سائبر سیکیورٹی کے محققین نے ایک نئے سائبر کرائم پلیٹ فارم کی نشاندہی کی ہے جسے Zero Forums کہا جاتا ہے، جو چینی زبان میں چلایا جاتا ہے اور کلیرنیٹ اور ڈارک ویب دونوں تک رسائی فراہم کرتا ہے۔ یہ فورم لیک شدہ ڈیٹا بیسز کی تقسیم میں مہارت رکھتا ہے اور ٹیلی گرام پر ایک فعال چینل بھی رکھتا ہے، جس سے اس کی رسائی وسیع ہوتی ہے اور یہ عالمی ڈیجیٹل سیکیورٹی کے لیے بڑھتا ہوا خطرہ ہے۔

سائبر سیکیورٹی کی کمیونٹی کو حالیہ انکشاف میں خطرے کی گھنٹی سنائی دی ہے۔ تھریٹ انٹیلیجنس (CTI) کے ماہرین نے ایک نیا سائبر کرائم فورم دریافت کیا ہے جس کا نام Zero Forums ہے۔ یہ پلیٹ فارم بنیادی طور پر چینی زبان میں چلتا ہے اور لیک شدہ ڈیٹا بیسز کی تقسیم اور چوری شدہ معلومات کے تبادلے کے لیے بدنیت افراد کا مرکز بن گیا ہے۔

Zero Forums کیا ہے؟

Zero Forums ایک سائبر کرائم فورم ہے جو کلیرنیٹ اور ڈارک ویب دونوں تک دوہری رسائی فراہم کرتا ہے، جس سے نئے اور تجربہ کار سائبر کرائمینلز دونوں کے لیے استعمال آسان ہو جاتا ہے۔ یہ پلیٹ فارم ڈیٹا بیسز کی تقسیم پر مرکوز ہے، جو ایک غیر قانونی سرگرمی ہے جس میں ذاتی اور کارپوریٹ معلومات کے بڑے حجم کو غیر قانونی طور پر حاصل کر کے شیئر اور فروخت کیا جاتا ہے۔

فورم ٹیلی گرام پر ایک فعال چینل بھی رکھتا ہے، جو ایک خفیہ میسجنگ ایپ ہے اور اس کے اراکین کے لیے اضافی مواصلات اور تشہیر کا ذریعہ ہے۔ سطحی اور گہری ویب پر بنیادی ڈھانچے کا یہ امتزاج، ٹیلی گرام پر موجودگی کے ساتھ، اس پلیٹ فارم کو ٹریک کرنے اور ختم کرنے میں خاص طور پر مشکل بناتا ہے۔

سیاق و سباق: چینی زبان میں سائبر کرائم فورمز کا عروج

Zero Forums کا ظہور کوئی الگ تھلگ واقعہ نہیں ہے۔ حالیہ برسوں میں، چینی زبان میں سائبر کرائم فورمز کی سرگرمیوں میں اضافہ دیکھا گیا ہے، جو اکثر انگریزی یا روسی زبان کے مشہور فورمز سے آزاد یا متوازی طور پر کام کرتے ہیں۔ یہ فورم عام طور پر مخصوص شعبوں میں مہارت رکھتے ہیں، جیسے کریڈٹ کارڈ ڈیٹا کی فروخت، کارپوریٹ نیٹ ورکس تک رسائی، یا اس معاملے میں لیک شدہ ڈیٹا بیسز کی تقسیم۔

ڈیٹا بیسز کی تقسیم سائبر کرائم میں سب سے زیادہ منافع بخش سرگرمیوں میں سے ایک ہے، کیونکہ ذاتی ڈیٹا کو مالی فراڈ، شناخت کی چوری، یا انتہائی ہدف والی فشنگ مہم چلانے کے لیے استعمال کیا جا سکتا ہے۔ ان پلیٹ فارمز تک آسان رسائی، گمنام طور پر کام کرنے کی صلاحیت کے ساتھ، ان کے پھیلاؤ میں معاون ثابت ہوئی ہے۔

ڈیجیٹل سیکیورٹی کے لیے مضمرات

Zero Forums کی دریافت سائبر خطرات کے مسلسل ارتقاء اور افراد اور تنظیموں دونوں کے لیے مضبوط سیکیورٹی طریقوں کو برقرار رکھنے کی ضرورت کو اجاگر کرتی ہے۔ ماہرین تجویز کرتے ہیں:

  • ڈارک ویب کی مسلسل نگرانی تاکہ ممکنہ ڈیٹا لیک کا پتہ لگایا جا سکے جس میں کارپوریٹ یا ذاتی معلومات شامل ہوں۔
  • ملٹی فیکٹر تصدیق کا نفاذ تاکہ اکاؤنٹس تک غیر مجاز رسائی کا خطرہ کم ہو۔
  • عملے کی تربیت فشنگ ای میلز اور دیگر سماجی انجینئرنگ حربوں کی شناخت کے لیے۔
  • سافٹ ویئر اور سسٹمز کی باقاعدہ اپ ڈیٹ تاکہ معلوم کمزوریوں کو کم کیا جا سکے۔

سائبر سیکیورٹی کمیونٹی Zero Forums اور اسی طرح کے دیگر پلیٹ فارمز کی پیش رفت پر گہری نظر رکھے ہوئے ہے، تاکہ تخفیف کی حکمت عملی تیار کی جا سکے اور ان غیر قانونی نیٹ ورکس کو ختم کرنے کے لیے حکام کے ساتھ تعاون کیا جا سکے۔

یہ دریافت تھریٹ انٹیلیجنس ٹیموں نے رپورٹ کی ہے جو ڈارک ویب کے بنیادی ڈھانچے اور سائبر کرائمینلز کے ذریعے استعمال ہونے والے مواصلاتی چینلز کی فعال نگرانی کرتی ہیں۔ توقع ہے کہ آنے والے مہینوں میں Zero Forums کے دائرہ کار اور کارروائیوں کے بارے میں مزید تفصیلات شائع کی جائیں گی۔