ہوشیار ہوشیار! نیا میلویئر MetaMask اور 40 دیگر کرپٹو بٹوے کو نشانہ بناتا ہے۔

Bitcoin (BTC) ، ایتھر (ETH) اور دیگر کریپٹو کرنسیز۔ تاہم، نئے میلویئر آن لائن بٹوے کی حفاظت کو براہ راست کرپٹو والٹس کو نشانہ بنا کر مزید پیچیدہ بنا دیتے ہیں جو براؤزر ایکسٹینشنز جیسے کہ MetaMask، Binance Chain Wallet یا Coinbase Wallet کے طور پر کام کرتے ہیں۔

اس کے ڈویلپرز کے ذریعہ مارس اسٹیلر کا نام دیا گیا، نیا میلویئر 2019 کے معلومات چوری کرنے والے اوسکی ٹروجن پر ایک طاقتور اپ گریڈ ہے، کے مطابق سیکیورٹی محقق 3xp0rt کو۔ یہ 40 سے زیادہ براؤزر پر مبنی کرپٹو بٹوے کو نشانہ بناتا ہے، مقبول دو عنصر کی تصدیق (2FA) ایکسٹینشنز کے ساتھ، ایک گرابر فنکشن کے ساتھ جو صارفین کی نجی چابیاں چراتا ہے۔

MetaMask، Nifty Wallet، Coinbase Wallet، MEW CX، Ronin Wallet، Binance Chain Wallet اور TronLink کچھ ٹارگٹڈ بٹوے کے طور پر درج ہیں۔ سیکیورٹی ماہر نوٹ کرتا ہے کہ میلویئر اوپیرا کے علاوہ کرومیم پر مبنی براؤزرز پر توسیع کو نشانہ بنا سکتا ہے۔ افسوس کی بات ہے، اس کا مطلب ہے کہ گوگل کروم، مائیکروسافٹ ایج اور بہادر جیسے کچھ عام براؤزرز نے اس فہرست میں جگہ بنا لی ہے۔ نیز، جب کہ وہ ایکسٹینشن کے مخصوص حملوں سے محفوظ ہیں، فائر فاکس اور اوپیرا بھی اسناد کے ہائی جیکنگ کا شکار ہیں۔

متعلقہ: 'کم نفیس' میلویئر لاکھوں چوری کر رہا ہے: چینالیسس

مارس اسٹیلر کو مختلف چینلز جیسے فائل ہوسٹنگ ویب سائٹس، ٹورینٹ کلائنٹس اور کسی دوسرے مشکوک ڈاؤنلوڈرز کے ذریعے پھیلایا جا سکتا ہے۔ کسی سسٹم کو متاثر کرنے کے بعد، میلویئر سب سے پہلا کام آلہ کی زبان کو چیک کرتا ہے۔ اگر یہ قازقستان، ازبکستان، آذربائیجان، بیلاروس یا روس کی زبان کی شناخت سے میل کھاتا ہے، تو سافٹ ویئر بغیر کسی نقصان دہ کارروائی کے سسٹم کو چھوڑ دیتا ہے۔

باقی دنیا کے لیے، میلویئر ایک ایسی فائل کو نشانہ بناتا ہے جس میں حساس معلومات ہوتی ہیں جیسے کرپٹو والٹس کے ایڈریس کی معلومات اور پرائیویٹ کیز۔ اس کے بعد یہ چوری مکمل ہونے کے بعد کسی بھی موجودگی کو حذف کرکے سسٹم سے نکل جاتا ہے۔

ہیکرز اس وقت ڈارک ویب فورمز پر مارس اسٹیلر کو $140 میں فروخت کر رہے ہیں، یعنی ٹروجن تک رسائی میں رکاوٹ بدنیتی پر مبنی اداکاروں کے لیے نسبتاً کم ہے۔ وہ صارفین جو اپنے کرپٹو اثاثے براؤزر پر مبنی بٹوے پر رکھتے ہیں یا 2FA کو استعمال کرنے کے لیے Authy جیسے براؤزر ایکسٹینشن کا استعمال کرتے ہیں انہیں متنبہ کیا جاتا ہے کہ وہ مشکوک لنکس یا ڈاؤن لوڈز پر کلک کرنے سے محتاط رہیں۔

ماخذ: https://cointelegraph.com/news/hodlers-beware-new-malware-targets-metamask-and-40-other-crypto-wallets