Sober (computer worm)
سوبر کیڑا کمپیوٹر کیڑے کا ایک خاندان ہے جو 24 اکتوبر 2003 کو دریافت ہوا تھا۔ بہت سے کیڑوں کی طرح، سوبر خود کو ای میل منسلک، جعلی ویب صفحات، جعلی پاپ اپ اشتہارات، اور جعلی اشتہارات کے طور پر بھیجتا ہے۔ سوبر کیڑے کو کھول کر صارف کے ذریعے چلایا جانا چاہیے۔ پھانسی کے بعد، سوبر خود کو ونڈوز ڈائرکٹری میں موجود کئی فائلوں میں سے کسی ایک میں کاپی کرتا ہے، جو مختلف قسم پر منحصر ہوتا ہے۔ اس کے بعد یہ ونڈوز ڈائرکٹری میں چند خالی فائلوں کے ساتھ ونڈوز رجسٹری میں مناسب چابیاں شامل کرتا ہے۔ یہ خالی فائلیں پچھلے سوبر متغیرات کو غیر فعال کرنے کے لیے استعمال ہوتی ہیں۔ سوبر بصری بنیادی میں لکھا گیا ہے اور صرف مائیکروسافٹ ونڈوز پلیٹ فارم پر چلتا ہے۔ معروف متغیرات Sober.L Sober.T Sober.X Sober.Y Sober.Z عرفیت CME-681 WORM_SOBER.AG W32/Sober-{X-Z} Win32.Sober.W Win32.Sober.O <ID2 (متغیر نہیں، بلکہ Sober.X کا دوسرا نام، جو اکثر F-Secure کے ذریعہ استعمال ہوتا ہے) S32/Sober@MMIM681 W32/Sober۔ AA@mm متاثرہ پلیٹ فارم مائیکروسافٹ ونڈوز فیملی ونڈوز 95 ونڈوز 98 ونڈوز این ٹی ونڈوز می ونڈوز 2000 ونڈوز ایکس پی ونڈوز سرور 2003 ایکشن انفیکشن سوبر کیڑے کو کھول کر صارف کے ذریعہ چلانا ضروری ہے۔ عمل درآمد کے بعد، سوبر خود کو ونڈوز ڈائرکٹری میں درج ذیل فائلوں میں سے کسی ایک میں کاپی کرتا ہے:-antiv.exe csrss.exe driver.exe driverini.exe drv.exe explorer.exe filexe.exe hlp16.exe lssas.exe qname.exe services.exe smss.exe spoole.exe swchost.exe syshost.exe systemchk.exe systemini.exe winchk.exe winlog32.exe winreg.exe اس کے بعد ونڈوز ڈائریکٹری میں کچھ خالی فائلوں کے ساتھ ونڈوز اسٹارٹ اپ پر ایکٹیویشن کو یقینی بنانے کے لیے ونڈوز رجسٹری میں مناسب چابیاں شامل کرتا ہے۔ یہ خالی فائلیں پچھلے سوبر متغیرات کو غیر فعال کرنے کے لیے استعمال ہوتی ہیں۔ اسپریڈ سوبر صارف کی ای میل ایڈریس بک کے تمام پتے پر خود ای میل کر سکتا ہے۔ یہ اپنے ایس ایم ٹی پی انجن کا استعمال کرتے ہوئے ای میل کے ذریعے پھیلتا ہے۔ حفاظتی سافٹ ویئر سوبر کو غیر فعال کرنا کئی مشہور اینٹی وائرس سافٹ ویئر پیکجوں کے ساتھ ساتھ مائیکروسافٹ اینٹی اسپائی ویئر اور ہائی جیک تھیس کو بھی غیر فعال کر سکتا ہے۔ وباء 24 اکتوبر 2003-پہلی دریافت 3 مارچ 2005-Sober.L 14 نومبر 2005-Sober.T 15 نومبر 2005-Sober.X 21 نومبر 2005 کے پھیلنے والے ای میلز جس میں سوبر ایکس کیڑا تھا انٹرنیٹ کے گرد فیڈرل بیورو آف انویسٹی گیشن یا سنٹرل انٹیلی جنس ایجنسی، ریاستہائے متحدہ کی حکومت کی دونوں تنظیموں کی طرف سے ای میل کے بھیس میں بھیجے گئے تھے۔ ای میل میں دعوی کیا گیا کہ وصول کنندہ کو غیر قانونی ویب سائٹس پر جاتے ہوئے پکڑا گیا ہے، اور صارف سے کہا گیا کہ وہ کچھ سوالات کے جوابات کے لیے ایک منسلک کھولیں۔ ایک بار جب متاثرہ منسلک کھولا گیا تو سسٹم کو نقصان پہنچانے والے متعدد واقعات پیش آئے: اینٹی وائرس اور دیگر حفاظتی اقدامات کو غیر فعال کر دیا گیا، ساتھ ہی مدد کے لیے ویب سائٹس تک رسائی حاصل کرنے کی صلاحیت ؛ مزید برآں، صارف کی ایڈریس بک میں موجود رابطوں کو ایک جیسی ای میل بھیجی گئی۔ یہ بھی شبہ ہے کہ Sober.X متاثرہ صارف کے بارے میں ذاتی معلومات چوری کرکے اسپائی ویئر کے طور پر کام کرتا ہے۔ میسج لیبز، ایک کمپیوٹر سیکیورٹی کمپنی، نے بریک آؤٹ کے بعد 24 گھنٹوں کے اندر کم از کم 30 لاکھ کاپیاں پکڑیں، اور میکفی، ایک اور سسٹم سیکیورٹی ریسرچ فرم، نے صارفین کے کمپیوٹرز پر وائرس کے 70,000 سے زیادہ کیسوں کی اطلاع دی۔ اسی طرح کا ایک ای میل جرمنی میں گردش کر رہا تھا۔ بنڈسکرمینالمٹ کی طرف سے بھیجے جانے کا دعوی کرتے ہوئے، ای میل نے اپنے قارئین کو بتایا کہ وہ "پائریٹڈ" سافٹ ویئر ڈاؤن لوڈ کرتے ہوئے پکڑے گئے ہیں۔ Sober.X ایک منسلک میں شامل کیا گیا تھا۔ سیاسی محرکات مئی 2005 میں، متغیر Sober.Q نمودار ہوا۔ اگرچہ پچھلی قسمیں تجارتی فائدے یا بدنیتی پر مبنی ارادے سے متاثر دکھائی دیتی تھیں، لیکن یہ سب سے پہلے سیاسی طور پر حوصلہ افزا معلوم ہوا۔ دیگر متغیرات (جیسے کہ Sober.B) نے بھیجے گئے ای میلز میں موضوع کے عنوانات کے ساتھ سیاسی ارادے کی بھی نشاندہی کی، لیکن ایسا لگتا ہے کہ یہ متاثرہ شخص کی دلچسپی پیدا کرنے کے لیے بنائے گئے ہیں، تاکہ وہ ای میل کا منسلک کھول سکے۔ Sober.Q منسلک ای میلز نہیں بھیجتا، اس کے بجائے بغیر وائرس والی ویب سائٹس کے لنکس کو ترجیح دیتا ہے۔ Sober.Q ریاست نارتھ رائن ویسٹ فیلیا میں مقامی انتخابات زیر التواء جرمنی میں انتہائی دائیں بازو کے گروہوں کی حمایت کے پیغامات بھیجنے کے لیے کمپیوٹرز پر پھیل گیا۔ زیادہ تر جرمن سیاسی جماعت این پی ڈی (نیشنلسٹ پارٹی آف جرمنی) کی حمایت میں یا براہ راست ان کی ویب سائٹ کے لنکس کے ساتھ ساتھ دیگر فورم اندراجات کے ساتھ دکھائی دیتے ہیں۔ تاہم، یہ معلوم نہیں ہے کہ آیا یہ وائرس خود این پی ڈی، پارٹی کے حامیوں، پارٹی پر الزام لگانے کی کوشش کرنے والے ہیکر گروپ یا پارٹی کو بدنام کرنے کی کوشش کرنے والے گروپ سے پیدا ہوا ہے۔ مندرجہ بالا واقعے کی طرح، سوبر وائرس کو 2005 میں ایک نامعلوم جرمن گروپ نے مختلف سیاسی مضامین اور تبصروں کے لنکس کی وسیع تقسیم بھیجنے کے لیے دوبارہ استعمال کیا تھا۔ ایسا لگتا ہے کہ اس کوشش کا تعلق تقریبا اسی عرصے میں ہونے والے جرمن انتخابات سے ہے۔ حوالہ جات بیرونی روابط "انٹرنیٹ وائرس امریکی حکومت کی طرف سے ای میل کے بھیس میں گردش کرتا ہے"۔ ویکی نیوز، 26 نومبر 2005۔ بی بی سی نیوز آرٹیکل کمپیوٹر کیڑے 2000 کی دہائی میں ای میل کیڑے ہیکنگ