فحش مالویئر فیس بک ، ایمیزون سروسز اور باکس کو متاثر کرتا ہے

میلویئر کی ایک نئی قسم جو فیس بک کے توسط سے پھیلتی ہے ، وہ دیگر خدمات ، جیسے ایمیزون ، باکس اور مختصر URL Ow.ly کو بھی متاثر کرنے کی صلاحیت رکھتی ہے۔ اس کیڑے کا پتہ میلویریٹائٹس سیکیورٹی لیبز کے ذریعہ لگا تھا اور وہ فحش سائٹوں پر مشتبہ روابط کے ذریعے پھیلتا ہے۔

میلویئر کلیم خاندان کا حصہ ہے ، جو گوگل کروم کو ناپسندیدہ پلگ ان سے متاثر کرنے کی صلاحیت رکھتا ہے ، صارف کی اجازت کے بغیر صفحات سے لطف اندوز اور شیئر کرنے کے لئے صارف پروفائلز کو سوشل میڈیا پر استعمال کرنے کی اہلیت رکھتا ہے۔ اس طرح کا کیڑا جھوٹے انسٹالرز یا اڈوب فلیش پلیئر اور گوگل اپ ڈیٹ والے براؤزر کے ذریعہ پھیلتا ہے۔

یہ تغیرات فحش مواد سے متعلق وعدہ کو استعمال کرتی ہیں جو ویب سائٹ سے ڈاؤن لوڈ کی جاسکتی ہیں۔ ڈاؤن لوڈ کردہ فائل کا نام ویڈیوز_نیو.م.پ__2.9422228162909090292929.ایکس ہے ، جو ویڈیو کے ذریعے جانے کی کوشش کرتا ہے لیکن دراصل ایک بدنیتی پر مبنی فائل ہے۔ متاثرہ افراد اویلی پر روابط کے ساتھ فحش پیغامات پوسٹ کرکے کیڑے کو اپنے رابطوں یا گروپوں میں پھیلانے کی کوشش کرتے ہیں۔

پردے کے پیچھے مجرموں کے پاس ری ڈائریکٹ پرت فن تعمیر ہوتا ہے جو ری ڈائریکٹر ، ایمیزون اور کلاؤڈ اسٹوریج باکس کا استعمال کرتا ہے۔ آخری نتیجہ لنک پر کلک کرنے والی ٹیم پر منحصر ہے۔ موبائل آلات ملحق ویب سائٹوں پر ری ڈائریکٹ کیے جاتے ہیں ، جو بے ترتیب پیش کشوں کو ظاہر کرنے کے لئے استعمال ہوتے ہیں۔

ڈیسک ٹاپ کمپیوٹرز کے معاملے میں ، نئ سمت کے علاوہ ، کروم میں توسیع انسٹال کی جائے گی اور براؤزر کے لئے ایک شارٹ کٹ تیار کیا گیا ہے جو کھلے وقت میں ایک بدنیتی پر مبنی ایپلیکیشن شروع کرنے کے لئے استعمال ہوتا ہے۔ یہ حربہ مجرموں کو سمجھوتہ شدہ ورژن کا استعمال کرکے براؤزر کے تحفظ کو نظرانداز کرنے کی اجازت دیتا ہے۔

لنک کا پورا راستہ ری ڈائریکٹس کے ایک سلسلے سے گزرتا ہے۔ ان میں سے پہلا ، اولیو ، یو آر ایل شارٹنر کے دوسرے لنک پر بھیجتا ہے۔ اس کے نتیجے میں ، صارف کو ایمیزون کے ری ڈائریکٹر کی طرف جاتا ہے ، جو آخر کار بدنیتی پر مبنی سائٹ کی طرف جاتا ہے۔ یہ سائٹ کمپیوٹرز کی جانچ پڑتال کرتی ہے اور صارف کے آلے کی بنیاد پر انہیں ری ڈائریکٹ کرتی ہے۔ مثال کے طور پر ، ڈیسک ٹاپ کمپیوٹرز کو باکس ڈاٹ کام پر لے جایا جاتا ہے ، جہاں ایک بدنصیب فائل ڈاؤن لوڈ کی جاتی ہے۔

ذمہ دار کمپنیوں کے مطابق ، میلویبرائٹس کو پہلے ہی مسئلے سے آگاہ کیا جاچکا ہے اور متعدد یو آر ایل کو مسدود کرکے سمجھوتہ کیا گیا ہے۔ کمپنی صارفین کو احتیاط برتنے اور انعامات یا مفت اشیا کا وعدہ کرنے والے لنکس پر کلک کرنے سے گریز کرنے کے لئے کہتی ہے۔