هيڪنگ جي ڊگھي تاريخ ۾، ڪيتريون ئي ڊيٽا جي خلاف ورزيون ڪيون ويون آهن، جيڪي سال يا ڏهاڪن کان پوء، حل ٿيل نه آهن. انهن جي پويان بيشمار هيڪرز ۽ هيڪنگ گروپ ڪڏهن به بي نقاب نه ڪيا ويا آهن.
پر وڏا هيڪنگ گروپ پڪڙيا ويندا آهن. اهو سچ آهي ته ڇا اهي سائبر ڪرمنلز آهن جهڙوڪ LAPSUS$، هڪ بدنام ڀتا خور گينگ جنهن Microsoft ۽ Nvidia سميت ڪمپنين سان ٺاهه ڪيو، جن ڪيترن ئي ميمبرن کي گرفتار ڪيو آهي، يا روس ۽ چين کان نفيس سرڪاري هيڪنگ گروپ آهن، جن جا ميمبر نامزد ڪيا ويا آهن، فرد جرم عائد ڪئي وئي آهي، ۽ سڀ کان وڌيڪ گهربل فهرستن تي رکيو ويو آهي.
اڃا تائين، سائبر سيڪيورٽي جي تاريخ ۾ ڪجهه سڀ کان وڌيڪ دلچسپ ڪيس وسيع کليل آهن - ڪوبه مجرم، ڪوبه جواب، ۽ ڪجهه ڪيسن ۾، هڪ واضح مقصد به ناهي. اسان فيصلو ڪيو ته انهن مان ڪيترن ئي مضمونن جي هڪ سلسلي ۾ ٻيهر نظر ثاني ڪئي وڃي، انٽيليجنس لڪ جي تاريخ ۾ هڪ عجيب قسط سان شروع ٿيندي.
شيڊ بروڪرز تي پهرين قسط جا مرڪز - هڪ پراسرار گروپ جيڪو آن لائن ظاهر ٿيو، هيڪنگ ٽولز جو هڪ ٽول ڊمپ ڪيو جنهن جو تعلق NSA سان آهي، ۽ پوءِ غائب ٿي ويو.
2016 جي اونهاري ۾، آمريڪي صدارتي چونڊن سان لاڳاپيل روسي هيڪس جي وچ ۾، گروپ Twitter تي ظاهر ٿيو. اهي هڪ Pastebin پوسٽ سان ڳنڍيل آهن ۽ @- ذڪر ڪيل ڪيترن ئي خبرن جي دڪانن - هڪ عجيب، غير موثر حڪمت عملي جنهن جو مطلب آهي انهن مان اڪثر دڪانن شايد ڪڏهن به ٽوئيٽس نه ڏٺو.
پر جيڪڏهن ڪو به هن لنڪ تي ڪلڪ ڪري ها، ته انهن هڪ دستاويز ڏٺو هوندو جنهن جو عنوان آهي ”Equation Group Cyber Weapons Auction – Invitation“ - هڪ حوالو جنهن کي هيڪنگ آپريشن وڏي پيماني تي مڃيو وڃي ٿو NSA پاران.
"!!! سائبر وارفيئر جي حڪومتي اسپانسرز ۽ ان مان فائدو حاصل ڪرڻ وارن تي ڌيان ڏيو !!!! دشمنن جي سائبر هٿيارن لاءِ توهان ڪيترو ادا ڪندا آهيو؟" هيڪرز لکيو، دعوي ڪيو آهي ته مساوات گروپ کي هيڪ ڪيو ويو آهي.
دستاويز ۾ ڪجهه هيڪنگ ٽولز کي ڊائون لوڊ ڪرڻ لاءِ لنڪس شامل آهن، انهي سان گڏ هڪ اينڪرپٽ ٿيل فائل کي ڊائون لوڊ ڪرڻ لاءِ هڪ لنڪ جنهن کي دلچسپي وٺندڙ خريد ڪندڙ هڪ بول ٺاهي ڊيڪرپٽ ڪري سگهن ٿا. "نلامي فائلون Stuxnet کان بهتر،" انهن لکيو، 2007 ۾ آمريڪي-اسرائيلي سائبر حملي ۾ ايراني ايٽمي سهولتن جي خلاف استعمال ٿيل مشهور مالويئر جو حوالو ڏنو. انهن گهٽ ۾ گهٽ هڪ ملين Bitcoin لاء چيو.
ليکڪ جلدي پريس ڪوريج کي راغب ڪيو. هڪ دفعو سيڪيورٽي محققن اوزارن جو تجزيو ڪيو، انهن محسوس ڪيو ته اهي غير معمولي نفيس سائبر هٿيار هئا، گهڻو ڪري NSA کان چوري ڪيا ويا آهن - هڪ شڪ ان حقيقت کي مضبوط ڪيو ويو آهي ته ڪجهه شيئر ڪيل نالن سان پروگرامن سان گڏ اين ايس اي ويسل بلور ايڊورڊ سنوڊن پاران ظاهر ڪيل.
نيلام ٿيڻ جو امڪان هو، ڇو ته گروپ آخرڪار ڪيترن ئي اوزارن کي عوامي طور تي مهينن بعد ڊمپ ڪيو. شيڊ بروڪرز بابت گهڻو ڪجهه ٿورو احساس ڪيو. هنن جي ٽٽل انگريزي لڳ ڀڳ مزاحيه هئي، ڄڻ ته هو يا ته ڏاڍي ڪوشش ڪري رهيا هئا يا عمدي طور هنر جو اشارو ڏئي رهيا هئا. واضح طور تي ڌيان طلب ڪرڻ جي باوجود - ۽ ڪافي پريس ڪوريج حاصل ڪرڻ - گروپ صرف هڪ ڀيرو صحافي سان ڳالهايو، 404 ميڊيا جي جوزف ڪاڪس کي هڪ مختصر انٽرويو ڏنو، پوءِ وائيس مدر بورڊ تي هڪ رپورٽر.
ڏهن سالن کان پوء، اسان لفظي طور تي ڪجھ به ڄاڻون ٿا ته شيڊ بروکرز جي شخصيت جي پويان ڪير هو. ڪاڪس ۽ مون ان وقت اڳوڻو NSA عملدارن جو انٽرويو ڪيو ، جن چيو ته NSA جو اندروني يا اڳوڻو اندروني ملوث ٿي سگهي ٿو. پر ڪڏهن به ڪنهن کي گرفتار نه ڪيو ويو آهي ۽ چارج نه ڪيو ويو آهي - غير معمولي، ڏني وئي آهي ته اهو آمريڪي انٽيليجنس هيڪنگ اوزار جي بدترين ليڪ مان هڪ آهي.
ھڪڙو امڪاني مشڪوڪ ھيرولڊ ٽي مارٽن III ھو، ھڪڙو اين ايس اي ٺيڪيدار ھو جنھن کي ايجنسي کان ڳجھي معلومات چوري ڪرڻ جي الزام ۾ گرفتار ڪيو ويو. پر نظريي ۾ هڪ مسئلو آهي: جڏهن مارٽن حراست ۾ هو، شيڊ بروکرز آن لائن سرگرم رهيا. هن کي ليکڪ جي سلسلي ۾ ڪڏهن به رسمي طور تي چارج نه ڪيو ويو آهي. سڀ کان وڏي پيماني تي اعتبار وارو نظريو اهو آهي ته شيڊ بروکرز هڪ روسي حڪومت جي جاسوسي گروپ پاران پروپيگنڊا جي اوزار طور ٺاهي وئي.
اثر تمام وڏو هو. جاري ڪيل اوزارن مان، شيڊو بروڪرز شايع ڪيو EternalBlue - صفر-ڏينهن جي ڪمزورين جو هڪ خاندان جيڪو ونڊوز کي نشانو بڻائيندو آهي جنهن هيڪرز کي اجازت ڏني ته هو هيڪ ٿيل نيٽ ورڪ تي ڪمپيوٽرن ۾ ڀڃڻ، انهن جي رسائي کي تيزيءَ سان وڌائڻ، ۽ خود پروپيگنڊا ڪندڙ ڪيڙا مقرر ڪن. (Zero-day vulnerabilities اهي خاميون آهن جيڪي سافٽ ويئر ٺاهيندڙ کي اڻڄاتل آهن، مطلب ته اڃا تائين ڪو پيچ موجود ناهي.) اتر ڪوريا جي هيڪرز EternalBlue استعمال ڪيو WannaCry ransomware worm کي ڪڍڻ لاءِ. روسي هيڪرز بعد ۾ ان کي NotPetya ۾ ٺاهيو، جيڪو ان جي شروعاتي يوڪرين جي هدفن کان اڳتي وڌيو ۽ عالمي سطح تي 10 بلين ڊالر جو نقصان ٿيو. ڪاروبار لاءِ ، سبق سخت هو: انٽيليجنس ايجنسين پاران محفوظ ڪيل خطرا هميشه لاءِ راز نه رهندا آهن - ۽ جڏهن اهي لڪي ويندا آهن ، نجي شعبي قيمت ادا ڪندو آهي. اهو خزانو اڃا تائين دريافتن جي پيداوار آهي. ليڪ ٿيل اوزارن ۾ ھڪڙو ھو پراجيڪٽ جي نالن جي ھڪڙي فهرست تي مشتمل آھي - ھڪڙو شامل آھي جنھن کي Fast16 سڏيو ويندو آھي، صرف ليبل سان جھنڊو لڳايو ويو آھي ”هتي ڏسڻ لاءِ ڪجھ به نه آھي – ڪيري آن“. گذريل مهيني، محقق اعلان ڪيو ته انهن ان کي ڳولي ورتو ۽ جانچيو، 2005 جي تاريخن جي مالويئر کي ڳولڻ لاء، ايراني ايٽمي سائنسدان پاران استعمال ڪيل سافٽ ويئر سان ڇڪڻ لاء ٺهيل آهي.
