کولڈکارڈ کی کمزوری کی وجہ سے 130 ملین امریکی ڈالر کا نقصان، فشنگ حملوں میں اضافہ

Odaily سٹار پلین ڈیلی کے مطابق، ہارڈویئر والٹ ساز Trezor اور Foundation نے انتباہ جاری کیا ہے کہ Coldcard فارم ویئر کے خرابی کے افشا کے بعد، ہارڈویئر والٹ مالکان کے خلاف فشنگ کوششیں بڑھ گئی ہیں، جہاں حملہ آورز ریکوری فریز طلب کر رہے ہیں اور بدکار سافٹ ویئر ڈاؤن لوڈ کرنے کے لیے متاثرین کو متوجہ کر رہے ہیں۔ سیکورٹی کمپنی Proofpoint نے پایا کہ فشنگ ای میلز Coldcard کے نام پر صارفین کو "ہارڈویئر آڈٹ" مکمل کرنے کے لیے دعوت دے رہی ہیں اور انہیں کلون ویب سائٹس کی طرف رہنمائی کر رہی ہیں۔ جب صارفین پر کلک کرتے ہیں تو وہ GitHub پر میزبان بنائے گئے بیچ فائل ڈاؤن لوڈ کرتے ہیں جو ScreenConnect نامی ریموٹ ایکسیس ٹول انسٹال کرتا ہے۔ Proofpoint کے مطابق، جھوٹی ویب سائٹس پر اصل انسانوں کے ذریعے کسٹمر سپورٹ چیٹ ونڈوز بھی لگائے گئے ہیں جو متاثرین کو انسٹالیشن مکمل کرنے میں مدد دے رہے ہیں۔ یہ ریموٹ ایکسیس ٹول حملہ آوران کو ڈیٹا اور فنڈز چوری کرنے کا راستہ فراہم کرتا ہے، یا مزید خطرناک پروگرامز جیسے رانسوم ویئر ڈپلوئ کرتا ہے۔ Galaxy Research نے تصدیق کی ہے کہ 30 جولائی سے تین بار چوری ہوئی ہے، جس میں عالی اعتماد والے نقصانات 1596 BTC، جو 100 ملین امریکی ڈالر سے زائد ہیں؛ اگر ابھی تک متاثرین سے تصدیق نہ ہونے والے چوتھے دور کو بھی شامل کر لیا جائے تو کل نقصان 130 ملین امریکی ڈالر تک پہنچ سکتا ہے۔