روزانہ بریفنگ
مائیکروسافٹ منتظمین کو یاد دلاتا ہے کہ وہ Entra ID صارفین کو پاس کیز پر منتقل کریں۔
آج کی بریفنگ میں نئی ChainScript RAT تعیناتیوں کا احاطہ کیا گیا ہے جو پولیگون سمارٹ کنٹریکٹس اور IT فراہم کنندگان کے خلاف Jade Sleet کے macOS بیک ڈور حملوں سے فائدہ اٹھاتے ہیں۔
5 خبریں3 منٹ کا مطالعہ
دھمکی دینے والے اداکار تیزی سے سماجی انجینئرنگ کے ہتھکنڈوں کو بنیادی ڈھانچے کی لچکدار تکنیکوں کے ساتھ جوڑ رہے ہیں۔ حالیہ مہمات اس بات پر روشنی ڈالتی ہیں کہ کیسے مخالفین وکندریقرت نیٹ ورکس کا فائدہ اٹھا کر اور ڈویلپر سپلائی چینز کو نشانہ بنا کر روایتی کھوج کو نظرانداز کرتے ہیں۔
C2 انفراسٹرکچر کو گھمانے کے لیے Polygon کا استعمال کرتے ہوئے ClickFix Lures ChainScript RAT کو تعینات کرتا ہے۔
دھمکی آمیز اداکار ChainScript RAT کو تعینات کرنے کے لیے Spotify، Zoom Workplace، اور Microsoft Teams کے بھیس میں ClickFix لالچ کا استعمال کر رہے ہیں۔ ChainScript C2 دریافت کے لیے EtherHiding کے ذریعے Polygon smart Contracts کا استعمال کرتا ہے اور CMD، PowerShell پر عمل درآمد، اسکرین شاٹ کیپچر، اور کرپٹو والیٹ چوری کی صلاحیتیں پیش کرتا ہے۔
- یہ کیوں اہم ہے
- جعلی سافٹ ویئر انسٹالرز چلانے کے لالچ میں آنے والے صارفین کو سسٹم سے مکمل سمجھوتہ، ریموٹ ایگزیکیوشن، اور کرپٹو کرنسی والیٹ چوری کا سامنا کرنا پڑتا ہے۔
جیڈ سلیٹ فلاٹروف اور روف ڈیک بیک ڈور کے ساتھ ہندوستانی آئی ٹی فراہم کنندہ کی خلاف ورزی سے منسلک ہے۔
شمالی کوریا کے دھمکی آمیز اداکار جیڈ سلیٹ نے بھارت میں مقیم IT خدمات فراہم کرنے والے سے سمجھوتہ کیا، جس نے FLATROOF اور ROOFDECK میکوس بیک ڈور استعمال کرنے والے ڈویلپرز کو نشانہ بنایا۔ دونوں پچھلے دروازے پہلے کیلپ ڈی اے او لیئر زیرو پل کے استحصال میں تعینات تھے۔
- یہ کیوں اہم ہے
- آئی ٹی سروس فراہم کنندگان اور ڈویلپرز کو ابتدائی رسائی کے لیے نشانہ بنایا جاتا ہے، جس سے ڈاؤن اسٹریم ٹارگٹ نیٹ ورکس کو مسلسل macOS کے پچھلے دروازوں تک بے نقاب کیا جاتا ہے۔
مائیکروسافٹ منتظمین کو یاد دلاتا ہے کہ وہ Entra ID صارفین کو پاس کیز پر منتقل کریں۔
مائیکروسافٹ نے ایڈمنز کو یاد دلایا ہے کہ وہ انٹرا آئی ڈی کے صارفین کو فشنگ مزاحم توثیق کے طریقوں کی طرف منتقل کریں تاکہ فروری 2027 میں شروع ہونے والے ایس ایم ایس فرسٹ فیکٹر سائن ان کو ریٹائر کرنے کے بعد سائن ان میں رکاوٹوں سے بچا جا سکے۔
مائیکروسافٹ: ستمبر کے اپ ڈیٹس نے فائل ہسٹری کے بیک اپ فیچر کو توڑ دیا۔
مائیکروسافٹ نے خبردار کیا ہے کہ ونڈوز میں بلٹ ان فائل ہسٹری بیک اپ فیچر ستمبر 2026 کی سیکیورٹی اپ ڈیٹس انسٹال کرنے کے بعد کچھ سسٹمز پر کام کرنا بند کر سکتا ہے۔
نقصان دہ npm پیکجز رن ٹائم پر انسٹال اسکرپٹ ڈیفنس سے بچتے ہیں۔
رن ٹائم پر انسٹال اسکرپٹ ڈیفنس سے بچنے والے نقصان دہ npm پیکجوں پر کہانی کا سیاق و سباق مکمل طور پر کلاؤڈ فلیئر سیکیورٹی تصدیقی صفحہ پر مشتمل ہے۔
اہم نکات
- ChainScript RAT اختتامی پوائنٹس پر سمجھوتہ کرنے کے لیے کلک فکس لالچ کا استعمال کرتا ہے جو ٹیمز، زوم، یا اسپاٹائف کے بھیس میں آتا ہے۔
- ChainScript WebSocket C2 سرورز کو متحرک طور پر حل کرنے کے لیے EtherHiding تکنیک میں Polygon smart Contracts کا استعمال کرتا ہے۔
- شمالی کوریا کے گروپ جیڈ سلیٹ نے FLATROOF اور ROOFDECK macOS بیک ڈور استعمال کرتے ہوئے ایک ہندوستانی آئی ٹی فراہم کنندہ سے سمجھوتہ کیا۔
- Jade Sleet سافٹ ویئر ڈویلپرز اور IT سروسز کمپنیوں کو نیچے دھارے کے نیٹ ورکس میں دراندازی کرنے کے لیے نشانہ بنانا جاری رکھے ہوئے ہے۔