GhostNet
گھوسٹ نیٹ (GhostNet) وہ نام ہے جو انفارمیشن وارفیئر مانیٹر کے محققین نے مارچ 2009 میں دریافت ہونے والے بڑے پیمانے پر سائبر جاسوسی آپریشن کو دیا تھا۔ یہ آپریشن ممکنہ طور پر ایک اعلی درجے کی مستقل دھمکی، یا ایک نیٹ ورک اداکار سے وابستہ ہے جو بغیر پتہ چلائے جاسوسی کرتا ہے۔ اس کا کمانڈ اینڈ کنٹرول انفراسٹرکچر بنیادی طور پر عوامی جمہوریہ چین میں ہے اور گھوسٹ نیٹ نے 103 ممالک میں اعلی قدر والے سیاسی، اقتصادی اور میڈیا مقامات میں دراندازی کی ہے۔ سفارت خانوں، وزارت خارجہ اور دیگر سرکاری دفاتر سے تعلق رکھنے والے کمپیوٹر سسٹم اور ہندوستان، لندن اور نیویارک شہر میں دلائی لامہ کے تبتی جلاوطنی کے مراکز سے سمجھوتہ کیا گیا۔ ڈسکوری گھوسٹ نیٹ کو انفوور مانیٹر (آئی ڈبلیو ایم) کی 10 ماہ کی تحقیقات کے بعد دریافت کیا گیا اور اس کا نام اس وقت رکھا گیا جب آئی ڈبلیو ایم کے محققین نے جنیوا میں دلائی لامہ کے نمائندے سے اس شبہ میں رابطہ کیا کہ ان کے کمپیوٹر نیٹ ورک میں دراندازی ہوئی ہے۔ آئی ڈبلیو ایم سیک ڈیو گروپ اور کینیڈین کنسلٹنسی اور سٹیزن لیب، ٹورنٹو یونیورسٹی میں منک اسکول آف گلوبل افیئرز کے محققین پر مشتمل ہے۔ تحقیقی نتائج انفوور مانیٹر میں شائع ہوئے، جو ایک منسلک اشاعت ہے۔ انسٹی ٹیوٹ فار انفارمیشن انفراسٹرکچر پروٹیکشن کے تعاون سے یونیورسٹی آف کیمبرج کی کمپیوٹر لیبارٹری کے محققین نے بھی دھرم شالہ کے تین مقامات میں سے ایک پر تحقیقات میں حصہ لیا، جہاں تبت کی جلاوطن حکومت واقع ہے۔ 'گھوسٹ نیٹ' کی دریافت، اور اس کی کارروائیوں کی تفصیلات، دی نیویارک ٹائمز نے 29 مارچ 2009 کو رپورٹ کیں۔ تفتیش کاروں نے ابتدائی طور پر تبتی جلاوطن برادری کے خلاف چینی سائبر جاسوسی کے الزامات پر توجہ مرکوز کی، جیسے کہ ایسی مثالیں جہاں ای میل خط و کتابت اور دیگر ڈیٹا نکالا گیا تھا۔ ہندوستان، جنوبی کوریا، انڈونیشیا، رومانیہ، قبرص، مالٹا، تھائی لینڈ، تائیوان، پرتگال، جرمنی اور پاکستان کے سفارت خانوں اور لاؤس کے وزیر اعظم کے دفتر میں سمجھوتہ شدہ نظام دریافت ہوئے۔ ایران، بنگلہ دیش، لٹویا، انڈونیشیا، فلپائن، برونائی، بارباڈوس اور بھوٹان کی وزارت خارجہ کو بھی نشانہ بنایا گیا۔ اس بات کا کوئی ثبوت نہیں ملا کہ امریکی یا برطانیہ کے سرکاری دفاتر میں دراندازی کی گئی تھی، حالانکہ نیٹو کے ایک کمپیوٹر کی آدھے دن تک نگرانی کی گئی اور واشنگٹن ڈی سی میں ہندوستانی سفارت خانے کے کمپیوٹرز میں دراندازی کی گئی۔ اس کی دریافت کے بعد سے، گھوسٹ نیٹ نے دوسرے سرکاری نیٹ ورکس پر حملہ کیا ہے، مثال کے طور پر 2011 کے اوائل میں کینیڈا کے سرکاری مالیاتی محکموں نے انہیں آف لائن کرنے پر مجبور کیا۔ حکومتیں عام طور پر ایسے حملوں کا اعتراف نہیں کرتی ہیں، جن کی تصدیق سرکاری لیکن گمنام ذرائع سے ہونی چاہیے۔ تکنیکی فعالیت ای میلز ہدف تنظیموں کو بھیجی جاتی ہیں جن میں سیاق و سباق سے متعلق معلومات ہوتی ہیں۔ ان ای میلز میں بدنیتی پر مبنی منسلک ہوتے ہیں، جو جب کھولے جاتے ہیں، تو ٹروجن ہارس کو سسٹم تک رسائی حاصل کرنے کے قابل بناتے ہیں۔ یہ ٹروجن کمانڈ وصول کرنے کے لیے عام طور پر چین میں واقع کنٹرول سرور سے جڑ جاتا ہے۔ اس کے بعد متاثرہ کمپیوٹر کنٹرول سرور کی طرف سے متعین کردہ کمانڈ پر عمل کرے گا۔ کبھی کبھار، کنٹرول سرور کے ذریعہ متعین کردہ کمانڈ متاثرہ کمپیوٹر کو ایک ٹروجن ڈاؤن لوڈ اور انسٹال کرنے کا سبب بنے گی جسے جی ایچ 0سٹ ریٹ کہا جاتا ہے جو حملہ آوروں کو مائیکروسافٹ ونڈوز چلانے والے کمپیوٹرز کا مکمل، ریئل ٹائم کنٹرول حاصل کرنے کی اجازت دیتا ہے۔ اس طرح کے کمپیوٹر کو حملہ آوروں کے ذریعے کنٹرول یا معائنہ کیا جا سکتا ہے، اور سافٹ ویئر میں متاثرہ کمپیوٹرز کے کیمرہ اور آڈیو ریکارڈنگ افعال کو آن کرنے کی صلاحیت بھی ہوتی ہے، جس سے حملہ آور نگرانی کر سکتے ہیں۔ آئی ڈبلیو ایم کے محققین نے کہا کہ وہ اس نتیجے پر نہیں پہنچ سکتے کہ چینی حکومت جاسوسی نیٹ ورک کی ذمہ دار ہے۔ تاہم، کیمبرج یونیورسٹی کے محققین کی ایک رپورٹ میں کہا گیا ہے کہ ان کا خیال ہے کہ دلائی لامہ کے دفتر میں ہونے والی دراندازی کے پیچھے چینی حکومت کا ہاتھ ہے۔ محققین نے اس امکان کو بھی نوٹ کیا ہے کہ گھوسٹ نیٹ چین میں نجی شہریوں کے ذریعے منافع کے لیے یا حب الوطنی کی وجوہات کی بنا پر چلایا جانے والا ایک آپریشن تھا، یا دوسرے ممالک جیسے روس یا امریکہ کی انٹیلی جنس ایجنسیوں کے ذریعے بنایا گیا تھا۔ چینی حکومت نے کہا ہے کہ چین "کسی بھی سائبر جرائم کی سختی سے ممانعت کرتا ہے"۔ "گھوسٹ نیٹ رپورٹ" گھوسٹ نیٹ انفیکشن کے علاوہ تبتی سے متعلق تنظیموں میں کئی غیر متعلقہ انفیکشن کی دستاویز کرتی ہے۔ آئی ڈبلیو ایم رپورٹ کے ذریعہ فراہم کردہ ای میل پتوں کا استعمال کرتے ہوئے، اسکاٹ جے ہینڈرسن نے چینگڈو میں انفیکشن (غیر گھوسٹ نیٹ) کے آپریٹرز میں سے ایک کا سراغ لگانے میں کامیابی حاصل کی تھی۔ اس نے ہیکر کی شناخت ایک 27 سالہ شخص کے طور پر کی ہے جس نے چین کی یونیورسٹی آف الیکٹرانک سائنس اینڈ ٹیکنالوجی میں تعلیم حاصل کی تھی، اور اس وقت زیر زمین چینی ہیکر سے منسلک ہے۔ تبتی متعلقہ اہداف کے خلاف دراندازی کے لیے چینی حکومت کو ذمہ دار قرار دینے کے لیے شواہد کی کمی کے باوجود، کیمبرج کے محققین نے چینی حکومت کے عہدیداروں کی طرف سے کیے گئے اقدامات کو پایا ہے جو کمپیوٹر کی دراندازی کے ذریعے حاصل کردہ معلومات سے مطابقت رکھتے ہیں۔ ایسے ہی ایک واقعے میں ایک سفارت کار شامل تھا جس پر دلائی لامہ کے نمائندوں کی طرف سے ان کے دورے کی ای میل دعوت موصول ہونے کے بعد بیجنگ نے دباؤ ڈالا تھا۔ ایک اور واقعے میں ایک تبتی خاتون شامل تھی جس سے چینی انٹیلی جنس افسران نے پوچھ گچھ کی اور اسے اس کی آن لائن گفتگو کی نقل دکھائی گئی۔ تاہم، اس واقعے کی دیگر ممکنہ وضاحتیں بھی ہیں۔ ڈرلوا چینی انٹرنیٹ صارفین کے ساتھ بات چیت کرنے کے لیے کیو کیو اور دیگر فوری پیغام رساں کا استعمال کرتا ہے۔ 2008 میں، آئی ڈبلیو ایم نے پایا کہ ٹام-اسکائپ، اسکائپ کا چینی ورژن، صارفین کے درمیان تبادلے کے ٹیکسٹ پیغامات کو لاگ ان اور اسٹور کر رہا تھا۔ یہ ممکن ہے کہ چینی حکام نے ان ذرائع سے چیٹ ٹرانسکرپٹ حاصل کیے ہوں۔ آئی ڈبلیو ایم کے محققین نے یہ بھی پایا ہے کہ جب پتہ چلا تو، گھوسٹ نیٹ کو چین کے جزیرے ہینان پر واقع آئی پی پتے سے مستقل طور پر کنٹرول کیا جاتا ہے، اور اس بات کی نشاندہی کی ہے کہ ہینان لنگشوئی سگنلز انٹیلی جنس سہولت اور پیپلز لبریشن آرمی کے تھرڈ ٹیکنیکل ڈیپارٹمنٹ کا گھر ہے۔ مزید برآں، گھوسٹ نیٹ کے چار کنٹرول سرورز میں سے ایک کا انکشاف ہوا ہے۔ ۔