خبر دار، دھیان رکھنا! جاوا اپ ڈیٹ کے طور پر پوشیدہ مالویئر

حالیہ صفر دن کے استحصال کے بعد ، جاوا کے لئے تازہ ترین پیچ ڈاؤن لوڈ کرنے کے لئے رش ​​جاری ہے۔ بدقسمتی سے ، کچھ صارفین جاوا کی ایک جائز تجدید کے بھیس میں مالویئر کا شکار ہو رہے ہیں۔ ہمیشہ کی طرح: ڈاونلوڈر بیوئر۔

ٹرینڈ مائیکرو کے مطابق ، متاثرہ افراد کو ایک بدنیتی پر مبنی ویب سائٹ کی ہدایت کی جارہی ہے جو انہیں آگاہ کرتی ہے کہ انہیں جاوا کا اپنا ورژن اپ ڈیٹ کرنے کی ضرورت ہے۔ یہ حملہ لطیف ہے ، جو سائبر کرائم سے متعلق کسی نیوز سائٹ کی حیثیت سے ظاہر ہوتا ہے اور صارف کو "javaupdate11" کے خود کار طریقے سے ڈاؤن لوڈ قبول کرنے کا اشارہ کرتا ہے۔

اگرچہ ، حملہ اتنا لطیف نہیں ہے۔ مثال کے طور پر ، بدنیتی پر مبنی ویب سائٹ میں بڑے ، سرخ حرفوں میں "جاوا کے نئے ورژن کی ضرورت ہوتی ہے" کی غلط ہجے والا پیغام ہے۔

"جعلی سوفٹویئر اپ ڈیٹ کا استعمال ایک پرانی سماجی انجینئرنگ کی تدبیر ہے ،" ٹرینڈ مائیکرو لکھتے ہیں۔ "یہ پہلا موقع نہیں جب سائبر جرائم پیشہ افراد نے سافٹ ویئر کی تازہ کاری کا فائدہ اٹھایا۔"

ٹرینڈ مائیکرو نوٹ کرتا ہے کہ اگرچہ یہ حملہ صفر دن کی کمزوری کا فائدہ نہیں اٹھاتا ہے ، لیکن یہ حملہ آوروں کو متاثرہ نظام پر قابو پانے کی اجازت دیتا ہے۔ جاوا کے بجائے ، اس نے دو بدنیتی والی فائلیں ڈاؤن لوڈ کی ہیں جو متاثرہ کمپیوٹر کو ریموٹ سرور سے مربوط کرتی ہیں۔ ایک ایسا کیلوگر ظاہر ہوتا ہے ، جس کے نتیجے میں رینسم ویئر کا ایک ٹکڑا ڈاؤن لوڈ ہوتا ہے جس سے صارفین کی اسکرینوں پر کنٹرول حاصل ہوتا ہے۔

ان حالیہ پریشانیوں نے جاوا کو ایک بڑی ذمہ داری کے طور پر کاسٹ کرنا شروع کردیا ہے اور ایسے حملے جو صحیح استعمال کرنے کی کوشش کرنے والے صارفین سے فائدہ اٹھاتے ہیں وہ مدد نہیں کرتا ہے۔ تازہ کاری کے خواہاں صارفین کے ل sure ، یقینی بنائیں کہ آپ اوریکل سے جائز ڈاؤن لوڈ کا استعمال کرتے ہیں۔ تاہم ، اگر آپ جاوا کو اکثر استعمال نہیں کرتے ہیں تو ، اب جاوا کو مکمل طور پر غیر فعال کرنے یا متبادل سوفٹویئر تلاش کرنے کا ایک اچھا وقت ہوسکتا ہے۔

میکس سے زیادہ کے لئے ، ٹویٹرwmaxeddy پر اس کی پیروی کریں۔