کسی وائرس کو پکڑنا جو آپ کے کمپیوٹر کو سست کر دیتا ہے ایک چیز ہے، لیکن جدید جاسوسی کا شکار ہونا بالکل دوسری بات ہے۔ اس قسم کا سائبر حملہ اس کا مقصد بنیادی طور پر کاروبار، حکام، ماہرین تعلیم، یا صحافی ہیں، لیکن یہ کسی تک بھی پہنچ سکتا ہے۔اس پوسٹ میں، ہم آپ کے ونڈوز پی سی کو جدید جاسوسی جیسے APT35 اور دیگر خطرات سے بچانے کے بارے میں بات کریں گے۔
APTs کیا ہیں اور آپ کو کیوں خیال رکھنا چاہئے؟
اپنے ونڈوز پی سی کو جدید جاسوسی سے بچانے کے لیے، آپ کو پہلے یہ سمجھنا ہوگا کہ یہ خطرات کیسے کام کرتے ہیں۔ ہم صرف کسی وائرس کی بات نہیں کر رہے ہیں، بلکہ انتہائی نفیس سائبر حملوں کی بات کر رہے ہیں۔ کے نام سے جانا جاتا ہے۔ اعلی درجے کی مستقل دھمکیاں (APT)، اور ریاستوں یا طاقتور مجرمانہ گروہوں کے ذریعہ ترتیب دیا جاتا ہے۔
سب سے زیادہ بدنام APTs میں سے ایک APT35 ہے، جسے بھی کہا جاتا ہے۔ دلکش بلی کے بچے o ہیلکس بلی کا بچہ, ایران سے منسلک ایک گروپ سے شروع. وہ صحافیوں، سرکاری اہلکاروں، اور تزویراتی شعبوں میں کمپنیوں کو نشانہ بنانے والے اپنے نیزہ بازی کے حملوں کے لیے بدنام ہوئے۔ ان کا مقصد کیا ہے؟ یہ آپ کا کریڈٹ کارڈ چوری کرنا نہیں ہے۔ بلکہ وہ حساس معلومات کے بعد ہیں: ای میلز، خفیہ دستاویزات، اسناد، اور پیشہ ورانہ نیٹ ورکس تک رسائی۔.
عام میلویئر کے برعکس، APTs کا مقصد فوری طور پر نقصان پہنچانا نہیں ہے۔ اس کے بجائے، وہ چوری چھپے دراندازی کرتے ہیں، پوشیدہ رہتے ہیں، اور طویل عرصے تک قیمتی ڈیٹا نکالتے ہیں۔پیشہ ورانہ نیٹ ورکس پر اس کی موجودگی تقریباً ناقابل شناخت ہے، اور اسے عام طور پر سائبرسیکیوریٹی کے ماہرین کی ضرورت ہوتی ہے کہ وہ اسے بے اثر کر دیں اور اسے ختم کریں۔ خوش قسمتی سے، انفرادی سطح پر، آپ کے ونڈوز پی سی کو جدید جاسوسی سے بچانے کے لیے موثر اقدامات موجود ہیں۔
آپ کے ونڈوز پی سی کو جدید جاسوسی سے بچانے کے لیے حکمت عملی
اگر آپ کو لگتا ہے کہ آپ APTs کا شکار ہو سکتے ہیں، تو آپ کو اپنے Windows PC کو جدید جاسوسی سے بچانے کا طریقہ سیکھنا چاہیے۔ ونڈوز پیشہ ورانہ اور گھریلو ماحول دونوں میں اب تک سب سے زیادہ استعمال ہونے والا آپریٹنگ سسٹم ہے۔ اس وجہ سے، یہ سائبر جرائم پیشہ افراد کے لیے بھی ایک اہم ہدف ہے، جو آپ کے سسٹم میں دراندازی کے لیے کسی بھی خطرے کا فائدہ اٹھانا چاہتے ہیں۔ آئیے دیکھتے ہیں کہ آپ اپنی حفاظت کے لیے کیا کر سکتے ہیں۔ اپنے ونڈوز کمپیوٹر کی سیکیورٹی لیول میں اضافہ کریں۔.
اپنے سسٹم کو اپ ڈیٹ اور محفوظ رکھیں
APT35 جیسی جدید جاسوسی اور دیگر خطرات کے خلاف دفاع کی پہلی لائن آپ کے سسٹم کو اپ ڈیٹ کر رہی ہے۔ یاد رہے کہ اے پی ٹی وہ فرسودہ نظاموں میں موجود کمزوریوں سے فائدہ اٹھاتے ہیں۔سیکیورٹی پیچ انسٹال نہ کرنا کھڑکی کو کھلا چھوڑنے کے مترادف ہے: آپ مجرموں کو اندر مدعو کر رہے ہیں۔
اسے حاصل کرنے کے لیے آپ کا بہترین ٹول ونڈوز اپ ڈیٹ کہلاتا ہے۔ اسی لیے، اپ ڈیٹس کو خود بخود انسٹال کرنے کے لیے ترتیب دیں۔انہیں غیر ضروری طور پر ملتوی نہ کریں، کیونکہ یہ آپریٹنگ سسٹم میں ہی اہم کمزوریوں کو ٹھیک کرنے کا کام کرتے ہیں۔ اس کے علاوہ، یقینی بنائیں اپنے ویب براؤزر، آفس سوٹ، ایکسٹینشنز، اور ایڈ آنز کا تازہ ترین ورژن حاصل کریں۔آپ جیسے اوزار استعمال کرسکتے ہیں۔ میرا پی سی پیچ کریں۔ اس عمل کو خودکار کرنے کے لیے۔
اپنے ونڈوز پی سی کو جدید جاسوسی سے بچانے کے لیے ایک مضبوط اینٹی وائرس انسٹال کریں۔
اپنے ونڈوز پی سی کو جدید جاسوسی سے بچانے کے لیے، ایک اچھا اینٹی وائرس انسٹال ہونا بھی ضروری ہے۔ دستخط پر مبنی اینٹی میل ویئر موجودہ خطرات کے پیش نظر متروک ہے۔لہذا ایک کا انتخاب کریں جس میں شامل ہو:
- طرز عمل پر مبنی تحفظمعروف دستخطوں سے نہیں۔ یہ اینٹی وائرس پروگرام خطرات کا پتہ لگاتے ہیں جو وہ کرتے ہیں (اہم عمل میں ترمیم کرنا، بڑی فائلوں کو انکرپٹ کرنا وغیرہ)۔
- استحصال یا کمزوریوں کے خلاف تحفظوہ کمزوریوں سے فائدہ اٹھانے کی کوششوں کو تھپتھپانے سے پہلے ہی روکنے کی صلاحیت رکھتے ہیں۔
- ایپ کنٹرولیہ آپ کو اس بات کی وضاحت کرنے کی اجازت دیتا ہے کہ آپ کے کمپیوٹر پر کون سے پروگرام چل سکتے ہیں۔ Bitdefender، Kaspersky، اور Windows Defender جیسے حل (جس میں نمایاں بہتری آئی ہے) ان خصوصیات کو شامل کرتے ہیں۔
مضبوط پاس ورڈ اور 2FA توثیق کا استعمال کریں۔
مضبوط پاس ورڈز اور 2FA توثیق کا استعمال آپ کے Windows PC کو جدید جاسوسی سے بچانے کے لیے بہت ضروری ہے۔ اگر کوئی APT آپ کی اسناد چرا لیتا ہے، تو یہ آپ کے کمپیوٹر کو متاثر کیے بغیر آپ کے ای میل، سوشل میڈیا اور دیگر خدمات تک رسائی حاصل کر سکتا ہے۔ اس کو روکنے کے لئے، وہاں موجود ہیں دو موثر تجاویز جن پر آپ عمل کرنا درست ہیں۔:
- پاس ورڈ مینیجر استعمال کریں۔یہ پروگرام طویل، منفرد اور پیچیدہ پاس ورڈ بناتے اور محفوظ طریقے سے محفوظ کرتے ہیں۔ بٹورڈینیہ مفت اور اوپن سورس ہے، جو آپ کو لامحدود آلات اور خدمات کے لیے لامحدود پاس ورڈ بنانے کی اجازت دیتا ہے۔
- ہر جگہ دو قدمی توثیق (2FA) کو فعال کریں۔مضبوط پاس ورڈ کے بعد، یہ سب سے مؤثر واحد حفاظتی اقدام ہے۔ اگر آپ کو اس میں مدد کی ضرورت ہے تو مضمون پڑھیں۔ اس طرح دو قدمی توثیق کام کرتی ہے، جسے آپ کو اپنی سیکیورٹی کو بہتر بنانے کے لیے ابھی چالو کرنا چاہیے۔.
کمزور ترین لنک کی حفاظت کریں: آپ کا طرز عمل
آپ کا سسٹم اچھی طرح سے محفوظ ہو سکتا ہے، لیکن اگر کوئی ایڈوانسڈ پرسسٹنٹ تھریٹ آپ کو دھوکہ دینے کا انتظام کرتا ہے، تو آپ اسے احساس کیے بغیر بھی اسے رسائی دے سکتے ہیں۔ جیسا کہ ہم نے ذکر کیا ہے، APT35 کی پسندیدہ تکنیک ہے... نیزہ سازی، یا ٹارگٹ فشنگ. یہ یہ عام ای میلز نہیں ہیں، بلکہ پیغامات اتنے ذاتی نوعیت کے اور قابل اعتبار ہیں کہ لگتا ہے کہ وہ دوستوں، ساتھیوں، یا جائز کمپنیوں سے آئے ہیں۔.
لہذا، اگر آپ حساس ڈیٹا یا معلومات کو ہینڈل کرتے ہیں، فعال عدم اعتماد آپ کا بہترین ساتھی ہے۔اگر آپ کو ای میل موصول ہوتا ہے تو، تفصیلات چیک کریں جیسے بھیجنے والے کا پورا نام اور کوئی منسلک لنکس۔ کیا نام اس کمپنی کے ڈومین سے بالکل مماثل ہے جس کی نمائندگی کرنے کا دعویٰ کرتا ہے؟ کیا لنکس براہ راست پیغام کے سیاق و سباق سے متعلق سائٹس کی طرف لے جاتے ہیں؟ یہ آپ کو موصول ہونے والے تمام پیغامات کے ساتھ کریں، خاص طور پر جو فوری طور پر نشان زد ہوں۔
کچھ اور: آپ جن ویب سائٹس پر جاتے ہیں اور جن کو آپ ڈاؤن لوڈ کے لیے استعمال کرتے ہیں ان سے محتاط رہیں۔اس بات کو یقینی بنائیں کہ کسی بھی ویب سائٹ پر جہاں آپ ذاتی ڈیٹا یا اسناد داخل کرتے ہیں اس کے ایڈریس بار میں https:// اور ایک پیڈ لاک آئیکن موجود ہے۔ اور ہمیشہ، ہمیشہ سرکاری ویب سائٹس سے سافٹ ویئر یا فائلیں ڈاؤن لوڈ کریں۔ P2P نیٹ ورکس سے ہوشیار رہیں۔ یہ تمام بہترین طریقے آپ کے ونڈوز پی سی کو جدید جاسوسی سے بچانے میں مدد کرتے ہیں۔
آپ کے ونڈوز پی سی کو جدید جاسوسی سے بچانے کے لیے اضافی اقدامات
مزید جانا چاہتے ہیں؟ پھر ان کو لگائیں۔ اضافی اقدامات اپنے ونڈوز پی سی کو جدید جاسوسی سے بچانے کے لیے:
- روزانہ کی بنیاد پر براؤزنگ یا کام کرنے کے لیے اپنا ایڈمنسٹریٹر اکاؤنٹ استعمال نہ کریں۔اپنے باقاعدہ استعمال کے لیے ایک معیاری صارف اکاؤنٹ بنائیں۔
- کا استعمال کرتے ہیں آپ کے بیک اپ کے لیے 3-2-1 اصول: اپنے ڈیٹا کی 3 کاپیاں، 2 مختلف میڈیا (ہارڈ ڈرائیو اور کلاؤڈ) پر، اور ان میں سے 1 اپنے جسمانی مقام سے باہر رکھیں۔
- اعلی خطرے والی سرگرمیوں کے لیے، ورچوئل مشین استعمال کریں۔ جیسے VirtualBox یا VMware ورک سٹیشن پلیئر۔ اگر یہ متاثر ہو جاتا ہے، تو وہ آسانی سے پچھلے سنیپ شاٹ کو بحال کر سکتے ہیں، اور آپ کا میزبان سسٹم (آپ کا اصل پی سی) اچھوتا رہے گا۔
آخر میں یہ بات ذہن میں رکھیں اس گائیڈ کا مقصد انفرادی صارفین اور پیشہ ور افراد کے لیے ہے جو اپنی سیکیورٹی کو بہتر بنانا چاہتے ہیں۔کارپوریٹ یا انتہائی حساس ماحول کے لیے، سائبر سیکیورٹی کے پیشہ ور افراد سے مشورہ کرنا بہتر ہے۔ یہ مضبوط انٹرپرائز حل APT35 اور دیگر جیسے جدید جاسوسی خطرات کے خلاف واحد اور بہترین متبادل ہیں۔
چونکہ میں بہت چھوٹا تھا میں سائنسی اور تکنیکی ترقی سے متعلق ہر چیز کے بارے میں بہت متجسس ہوں، خاص طور پر وہ چیزیں جو ہماری زندگیوں کو آسان اور تفریحی بناتی ہیں۔ مجھے تازہ ترین خبروں اور رجحانات کے ساتھ اپ ٹو ڈیٹ رہنا، اور اپنے استعمال کردہ آلات اور گیجٹس کے بارے میں اپنے تجربات، آراء اور مشورے کا اشتراک کرنا پسند ہے۔ اس کی وجہ سے میں پانچ سال پہلے ایک ویب رائٹر بن گیا، بنیادی طور پر اینڈرائیڈ ڈیوائسز اور ونڈوز آپریٹنگ سسٹمز پر توجہ مرکوز کی۔ میں نے آسان الفاظ میں سمجھانا سیکھا ہے کہ کیا پیچیدہ ہے تاکہ میرے قارئین اسے آسانی سے سمجھ سکیں۔