سیکیورٹی کمزوری سے ہیکرز ایکسپائر کردہ ڈومینز کے ذریعے کرپٹو ایسیٹس چوری کر سکتے ہیں

چین کیٹچر کے مطابق، سلو مس کے سربراہ سائبر سکیورٹی آفیسر 23pds کے مطابق، لینکس پلیٹ فارم کے ایس این اے پی اسٹور ایپ اسٹور میں ایک نیا سکیورٹی خلل سامنے آیا ہے، جس کے ذریعے ہیکرز نے ایکسپائر ہونے والے ڈومین کو ہیک کر کے ایپ ڈیولوپر اکاؤنٹس کو ہیک کیا ہے اور اس کے ذریعے کریپٹو کیس کے ایپ میں مضر کوڈ چھپا دیا ہے۔ حملہ آوروں نے ایس این اے پی اسٹور میں وابستہ ڈومینز کے اکاؤنٹس کو چیک کیا ہے جو ایکسپائر ہو چکے ہیں، اور ان ڈومینز کے ای میل کے ذریعے پاس ورڈ ری سیٹ کر کے اس اکاؤنٹس کو ہیک کر لیا ہے، جس کے ذریعے وہ لمبے عرصے سے قائم کردہ ایپ ڈیولوپر کی شناخت کو استعمال کر رہے ہیں۔ تبدیل شدہ ایپس ایکس آؤٹ، لیڈجر لائیو یا ٹرسٹ والیٹ جیسے مشہور کریپٹو والیٹس کی چھوٹ چھپا کر اصلی ایپس کی طرح ہی دکھائی دیتی ہیں۔ اب تک یہ تصدیق ہو چکی ہے کہ اسٹور وائز [.] ٹیک اور ویج اینٹرٹینمنٹ [.] کام کے ڈومینز کو ہیک کر لیا گیا ہے۔ ان مضر ایپس کے ذریعے صارف کو والیٹ ریکوری فраз کا مطالبہ کیا جاتا ہے، جب صارف اسے جمع کر دیتا ہے تو حساس معلومات ہیکرز کے سرور پر بھیج دی جاتی ہیں، جس کے نتیجے میں ان کی ڈیجیٹل اثاثے چوری ہو جاتے ہیں۔