موبائل اے پی ٹی مہم کو نشانہ بنانے والی iOS آلات کو بے نقاب کیا گیا۔

ایس جی جی پی او 06/05/2023 12:22

کاسپرسکی کے محققین نے ایک موبائل اے پی ٹی (ایڈوانسڈ پرسسٹنٹ تھریٹ) مہم دریافت کی ہے جس میں iOS ڈیوائسز کو پہلے سے نہ دیکھے گئے میلویئر سے نشانہ بنایا گیا ہے۔

iMessage کے ذریعے iOS آلات پر APT مہم

"آپریشن ٹرائینگولیشن" کے نام سے موسوم یہ مہم iMessage کے ذریعے میلویئر چلانے کے لیے صفر پر کلک کرنے والے کارناموں کو پھیلاتی ہے جو صارفین کے آلات اور ڈیٹا پر مکمل کنٹرول حاصل کرتا ہے، جس کا حتمی مقصد صارفین کی خفیہ طور پر جاسوسی کرنا ہے۔

Kaspersky ماہرین نے اس APT مہم کو Kaspersky Uniified Monitoring and Analysis Platform (KUMA) کا استعمال کرتے ہوئے کمپنی کے Wi-Fi کے نیٹ ورک ٹریفک کی نگرانی کرتے ہوئے دریافت کیا۔ مزید تجزیے کے بعد، محققین نے دریافت کیا کہ دھمکی آمیز اداکار نے کمپنی کے درجنوں ملازمین کے iOS آلات کو نشانہ بنایا تھا۔

متاثرہ کو ایک iMessage پیغام موصول ہوتا ہے جس میں ایک اٹیچمنٹ ہوتا ہے جس میں زیرو کلک ایکسپلائٹ ہوتا ہے۔ متاثرہ شخص کی طرف سے کسی بھی تعامل کے بغیر، پیغام ایک خطرے کو جنم دیتا ہے جس کے نتیجے میں مراعات کو بڑھانے اور متاثرہ ڈیوائس پر مکمل کنٹرول فراہم کرنے کے لیے کوڈ پر عمل درآمد ہوتا ہے۔ ایک بار جب حملہ آور کامیابی کے ساتھ آلہ پر اپنی موجودگی قائم کر لیتا ہے، پیغام خود بخود حذف ہو جاتا ہے۔

یہیں نہیں رکتے، اسپائی ویئر خاموشی سے ذاتی معلومات کو ریموٹ سرورز پر منتقل کرتا ہے، بشمول آڈیو ریکارڈنگ، انسٹنٹ میسجنگ ایپس کی تصاویر، جغرافیائی محل وقوع، اور متاثرہ ڈیوائس کے مالک کی متعدد دیگر سرگرمیوں کے بارے میں ڈیٹا۔

"اس آپریشن کے بارے میں ہماری تحقیقات جاری ہے، اور ہم امید کرتے ہیں کہ جلد ہی اس کے بارے میں مزید تفصیلات کا اشتراک کریں گے، کیونکہ کاسپرسکی سے باہر اس جاسوسی سرگرمی کے اہداف ہوسکتے ہیں،" کاسپرسکی کی گلوبل ریسرچ اینڈ اینالائسز ٹیم (GReAT) میں EEMEA کے سربراہ ایگور کزنٹسوف نے کہا۔

چونکہ بہت سے ٹارگٹ حملے فشنگ یا سوشل انجینئرنگ کے ہتھکنڈوں سے شروع ہوتے ہیں، اس لیے اپنی کمپنی کے ملازمین کو سیکیورٹی سے متعلق آگاہی کی تربیت اور مہارت کی تربیت فراہم کریں، جیسے کہ Kaspersky Automated Security Awareness Platform۔

Kaspersky کے محققین صارفین کو معلوم یا نامعلوم اداکاروں کے ٹارگٹ حملوں کا نشانہ بننے سے بچنے میں مدد کے لیے سفارشات پیش کرتے ہیں: بروقت تحفظ، تفتیش اور اختتامی سطح پر ردعمل کے لیے، ایک قابل اعتماد انٹرپرائز سیکیورٹی حل استعمال کریں، جیسے Kaspersky Uniified Monitoring and Analysis Platform (KUMA)؛ مائیکروسافٹ ونڈوز آپریٹنگ سسٹمز اور تھرڈ پارٹی سافٹ ویئر کو جلد از جلد اپ ڈیٹ کریں، اور ایسا باقاعدگی سے کریں۔ SOC ٹیموں کے لیے تازہ ترین تھریٹ انٹیلی جنس (TI) تک رسائی فراہم کریں۔ کاسپرسکی کے آن لائن تربیتی کورس کے ساتھ تازہ ترین ٹارگٹڈ خطرات سے نمٹنے کے لیے سائبر سیکیورٹی ٹیموں کو لیس کریں، جسے گریٹ کے ماہرین نے تیار کیا ہے…

ماخذ