ReversingLabs کی ایک نئی رپورٹ نے صارفین کو TikTok اور Instagram Reels جیسے پلیٹ فارمز پر مختصر شکل کی ویڈیوز کے بارے میں خبردار کیا ہے جو پاس ورڈ چوری کرنے والے میلویئر کو پھیلانے کے لیے استعمال ہو رہی ہیں۔
ویڈیوز عام طور پر مشہور مصنوعات اور سبسکرپشنز تک مفت رسائی کا وعدہ کرتے ہیں، بشمول Spotify Premium، Windows، Office، اور Adobe۔ ان پیشکشوں کا استعمال صارفین کو غیر محفوظ ہدایات پر عمل کرنے پر آمادہ کرنے کے لیے کیا جا رہا ہے۔
عام فشنگ ای میلز کے برعکس، یہ طریقہ صارفین سے کمانڈ لائن ٹولز جیسے کہ PowerShell کو کھولنے اور ویڈیو میں دکھائی گئی کمانڈ چلانے کو کہتا ہے۔
کمانڈ چلانے کے بعد، یہ متاثرہ کے کمپیوٹر پر میلویئر ڈاؤن لوڈ اور انسٹال کرتا ہے۔
رپورٹ میں جس میلویئر کی نشاندہی کی گئی ہے وہ Vidar ہے، ایک انفوسٹیلر جو صارف کے نام، پاس ورڈ، کوکیز، سیشن ٹوکنز، کرپٹو کرنسی والیٹ ڈیٹا، ذاتی فائلیں، دستاویزات اور دیگر حساس معلومات کو نشانہ بناتا ہے۔
رپورٹ میں اس تبدیلی پر روشنی ڈالی گئی ہے کہ حملہ آور کس طرح صارف کا ڈیٹا چرانے کی کوشش کر رہے ہیں۔
ای میل فشنگ مہمات طویل عرصے سے صارفین کو نقصان دہ لنکس پر کلک کرنے کے لیے دھوکہ دینے کا ایک عام طریقہ رہا ہے۔ تاہم، اس طریقے سے متاثرین کو دستی طور پر ایک ٹول میں کمانڈز داخل کرنے کی ضرورت ہوتی ہے، جس سے حملے کو مزید جان بوجھ کر بنایا جاتا ہے۔
یہ حربہ اب بھی کام کرتا ہے کیونکہ یہ ان صارفین کا فائدہ اٹھاتا ہے جو بامعاوضہ سافٹ ویئر اور سبسکرپشنز تک سستے یا مفت رسائی کے خواہاں ہیں۔
ReversingLabs کے محققین نے کہا کہ اس قسم کی سوشل انجینئرنگ حملہ آوروں کے لیے ٹریفک کو سوشل میڈیا پلیٹ فارمز سے ان کے زیر کنٹرول بدنیتی پر مبنی ویب سائٹس پر منتقل کرنا آسان بناتی ہے۔
رپورٹ سے پتہ چلتا ہے کہ سوشل انجینئرنگ حملہ آوروں کے لیے متاثرین تک پہنچنے کا سب سے آسان طریقہ ہے۔
صارفین کو ان ویڈیوز کے ساتھ محتاط رہنا چاہیے جو مفت یا مشکوک طور پر سستے ادائیگی والے سافٹ ویئر اور خدمات تک رسائی فراہم کرتے ہیں۔
انہیں صرف سرکاری دکانداروں سے سافٹ ویئر ڈاؤن لوڈ کرنا چاہیے اور نامعلوم سوشل میڈیا ویڈیوز کی ہدایات پر عمل کرنے سے گریز کرنا چاہیے۔
اگر لاگ ان کی تفصیلات چوری ہو جاتی ہیں تو ملٹی فیکٹر توثیق کا استعمال اکاؤنٹس کی حفاظت میں بھی مدد کر سکتا ہے۔
جہاں آپ چاہیں تازہ ترین ٹیک خبریں، ٹیلی کام کی بصیرتیں، اور پروڈکٹ لانچ حاصل کریں۔
ProPakistani کو ترجیحی ذرائع میں شامل کریں اور گوگل سرچ اور ٹاپ اسٹوریز میں ہماری مزید کہانیاں دیکھیں۔
شیئرز
