سوادج سپیم: جعلی ڈیزائنر سائٹس کو دھکا دینے والا imessage اسپام

جولائی میں ، ریاست ہائے متحدہ امریکہ میں موبائل سپیم کی دوسری انتہائی مفید شکل غیرمعمولی ذریعہ سے آئی تھی: ایپل کا iMessage۔

کلاؤڈ مارک کے سیکیورٹی محقق ، ٹام لینڈسمین نے کہا ، ایسا لگتا ہے کہ کسی نے بہت سے آئی کلود اکاؤنٹس حاصل کرلیے اور اسپیشے کو آئیسسی پیڈلنگ لنکس کے ذریعہ متعدد ڈیزائنر برانڈز جیسے اوکلے ، رے بین ، اور مائیکل کورس کے لئے ڈسکاؤنٹ سیل ویب سائٹس کے ذریعہ باہر نکال دیا۔ قریب دو تہائی پیغامات میں اوکلے کی جعلی سائٹوں کی طرف اشارہ کرنے والے روابط تھے۔ ان سائٹس کو چین کی بنیاد پر ڈومینز سے دوبارہ منسلک کیا جاسکتا ہے۔

آئی میسج ایپ اعلی ترین میسجنگ فراہم کرتی ہے ، جو صارفین کو معیاری ایس ایم ایس کو بائی پاس کرنے اور ڈیٹا کا استعمال کرتے ہوئے ٹیکسٹ میسج بھیجنے کی سہولت دیتی ہے۔ واضح طور پر ایک iOS ایپ ، iMessage کو کسی بھی ایپل ڈیوائس ، بشمول مک بوکس اور آئی میکس کے ذریعہ ، مفت پیغام بھیجنے کے لئے استعمال کیا جاسکتا ہے۔ اس معاملے میں ، کوئی بھی شخص جو اس کے اختیار میں بہت زیادہ آئی کلائوڈ اکاؤنٹس رکھتا ہے وہ سستے میں آئی میسج کا استعمال کرکے اسپام بھیج سکتا ہے۔

کلاؤڈ مارک نے پایا ، اس آئی میسج سپیم نے جولائی میں رپورٹ کیے گئے تمام موبائل پیغامات میں 28 فیصد حصہ لیا تھا اور وہ اس مہینے میں موبائل اسپام کی دوسری قابل فخر شکل تھی۔ سب سے زیادہ مفید جیت فری اسٹف مہم تھی جس پر ہم نے پہلے تبادلہ خیال کیا ہے۔

آئی فون نمبروں کی فہرستیں

iMessage میں "پڑھیں وصول کنندگان" کی خصوصیت سے مرسل کو مطلع کیا جاتا ہے کہ وصول کنندہ نے پیغام پڑھا ہے ، اور یہ بھی کہ کب۔ کلاؤڈ مارک نے کہا ، لہذا آئی میسج استعمال کرنے والے اسپامر آئی فونز کے لئے درست فون نمبروں کی ایک بڑی فہرست تیار کرنے کے لئے اس خصوصیت کا استعمال کرسکتے ہیں۔ لینڈسمین نے کہا ، "یہ فہرست دوسرے اسپیمرز (یا بدنیتی پر حملہ کرنے والے) کے لئے زیر زمین مارکیٹ میں گرم فروخت ہوگی جو 100 فیصد درستگی کے ساتھ واضح طور پر iOS پلیٹ فارم کو نشانہ بنانے کی کوشش کر رہی ہے۔"

صارف اپنے آئی فونز یا آئی پیڈس کی ترتیبات میں جاکر iMessage میں پڑھنے والی رسیدوں کو غیر فعال کرسکتے ہیں۔ "بھیجیں رسیدیں بھیجیں" کو بند کرنے کیلئے سلائیڈر "پیغامات" کے اختیارات کے تحت موجود ہے۔

ہیک اکاؤنٹس کا استعمال

مئی اور جون کے دوران بھیجے گئے اسپام iMessage متن کا 60 فیصد تک ایپل آئی ڈی کے ذریعہ چینی ڈومینز کے ساتھ بھیجا گیا تھا۔ یہ جولائی میں تبدیل ہوا ، کیونکہ ایپل آئی ڈی کے ذریعے ہاٹ میل ای میل پتوں کے ساتھ تقریبا 62 فیصد بھیجے گئے تھے ، کلاؤڈ مارک نے پایا۔ لینڈس مین نے بتایا کہ حملہ آور نے بڑے پیمانے پر اکاؤنٹس رجسٹر نہیں کیے تھے ، لیکن زیادہ تر وہ ایپل آئی ڈی یا ہاٹ میل اکاؤنٹ استعمال کر رہے تھے جن سے سمجھوتہ کیا گیا تھا۔

دلچسپ بات یہ ہے کہ یہ مہم امریکہ کے بیشتر بڑے شہروں میں پھیل گئی۔ اور کسی مخصوص شہر میں مقامی نہیں بنائے جاتے ہیں جیسا کہ موبائل سپیم کے ساتھ اکثر ہوتا ہے۔ لینڈسمین نے کہا ، وصول کنندگان کا پھیلاؤ بھی شہر کی آبادی کے متناسب تھا ، "جس کی توقع تو بے ترتیب فون نمبروں کے ایک سیٹ کے ذریعے کی جائے گی۔"