Highly Evasive Adaptive Threat
ہائیلی ایواسیو اڈاپٹو تھریٹ (ہیٹ) ایک سائبر سیکیورٹی حملے کی قسم ہے جو روایتی نیٹ ورک سیکیورٹی دفاع کو نظرانداز کرنے کے لیے ڈیزائن کیا گیا ہے۔ گرمی کے حملوں کو ان تحفظات کے ارد گرد کے طریقے تلاش کرنے کے لیے ڈیزائن کیا گیا ہے جو برسوں سے موجود ہیں۔ ہیٹ حملے عام یو آر ایل کے بھیس میں بدنیتی پر مبنی لنکس کے ذریعے سیکیور ویب گیٹ وے (ایس ڈبلیو جی) اور اینٹی میلویئر کی صلاحیتوں جیسے عام سائبرسیکیوریٹی کنٹرولز کو نظرانداز کرنے کے قابل ہوتے ہیں جنہیں متاثرین محفوظ سمجھتے ہیں۔ ہیٹ حملے روایتی فشنگ طریقوں سے بالاتر ہیں، جو تاریخی طور پر ای میل کے ذریعے شروع کیے گئے ہیں، خود کو ان لنکس میں ڈال کر جو اینٹی فشنگ سافٹ ویئر کے ذریعے نشان زد نہیں ہیں۔ سائبر سیکیورٹی کے زیادہ تر خطرات کی طرح ہیٹ حملوں کے محرکات بنیادی طور پر مالیاتی اور سیاسی ہوتے ہیں۔ ہیٹ حملے عام طور پر تعینات حفاظتی ٹولز کی تکنیکی حدود پر مرکوز ہوتے ہیں جن کا بنیادی ہدف ویب براؤزر ہوتے ہیں۔ قومی ریاستیں اور سائبر مجرم عام طور پر فشنگ کی کوششوں یا رینسم ویئر کی ابتدائی رسائی کے لیے ہیٹ حملوں کا استعمال کرتے ہیں۔ انتہائی اڈیپٹو ایواسیو تھریٹس (ہیٹ) کو دوسرے طریقوں سے چھوٹ جانے والے خطرات کو پکڑنے کے لیے اڈیپٹو تھریٹ اینالیسس ٹیکنالوجی کی ضرورت ہوتی ہے۔ ڈیفینیشن ہیٹ اٹیکس چار بنیادی خصوصیات کا مظاہرہ کرتے ہیں آف لائن درجہ بندی اور خطرے کا پتہ لگانے سے بچتے ہیں-ہیٹ اٹیکس غیر معمولی درجہ بندی کے ساتھ عارضی اور/یا سمجھوتہ شدہ بدنیتی پر مبنی سائٹس کا استعمال کرکے یو آر ایل فلٹرنگ کو بائی پاس کرتے ہیں۔ بدنیتی پر مبنی لنک تجزیہ سے بچتا ہے-ہیٹ ای میل فشنگ لنکس سے ویب، سوشل میڈیا، ایس ایم ایس، اور فائل شیئرنگ پلیٹ فارم جیسے دیگر ذرائع تک توسیع کرکے ای میل سیکیورٹی ٹولز کو بائی پاس کرتا ہے۔ جامد اور متحرک مواد کے معائنے سے بچتا ہے-ہیٹ متحرک فائل ڈاؤن لوڈ کا استعمال کرتے ہوئے بائی پاس فائل پر مبنی معائنے پر حملہ کرتا ہے (یعنی۔ ایچ ٹی ایم ایل اسمگلنگ)۔ HTTP ٹریفک معائنہ سے بچتا ہے-HEAT متحرک طور پر تیار کردہ اور/یا مبہم مواد (جاوا اسکرپٹ کوڈ اور تصاویر) کا استعمال کرکے HTTP مواد/صفحہ معائنہ کو بائی پاس کرتا ہے۔ تاریخ اور قابل ذکر گرمی کے حملے اگرچہ گرمی کے حملوں میں استعمال ہونے والی کچھ تکنیکیں صنعت میں کئی سالوں سے ہیں، لیکن دور دراز کے کام کی طرف بڑھتے ہوئے رجحانات، ساس اور براؤزر پر مبنی ایپلی کیشنز کے بڑھتے ہوئے استعمال، اور رینسم ویئر حملوں نے حملہ آوروں کے ذریعہ گرمی کی تکنیکوں کو اپنانے میں تیزی لائی ہے۔ دری-دری گرمی کا حملہ 2020 میں دریافت ہوا تھا۔ دری کا پے لوڈ میلویئر تھا جس کا پہلے پتہ چلا تھا۔ تاہم ترسیل کا طریقہ ایک ہیٹ اٹیک تکنیک، ایچ ٹی ایم ایل اسمگلنگ کا استعمال کرنے کے لیے تیار ہوا، تاکہ ہدف شدہ اختتامی نکات کے انفیکشن کی شرح میں اضافہ کیا جا سکے۔ کاک بوٹ-کاک بوٹ ایک بینکنگ ٹروجن ہے جو کم از کم 2007 سے استعمال میں ہے۔ کاک بوٹ کو فعال طور پر برقرار رکھا جاتا ہے اور حالیہ ترامیم میں ہیٹ حملوں جیسے پاس ورڈ سے محفوظ زپ فائلوں کا استعمال شامل ہے۔ نوبلیم-نوبلیم میلویئر عام طور پر مالیاتی خدمات اور دیگر انتہائی نشانہ بنائے گئے متاثرین پر مرکوز حملوں میں استعمال ہوتا ہے۔ اسمگلنگ کی تکنیک نے ویب پیج یا ایچ ٹی ایم ایل اٹیچمنٹ کے اندر کسی اسکرپٹ کو انکوڈ کیا۔ صارف کا ویب براؤزر اسکرپٹ کو ڈی کوڈ کرتا ہے جو بعد میں میزبان کمپیوٹر پر میلویئر پے لوڈ بناتا ہے۔ :۔ حوالہ جات معلومات حساسیت کمپیوٹر سیکیورٹی