کراس پلیٹ فارم میلویئر NKAbuse ویتنام میں صارفین کو نشانہ بناتا ہے۔

Kaspersky کی عالمی ایمرجنسی رسپانس ٹیم نے ابھی NKAbuse پر ایک رپورٹ شائع کی ہے، ایک مالویئر جو NKN ٹیکنالوجی کا استعمال کرتا ہے، ایک بلاکچین سے چلنے والا پیئر ٹو پیر نیٹ ورکنگ پروٹوکول اور ایکو سسٹم۔ میلویئر گو پروگرامنگ لینگویج استعمال کرتا ہے، جو میلویئر اور سائبر حملوں کی دنیا میں مقبول ہے۔

Kaspersky نے کہا کہ NKAbuse فی الحال لینکس آپریٹنگ سسٹم چلانے والے کمپیوٹرز کو نشانہ بناتا ہے، لیکن چونکہ یہ MISP اور ARM سسٹم کو متاثر کر سکتا ہے، یہ IoT ڈیوائسز کے لیے بھی خطرہ بن سکتا ہے۔ NKAbuse DDoS حملوں کو انجام دینے اور C2 سرور سے جڑنے کے لیے 60,000 سرکاری NKN نوڈس استعمال کر رہا ہے۔

نئے میلویئر حملے کے طریقوں کے ساتھ تیار ہو رہے ہیں جو پہلے کبھی نہیں دیکھے گئے تھے۔

رپورٹ میں کہا گیا ہے کہ NKAbuse میں DDoS حملوں کو انجام دینے کے لیے وسائل کی ایک بڑی مقدار موجود ہے، لیکن یہ بیک ڈور یا ریموٹ ایکسیس ٹروجن (RAT) میں بھی تبدیل ہو سکتی ہے۔ کاسپرسکی کا کہنا ہے کہ بلاک چین ٹیکنالوجی کا استعمال بھروسے اور گمنامی کو یقینی بنانے میں مدد کرتا ہے، تجویز کرتا ہے کہ بوٹ نیٹ میں وقت کے ساتھ ساتھ مسلسل پھیلنے کی صلاحیت ہے، جس سے مرکزی کنٹرولر کا پتہ لگانا مشکل ہو جاتا ہے۔

ابھی تک، NKAbuse کو کولمبیا، میکسیکو، اور ویتنام میں ایک فرد کے ذریعے تقسیم کے ذریعے آلات کو متاثر کرنے کے لیے پایا گیا ہے جو کمزوری کا استحصال کرتا ہے، جس کا تعین اس لیے کیا گیا تھا کہ میلویئر میں خود کو پھیلانے کی فعالیت نہیں ہے۔ Kaspersky نے ایک مالیاتی کمپنی کے خلاف CVE-2017-5638 کا استحصال کرنے والے حملے کے ثبوت بھی جمع کیے ہیں۔

NKA کا استعمال کاروباروں اور تنظیموں کو بڑے پیمانے پر نقصان پہنچا سکتا ہے، بشمول خلاف ورزیاں، ڈیٹا کی چوری، ریموٹ کنٹرول، سسٹم میں ہیرا پھیری، اور DDoS حملے۔ بلاکچین ٹیکنالوجی کا استعمال یہ بھی بتاتا ہے کہ NKAbuse میں وقت کے ساتھ ساتھ پھیلنے اور بوٹ نیٹ میں ضم ہونے کی صلاحیت ہو سکتی ہے۔

ماخذ لنک: https://thanhnien.vn/malware-da-nen-tang-nkabuse-nham-den-nguoi-dung-tai-viet-nam-185231218140459226.htm