Vice Society
وائس سوسائٹی ایک ہیکنگ گروپ ہے جو صحت کی دیکھ بھال، تعلیمی اور مینوفیکچرنگ تنظیموں پر رینسم ویئر بھتہ خوری کے حملوں کے لیے جانا جاتا ہے۔ یہ گروہ 2021 کے موسم گرما میں ابھرا اور خیال کیا جاتا ہے کہ وہ روسی بولنے والا ہے۔ وائس سوسائٹی دوہری بھتہ خوری کا استعمال کرتی ہے اور رینسم ویئر کو سروس ماڈل کے طور پر نہیں چلاتی ہے۔ انہوں نے یورپ اور امریکہ دونوں میں اہداف پر حملہ کیا ہے، جس میں لاس اینجلس یونیفائیڈ اسکول ڈسٹرکٹ کا ایک بڑا سمجھوتہ بھی شامل ہے۔ تفصیل یہ گروپ 2021 کے موسم گرما میں ابھرا۔ اس نے غیر متناسب طور پر تعلیمی شعبے کو نشانہ بنایا ہے۔ سائبرسیکیوریٹی فرم پالو آلٹو نیٹ ورکس کی تحقیق سے پتہ چلا ہے کہ وائس سوسائٹی نے صرف 2022 میں اپنی ڈیٹا لیک سائٹ پر 33 اسکولوں کو درج کیا تھا۔ ماہرین نفاست کے لحاظ سے وائس سوسائٹی کو "دوسرے یا تیسرے درجے" کے رینسم ویئر گروپ کے طور پر درجہ بندی کرتے ہیں۔ تاہم، کم معروف اسکولوں اور علاقائی اسپتالوں پر اس کے زبردست حملوں نے وائس سوسائٹی کو ریڈار کے نیچے اڑنے کا موقع فراہم کیا ہے۔ وائس سوسائٹی تاوان کے مذاکرات میں فائدہ اٹھانے کے لیے ڈیٹا چوری کرتے ہوئے دوہری بھتہ خوری میں مصروف ہے۔ وہ دھمکی دیتے ہیں کہ اگر تاوان کے مطالبات پورے نہیں کیے گئے تو وہ مخصوص لیک سائٹس پر خارج شدہ ڈیٹا شائع کر دیں گے۔ ابتدائی تاوان کے مطالبات 1 ملین امریکی ڈالر سے تجاوز کر چکے ہیں، جس میں حتمی گفت و شنید کی رقم تقریبا 460,000 امریکی ڈالر ہے۔ یہ گروپ ابتدائی ملٹی ملین ڈالر کے مطالبات سے تاوان کے لیے بات چیت کرنے کے لیے جانا جاتا ہے۔ بہت سے رینسم ویئر گروپوں کے برعکس، وائس سوسائٹی ملحقہ ہیکرز کے ساتھ سروس ماڈل کے طور پر رینسم ویئر کا استعمال کرتے ہوئے کام نہیں کرتی ہے۔ اس کے بجائے، گروپ اپنی دراندازی اور تعیناتی کرتا ہے۔ یہ وائس سوسائٹی کو ہدف نیٹ ورکس کے ذریعے تیزی سے منتقل ہونے کی اجازت دیتا ہے، جس میں رہائش کا وقت پتہ لگانے سے پہلے 6 دن تک کم ہوتا ہے۔ اس گروپ نے 2022 کے آخر اور 2023 کے اوائل میں ہائی پروفائل حملوں کے ایک سلسلے کی وجہ سے نمایاں توجہ حاصل کی، جس میں سان فرانسسکو میں تیز رفتار ٹرانزٹ سسٹم کو نشانہ بنانا بھی شامل ہے۔ حکمت عملی اور تکنیک یو ایس سائبرسیکیوریٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی کے مطابق، وائس سوسائٹی نے ہیلو کٹی/فائیو ہینڈز اور زیپلن رینسم ویئر ٹول کٹس کا استعمال کرنے کے بجائے اپنے اندرونی حملے کے ٹولز تیار نہیں کیے ہیں۔ حال ہی میں، اس گروپ نے اپنا کسٹم رینسم ویئر بلڈر تیار کیا ہے اور خفیہ کاری کے مضبوط طریقے نافذ کیے ہیں۔ وائس سوسائٹی کے خطرے والے اداکاروں نے ٹارگٹ نیٹ ورکس تک ابتدائی رسائی حاصل کرنے کے لیے پرنٹ نائٹ مائر (CVE-2021-1675، CVE-2021-34527) جیسی کمزوریوں کا استحصال کیا ہے۔ گروپ بنیادی طور پر سمجھوتہ شدہ اسناد کے ذریعے انٹرنیٹ کا سامنا کرنے والی ایپلی کیشنز کا استحصال کرکے ابتدائی نیٹ ورک تک رسائی حاصل کرتا ہے۔ رینسم ویئر کی تعیناتی سے پہلے، وائس سوسائٹی کے اداکار نیٹ ورک کی تلاش میں وقت گزارتے ہیں، رسائی بڑھانے اور ڈیٹا کو بھتہ خوری کے دوہرے مقاصد کے لیے نکالنے کے مواقع تلاش کرتے ہیں۔ پس منظر میں منتقل ہونے کے لیے، وہ سسٹم بی سی، پاور شیل ایمپائر، اور کوبالٹ اسٹرائیک جیسے مختلف ٹولز استعمال کرتے ہیں۔ مزید برآں، گروپ جائز ونڈوز مینجمنٹ انسٹرومینٹیشن سروس کو نشانہ بنانے اور مشترکہ مواد کو داغدار کرنے جیسی تکنیکوں کا استعمال کرتا ہے۔ انہیں مراعات کو بڑھانے کے لیے پرنٹ نائٹ مائر کی کمزوری کا استحصال کرتے ہوئے بھی دیکھا گیا ہے۔ استقامت کو برقرار رکھنے کے لیے، وائس سوسائٹی طے شدہ کاموں، غیر دستاویزی آٹو اسٹارٹ رجسٹری کیز، اور ڈی ایل ایل سائیڈ لوڈنگ کا استعمال کرتی ہے۔ پتہ لگانے سے بچنے کی کوشش میں، اداکار اپنے میلویئر اور ٹولز کو جائز فائلوں کے طور پر چھپاتے ہیں، پروسیس انجیکشن کا استعمال کرتے ہیں، اور ممکنہ طور پر خودکار متحرک تجزیہ کے خلاف چوری کی تکنیکوں کا استعمال کرتے ہیں۔ مزید برآں، وائس سوسائٹی کے اداکاروں کو مراعات کو بڑھانے، ڈومین ایڈمنسٹریٹر اکاؤنٹس تک رسائی حاصل کرنے، اور متاثرین کے نیٹ ورک اکاؤنٹ کے پاس ورڈ کو تبدیل کرنے کے لیے جانا جاتا ہے تاکہ تدارک کی کوششوں میں رکاوٹ پیدا ہو۔ وائس سوسائٹی کے ہتھکنڈوں کے تجزیے سے پتہ چلتا ہے کہ کوبالٹ اسٹرائیک اور میمیکاٹز جیسے ٹولز کا استعمال مراعات کو بڑھانے اور نیٹ ورک کے اندر آگے بڑھنے کے لیے کیا جاتا ہے۔ گروپ اینٹی وائرس سافٹ ویئر کو غیر فعال کرتا ہے اور پتہ لگانے سے بچنے کے لیے سسٹم کے لاگ کو حذف کرتا ہے۔ خفیہ کردہ فائلوں کو ". v1cesO0ciety" ایکسٹینشن کے ساتھ منسلک کیا جاتا ہے اور ایک رینسم نوٹ ظاہر ہوتا ہے۔ حوالہ جات ہیکر گروپ رینسم ویئر سائبر کرائم