سیکیورٹی کمپنی سائبل کے مطابق، ایک نئے دریافت شدہ میلویئر کا ہدف تقریباً 180 بینکنگ، فنانشل اور کریپٹو ایپلیکیشنز ہے۔ اس کا بنیادی طریقہ کار سسٹم کو براہ راست ہیک کرنا نہیں، بلکہ صارفین کے ایپ کھولنے کے بعد جعلی صفحات کو اوورلے کرنا ہے تاکہ پین کوڈ، لاگ ان تفصیلات جیسی حساس معلومات درج کرنے پر مجبور کیا جا سکے۔
جھوٹے صفحات کے ذریعے اکاؤنٹ کی معلومات چوری کرنا
اس حملے کی اہمیت "جھوٹے انٹرفیس" میں ہے۔ صارفین جو صفحہ دیکھتے ہیں، وہ اصل ایپ کے قریب دکھائی دیتا ہے، لیکن اس کا حقیقی کنٹرول بدسلوکی پروگرام کے ہاتھوں میں ہوتا ہے۔ سائبل کا خیال ہے کہ حملہ آور اس طرح تصدیق کی معلومات جمع کرتے ہیں اور پھر متاثرہ اکاؤنٹس کو کنٹرول کرنے کی کوشش کرتے ہیں۔
اس سے ظاہر ہوتا ہے کہ متاثرہ اشیاء بینکنگ، ادائیگی، فنانشل سروسز اور کرپٹو متعلقہ ایپس تک پھیلی ہوئی ہیں، جس کا مطلب ہے کہ حملے کا دائرہ صرف ایک صنعت تک محدود نہیں بلکہ فنڈس تک ب без وصول کرنے والے موبائل انٹر فیس پر مرکوز ہے۔
ہدف کے طور پر بینکوں اور کرپٹو ایپلیکیشنز شامل ہیں
سائبل کے مطابق، برے نیت والے سافٹ ویئر قربانی کے ڈیوائس پر جھوٹی اسکرین دکھاتا ہے جس سے صارفین کو PIN کوڈ جیسی تفصیلات درج کرنے کے لیے متاثر کیا جاتا ہے۔ اس معلومات کو حاصل کرنے کے بعد، حملہ آور عام تصدیق کے عمل کو دور کر سکتے ہیں اور اکاؤنٹ کا کنٹرول حاصل کر سکتے ہیں۔
یہ حملے کرپٹو صارفین کے لیے خاص طور پر حساس ہیں۔ اس کا سبب یہ ہے کہ کچھ ٹرانزیکشنز اور ٹرانسفرز کے مکمل ہونے کے بعد، انہیں واپس حاصل کرنا عام فنانس کے مناظر کے مقابلے میں زیادہ مشکل ہوتا ہے۔ اگر ایک ہی ڈیوائس پر بینکنگ اور کرپٹو ایپس دونوں نصب ہوں، تو خطرے کا دائرہ بھی بڑھ جاتا ہے۔
- لگभگ 180 ایپس کو ہدف بنایا گیا
- بینکنگ، فنانس اور کرپٹو کیٹیگریز کو کور کریں
- اصل مقصد پن کو چوری کرنا اور اکاؤنٹ پر قبضہ کرنا ہے
موبائل ایپ کا فنڈ انٹری مرکزی مقصد بن گیا ہے
یہ واقعہ دوبارہ ثابت کرتا ہے کہ موبائل ایپلیکیشنز مالی خدمات کے لیے ایک اہم حملے کا نقطہ بن چکے ہیں۔ صرف پاس ورڈ چوری کرنے کے بجائے، اوورلے فریڈ پیج صارفین کی جانے پہچانے انٹرفیس پر ان کے اعتماد کا فائدہ اٹھانے کے لیے زیادہ آسان ہوتے ہیں۔
پلیٹ فارم اور صارفین کے لیے خطرات صرف اکاؤنٹ لاگ ان کے مرحلے تک محدود نہیں ہیں، بلکہ ادائیگی کی تصدیق، ویریفیکیشن کوڈ درج کرنا اور ایپ کے اندر شناخت کی تصدیق جیسے مراحل بھی شامل ہیں۔ جبکہ حملہ آور اب بینکنگ اور کرپٹو ایپس دونوں کو ہدف بنارہے ہیں، اس لیے متعلقہ سیکورٹی حفاظت کا دباؤ بڑھ رہا ہے۔