کیسپرسکی کی جانب سے فنانشل ٹیکنالوجی اور آن لائن ٹریڈنگ پلیٹ فارمز کو نشانہ بنانے والے انتہائی خطرناک گرفتھ ریٹ نامی وائرس کی نشاندہی
حال ہی میں، کیسپرسکی کی جانب سے گرفتھ ریٹ نامی مالوئیر کی دریافت کا انکشاف کیا – ایک نیا اور انتہائی نفیس میلویئر جو دنیا بھر میں فنانشل ٹیکنالوجی کی کمپنیوں، آن لائن ٹریڈنگ پلیٹ فارمز، اور بیٹنگ فرموں کو نشانہ بنانے والی مہموں میں استعمال کیا جاتا ہے۔
ا سکائپ اور ٹیلیگرام چینلز کے ذریعے پھیلایا گیا یہ مالوئیر کو عام طور پر مالی رجحان کے تجزیہ یا سرمایہ کاری کے مشورے پر مشتمل فائلوں کے طور پر دکھایا جاتا ہے۔ یہ دھوکہ دینے والے حربے تنظیموں اور انفرادی تاجروں دونوں کو نشانہ بناتے ہیں جو نادانستہ طور پر میلویئر ڈاؤن لوڈ کرتے ہیں۔ ایک بار ڈاؤن لوڈ ہونے کے بعد، یہ حملہ آوروں کو لاگ ان ڈیٹا چرانے، اسکرین شاٹس/ویب کیم اسٹریم، لاگ کی اسٹروکس، اور صارف کی سرگرمی کی نگرانی کرنے کے قابل بناتا ہے۔ چوری شدہ ڈیٹا کا استعمال مختلف طریقوں سے کیا جا سکتا ہے، جس میں مسابقتی کاروباری ذہانت کو جمع کرنے سے لے کر افراد یا قیمتی اثاثوں کا سراغ لگانے تک شامل ہیں.
کیسپرسکی محققین ایک سال سے زیادہ عرصے سے گرفتھ ریٹ کی نگرانی کر رہے ہیں اور اسے سائبر کارروائیوں سے جوڑ رہے ہیں، جہاں سائبر جرائم پیشہ افراد کو ٹارگٹڈ حملے کرنے کے لیے تیسرے فریق سے معاہدہ کیا جاتا ہے – جو اکثر کارپوریٹ جاسوسی جیسے مقاصد سے چلتے ہیں۔ اس تعلق کو تکنیکی تجزیہ سے تقویت ملتی ہے، جو گرفتھ ریٹ اور ڈارک می کے درمیان مضبوط مماثلت کو ظاہر کرتا ہے۔
کیسپرسکی کے لیڈ سیکیورٹی ریسرچر مہر یاموت کا کہنا ہے کہ، ”یہ دریافت سائبر تھریٹس کی بڑھتی ہوئی نفاست اور اس دھندے کو نمایاں کرتی ہے۔” گرفتھ ریٹ بے ترتیب ہیکرز کا کام نہیں ہے، یہ میلویئر کا ایک برقرار رکھا ہوا ٹکڑا ہے اور ایک وسیع تر رجحان کا حصہ ہے جہاں اکثر مالی یا سٹریٹجک فائدے کے لیے افراد کو حساس معلومات اکٹھا کرنے کے لیے رکھا جاتا ہے،۔ جمع کیا گیا ڈیٹا بڑی تنظیموں کے اندرونی کاموں میں مرئیت پیش کر سکتا ہے، یہ غیر اخلاقی فائدہ بھی فراہم کرتا ہے اور ویب پر غیر اخلاقی بھی ہو سکتا ہے۔
محفوظ رہنے کے لیے، کسیپرسکی افراد کو مشورہ دیتا ہے کہ وہ آپ کی ڈاؤن لوڈ کردہ فائلوں پر دھیان دیں، انہیں معروف سائبر سیکیورٹی سافٹ ویئر سے چیک کریں، جیسے کہ انفرادی صارفین کے لیے کیسپرسکی پریمئیم اور کاروباروں کے لیے کیسپرسکی نیکسٹ، جو پیچیدہ خطرات کا پتہ لگانے، خود بخود جواب دینے، اور تمام آلات، نیٹ ورکس اور کلاؤڈ سسٹمز پر ایک ہی جگہ سے سیکیورٹی کا نظم کرنے میں مدد کرتا ہے۔ سوشل میڈیا اور انسٹنٹ میسجنگ ایپس کے ساتھ کام کرتے وقت زیادہ محتاط رہیں۔ ہیکرز عام فشنگ ای میلز کے علاوہ میلویئر ڈیلیور کرنے کے لیے ایسے میڈیم استعمال کرتے ہیں۔ مالویئر سے آگے جانے کے لیے کیسپرسکی تھریٹ انٹیلیجنس کا استعمال کریں اور اس کے پیچھے موجود خطرے والے عناصر کو سمجھیں۔
