ME نیوز کے مطابق، 22 اپریل (UTC+8) کو، بلاکچین سیکیورٹی ادارہ سلو مسٹ (SlowMist) کے مطابق، MistEye کو کمیونٹی سے خطرے کی معلومات موصول ہوئی ہیں جس میں کہا گیا ہے کہ ایک مضر نرم افزار "MacSync Stealer" (v1.1.2) فعال ہے اور اس کا شدید نقصان دہ اثر ہے۔ یہ مضر نرم افزار macOS صارفین کو نشانہ بناتا ہے اور ان کے ایکرپٹ والٹ، براؤزر کرڈنٹلز، سسٹم کی سٹور، اور انفراسٹرکچر کلیدیں (SSH/AWS/K8s) جیسی حساس معلومات چوری کرتا ہے۔ یہ نرم افزار جعلی AppleScript سسٹم ڈائیلاگ کا استعمال کرتا ہے اور ڈیٹا چوری کے بعد "سپورٹ نہیں کیا جاتا" کا جعلی خطا پیغام دکھاتا ہے۔ اس نے اپنے صارفین کو اس IOC (انڈیکیٹر) کو فوری طور پر سینکرن کر دیا ہے۔ بے تصدیق والے macOS اسکرپٹس نہ چلائیں اور غیر متوقع سسٹم پاس ورڈ کے مطالبے کے لیے بہت احتیاط کریں۔ اگر آپ کو لگتا ہے کہ آپ پر حملہ ہوا ہے تو فوری طور پر اقدامات کریں: تمام انفراسٹرکچر کرڈنٹلز (SSH/AWS/K8s) تبدیل کر دیں، جو کلید سٹورز متاثر ہوئے ہیں انہیں بے فائدہ قرار دے دیں، اور اپنے کرپٹو اثاثوں کو فوراً محفوظ والٹ میں منتقل کر دیں۔ (ذرائع: Foresight News)
اسلو مسٹ نے محسوس ڈیٹا کو ہدف بنانے والے فعال macOS میلویئر 'MacSync Stealer' کی خبر دی ہے
KuCoinFlashبانٹیں
خلاصہ
22 اپریل (UTC+8) کے آن-چین ڈیٹا سے پتہ چلتا ہے کہ بلاک چین سیکیورٹی فرم SlowMist نے 'MacSync Stealer' (v1.1.2) نامی ایک نیا macOS میلویئر شناخت کیا ہے۔ یہ خطرہ جعلی AppleScript مکالموں کے ذریعے کرپٹو والٹس، براؤزر کرڈنشلز اور انفراسٹرکچر کلیدوں کو ٹارگٹ کرتا ہے۔ مجموعہ کی رپورٹس کے بعد MistEye نے IOC کی تفصیلات شیئر کیں۔ صارفین کو غیر تصدیق شدہ اسکرپٹس سے گریز کرنے اور غیر متوقع پروپٹس کی تصدیق کرنے کی ترغیب دی جا رہی ہے۔ پروف آف ورک (PoW) مائنز اور ڈویلپرز کو اگر ایکسپوژر کا شک ہو تو اپنے کرڈنشلز اپ ڈیٹ کرنے اور اثاثوں کو محفوظ والٹس میں منتقل کرنے کی ضرورت ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔