Zeus Malware استعمال شدہ Pilfered ڈیجیٹل سرٹیفکیٹ

رجحان مائیکروسافٹ میں محققین نے پایا ہے کہ وسیع پیمانے پر میلویئر کا وسیع پیمانے پر ایک مسابقتی سیکورٹی کمپنی کی مصنوعات سے ڈیجیٹل سرٹیفکیٹ کا استعمال جائز ہونے کی کوشش میں استعمال کیا جاتا ہے.

میلویئر زیوس ہے، جو ایک ایسے بوٹ ہے جو ہر قسم کے ڈیٹا کو چوری کرنے کے لئے استعمال کیا جاتا ہے. کمپیوٹرز اور سیکورٹی کمپنیوں کا پتہ لگانے کے لئے ایک مشکل درخواست ثابت ہوئی ہے.

رجحان مائیکروسافٹ کی طرف سے پتہ چلا جیوس کا ورژن کاسپرسکی کے زبوت کی مصنوعات سے متعلق ڈیجیٹل سرٹیفکیٹ ہے، جو Zeus کو دور کرنے کے لئے ڈیزائن کیا گیا ہے. تاہم، اس پروگرام کو یقینی بنانے کے لئے سافٹ ویئر کی تنصیب کے دوران تصدیق کی جاتی ہے - تاہم، اس کی مدت ختم ہوگئی ہے.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

اس کے علاوہ، رجحان مائیکرو کی طرف سے تحریری بلاگ پوسٹ کے مطابق، میلویئر کی ہیش کی قیمت، ایپلی کیشنز کے ذریعہ کوڈ کے ذریعہ ایک منفرد عددی شناخت کنندہ، غلط تھا، کیونکہ یہ Kaspersky کے آلے پر حاصل کیا گیا تھا.

ڈیجیٹل سرٹیفکیٹ چوری ایک اکثر استعمال شدہ تکنیک ہے. میلویئر کے مصنفین. سسکس نیٹ ورک کے دو ورژن - سیمنز صنعتی مشینوں سے اعداد و شمار چوری کرنے کے لئے ڈیزائن کیا - دوسرے سافٹ ویئر کمپنیوں سے بھی ڈیجیٹل سرٹیفکیٹس کا استعمال کیا. رجحان نے لکھا کہ ایک بار پتہ چلا جب سرٹیفکیٹ منسوخ کردیئے گئے تھے.

"بدقسمتی سے، کسی بھی کمپنی کے ارادے سے کسی بھی سائبر کرائم کے ذریعہ کاپی کیا جا سکتا ہے." "اس مثال میں بیان کردہ اینٹیوائرس کمپنی نے اس واقعہ کو روکنے سے روکنے کی روک تھام نہیں کی تھی، اور یہ ممکن ہے کہ ہم مستقبل میں مزید ایسے واقعات کو دیکھیں گے."

رجحان نے کہا کہ اس نے سرٹیفکیٹ کے مسئلے کے بارے میں بتایا. مسئلہ پھر سے لمبائی ظاہر کرتا ہے جس میں زیو تخلیق کاروں کو میلویئر کو غیر فعال کرنے کے لۓ جانا پڑتا ہے. سیکیورٹی کمپنی ٹرسٹریر کے ماہرین نے بتایا کہ سیکورٹی سوفٹ ویئر سوٹ اکثر فعال طور پر فعال زس مختلف قسم کے 10 فیصد گردش کرنے کے قابل ہوتے ہیں.

خبروں کی تجاویز اور تبصرے [email protected]