دیگر متاثرہ کمپنیاں رینسم ویئر رینسم ویئر کی ادائیگی شروع کر رہی ہیں

کچھ عرصہ قبل سی سی این - سی ای آر ٹی (نیشنل کرپٹوگرافک سنٹر) نے ایک بڑے پیمانے پر رینسم ویئر حملے کی اطلاع دی تھی جو ہسپانوی تنظیموں کی ایک بڑی تعداد کو متاثر کررہی ہے۔ یہ راسویئر ونڈوز سسٹم کو اپنی تمام فائلوں اور جس نیٹ ورک ڈرائیو سے جڑا ہوا ہے ، کو انکرپٹ کرکے ، اور اسی نیٹ ورک کے باقی ونڈوز سسٹم کو متاثر کرکے ان کو متاثر کرتا ہے۔

دیگر متاثرہ کمپنیاں رینسم ویئر رینسم ویئر کی ادائیگی کرنا شروع کر رہی ہیں۔

رینسم ویئر WannaCry کا ایک ایسا ورژن ہے جو مشین کو اپنی تمام فائلوں کو خفیہ کرکے متاثر کرتا ہے۔ یہ اس لئے ممکن ہے کیونکہ یہ ایس ایم بی کے توسط سے ریموٹ کمانڈ پر عمل درآمد کے خطرے کا استعمال کرتا ہے اور اسے باقی ونڈوز مشینوں میں تقسیم کیا جاتا ہے جو ایک ہی نیٹ ورک پر موجود ہیں۔

متاثرہ نظام یہ ہیں:

• مائیکروسافٹ ونڈوز وسٹا ایس پی ونڈوز سرور 2008 ایس پی 2 اور آر 2 ایس پی ونڈوز 7 ونڈوز 8.1 ونڈوز آر ٹی 8.1 ونڈوز سرور 2012 اور آر 2 ونڈوز 10 ونڈوز سرور 2016

کیا ایسے لوگ ہیں جو تاوان ادا کر رہے ہیں؟

ایسا لگتا ہے کہ ہاں ، ہم بلاکچین میں بہت زیادہ نقل و حرکت دیکھ رہے ہیں۔ ہمارے پاس اس پورٹ فولیو کے بارے میں معلومات تک رسائی حاصل ہے جس پر Bitcoins کی ادائیگی بھیجی جانی چاہئے ، جو سورس کوڈ میں ظاہر ہوتا ہے:

ہم نے blockchain.info کا دورہ کیا ہے اور ہمیں اس بٹ کوائن پورٹ فولیو کو مجموعی طور پر payments 1،565.30 ڈالر کی 5 ادائیگی ملی ہے۔

حملوں کی موجودہ تعداد کتنی ہے؟

ایواسٹ سے حاصل ہونے والی معلومات کے مطابق ، انہیں دنیا بھر میں 30،000 سے زیادہ حملوں کا پتہ چلا ہے ، ریڈ زون سب سے زیادہ متاثر ہیں ، لیکن یہ انفیکشن بڑھتا ہی جارہا ہے۔

ہم جانتے ہیں کہ بہت سی کمپنیاں یا افراد پورٹ 445 پر حملہ کر رہے ہیں ، جو ونڈوز میں سمبا پورٹ ہے اور یہ نیٹ ورک پر فائلوں کو شیئر کرنے کے لئے استعمال ہوتا ہے۔

یہاں آپ فائر فائئر کی کچھ رپورٹیں دیکھ سکتے ہیں جہاں ہم دیکھ سکتے ہیں کہ ان کمزوری کا جو استحصال کر رہا ہے Eternblue جو این ایس اے کا استحصال تھا جسے شیڈو بروکرز نے جاری کیا تھا۔ عین اس حملے کے لئے اس کا ایک بہتر ورژن استعمال کیا جارہا ہے۔

یہاں آپ اصلی اور جعلی رینسم ویئر کے عمل میں فرق دیکھ سکتے ہیں۔