کوکی مائنر کا پتہ چلا ، میک ٪٪ کیلئے نیا میلویئر

پالو الٹو نیٹ ورکس میں یونٹ 42 میں تحقیقاتی ٹیم نے ایک نیا میک مالویئر دریافت کیا ہے۔ برائوزر کوکیز اور اسناد کی چوری کرنے کے لئے ڈیزائن کیا گیا ، یہ کوشش ہوگی کہ کریپٹوکرنسی کے تبادلے کے کھاتوں سے فنڈز نکالیں۔

کوکی مائنر: میک کے لئے ایک نیا میلویئر

کوکی مائنر کو کریپٹوکرنسی تبادلے سے متعلق کوکیز چوری کرنے کی صلاحیت کے ل Cal کہا جاتا ہے ، اس میلویئر کو خاص طور پر میک صارفین کو نشانہ بنانے کے لئے ڈیزائن کیا گیا ہے ۔محقیقین کا خیال ہے کہ یہ دسمبر 2018 میں پائے جانے والے ایک اور میک مالویر ڈارٹ مائنر پر مبنی ہے۔

اضافی خطرات

کوکی مائنر خفیہ طور پر سکے کی کان کنی سافٹ ویئر بھی انسٹال کرتا ہے ، تاکہ متاثرہ میکوں کو اضافی کرپٹو کارنسیس فراہم کرے۔ کوکی مائنر کے معاملے میں ، یہ بظاہر " کوتو " کو تیار کرنے کے لئے ڈیزائن کیا گیا ہے۔ یہ کم معروف اور سیکیورٹی پر مبنی cryptocurrency ہے جو بنیادی طور پر جاپان میں استعمال ہوتا ہے۔

اس کے باوجود ، نئے میلویئر کی سب سے دلچسپ صلاحیتوں کو چوری کرنا ہے:

• ایکسچینج اور کریپٹوکرنسی بٹوے کے لئے انتہائی مقبول ویب خدمات سے وابستہ کروم اور سفاری براؤزرز کی کوکیز ۔ صارف نام ، پاس ورڈ اور کریڈٹ کارڈ کی معلومات کروم براؤزر میں محفوظ کی گئیں۔ cryptocurrency محکموں کی ڈیٹا اور چابیاں ۔ آئی ٹیونز کو متاثرہ کے آئی فون ایس ایم ایس کی بیک اپ کاپیاں ۔

کوکی مائنر کو ڈومین میں بائننس ، سکے بیس ، پولونیکس ، بٹیرکس ، بٹ اسٹیمپ ، مائی ایئر واللیٹ اور کسی بھی ویب سائٹ کو 'بلاکچین' والی نشانہ بنانے کے لئے ، اور اپنے صارفین کو عارضی طور پر ٹریک کرنے کے لئے کوکیز کا استعمال کرنے کے لئے بھی پایا گیا ہے۔

آپ کیسے دسترس حاصل کرتے ہیں

چوری شدہ اسناد ، ویب کوکیز اور ایس ایم ایس کے امتزاج کا استعمال کرتے ہوئے حملہ آور کے لئے 2 قدمی توثیق کو بھی ترک کرنا ممکن ہوگا۔

یہ بھی واضح رہے کہ ابھی بھی اس بات کا کوئی ثبوت نہیں ہے کہ حملہ آوروں نے کامیابی سے کوئی فنڈ چوری کرلیا ہے ، لیکن وہ مشاہدہ شدہ رویے کی بنیاد پر قیاس آرائیاں کررہے ہیں۔

خطرات اور احتیاطی تدابیر

مزید برآں ، کوکی مائنر استحصال کے بعد کے کنٹرول کے لئے ایم پائر بیک ڈور کا بھی استعمال کرتا ہے ، اور حملہ آوروں کو میک نظام کا دور سے کنٹرول حاصل کرنے کی اجازت دیتا ہے۔

ایمپائر ایک ازگر کا ایجنٹ ہے جو چیک کرتا ہے کہ آیا لٹل اسنیچ ایپلی کیشن فعال ہے ، اگر ایسی صورت میں یہ رک جاتا ہے اور باہر ہوجاتا ہے۔ حملہ آور اضافی فائلیں ڈاؤن لوڈ کرنے کے لئے بھی اس ایجنٹ کو تشکیل دے سکتے ہیں۔

اگرچہ ابھی تک انفیکشن کا راستہ واضح نہیں ہے ، لیکن یہ خیال کیا جاتا ہے کہ ویکٹر سافٹ ویئر ڈاؤن لوڈ ہے جو صارفین کو دھوکہ دیتا ہے۔

پالو آلٹو نیٹ ورکس پہلے ہی گوگل ، ایپل اور ٹارگٹ کریپٹو خدمات سے رابطہ کرچکے ہیں تاکہ اس مسئلے کی اطلاع دی جاسکے۔

سفارشات

چونکہ یہ مہم ابھی بھی سرگرم عمل ہے ، لہذا اس کی روک تھام کا بہترین طریقہ یہ ہے کہ آپ اپنی اسناد یا کریڈٹ کارڈ کی معلومات کو ویب ایپلیکیشنز میں محفوظ نہ کریں ۔ اور ظاہر ہے ، تھرڈ پارٹی ایپس کو ڈاؤن لوڈ نہ کریں ۔

اس کے علاوہ ، جب آپ مالی یا بینکاری خدمات کا دورہ کرتے ہیں اور اپنی سکیورٹی کی ترتیبات پر نگاہ رکھتے ہیں تو ہم کوکیز کو صاف کرنے کی تجویز کرتے ہیں۔ ہیکر نیوز ماخذ یونٹ کے ذریعہ 42 میل ویئر بائٹس لیب