Kaspersky Global Research and Analysis Team (GReAT) 2026 جي سائبر جاسوسي مهم ۾ استعمال ٿيڻ واري CoolClient پٺاڻ جي هڪ تازه ڪاري ورزن جي نشاندهي ڪئي آهي جيڪا ميانمار، منگوليا، پاڪستان، هندستان ۽ روس ۾ تنظيمن ۽ سرڪاري ادارن کي نشانو بڻائيندي.
مالويئر کي HoneyMyte سان ڳنڍيو ويو آهي، جيڪو مستنگ پانڊا جي نالي سان پڻ مشهور آهي، ۽ حملي ڪندڙن کي سمجھوتي ٿيل ونڊوز سسٽم تائين ريموٽ رسائي فراهم ڪري ٿو.
Kaspersky جي مطابق، جديد CoolClient variant مالويئر جي هڪ اهم ارتقا جي نمائندگي ڪري ٿو، ڇاڪاڻ ته اهو ونڊوز سسٽم جي اندر اندر ڪم ڪرڻ لاءِ هڪ دستخط ٿيل ڪنيل ڊرائيور استعمال ڪري ٿو ۽ ڳولڻ ۽ هٽائڻ کي وڌيڪ ڏکيو بڻائي ٿو.
مشاهدي واري مهم ۾، حملي ڪندڙن PlugX استعمال ڪيو، هڪ ٻيو پٺتي پيل دروازو عام طور تي هڪ ابتدائي سمجھوتي جي پٺيان لڳايو ويو آهي، CoolClient اجزاء کي ٽارگيٽ سسٽم تائين پهچائڻ لاء.
حملي ڪندڙن کي پڻ ترتيب ڏني وئي Microsoft محافظ هڪ مخصوص فولڊر ۽ فائل کي اسڪيننگ کان خارج ڪرڻ لاء. هڪ جعلي Windows Defender ڊاريڪٽري ٺاهي وئي، ۽ CoolClient فائلون ان جي اندر رکيل هيون، جڏهن ته هڪ جائز سانگفور پروگرام کي بدسلوڪي ڪوڊ لوڊ ڪرڻ ۾ مدد لاءِ ”defender.exe“ جو نالو ڏنو ويو.
حملي آورن بعد ۾ هڪ شيڊول ٿيل ٽاسڪ کي خودڪار طريقي سان لانچ ڪرڻ لاءِ ٺاھيو نامنظور ايگزيڪيوٽو ايٽ سسٽم جي شروعات تي سڀ کان وڌيڪ مقامي ونڊوز استحقاق سان.
ڪاسپرسڪي سيڪيورٽي ريسرچر فريد ريڊزي چيو ته نئون CoolClient ويرينٽ پروسيس، فائلن ۽ رجسٽري شين کي لڪائي ۽ حفاظت ڪري سگهي ٿو جڏهن ته چونڊيل نيٽ ورڪ جي معلومات کي به فلٽر ڪري ٿو.
هن چيو ته ڪنيل موڊ ڊرائيور مالويئر جي صلاحيتن کي اڳئين ورزن کان اڳتي وڌائي ٿو، ان کي سمجھوتي نظام تي فعال رهڻ جي اجازت ڏئي ٿو جڏهن ته اهم نشانين کي ڇڪڻ ۽ محافظن جي صلاحيت کي محدود ڪرڻ يا ان کي هٽائڻ جي صلاحيت کي محدود ڪري ٿو.
Kaspersky GReAT تنظيمن کي صلاح ڏني آهي ته هو HoneyMyte جي اشارن جي خلاف هوشيار رهڻ ۽ مهم ۾ سڃاڻپ ٿيل لاڳاپيل اوزار.
ڪمپني حقيقي وقت جي تحفظ، خطري جي نمائش، تحقيق ۽ جوابي صلاحيتن کي مضبوط ڪرڻ جي سفارش ڪئي، جڏهن ته شروعاتي اسٽيج تي خطرن جي نشاندهي ڪرڻ لاء خطري جي ڄاڻ استعمال ڪندي.
تنظيمون جيڪي گھرن ۾ سائبر سيڪيورٽي جي ماهرن کان محروم آھن انھن کي مشورو ڏنو ويو ھو منظم حفاظتي خدمتن تي غور ڪن جيڪي خطري جي سڃاڻپ، پتو لڳائڻ، جواب ڏيڻ ۽ تدبيرون شامل آھن.
تازه ترين ٽيڪني خبرن، ٽيليڪم بصيرت، ۽ پراڊڪٽ لانچ حاصل ڪريو جتي توهان چاهيو ٿا.
ProPakistani کي ترجيحي ذريعن ۾ شامل ڪريو ۽ ڏسو اسان جون وڌيڪ ڪهاڻيون گوگل سرچ ۽ ٽاپ اسٽوريز ۾.
شيئرز
