خبردار! ایک نیا میلویئر "Mars Stealer" آپ کا کرپٹو چرا سکتا ہے۔

سیکیورٹی محقق کے مطابق 3xp0rt, Mars stealer 2019 Oski Trojan کا ایک جدید ترین اپ گریڈ ہے اور لوگوں کے بٹوے میں ذخیرہ کردہ کرپٹو کرنسی کو بٹوے کے براؤزر ایکسٹینشن پر حملہ کر کے لوٹ سکتا ہے۔ 

نیا میلویئر براؤزر پر مبنی کرپٹو بٹوے پر حملہ کر رہا ہے۔ 

کے مطابق 3xp0rt، مریخ چوری کرنے والا طاقتور ہے۔ میلویئر جو کہ 40+ براؤزر پر مبنی بٹوے پر بٹوے کی حفاظتی خصوصیات جیسے کہ گرےبر فنکشن کی مدد سے ٹو فیکٹر تصدیق کے ذریعے صارف کے بٹوے کی نجی چابیاں چرا کر حملہ کرتا ہے۔ 

سرکاری بلاگ پوسٹ نے کہا:

“Mars Stealer WinApi کے استعمال کے ساتھ ASM/C میں لکھا گیا، وزن 95 kb ہے۔ WinApi کالوں کو چھپانے کے لیے خصوصی تکنیکوں کا استعمال کرتا ہے، تاروں کو خفیہ کرتا ہے، میموری میں معلومات جمع کرتا ہے، C&C کے ساتھ محفوظ SSL کنکشن کو سپورٹ کرتا ہے، CRT، STD کا استعمال نہیں کرتا ہے۔ 

Mars Stealer آسانی سے کرپٹو ایکسٹینشنز کو خطرے میں ڈال سکتا ہے، بشمول مقبول والٹس جیسے MetaMask، Nifty Wallet، Coinbase Wallet، Binance Chain Wallet، اور Tron Link۔ 3xp0rt یہ بھی رپورٹ کرتا ہے کہ میلویئر اوپیرا کے علاوہ کرومیم پر مبنی ایکسٹینشن کو نشانہ بناتا ہے۔ 

Mars Stealer پروسیسر ماڈل، کمپیوٹر کا نام، مشین آئی ڈی، GUID، انسٹال کردہ سافٹ ویئر اور ان کے ورژن، صارف کا نام، اور ڈومین کمپیوٹر کے نام سے متعلق قیمتی معلومات بھی نکال سکتا ہے۔ 

اس میلویئر کی ایک اور دلچسپ خصوصیت یہ ہے کہ Mars Stealer صارف کے اصل ملک کی پیشگی جانچ پڑتال کرتا ہے تاکہ یہ معلوم کیا جا سکے کہ آیا صارف کا تعلق آزاد ریاستوں کی دولت مشترکہ سے ہے۔ اگر کسی صارف کی ID کا تعلق روس، قازقستان، بیلاروس، آذربائیجان اور ازبکستان جیسے ممالک سے ہے، تو پروگرام کوئی منفی سرگرمی نہیں کرے گا اور درخواست سے باہر ہو جائے گا۔

Mars Stealer متعدد چینلز بشمول فائل ہوسٹنگ ویب سائٹس، ٹورینٹ کلائنٹس اور مشکوک ویب سائٹس کے ذریعے بٹوے کی توسیع پر حملہ کرنے کے لیے جانا جاتا ہے۔ ایک بار جب یہ کرپٹو والیٹ ایکسٹینشن میں داخل ہو جاتا ہے، تو مالویئر بٹوے کی ذاتی چابیاں اور حفاظتی خصوصیات کو سبوتاژ کر کے چوری کو انجام دیتا ہے اور بعد میں چوری کے کسی بھی مرئی نشانات کو حذف کرنے کے بعد ایکسٹینشن سے باہر ہو جاتا ہے۔

کرپٹو والیٹ سیکیورٹی اکثر بحث کے لیے ایک گرما گرم موضوع رہا ہے کیونکہ متعدد گھوٹالوں اور مروجہ ہیں۔ چوری رپورٹس cryptocurrency ڈومین میں ہوئی ہیں۔ نئے میلویئر کے بڑے پیمانے پر ہونے کی رپورٹ بھی سرمایہ کاروں کو خبردار کرنے کے لیے جاری کی گئی ہے تاکہ براؤزر پر مبنی والیٹ ایکسٹینشنز میں کرپٹو کرنسیز کو اسٹور کرتے وقت محتاط رہیں اور اضافی توجہ دیں۔ 

ماخذ: https://cryptoslate.com/beware-a-new-malware-mars-stealer-can-steal-your-crypto/