سرمایہ کاری گھوٹالہ اتنا نفیس ہے کہ کوئی بھی اس کی زد میں آ سکتا ہے۔

Kaspersky کی عالمی تحقیق اور تجزیہ ٹیم (GReAT) نے ابھی ابھی APT ہیکنگ گروپ BlueNoroff کی تازہ ترین سرگرمی کا اعلان کیا ہے – جو کہ بدنام زمانہ Lazarus سائبر کرائم گروپ کی ایک شاخ ہے – GhostCall اور GhostHire کے ذریعے۔

ان مہمات نے ہندوستان ، ترکی، آسٹریلیا، اور یورپ اور ایشیا کے متعدد ممالک میں Web3 تنظیموں اور کرپٹو کرنسیوں کو نشانہ بنایا، اور کم از کم اپریل 2025 سے جاری ہے۔

GhostCall اور GhostHire مہمات کے بارے میں خیال کیا جاتا ہے کہ ان میں دخل اندازی کی نئی تکنیکوں اور اپنی مرضی کے مطابق ڈیزائن کردہ میلویئر کو ڈویلپرز کے سسٹمز کو نشانہ بنانے اور مالی فائدہ کے لیے بلاک چین تنظیموں اور کاروباروں پر حملہ کرنے کے لیے استعمال کیا گیا ہے۔

ان حملوں میں بنیادی طور پر macOS اور Windows آپریٹنگ سسٹمز کو نشانہ بنایا گیا تھا اور یہ ایک متحد کمانڈ اور کنٹرول انفراسٹرکچر کے ذریعے مربوط تھے۔

گھوسٹ کال مہم نے میک او ایس چلانے والے آلات کو نشانہ بنایا۔ حملہ آوروں نے ٹیلی گرام کے ذریعے متاثرین سے رابطہ کیا، وینچر کیپیٹلسٹ کی نقالی کرتے ہوئے، اور یہاں تک کہ حقیقی کاروباری افراد اور اسٹارٹ اپ بانی کے سمجھوتہ شدہ اکاؤنٹس کو سرمایہ کاری یا شراکت کے مواقع کی تجویز کے لیے استعمال کیا۔

Chiêu lừa đầu tư mới tinh vi tới mức ai cũng có thể sập bẫy - Ảnh 1. — گھوسٹ کال مہم کا حملہ کرنے کا طریقہ

آپ کو یہ بھی پسند آ سکتا ہے

گہری پروسیسنگ اور ڈیجیٹل تبدیلی ڈا نانگ کے لیے Tra My Cinnamon کے برانڈ کو بلند کرنے کی راہ ہموار کرتی ہے۔کبھی ٹرا مائی پہاڑی علاقے (ڈا نانگ سٹی) کے خزانے کے طور پر جانا جاتا تھا، دار چینی اب ایک پیش رفت کے لیے تیار ہے، جو خام مال سے ایک قیمتی تکنیکی مصنوعات، صارفین کی اچھی اور دواؤں کی جڑی بوٹیوں میں تبدیل ہوتی ہے۔ ڈیجیٹل تبدیلی کے ساتھ مل کر گہری پروسیسنگ کو ملکی اور بین الاقوامی دونوں منڈیوں میں Tra My cinnamon برانڈ کو آگے بڑھانے کی کلید سمجھا جاتا ہے۔

ملائیشیا کے کئی سرکاری اداروں کو سائبر حملوں کا نشانہ بنایا گیا۔ملائیشین نیشنل سائبر سیکیورٹی ایجنسی (NACSA) کے ایک بیان کے مطابق ملک میں سرکاری اداروں کی متعدد ویب سائٹس کو سائبر حملوں کا نشانہ بنایا گیا ہے۔

4 انتباہی علامات کہ آپ کا اینڈرائیڈ فون وائرس سے متاثر ہوسکتا ہے اور اس سے کیسے نمٹا جائے۔جدید اینڈرائیڈ فونز جدید سیکیورٹی کی متعدد پرتوں سے لیس ہیں، لیکن سائبر خطرات اب بھی مسلسل ابھر رہے ہیں۔ اگر آپ کا آلہ غیر معمولی رویہ دکھاتا ہے، تو اس بات کا قوی امکان ہے کہ میلویئر خاموشی سے اس میں گھس گیا ہو۔

اس کے بعد متاثرین کو دھوکہ دہی والی ویب سائٹس پر ایک "سرمایہ کاری میٹنگ" میں شرکت کے لیے مدعو کیا گیا جس نے زوم یا مائیکروسافٹ ٹیموں کے انٹرفیس کی نقل کی تھی۔

اس جعلی میٹنگ میں، متاثرہ شخص سے کہا جائے گا کہ وہ آڈیو کے مسئلے کو حل کرنے کے لیے ایپ کو اپ ڈیٹ کرے۔ ایک بار جب وہ تعمیل کرتے ہیں، تو آلہ بدنیتی پر مبنی کوڈ ڈاؤن لوڈ کرے گا اور اسپائی ویئر کو تعینات کرے گا۔

GhostHire مہم میں، اس جدید ترین ایڈوانسڈ پرسسٹنٹ تھریٹ (APT) حملہ گروپ نے بھرتی کرنے والوں کی نقالی کرکے بلاکچین ڈویلپرز کو نشانہ بنایا۔ متاثرین کو ہنر کی جانچ کے بھیس میں بدسلوکی والے کوڈ پر مشتمل GitHub ریپوزٹری کو ڈاؤن لوڈ اور چلانے کے لیے دھوکہ دیا گیا۔

Chiêu lừa đầu tư mới tinh vi tới mức ai cũng có thể sập bẫy - Ảnh 2. — GhostHire سائبر اٹیک مہم میں استعمال ہونے والے طریقے۔

جب متاثرہ شخص مواد کو کھولتا اور چلاتا ہے، تو مالویئر خود بخود مشین پر انسٹال ہو جائے گا، جو شکار کے آپریٹنگ سسٹم کے مطابق ہو گا۔

ریاست ہائے متحدہ امریکہ - ویتنام: مت چھوڑیں

وزارت خارجہ کو ویتنام میں امریکی سفیر کے لیے اسناد کے خط کی ایک کاپی موصول ہوئی۔2 جولائی کی سہ پہر، وزارت خارجہ کے ہیڈ کوارٹر میں، ریاستی پروٹوکول اور فارن انٹرپریٹیشن ڈیپارٹمنٹ کے ڈائریکٹر مسٹر لی کانگ ڈنگ نے ویتنام میں ریاستہائے متحدہ امریکہ کی سفیر محترمہ جینیفر وِکس سے لیٹر آف کریڈنس کی ایک کاپی حاصل کی۔

سفیر Nguyen Quoc Dung نے مینیسوٹا، USA کا دورہ کیا اور کام کیا۔28-30 جون تک، ریاستہائے متحدہ میں ویتنام کے سفیر، Nguyen Quoc Dung نے منیسوٹا کا دورہ کیا اور کام کیا۔

ویتنام امریکی کاروباری اداروں کو اعلیٰ ٹیکنالوجی میں سرمایہ کاری بڑھانے کی ترغیب دیتا ہے۔26 جون کی صبح، گورنمنٹ ہیڈ کوارٹر میں، نائب وزیر اعظم ہو کوک ڈنگ نے کوہرنٹ گروپ (USA) کے سپلائی چین ڈائریکٹر مسٹر جیف پلیس کا استقبال کیا۔ ملاقات کے دوران نائب وزیراعظم نے اس بات کی تصدیق کی کہ ویتنام امریکی کاروباری اداروں کو سرمایہ کاری کو بڑھانے کے لیے حوصلہ افزائی کرتا ہے، خاص طور پر ہائی ٹیک، اختراعات اور سیمی کنڈکٹر صنعتوں میں۔

Kaspersky پرکشش پیشکشوں یا سرمایہ کاری کی تجاویز کے ساتھ احتیاط کی سفارش کرتا ہے۔ ہمیشہ کسی بھی نئے رابطوں کی شناخت کی تصدیق کریں، خاص طور پر اگر وہ ٹیلیگرام، لنکڈ ان، یا دوسرے سوشل میڈیا پلیٹ فارمز کے ذریعے آپ تک پہنچتے ہیں۔

نوٹ کریں کہ آپ کو حساس معلومات پر مشتمل تبادلے کے لیے صرف تصدیق شدہ اور محفوظ اندرونی مواصلاتی چینلز کا استعمال کرنا چاہیے، ہمیشہ اس امکان پر غور کریں کہ کسی دوست کے اکاؤنٹ سے سمجھوتہ کیا گیا ہے، اور "غلطیوں کو ٹھیک کرنے" کے لیے غیر تصدیق شدہ اسکرپٹ یا کمانڈ چلانے سے گریز کریں...

ماخذ: https://nld.com.vn/chieu-lua-dau-tu-tinh-vi-den-muc-ai-cung-co-the-sap-bay-196251209162029124.htm