ایک AI ہیکنگ ٹول نے ہر منٹ 2,900 لاگ اِن کوششیں کیں: کیا آپ کی کمپنی کے اکاؤنٹس پر ٹو فیکٹر توثیق فعال ہے؟

ARTEX، جو AI ایجنٹوں کے ذریعے حملے چلانے والا ہیکنگ ٹول ہے، اب کسی بھی حملہ آور کی پہنچ میں ہے: 5 نومبر 2026 کو Censys نے انٹرنیٹ پر کھلے ایسے 1,465 سے زیادہ سرور گنے جن پر یہ چل رہا ہے، اور چین سے منسلک ایک گروپ اسے پاس ورڈ اندازہ لگانے کی ایک مہم میں استعمال کر چکا ہے جو عروج پر ہر منٹ 2,900 لاگ اِن کوششوں تک پہنچی۔ سب سے سستا اور تیز تحفظ ٹو فیکٹر توثیق ہے: Microsoft کی ایک تحقیق کے مطابق یہ اکاؤنٹ ہیک ہونے کا خطرہ 99.22% کم کرتی ہے۔ اس ہفتے تین کام کریں: تمام ای میل اور ایڈمن اکاؤنٹس پر ٹو فیکٹر توثیق لازمی کریں، پرانے میل پروٹوکول بند کریں، اور ان لوگوں کی رپورٹ مانگیں جنہوں نے ابھی تک اندراج نہیں کیا۔ اگر آپ کی کمپنی بیرونی ایپس کو Microsoft 365 سے جوڑتی ہے تو ConnectWise ہیکنگ پر ہمارا مضمون بھی پڑھیں، کیونکہ وہ خامی صرف ٹو فیکٹر توثیق سے بند نہیں ہوتی۔

ARTEX کیا ہے اور یہ آپ کے لیے کیوں اہم ہے؟

ARTEX خودکار پینیٹریشن ٹیسٹنگ کے لیے ایک اوپن سورس فریم ورک ہے جسے اس کے ڈویلپر نے 26 جولائی 2026 کو GitHub پر شائع کیا۔ 5 نومبر 2026 کو شائع ہونے والی Censys رپورٹ کے مطابق ایک AI ایجنٹ حملے کی منصوبہ بندی کر کے اسے کاموں میں تقسیم کرتا ہے، دوسرے ایجنٹ اسکیننگ ٹول چلا کر نتائج واپس بھیجتے ہیں، اور ہدف پورا ہونے تک یہ چکر دہرایا جاتا ہے۔ Microsoft اسے ایسا ٹول بتاتا ہے جو بہت کم انسانی مداخلت کے ساتھ جاسوسی سے لے کر ڈیٹا چوری تک پورا حملہ چلاتا ہے۔

اصل حملوں میں اس کے استعمال کا انکشاف ہونے کے بعد ڈویلپر نے اسے کلوزڈ سورس کرنے کا اعلان کیا اور ریپوزیٹری ہٹا دی، لیکن محفوظ شدہ کاپیاں اور نئے ناموں والے ورژن اب بھی گردش میں ہیں۔ ایک جیسی ترتیب والے سرور نکالنے کے بعد Censys نے تقریباً 815 آزاد تنصیبات گنیں، جن میں 726 سرور امریکہ میں، 387 ہانگ کانگ میں اور 177 چین میں ہیں۔ عملی طور پر جس کام کے لیے پہلے حملہ آوروں کی ٹیم چاہیے تھی، اب وہ ایک شخص اور ایک مفت ٹول سے ہو جاتا ہے۔

حملہ آوروں نے اس سے اصل میں کیا کیا؟

21 اکتوبر 2026 کو شائع ہونے والی اپنی رپورٹ میں Microsoft نے اس گروپ کی ایک مہم کو دستاویزی شکل دی جسے وہ Storm-0940 کے نام سے ٹریک کرتا ہے؛ اس گروپ نے 10 سے 14 اکتوبر کے درمیان ARTEX کے ذریعے خودکار طور پر پاس ورڈ کا اندازہ لگایا:

• 8 اداروں کے 327 اکاؤنٹس پر پاس ورڈ اسپرے حملہ ہوا، یعنی عام پاس ورڈ بہت سے اکاؤنٹس پر آزمائے گئے۔
• 151,000 سے زیادہ لاگ اِن ناکام ہوئے، جن میں سے 111,000 سے زیادہ ایک ہی دن میں تھے، اور 11 اکتوبر کو عروج ہر منٹ 2,900 کوششوں تک پہنچا۔
• 48 اکاؤنٹس میں سے ہر ایک پر 1,000 سے زیادہ ناکام کوششیں ہوئیں۔
• اسی گروپ کے دوسرے حملوں میں پہلے ہدف سے کلاؤڈ انفراسٹرکچر تک مراعات یافتہ رسائی میں 3 گھنٹے سے کم لگے۔

Microsoft کا کہنا ہے کہ اس خاص مہم سے اس نے کوئی کامیاب لاگ اِن نہیں دیکھا، کیونکہ اکاؤنٹ لاک آؤٹ نے زیادہ تر کوششیں روک لیں۔ لیکن TechCrunch نے 6 نومبر کو خلاصہ کیا کہ ایسے بہت سے حملوں نے سادہ کمزوریوں سے فائدہ اٹھایا: کمزور یا معلوم پاس ورڈ، اور ملٹی فیکٹر توثیق کا نہ ہونا۔

اب صرف پاس ورڈ کیوں کافی نہیں

کافی نہیں ہے۔ مشین نہ تھکتی ہے نہ سوتی ہے، اور دوبارہ استعمال ہونے والے یا پہلے لیک ہو چکے پاس ورڈ والا ہر اکاؤنٹ دیر سویر آزمایا جائے گا۔ ٹو فیکٹر توثیق ایک دوسرا فیکٹر شامل کرتی ہے جو حملہ آور کے پاس نہیں ہوتا: ملازم کے فون کی ایپ میں کوڈ، سیکیورٹی کی یا پاس کی۔ Microsoft کے محققین نے مشکوک سرگرمی والے اصل اکاؤنٹس کا تجزیہ کیا اور اپنی شائع شدہ تحقیق میں پایا کہ ٹو فیکٹر توثیق ہیک ہونے کا خطرہ 99.22% کم کرتی ہے، اور پاس ورڈ پہلے ہی لیک ہو چکا ہو تب بھی 98.56% کم کرتی ہے۔ انہوں نے یہ بھی پایا کہ آتھنٹیکیٹر ایپس SMS کوڈ سے بہتر ہیں، اگرچہ دونوں کچھ نہ ہونے سے کہیں بہتر ہیں۔

Microsoft کی دستاویزات کی ایک اہم تنبیہ: IMAP، POP3 اور SMTP جیسے پرانے میل پروٹوکول ٹو فیکٹر توثیق کی حمایت نہیں کرتے، اس لیے حملہ آور ان کے ذریعے لاگ اِن کر کے پورے تحفظ کو نظر انداز کر سکتا ہے۔ جب تک انہیں بند نہ کیا جائے، فعال کرنا مکمل نہیں ہوتا۔

نیشنل سائبر سیکیورٹی اتھارٹی کے کنٹرولز کیا کہتے ہیں؟

سعودی عرب کی نیشنل سائبر سیکیورٹی اتھارٹی (NCA) کے جاری کردہ بنیادی سائبر سیکیورٹی کنٹرولز ECC-2:2024 کم از کم تین جگہوں پر ملٹی فیکٹر توثیق کا تقاضا کرتے ہیں:

• کنٹرول 2-2-3-2: ریموٹ رسائی اور مراعات یافتہ اکاؤنٹس کے لیے۔
• کنٹرول 2-4-3-2: ای میل تک ریموٹ اور ویب میل رسائی کے لیے۔
• کنٹرول 2-15-3-5: بیرونی ویب ایپلیکیشنز تک صارفین کی رسائی کے لیے۔

یہ کنٹرولز سرکاری اداروں، ان سے منسلک کمپنیوں اور اہم قومی انفراسٹرکچر کی مالک، اسے چلانے یا ہوسٹ کرنے والی نجی تنظیموں پر لازم ہیں، اور اتھارٹی مملکت کی باقی تمام تنظیموں کو بھی ان سے فائدہ اٹھانے کی پرزور ترغیب دیتی ہے۔ اگر آپ کسی سرکاری ادارے کو خدمات فراہم کرتے ہیں تو سپلائر جائزوں میں ان کے بارے میں سوال کی توقع رکھیں۔

اس ہفتے اسے فعال کرنے کے اقدامات

• Microsoft 365: Microsoft Entra ایڈمن سینٹر میں Entra ID، پھر Overview، پھر Properties، پھر Manage security defaults کھولیں اور انہیں فعال کریں۔ سیکیورٹی ڈیفالٹس مفت ہیں، کسی اضافی لائسنس کی ضرورت نہیں، یہ ایڈمنز پر ٹو فیکٹر توثیق لازمی کرتے ہیں اور پرانے پروٹوکول بلاک کرتے ہیں۔ Microsoft دو ہنگامی ایڈمن اکاؤنٹس کی سفارش کرتا ہے جو کسی ایک ملازم سے منسلک نہ ہوں، تاکہ آپ کبھی خود کو باہر نہ کر بیٹھیں۔
• Google Workspace: Menu، پھر Security، پھر Authentication، پھر 2-step verification میں پہلے عملے کو اندراج کی اجازت دیں، پھر طے شدہ تاریخ سے اسے لازمی کریں۔ Google نئے صارفین کے لیے 1 دن سے 6 ماہ تک اندراج کی مدت کی اجازت دیتا ہے، اور آپ انتظامیہ اور فنانس کے لیے سیکیورٹی کی یا پاس کی لازمی کر سکتے ہیں۔
• ترجیح: ایڈمن، فنانس اور ای میل اکاؤنٹس سے شروع کریں، پھر باقی عملہ، پھر اکاؤنٹنگ سسٹم، آن لائن اسٹور اور ہوسٹنگ پینلز جیسے دوسرے سسٹم۔
• پیروی: ہر ہفتے ان لوگوں کی رپورٹ مانگیں جنہوں نے اندراج نہیں کیا، اور تحریری وجہ والی عارضی رعایت کے سوا کوئی استثنا نہ دیں۔

Origami کا نقطۂ نظر

بدلا حملے کا طریقہ نہیں ہے، کیونکہ پاس ورڈ کا اندازہ لگانا پرانا طریقہ ہے، بلکہ اس کی لاگت بدلی ہے: اب یہ خودکار، سستا اور ہر کسی کی پہنچ میں ہے۔ جس کاروبار کی ای میل اور اکاؤنٹنگ سسٹم اب بھی صرف پاس ورڈ سے کھلتے ہیں، وہ اس بات پر شرط لگا رہا ہے کہ حملہ آور کبھی اس تک نہیں پہنچے گا، اور وقت کے ساتھ یہ شرط ہار جاتی ہے۔

اسی لیے Origami جو بھی سسٹم فراہم کرتا ہے وہ اس طرح بنایا جاتا ہے کہ لاگ اِن کم از کم دو فیکٹرز سے گزرے، اور اگر کاروبار کے پاس پہلے سے Microsoft یا Google اکاؤنٹ ہو تو سنگل سائن آن سے جڑا ہو، جیسا کہ ہم نے محفوظ توثیق اور SSO پر اپنے مضمون میں بیان کیا تھا۔ اگر آپ چاہتے ہیں کہ آپ کی ٹیم کے سسٹمز میں لاگ اِن کے طریقے کا جائزہ لیا جائے، یا انہیں ایک محفوظ اکاؤنٹ سے جوڑا جائے، تو ہم سے رابطہ کریں۔

خلاصہ

ایک مفت AI حملہ ٹول اب بغیر تھکے ہر منٹ ہزاروں پاس ورڈ آزماتا ہے۔ ٹو فیکٹر توثیق اور پرانے پروٹوکول بند کرنا مل کر اس دروازے کا زیادہ تر حصہ بند کر دیتے ہیں، اور اسے Microsoft 365 اور Google میں چند دنوں میں بغیر اضافی لاگت کے فعال کیا جا سکتا ہے۔ آج ہی انتظامیہ اور فنانس سے آغاز کریں، اور اس کا انتظار نہ کریں کہ اگلی رپورٹ کی متاثرین کی فہرست میں آپ کا اکاؤنٹ نظر آئے۔

ماخذ

• Microsoft Security Blog: Storm-0940 uses ARTEX in ConnectWise supply chain compromise، 21 اکتوبر 2026
• Censys: ARTEX اور کھلے سرورز پر رپورٹ، 5 نومبر 2026
• نیشنل سائبر سیکیورٹی اتھارٹی (NCA): Essential Cybersecurity Controls ECC-2:2024
• Microsoft Research: How effective is multifactor authentication at deterring cyberattacks?
• Microsoft Learn: Configure security defaults for Microsoft Entra ID
• Google Workspace: Deploy 2-Step Verification
• TechCrunch: Hundreds of ARTEX AI hacking tools found publicly exposed to the web، 6 نومبر 2026