میں دوگنی ہو رہی ہیں، کچھ خود حفاظتی محققین کے نام پر۔ 14 اپریل 2021 تک ایف بی آئی نے متاثرہ سرورز سے ویب شیلز کو ہٹانے کے لیے ایک خفیہ سائبر آپریشن مکمل کر لیا تھا اور سرورز کے مالکان کو مطلع کر رہا تھا کہ کیا کیا گیا تھا۔ مئی 2021 میں مائیکروسافٹ نے 24 ممالک میں 150 تنظیموں کو 3000 بدنیتی پر مبنی ای میلز کی نشاندہی کی، جنہیں ایک گروپ نے لانچ کیا تھا جسے مائیکروسافٹ نے 'نوبلیم' قرار دیا ہے۔ ان میں سے بہت سی ای میلز کو ڈیلیوری سے پہلے بلاک کر دیا گیا تھا۔ 'نوبلیم' نے یو ایس ایجنسی فار انٹرنیشنل ڈویلپمنٹ (یو ایس ایڈ) کے زیر استعمال ای میل مارکیٹنگ اکاؤنٹ "کانسٹینٹ کانٹیکٹ" تک رسائی حاصل کی۔ سیکیورٹی محققین کا دعوی ہے کہ 'نوبلیم' نیزہ پکڑنے والے ای میل پیغامات تیار کرتا ہے جن پر بے شک صارفین کلک کرتے ہیں۔ لنکس پھر صارفین کے سسٹم کو متاثر کرنے کے لیے بدنیتی پر مبنی 'نوبلیم' کوڈ کی براہ راست تنصیب کرتے ہیں، جس سے وہ تاوان، جاسوسی، غلط معلومات وغیرہ کا شکار ہو جاتے ہیں۔ امریکی حکومت نے 'نوبلیم' کی شناخت روس کی فیڈرل سیکیورٹی سروس سے کی ہے۔ توقع ہے کہ جولائی 2021 تک امریکی حکومت ایکسچینج سرور حملوں کے آغاز کار کا نام بتائے گی: "چین کی وزارت خارجہ سلامتی مجرمانہ کنٹریکٹ ہیکرز کا استعمال کر رہی ہے"۔ ستمبر 2021 میں سیکیورٹیز اینڈ ایکسچینج کمیشن (ایس ای سی) کے نفاذ عملے نے درخواست کی ہے کہ کوئی بھی کمپنی جس نے سولر ونڈز کی کوئی سمجھوتہ شدہ اپ ڈیٹس ڈاؤن لوڈ کی ہیں، اگر انہوں نے اپنے سرورز پر سمجھوتہ شدہ اپ ڈیٹس انسٹال کی ہیں تو رضاکارانہ طور پر ایس ای سی کو ڈیٹا منتقل کریں۔ جولائی 2022 میں سیشن منیجر، آئی آئی ایس کے زیر اہتمام ایک بدنیتی پر مبنی ماڈیول (ایکسچینج سرورز پر ڈیفالٹ طور پر انسٹال)، مارچ 2021 سے ایکسچینج سرورز سے متاثر پایا گیا۔ سیشن منیجر سرور کو ہائی جیک کرنے کے لیے پاس ورڈز کے لیے میموری تلاش کرتا ہے، اور نئے ماڈیولز ڈاؤن لوڈ کرتا ہے۔ گولڈن ایس اے ایم ایل مینڈیئنٹ، ایک سیکیورٹی فرم، نے دکھایا ہے کہ قومی ریاست کے زیر اہتمام گروپ، ایک بار کارپوریٹ کلاؤڈز تک رسائی حاصل کرنے کے بعد، اب سیکیورٹی ایسسریشن مارک اپ لینگویج (ایس اے ایم ایل) کا استحصال کر سکتے ہیں، تاکہ فعال ڈائرکٹری اور اسی طرح کی خدمات کی وفاقی توثیق حاصل کی جا سکے۔ ایک بار جب حملہ آور رسائی حاصل کر لیتے ہیں، تو وہ تنظیم سے تعلق رکھنے والی کسی بھی معلومات یا اثاثے میں دراندازی کرنے کے قابل ہو جاتے ہیں۔ اس کی وجہ یہ ہے کہ یہ تکنیک حملہ آوروں کو ہدف شدہ تنظیم کے کسی بھی رکن کے طور پر پیش کرنے کی اجازت دیتی ہے۔ یہ حملے بدنیتی پر مبنی اداکاروں کے لیے بتدریج زیادہ مطلوب ہوتے جا رہے ہیں کیونکہ کمپنیاں اور ایجنسیاں اثاثوں کو کلاؤڈ سروسز میں منتقل کرتی رہتی ہیں۔ 2020 میں، سولر ونڈز کو پہلے دستاویزی گولڈن ایس اے ایم ایل حملے کے طور پر بیان کیا گیا تھا، جسے اکثر "سولوریگیٹ" کہا جاتا ہے۔ ایک بدنیتی پر مبنی اداکار نے سافٹ ویئر اپ ڈیٹ کے سورس کوڈ کو جائز دکھنے کے لیے بنائے گئے بیک ڈور کوڈ سے متاثر کیا۔ صارفین نے اپنے سسٹم میں ناقص اپ ڈیٹ انسٹال کرنا شروع کر دیا، جس سے بالآخر عالمی سطح پر 18,000 سے زیادہ افراد متاثر ہوئے۔ اس حملے نے ریاستہائے متحدہ کی متعدد سرکاری ایجنسیوں اور نجی شعبے کی ایجنسیوں کو بھی متاثر کیا۔ رینسم ویئر کے حملے مئی 2021 میں نوآبادیاتی پائپ لائن پر رینسم ویئر کے حملے نے مشرقی ساحل پر امریکی پٹرول کی فراہمی کے خطرے کو بے نقاب کر دیا۔ 16 جون 2021 کو، صدر بائیڈن نے صدر پوتن کو متنبہ کیا کہ 16 قسم کے بنیادی ڈھانچے کو سائبرٹیک کی حد سے باہر ہونا چاہیے، ورنہ روس کو نقصان اٹھانا پڑے گا۔ سپلائی چین حملے اور رینسم ویئر حملے کا ایک مجموعہ 2 جولائی 2021 کو 17 ممالک کی ہزاروں کمپنیوں پر سامنے آیا۔ ایک ریول رینسم ویئر کوڈ روسی استعمال کرنے والی سائٹس کو مارنے سے بچنے کے لیے لکھا جاتا ہے۔ دی نیویارک ٹائمز کے مطابق ریول سائٹ اب آف لائن ہے۔ 3 سی ایکس کریپٹوکرنسی حملہ مارچ 2023 میں، صوتی اور ویڈیو چیٹ ایپ 3 سی ایکس فون سسٹم کے بارے میں خیال کیا گیا تھا کہ سافٹ ویئر پر بدنیتی پر مبنی سرگرمی کا پتہ لگانے کی وجہ سے اسے سپلائی چین حملے کا نشانہ بنایا گیا تھا۔ یہ ایپ کھانے سے لے کر آٹوموٹو تک مختلف قسم کی صنعتوں میں استعمال ہوتی ہے اور اس حملے سے دنیا بھر میں لاکھوں صارفین متاثر ہونے کی صلاحیت رکھتی ہے۔ میلویئر انسٹالیشن کے عمل کے ذریعے میزبان ڈیوائس کو متاثر کرتا ہے، جو میک او ایس اور مائیکروسافٹ انسٹالرز دونوں کے ذریعے پھیلنے والے ٹروجن ہارس وائرس کے طور پر کام کرتا ہے۔ انہوں نے ایک بدنیتی پر مبنی پے لوڈ کے ذریعے ایک انفوسٹیلر کو ملازم رکھا جو دھمکی آمیز اداکار کے زیر کنٹرول سی 2 سرور سے منسلک تھا۔ اس حملے میں گوپورم بیک ڈور کا استعمال کیا گیا، جسے اصل میں روسی سائبر سیکیورٹی کمپنی کاسپرسکی نے 2020 میں دریافت کیا تھا۔ اس بیک ڈور کے استعمال سے پتہ چلتا ہے کہ اس حملے کو شمالی کوریا کے سائبر کرائم گروپ نے انجام دیا تھا جسے لازارس کے نام سے جانا جاتا ہے کیونکہ انہوں نے جنوبی ایشیائی کریپٹوکرنسی کمپنی کے خلاف 2020 کے حملے میں اسی بیک ڈور کا استعمال کیا تھا۔ ماضی میں کرپٹو کرنسی ایجنسیوں کے خلاف ہونے والے دیگر حملوں میں گوپورم بیک ڈور کا استعمال کیا گیا ہے، جسے لازارس نشانہ بنانے کے لیے جانا جاتا ہے۔ 12 مئی 2021 کو، ملک کی سائبر سیکیورٹی کو بہتر بنانے کے ایگزیکٹو آرڈر 14028 (ای او) نے این آئی ایس ٹی کے ساتھ ساتھ دیگر امریکی سرکاری ایجنسیوں کو ریاستہائے متحدہ کی سائبر سیکیورٹی کو بڑھانے کا کام سونپا۔ 11 جولائی 2021 کو (ای او ٹائم لائن کا 60 واں دن) این آئی ایس ٹی نے سائبرسیکیوریٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی (سی آئی ایس اے) اور آفس آف مینجمنٹ اینڈ بجٹ (او ایم بی) کی مشاورت سے '4i': اہم سافٹ ویئر کے صارفین کے لیے رہنمائی فراہم کی، نیز '4r': سافٹ ویئر سپلائی چین کی سیکیورٹی اور سالمیت کی کم از کم وینڈر ٹیسٹنگ کے لیے۔ دن 30: ان پٹ طلب کریں دن 45: 'کریٹیکل سافٹ ویئر' کی وضاحت کریں دن 60: ای او ٹاسک 4i، 4r: صارف کی رہنمائی، اور وینڈر ٹیسٹنگ دن 180: ای او ٹاسک 4c: سپلائی چین سافٹ ویئر سیکیورٹی کو بڑھانے کے لیے رہنما خطوط دن 270: ای او ٹاسک 4e، 4s، 4t، 4u: سپلائی چین سافٹ ویئر کو بڑھانے کے لیے رہنما خطوط دن 360: ای او ٹاسک 4d: سپلائی چین سافٹ ویئر کے جائزے اور اپ ڈیٹ کے طریقہ کار کے لیے رہنما خطوط دن 365: ای او ٹاسک 4w: پائلٹ حکومت کی سمری حمایت بش اور اوباما انتظامیہ کی طرف سے بالترتیب منظور کردہ جامع نیشنل سائبرسیکیوریٹی انیشی ایٹو اور سائبر اسپیس پالیسی ریویو، عالمی سپلائی چین رسک مینجمنٹ کے لیے کثیر جہتی طریقوں کی ترقی کے لیے امریکی وفاقی فنڈنگ کی ہدایت۔ ٹیکنالوجی انوویشن مینجمنٹ ریویو کے ایڈرین ڈیوس کے مطابق، تنظیموں کو سپلائی چین کے حملوں سے محفوظ بنانا سائبر لچکدار نظام کی تعمیر سے شروع ہوتا ہے۔ سپلائی چین رسک مینجمنٹ کے ماہر ڈونال والٹرز کے مطابق، سپلائی چین کی لچک "سپلائی چین کی غیر متوقع پریشانیوں سے نمٹنے کی صلاحیت" ہے اور اس کی ایک خصوصیت کمپنی بھر میں اس بات کی پہچان ہے کہ سپلائی چین دراندازی کا سب سے زیادہ شکار کہاں ہے۔ سپلائی چین مینجمنٹ مؤثر سپلائی چین لچک پیدا کرنے میں اہم کردار ادا کرتا ہے۔ مارچ 2015 میں، کنزرویٹو اور لبرل ڈیموکریٹک حکومت کے اتحاد کے تحت، برطانیہ کے محکمہ برائے کاروبار نے ایس ایم ایز کو سائبر حملوں سے بچانے کے لیے نئی کوششوں کا خاکہ پیش کیا، جس میں سپلائی چین کی لچک کو بہتر بنانے کے اقدامات شامل تھے۔ برطانیہ کی حکومت نے سائبر ایسینشیلز اسکیم تیار کی ہے، جو فرموں کو ان کی سپلائی چین اور مجموعی سائبر سیکیورٹی کے تحفظ کے لیے اچھے طریقوں کی تربیت دیتی ہے۔ مالیاتی ادارے ڈپازٹری ٹرسٹ اینڈ کلیئرنگ گروپ، ایک امریکی پوسٹ ٹریڈ کمپنی، نے اپنے آپریشنز میں اپنی سپلائی چین میں کمزوری کے انتظام کے لیے گورننس کو نافذ کیا ہے اور پورے ترقیاتی لائف سائیکل کے ساتھ آئی ٹی سیکیورٹی کو دیکھتا ہے۔ اس میں شامل ہے جہاں سافٹ ویئر کو کوڈ کیا گیا تھا اور ہارڈ ویئر تیار کیا گیا تھا۔ 2014 کی پی ڈبلیو سی رپورٹ میں، جس کا عنوان تھا "تھریٹ اسمارٹ: بلڈنگ اے سائبر ریزیلینٹ فنانشل انسٹی ٹیوشن"، مالیاتی خدمات کی فرم سائبر حملے کو کم کرنے کے لیے درج ذیل نقطہ نظر کی سفارش کرتی ہے: "مالیاتی ادارے کی نچلی لائن، ساکھ، برانڈ اور دانشورانہ املاک کو ممکنہ نقصان سے بچنے کے لیے، ایگزیکٹو ٹیم کو سائبر رسک کی ملکیت لینے کی ضرورت ہے۔ خاص طور پر، انہیں یہ سمجھنے کے لیے آگے مل کر کام کرنا چاہیے کہ ادارہ سائبر خطرات کے خلاف کس طرح دفاع کرے گا اور ان کا جواب دے گا، اور ان کی تنظیم کو سائبر لچکدار بنانے کے لیے کیا درکار ہوگا۔ سائبر سیکیورٹی فرمز فائر آئی، ایک امریکی نیٹ ورک سیکیورٹی کمپنی جو جدید سائبر خطرات، جیسے جدید مستقل خطرات اور نیزہ فشنگ کے خلاف خودکار خطرہ فارنکس اور متحرک میلویئر تحفظ فراہم کرتی ہے، فرموں کو اپنی سپلائی چین میں لچک پیدا کرنے کے لیے کچھ اصول رکھنے کی سفارش کرتی ہے، جس میں شامل ہیں: ایک چھوٹا سپلائر بیس: یہ ایک فرم کو اپنے سپلائرز پر سخت کنٹرول رکھنے کی اجازت دیتا ہے۔ سخت وینڈر کنٹرول: منظور شدہ پروٹوکول کی فہرستوں کی پابندی کے لیے سپلائرز پر سخت کنٹرول لگانا۔ نیز سپلائر مقامات پر کبھی کبھار سائٹ آڈٹ کرنا اور کاروباری مقاصد کے لیے اہلکاروں کو باقاعدگی سے سائٹس کا دورہ کرنا زیادہ کنٹرول کی اجازت دیتا ہے۔ سیکیورٹی ڈیزائن میں بنی ہوئی ہے: سیکیورٹی خصوصیات، جیسے چیک ہندسوں، کو کوڈ تک کسی بھی سابقہ غیر مجاز رسائی کا پتہ لگانے کے لیے سافٹ ویئر میں ڈیزائن کیا جانا چاہیے۔ کوڈ کو فعال طور پر سخت اور حفاظتی طور پر سخت کرنے کے لیے تکراری جانچ کا عمل ایک اچھا طریقہ ہے۔ بلاک چین ٹیکنالوجی: بلاک چین ٹیکنالوجی میں مصنوعات کو ان کی اصل سے ان کی آخری منزل تک ٹریک کرنے کا ایک محفوظ اور شفاف طریقہ فراہم کرکے سپلائی چین مینجمنٹ میں انقلاب لانے کی صلاحیت ہے۔ بلاکچین کا استعمال کرتے ہوئے، کمپنیاں سپلائی چین کے ساتھ ہونے والے ہر لین دین کا ایک غیر متغیر ریکارڈ بنا سکتی ہیں، جس سے برے اداکاروں کے لیے سامان کے ساتھ چھیڑ چھاڑ کرنا یا چوری کرنا بہت زیادہ مشکل ہو جاتا ہے۔ مزید برآں، بلاکچین بچولیوں کی ضرورت کو کم کرکے اور کارکردگی میں اضافہ کرکے سپلائی چین کو ہموار کرنے میں مدد کر سکتا ہے۔ 27 اپریل 2015 کو، کاسپرسکی لیب میں جی آر ای اے ٹی کے ایک سینئر سیکیورٹی محقق، سرگئی لوژکن نے سائبر سیکیورٹی پر ایک کانفرنس کے دوران ٹارگٹڈ حملوں اور سائبر جاسوسی مہموں سے خطرے کے انتظام کی اہمیت کے بارے میں بات کی، انہوں نے کہا: "جدید خطرات کے لیے تخفیف کی حکمت عملیوں میں سیکیورٹی پالیسیاں اور تعلیم، نیٹ ورک سیکیورٹی، جامع سسٹم ایڈمنسٹریشن اور خصوصی حفاظتی حل، جیسے سافٹ ویئر پیچنگ فیچرز، ایپلیکیشن کنٹرول، وائٹ لسٹنگ اور ڈیفالٹ انکار موڈ شامل ہونا چاہیے۔" مزید دیکھیں اعلی درجے کا مستقل خطرہ سائبر اٹیک انحصار ہیل واٹر ہول اٹیک نوٹ حوالہ جات بیرونی لنکس نیا اے ٹی ایم میلویئر پن اور کیش پر قبضہ کرتا ہے-تازہ ترین-وائرڈ کرپٹوگرافک حملے