جيڪڏهن توهان هڪ بدسلوڪي هيڪر آهيو، سائبر سيڪيورٽي پروفيسر شايد دنيا ۾ بدترين ماڻهن کي هيڪ ڪرڻ جي ڪوشش ڪري سگهون ٿا، ڇاڪاڻ ته اتي هڪ تمام سٺو موقعو آهي ته اهي توهان کي پڪڙڻ وارا آهن.
هڪ شخص هڪ معروف crypto نيوز سائيٽ لاءِ ڪم ڪرڻ جو ارادو ڪري رهيو آهي هن مهيني جي شروعات ۾ هيڪنگ ڪانفرنسن Black Hat ۽ Def Con جي وقت ڪيترن ئي سائبر سيڪيورٽي پروفيشنلز کي نشانو بڻايو. هيڪر سوشل ميڊيا سائيٽ ايڪس تي حاضرين سان رابطو ڪيو، ٻنهي عوامي جوابن ۽ ڊي ايمز ذريعي، ۽ پوءِ گوگل ڊاڪس کي استعمال ڪيو ته مقصد کي چوري ڪرڻ جي ڪوشش ۾ مالويئر کي انسٽال ڪرڻ لاءِ، محققن جي مطابق.
اربع تي، سيڪيورٽي فرم هنٽريس هڪ بلاگ پوسٽ شايع ڪيو جنهن ۾ هيڪنگ مهم جو تفصيل آهي، جنهن پنهنجي هڪ محقق کي نشانو بڻايو، جيڪو هن سان گڏ وڃڻ جي ڪوشش ڪئي ته هيڪر ڇا ڪرڻ جي ڪوشش ڪري رهيو هو.
ٽوٽل انگريزي ۾، هيڪر محقق کان پڇيو ته ڇا انهن کي ايندڙ ڪانفرنس ۾ شرڪت ڪرڻ جو منصوبو آهي، ۽ پوء هڪ ڪانفرنس جو ذڪر ڪيو جيڪو مبينا طور تي crypto نيوز ويب سائيٽ پاران منظم ڪيو ويو، گفتگو جي اسڪرين شاٽ جي مطابق.
ان کان پوء، هيڪر هڪ جائز گوگل ڊاک شيئر ڪيو جيڪو لڳي ٿو ته اها جعلي ڪانفرنس جي منصوبابندي واري دستاويز هئي. دستاويز هڪ سائڊبار ڏيکاري ٿو جيڪو حدف کي سوچڻ لاءِ ٺاهيو ويو آهي ته اهو انڪوڊ ٿيل هو. مقصد پهريون ڀيرو هيڪر پاران مهيا ڪيل جعلي ڊسڪشن ڪيچ داخل ڪرڻ ۾ ٽارگيٽ کي چال ڪرڻ هو. اهو هڪ عمل ۾ پهريون قدم هو جيڪو macOS ۽ ونڊوز لاءِ مالويئر جي انسٽاليشن ڏانهن وٺي ويندو ، هنٽرس جي مطابق ، ٽارگيٽ پاران استعمال ڪيل آپريٽنگ سسٽم تي منحصر آهي.
سائڊبار کي حقيقي ظاهر ڪرڻ لاءِ، هيڪر استعمال ڪيو گوگل ايپ اسڪرپٽ، هڪ پليٽ فارم جيڪو ڊولپرز کي اجازت ڏئي ٿو ته صارف انٽرفيس کي ترتيب ڏئي گوگل ڊاڪس جي مينيو ۽ سائڊبار سان، مثال طور.
هيڪر هنٽريس جي محقق کي چال ڪرڻ جي ڪوشش ڪئي ته ايپل ڪمپيوٽرن لاءِ هڪ انفو اسٽيلر انسٽال ڪري. هڪ ريموٽ ڊيسڪ ٽاپ ڏسڻ وارو اوزار ونڊوز لاءِ مالويئر طور ٻيهر تيار ڪيو ويو آهي؛ ۽ هڪ جعلي انسٽالر cryptocurrency wallet Ledger لاءِ.
هيڪر جي طور تي هن اڪائونٽ جي پويان شخص جي سڃاڻپ ڪئي وئي جڏهن TechCrunch انهن کي X تي هڪ خانگي پيغام موڪليو.
هر قسم جا هيڪرز - اهي اڻڄاتل سرڪاري هيڪر هجن جيڪي ترقي يافته اسپائي ويئر استعمال ڪن ٿا، يا اتر ڪوريا جي حڪومتي هيڪرز جعلي Twitter پروفائلز استعمال ڪندي - اڳ ۾ سائبر سيڪيورٽي پروفيسر کي نشانو بڻايو آهي. ڇا هن مهم کي ڪجهه وڌيڪ قابل اعتماد بڻايو هڪ جائز گوگل ڊاک ۽ گوگل خاصيت جو استعمال.
گوگل فوري طور تي نه آيو جڏهن TechCrunch پڇا ڳاڇا ڪئي ته ڇا ڪمپني هن هيڪنگ مهم کي ڏٺو آهي، يا ساڳيون شيون.