ڈارکسورڈ حملہ ٹول، جو ایپل کے iOS آپریٹنگ سسٹم میں سیکورٹی کمزوریوں کا نشانہ بناتا ہے، کرپٹو کرنسی سرمایہ کاروں کے لیے اب بھی ایک سنگین خطرہ بنی ہوئی ہے۔ حالیہ الزامات کے مطابق، صرف ویب سائٹس کے ذریعے کیے گئے حملوں میں صارفین کے کرپٹو کرنسی والٹس سے 5.57 ملین امریکی ڈالر کی قیمت کے اثاثے چوری کر لیے گئے۔
ڈارکسورڈ، جسے سائبر سیکیورٹی تحقیق کاروں نے پہلے پہچان لیا تھا، کے ذریعے حملہ آور صرف اس طرح کہ کوئی صارف سافاری کے ذریعے بریکنگ کوڈ والی ویب سائٹ پر جائے، آئی فونز کو متاثر کر سکتے ہیں۔ اس طریقہ کار کے ذریعے، حملہ آور کرپٹو کرنسی والٹس سے متعلق صارفین کے پاس ورڈز، پیغامات، فوٹوز اور حساس فائلز تک رسائی حاصل کرنے کا مقصد رکھتے ہیں۔
والٹس کے پرائیویٹ کلوز اور ریکوری الفاظ (سیڈ فریز) خاص طور پر حملہ آوروں کے بنیادی اہداف میں شامل ہیں۔ اس معلومات کو حاصل کرنا صارفین کی کرپٹو کرنسی کے اثاثوں کو دوسرے پتے پر منتقل ہونے کا باعث بن سکتا ہے۔
ڈارکسورڈ کا سورس کوڈ بالآخر 30,000 امریکی ڈالر میں بیچ دیا گیا
جس معلومات کے ظہور کے مطابق، ڈارکسورڈ کا سورس کوڈ غیر قانونی آن لائن بازاروں پر 30,000 امریکی ڈالر میں فروخت کے لیے پیش کیا جا رہا ہے۔ فروخت کرنے والے کے ذریعہ شیئر کی گئی سپورٹ ٹیبل کے مطابق، حملہ کے اوزار کا سب سے حالیہ آپریٹنگ سسٹم ورژن iOS 18.6.2 ہے۔
تاہم، تحقیق کاروں نے حملے کی بنیادی ساخت میں کوڈ کے ٹکڑے دریافت کیے جو iOS 26 اور iOS 27 ورژنز کے لیے تیاری کی نشاندہی کرتے ہیں۔ تاہم، اس سے ضروری طور پر یہ نہیں ہوتا کہ موجودہ ٹول کے ذریعے ان ورژنز کو متاثر کیا جا سکتا ہے۔
یہ رپورٹ کیا گیا ہے کہ حملہ آوروں نے پرانے DarkSword کوڈ کو نئے iOS ورژنز کے لیے صنعتی ذہانت کا استعمال کرتے ہوئے ایڈجسٹ کرنے کی کوشش کی، لیکن جانچے گئے زیادہ تر ورژنز کام نہیں کیے۔
گوگل کی پہلے شائع کردہ ٹیکنیکل تجزیہ میں ظاہر ہوا کہ DarkSword نے ستہ مختلف کمزوریوں کا استعمال کیا۔ ایپل نے معلوم حملے کے سلسلے میں استعمال ہونے والی تمام کمزوریوں کو بعد کے سیکورٹی اپڈیٹس کے ساتھ درست کر دیا۔
تاہم، محققین کے مطابق، اگر حملہ آور نئے کمزوریاں تلاش کر لیں جو موجودہ آئی فون ماڈلز کو ہدف بنائیں، تو کرپٹو کرنسی والٹس کو اسکین کرنے والے موجودہ خراب کوڈ کو دوبارہ استعمال کیا جا سکتا ہے۔
حقیقت میں، مختلف ورژنز آف ڈارکسورڈ میں بہتری جاری ہے۔ ان میں سے ایک میں مقبول کرپٹو کرنسی والٹ imToken سے ڈیٹا کو ہدف بنانے والا الگ فنکشن شامل ہے۔
متعلقہ خبریں: یہ بلاک چین اپنے اپنے نیٹ ورک کو چھوڑ رہا ہے—اس نے دوسرے نیٹ ورک پر منتقلی کے حوالے سے ایک سرکاری بیان جاری کیا ہے
ملیونوں اینٹرنیٹ صارفین خطرے کے احتمال کے تحت
تحقیق کاروں کے تجزیہ کے مطابق، بری بھیجے جانے والے کوڈ کو تقسیم کرنے کے لیے استعمال کی جانے والی انٹرنیٹ ٹریفک بنیادی ڈھانچہ ایسی ویب سائٹس سے منسلک ہے جن پر ماہانہ تقریباً 135 ملین دورے ہوتے ہیں۔
اس سے یہ خدشہ پیدا ہوتا ہے کہ اگر حملہ آور نئی کمزوری تک رسائی حاصل کر لیں جو موجودہ iOS ورژنز کا استعمال کر سکے، تو وہ اپنے حملوں کو زیادہ وسیع مخاطبین تک پھیلا سکتے ہیں۔
سیکورٹی ماہرین کی تجویز ہے کہ خاص طور پر کرپٹو کرنسی سرمایہ کار، اپنے آئی فون کو تازہ ترین سپورٹ شدہ iOS ورژن تک اپ گریڈ کریں۔ وہ یہ بھی کہتے ہیں کہ کرپٹو کرنسی والٹ کے ریکوری الفاظ کو فوٹو گیلری، اسکرین شاٹس، یا نوٹس ایپ میں محفوظ نہیں کیا جانا چاہئے۔
*یہ سرمایہ کاری کی تجویز نہیں ہے۔