ای پی آئی سی گیمز لانچر ڈاؤن لوڈ اور انسٹالیشن جعلی لوکی بوٹ ٹروجن میلویئر مہم کے ذریعہ

سیکیورٹی / ای پی آئی سی گیمز لانچر ڈاؤن لوڈ اور انسٹالیشن جعلی لوکی بوٹ ٹروجن میلویئر مہم کے ذریعہ 2 منٹ پڑھا توری

خفیہ کاری مثال



محفل ڈاؤن لوڈ کا ارادہ رکھتے ہیں ای پی آئی سی گیمز لانچر ، انتہائی مقبول آن لائن ملٹی پلیئر ویڈیو گیم فورٹناائٹ تک رسائی کے لئے استعمال ہونے والا پلیٹ فارم ، ایک نیا میلویئر مہم کے ذریعہ بیوقوف بنایا گیا ہے۔ فعال کھلاڑیوں کی بہت زیادہ تعداد اور ای پی آئی سی گیمز کے پیش کردہ کھیلوں میں بہت زیادہ دلچسپی پر غور کرتے ہوئے ، وائرس سے لیس نیا ڈاؤن لوڈر بہت سارے لوگوں نے بلا شبہ تک رسائی حاصل ، ڈاؤن لوڈ اور انسٹال کیا ہوسکتا ہے۔

ایک نئی لوکی بوٹ مہم ای پی آئی سی گیمز کے لانچر کی نقالی کرکے صارفین کو متاثر کرنے کی کوشش کر رہی ہے۔ مہم نے چالاکی کے ساتھ ایک ڈپلیکیٹ لانچر سیٹ اپ تیار کیا ہے جو اصل EPIC گیمز لانچر ڈاؤن لوڈ سائٹ اور اطلاق سے ملتا ہے۔ جعلی ڈاؤنلوڈر کو احتیاط سے تیار کی جانے والی فشنگ یا بڑے پیمانے پر میلنگ مہموں کے ذریعے غیرمستحکم صارفین کو پیش کش کی جارہی ہے۔ مزید یہ کہ ، لوکی بوٹ سے لدے جعلی لانچر میں مشہور اینٹی ویرس پروگراموں کے ذریعہ پتہ لگانے اور اسے حذف کرنے سے بچنے کے لئے کئی تدبیریں شامل ہیں۔



لوکی بوٹ ٹروجن میلویئر ای پی آئی سی گیمز اور خوش بخت مقبولیت پر سوار ہونے کی کوشش کر رہا ہے۔

سائبر کرائمینلز دنیا کے سب سے مشہور ویڈیو گیمز میں سے ایک کے لئے لانچر کو فریب دے کر ٹروجن مالویئر کی ایک طاقتور شکل تقسیم کررہے ہیں۔ نئی لوکی بوٹ مہم ای پی آئی سی گیمز کے لانچر ، مرکزی ڈویلپر ، اور انتہائی مشہور آن لائن ملٹی پلیئر ویڈیو گیم فورٹناائٹ کے ڈسٹری بیوٹر کا بھیس بدل کر صارفین کو متاثر کرنے کی کوشش کر رہی ہے۔



ٹرینڈ مائیکرو کے سائبرسیکیوریٹی محققین نے سب سے پہلے نئی لوکی بوٹ ٹروجن میل ویئر مہم کا پردہ فاش کیا۔ ان کا دعوی ہے کہ انسٹال کرنے کا غیر معمولی معمول وائرس کو اینٹی وائرس سافٹ ویئر کے ذریعے پتہ لگانے سے بچانے میں مدد فراہم کرتا ہے۔ محققین کا دعوی ہے کہ جعلی ای پی آئی سی گیمز لانچر کے ڈویلپرز یا ڈاؤن لوڈر اسپام فشینگ ای میلز کے ذریعہ تقسیم کررہے ہیں۔ یہ ای میلز زیادہ تر ممکنہ اہداف کی طرف بھیجے جارہے ہیں۔

جعلی ای پی آئی سی گیمز ڈاؤن لوڈر جائز ظاہر ہونے کے لئے کمپنی کا اصل لوگو استعمال کرتا ہے۔ اتفاقی طور پر ، لوکی بوٹ ٹروجن میلویئر تخلیق کاروں نے اپنے وائرس کو تعی .ن کرنے کیلئے باقاعدگی سے فشنگ ای میل مہمات کا استعمال کیا ہے۔ اگرچہ متعدد ای میل پلیٹ فارم ایسے بڑے ای میلوں کو اسپیم کے بطور پتہ لگانے اور نشان زد کرنے کے اہل ہیں ، لیکن کچھ احتیاط سے تیار کردہ ای میلز اس سے پھسل سکتے ہیں۔



نیا جعلی ای پی آئی سی گیمز لانچر لوکی بوٹ ٹروجن میل ویئر کمپیوٹرز کو کیسے متاثر کرتا ہے؟

ایک غیر معتبر صارف نے لوکی بوٹ ٹروجن مالویئر سے متاثرہ جعلی ای پی آئی سی گیمز لانچر کو ڈاؤن لوڈ کرنے کے بعد ، وائرس نے دو علیحدہ فائلیں - ایک سی # سورس کوڈ فائل اور ایک نیٹ ایگزیکٹیبل - مشین کی ایپ ڈیٹا ڈائرکٹری میں ڈال دی۔ C # ماخذ کوڈ بہت زیادہ متاثر ہوا ہے۔ اس میں بے معنی یا جنک کوڈ کی ایک بڑی مقدار موجود ہے جو ینٹیوائرس سوفٹویئر کو وائرس سے قبضہ کرنے سے روکنے کے لئے ماسکنگ تکنیک دکھائی دیتی ہے۔

مشین پر حفاظتی اقدامات کو کامیابی سے نظرانداز کرنے کے بعد ، .NET فائل C # کوڈ کو پڑھتی ہے اور مرتب کرتی ہے۔ دوسرے الفاظ میں ، مہم متاثرہ مشین پر لوکی بوٹ کو پھانسی دینے سے پہلے اس پیکیج کو کوڈ کرتی ہے اور اسی کو ڈکرپٹ کر دیتی ہے۔

لوکی بوٹ ٹروجن میلویئر سب سے پہلے 2015 میں سامنے آیا تھا۔ اس کا مقصد متاثرہ ونڈوز سسٹم میں بیک ڈور بنانا ہے۔ میلویئر متاثرین سے حساس معلومات چرانے کے لئے تیار کیا گیا ہے۔ میلویئر صارف نام ، پاس ورڈ ، بینک کی تفصیلات اور cryptocurrency پرس کے مشمولات کو چرانے کی کوشش کرتا ہے۔

میلویئر کے اندر سب سے عام ٹول ایک کیلوگر ہے جو براؤزر اور ڈیسک ٹاپ کی سرگرمی پر نظر رکھتا ہے۔ لوکی بٹ ٹروجن میلویئر کی نئی شکل بنیادی معلومات کو چوری کرنے ، سرگرمی کی نگرانی کرنے ، اور دوسرے میلویئر انسٹال کرنے کے لئے درکار بیک ڈور انسٹال کرتی ہے۔ تاہم ، یہ اضافی میلویئر یا وائرس کو تعینات کرنے کے لئے بھی استعمال کیا جاسکتا ہے۔

صارفین یا محفل کو خبردار کیا جاتا ہے کہ وہ صرف قابل اعتماد ذرائع سے سافٹ ویئر اور منسلکات ڈاؤن لوڈ کرتے ہیں۔ ای پی آئی سی گیمز اور جائز سافٹ ویئر کے ڈویلپر سیکیورٹی تنظیموں کے ساتھ کام کرسکتے ہیں نیٹ ورکس کو محفوظ رکھنے والے حفاظتی حل متعین کریں اور ممکنہ خطرات کا پتہ لگائیں۔

ٹیگز سائبر سیکورٹی مہاکاوی