اپریل 2023 میں، ایف بی آئی نے جینیسس مارکیٹ نامی ایک ڈارک ویب مارکیٹ پلیس کو بند کر دیا۔ یہ ضبطی آپریشن کوکی مونسٹر کا حصہ تھی، جو محکمہ انصاف (DOJ) اور 17 ممالک میں قانون نافذ کرنے والے اداروں کے درمیان تعاون ہے۔ انہوں نے تقریباً 1.5 ملین ڈیوائسز سے 80 ملین چوری شدہ اسناد دریافت کیں، جن میں سیشن کوکیز بھی شامل ہیں جو دھوکہ بازوں کو پاس ورڈ داخل کیے بغیر صارف کے اکاؤنٹس میں لاگ ان کرنے کی اجازت دیتی ہیں۔
جینیسس مارکیٹ ختم ہو سکتی ہے، لیکن لیک ہونے والی سیشن کوکیز کے بنڈل، جنہیں ‘اسٹیلر لاگز’ کہا جاتا ہے، اب بھی دیگر تاریک ویب جگہوں پر جمع اور فروخت کیے جا رہے ہیں۔ حقیقت میں NordVPN محقق جون 2025 سے 2026 تک، Infostealer ڈیٹا سے 52.4 بلین سے زیادہ کوکیز چوری کی گئیں۔ لیکن اچھی خبر یہ ہے کہ چوری شدہ سیشن کوکیز جیسے ہی آپ اپنے اکاؤنٹ کی ترتیبات میں ایک فعال سیشن منسوخ کر دیتے ہیں کام کرنا بند کر دیتے ہیں۔ لہذا، یہ چیک کرنا ضروری ہے کہ آیا آپ کی سیشن کوکیز ڈارک ویب پر ہیں، اگر ضروری ہو تو اپنا اکاؤنٹ ٹھیک کریں، اور اس طرح کے لیک کو پہلے ہی روکیں۔
براؤزر کے سیشن اتنے قیمتی کیوں ہیں؟
جب بھی آپ اپنے اکاؤنٹ میں کامیابی کے ساتھ لاگ ان ہوں گے، ویب سائٹ آپ کے براؤزر پر ظاہر ہوگی۔ سیشن کوکیز. ٹیکسٹ فائل کے اندر ایک منفرد سیشن آئی ڈی ہے جو ویب سائٹس کو آپ کے لاگ ان ہونے پر آپ کو فوری طور پر پہچاننے کی اجازت دیتی ہے۔ اس طرح، آپ کو ہر بار جب آپ کسی نئے صفحہ پر جائیں یا اس ویب سائٹ پر کوئی نئی درخواست کریں تو آپ کو اپنے لاگ ان کی اسناد درج کرتے رہنے کی ضرورت نہیں ہے۔
سیشن کوکیز کی میعاد ختم ہونے کی مدت عام طور پر چند گھنٹوں سے لے کر چند ہفتوں تک ہوتی ہے، اس وقت آپ سے لاگ آؤٹ کرنے اور اپنی اسناد دوبارہ درج کرنے کے لیے کہا جائے گا۔ لیکن مسئلہ یہ ہے کہ اگر کوئی اور آپ کے سیشن کوکیز پر ہاتھ ڈالتا ہے، تو وہ آپ کا بہانہ کر سکتا ہے اور آپ کے لاگ ان سیشن سے باہر نکل سکتا ہے۔
اس مقصد کو حاصل کرنے کے لیے، ہیکرز انفوسٹیلر نامی ایک قسم کے مالویئر کا استعمال کرتے ہیں، جس میں بدنام زمانہ نام شامل ہیں جیسے Lumma، Vidar، StealC، Acreed، اور Atomic Stealer (AMOS)۔ یہ متاثرہ ویب سائٹس، پائریٹڈ سافٹ ویئر اور جعلی انسٹالرز کے ذریعے آپ کے آلے میں داخل ہوتا ہے۔ ایک بار دراندازی کے بعد، یہ خاموشی سے پاس ورڈ، پن، آٹو فل ڈیٹا، اور سیشن کوکیز نکالنے کے لیے صارفین کی سرگرمیوں پر نظر رکھتا ہے۔ یہ تمام معلومات چوری لاگز نامی فائلوں میں محفوظ ہوتی ہیں، جو براہ راست ہیکر تک پہنچ جاتی ہیں۔
ایک بار جب ہیکرز کو ان چوری کرنے والے لاگز تک رسائی مل جاتی ہے، تو وہ انہیں بیچ سکتے ہیں یا خود استعمال کر سکتے ہیں۔ کسی بھی طرح سے، جیسے ہی کوئی ان لاگ ان کو اپنے براؤزر میں حاصل کرتا ہے، وہ آپ کے آلے پر ان سیشن کوکیز کو مؤثر طریقے سے کسی بھی اکاؤنٹ کو ہائی جیک کرنے کے لیے استعمال کر سکتا ہے جس میں آپ لاگ ان ہیں۔ یہاں تک کہ آپ اس ونڈو کا استعمال صارفین کو لاگ آؤٹ کرنے اور ان کے پاس ورڈز کو دوبارہ ترتیب دینے کے لیے بھی کر سکتے ہیں۔
ڈارک ویب پر اسٹیلنگ لاگز کیسے فروخت کیے جاتے ہیں۔
ایک انتہائی منظم ڈارک ویب سپلائی چین ہے جسے حملہ آور چوری شدہ لاگز میں تجارت کرنے کے لیے استعمال کرتے ہیں۔ روسی مارکیٹ نے جینیسس مارکیٹ کو بلیک ہیٹ سائبر کرائمینلز کے نئے سٹور فرنٹ کے طور پر مؤثر طریقے سے تبدیل کر دیا ہے، لیکن مارکیٹ کا زیادہ تر حصہ ٹیلی گرام پر نجی چینلز پر چلا گیا ہے۔
دھمکی دینے والے تجزیہ کاروں کے مطابق سیاہ اللوصرف 2025 کی پہلی ششماہی میں، روسی مارکیٹ میں تقریباً 180,000 سٹیلر لاگز فروخت ہوئے۔ مزید یہ کہ روسی مارکیٹ ایک اچھی طرح سے ڈیزائن کردہ اسٹور ہے جس تک صارفین پیاز کے لنکس یا ٹور براؤزر کے بغیر رسائی حاصل کرسکتے ہیں۔ اس کا مطلب ہے کہ کوئی بھی وہاں جا سکتا ہے اور چوری کے نوشتہ جات کی ایک بڑی تعداد خرید سکتا ہے اور بڑے پیمانے پر اکاؤنٹ لینے کی کوشش کر سکتا ہے۔
اس دوران، بھڑک اٹھنا تحقیق ہمارا اندازہ ہے کہ یہ خطرے کے حقیقی پیمانے کے قریب بھی نہیں ہے، کیونکہ چوری شدہ لاگز کا 90% فی الحال ٹیلی گرام پر نجی دکھائی دیتا ہے۔ وہاں سے، ایک خودکار چیٹ بوٹ دھوکہ بازوں کو ملک، ایپ اور اکاؤنٹ کی اجازت کے لحاظ سے فلٹر کرنے کے اختیارات کے ساتھ، ایمیزون جیسے چوری لاگز کی خریداری کرنے کی اجازت دیتا ہے۔ لاگز $5 اور $500 کے درمیان فروخت ہوتے ہیں، ہدف اکاؤنٹ کی تخمینی قیمت پر منحصر ہے۔
یہ کیسے چیک کریں کہ آیا آپ کی سیشن کوکی لیک ہو گئی ہے۔
اگرچہ کوئی ایک ڈیٹا بیس نہیں ہے جو ہر چوری شدہ کوکی یا اسناد کو ٹریک کرتا ہے، لیکن یہ چیک کرنے کے کئی صارف دوست طریقے ہیں کہ آیا آپ کو شبہ ہے کہ آپ کے اکاؤنٹ سے سمجھوتہ کیا گیا ہے۔ کاروباری صارفین کے لیے اور بھی اختیارات ہیں جو ڈارک ویب کے خطرات کو ٹریک کرنے کے لیے سبسکرپشن پر ماہانہ سینکڑوں یا ہزاروں ڈالر خرچ کرنے کے متحمل ہوسکتے ہیں، لیکن اوسط صارف کے لیے یہ اختیارات زیادہ تر حد سے زیادہ ہیں۔
اب تک آپ کا کیا خیال ہے؟
اسے ٹھیک کرنے کا سب سے آسان طریقہ یہ ہے کہ زیادہ تر ویب سائٹس پر اپنے اکاؤنٹ کی ترتیبات میں موجود تمام فعال آلات اور مقامات کو دیکھیں۔ اگر آپ کو کوئی ایسا آلہ یا مقام نظر آتا ہے جس کے بارے میں آپ نہیں جانتے ہیں، تو امکان ہے کہ آپ مسلسل خلاف ورزیوں کا نشانہ بن سکتے ہیں۔ تاہم، اگر آپ iCloud پرائیویٹ ریلے یا VPN استعمال کرتے ہیں، تو ذہن میں رکھیں کہ یہ ہمیشہ قابل اعتماد طریقہ نہیں ہوسکتا ہے۔ تاہم، یہ عام طور پر بہتر ہوتا ہے کہ کبھی کبھار تمام فعال سیشنز سے لاگ آؤٹ ہو جائیں اور غیر مجاز سیشنز کو باطل کرنے کے لیے نئے سرے سے لاگ ان کریں۔
دوسرا، کیا مجھے لوٹا گیا؟ ایک مفت سروس جو بڑے ڈارک ویب فورمز اور بازاروں سے چوری شدہ اسناد کو ٹریک کرتی ہے۔ اگرچہ ہم اصل میں سیشن کوکیز کو ٹریک نہیں کرتے ہیں، لیکن یہ کہنا محفوظ ہے کہ اگر آپ کے ای میل ایڈریس یا پاس ورڈ سے سمجھوتہ کیا گیا ہے، تو ان کے پاس بھی آپ کی سیشن کوکیز ہو سکتی ہیں۔ آپ انتباہات کے لیے بھی سائن اپ کر سکتے ہیں جس وقت آپ کے اکاؤنٹس میں سے کسی ایک پر ڈیٹا کی خلاف ورزی ہوتی ہے اسے مطلع کیا جائے۔ ایسے بہت سے صارفین پر مرکوز ڈارک ویب مانیٹرنگ ٹولز نہیں ہیں جو سیشن کوکیز کو ٹریک کرتے ہیں، لیکن NordVPN کے مکمل یا پرائم پلانز میں ریئل ٹائم مانیٹرنگ سروسز شامل ہیں: ہائی جیک شدہ سیشن ہم معلومات کے لیک ہونے کے لیے ڈارک ویب کو فعال طور پر اسکین کرتے ہیں جو آپ کو متاثر کر سکتی ہے۔
اگر آپ کا سیشن خراب ہو جائے تو کیا کریں۔
اب جبکہ ہم نے پتہ لگانے کا احاطہ کر لیا ہے، آئیے اس بارے میں بات کرتے ہیں کہ کیا کرنا ہے اگر آپ یہ طے کرتے ہیں کہ آپ کی سیشن کوکی چوری ہو گئی ہے اور آپ مسلسل خلاف ورزی کا شکار ہیں۔ یاد رکھیں کہ جس ترتیب میں آپ نیچے دیئے گئے اقدامات کو انجام دیتے ہیں وہ اہم ہے۔ اگر آپ یہ غلط ترتیب میں کرتے ہیں، تو آپ حملہ آور کو وہ تمام موقع فراہم کریں گے جس کی اسے ضرورت ہے کہ وہ آپ کے اکاؤنٹ پر دوبارہ قبضہ کر لے۔
-
اپنی ملکیت کے ہر ڈیوائس پر مکمل اینٹی وائرس اسکین چلا کر شروع کریں۔ حملہ آور آپ کے سیشن کوکیز پر ہاتھ نہیں لگا سکتا جب تک کہ وہ آپ کے آلے کو پہلے متاثر نہ کرے۔ کسی بھی میلویئر کو ہٹا دیں جس پر آپ کے اینٹی وائرس نے اسکین کے دوران جھنڈا لگایا تھا، اور پھر، اگر آپ کے پاس وقت ہے، تو اپنے آپریٹنگ سسٹم کی کلین انسٹال کریں۔
-
اپنے ای میل اکاؤنٹ کے لیے پاس ورڈ دوبارہ ترتیب دیں، اضافی تحفظ کے لیے دو قدمی تصدیق کو فعال کریں، اور دوبارہ لاگ ان کرنے سے پہلے تمام سیشنز سے لاگ آؤٹ کریں۔ آپ کا ای میل ان باکس زیادہ تر حملوں کے اندراج کا واحد نقطہ ہے کیونکہ یہ وہ جگہ ہے جہاں زیادہ تر ویب سائٹیں تصدیقی کوڈز یا جادوئی لنکس بھیجتی ہیں۔
-
کسی بھی اکاؤنٹ کے لیے تمام فعال سیشنز سے لاگ آؤٹ کریں جس پر آپ کو شبہ ہے کہ سمجھوتہ کیا گیا ہے۔ یہ ہائی جیک براؤزنگ سیشن میں موجود کسی بھی حملہ آور کو لاگ آؤٹ کر دے گا۔
-
تمام پلیٹ فارمز پر اپنی ترجیحات کے مطابق اپنے پاس ورڈز تبدیل کریں۔ اپنے بینک کی ویب سائٹ، کلاؤڈ اسٹوریج فراہم کنندہ، یا پاس ورڈ مینیجر کے ساتھ شروع کریں۔
-
ہر سمجھوتہ شدہ اکاؤنٹ کے لیے فریق ثالث کے انضمام اور ایپ کی اجازتوں کو دیکھیں۔ اگر ایپ غیر تسلیم شدہ یا مشکوک ہے تو رسائی منسوخ کریں۔ اس کے علاوہ، کسی بھی API کیز کو گھمائیں جنہیں آپ فی الحال استعمال کر رہے ہیں، کیونکہ ہو سکتا ہے ان سے سمجھوتہ کیا گیا ہو۔
سیشن کوکیز سے لاحق سیکورٹی خطرات کو کم کریں۔
فی الحال، آپ کے براؤزر سیشنز کو محفوظ رکھنے کا کوئی فول پروف طریقہ نہیں ہے، لیکن یہ جلد ہی بدل سکتا ہے۔ ڈی بی ایس سی (ڈیوائس بائنڈنگ سیشن اسناد) منصوبہ یہ ایک کھلا ویب معیار ہے جو آپ کے کمپیوٹر پر سیکیورٹی چپ کے ذریعے محفوظ کردہ نجی کلید کا استعمال کرتے ہوئے ہر لاگ ان آن لائن سیشن کو مؤثر طریقے سے لاک ڈاؤن کرتا ہے، حملہ آوروں کو دوسرے آلات پر آپ کی نقالی کرنے کے لیے سیشن کوکیز استعمال کرنے سے روکتا ہے۔ گوگل پہلے ہی اسے نافذ کر چکا ہے۔ کروم میں ڈی بی ایس سی ونڈوز اور گوگل اکاؤنٹس کے لیے؛ یہ فیچر آہستہ آہستہ میک او ایس پر کروم صارفین کے لیے بھی قابل رسائی ہوتا جا رہا ہے۔
تاہم، اگرچہ یہ اقدام پہلے ہی اوپن سورس کے طور پر جاری کیا جا چکا ہے، اس مضمون کے مطابق، کسی دوسرے بڑے آن لائن فراہم کنندہ نے اس کے لیے مقامی مدد فراہم کرنا شروع نہیں کی ہے۔ اس کا مطلب یہ ہے کہ DBSC کے سیکیورٹی فوائد صرف Google سروسز جیسے Gmail اور Docs، Chrome for Windows، اور تھرڈ پارٹی ویب سائٹس تک محدود ہیں جو آپ کے Google اکاؤنٹ میں سنگل سائن آن (SSO) کے اختیارات پیش کرتے ہیں۔ لیکن ہم مستقبل قریب میں ایک وسیع تر رول آؤٹ دیکھ سکتے ہیں۔