گلاس وال حل کے سیکیورٹی محققین کی ایک ٹیم نے حال ہی میں ایک نئی دھمکی تجزیہ رپورٹ جاری کی ہے۔ رپورٹ میں اس حقیقت کو اجاگر کیا گیا ہے کہ سی وی ای میلویئر کا تقریبا 85٪ Q1 2019 کے دوران معلوم ذرائع سے آیا تھا۔

جہاں تک کیڑے کا تعلق ہے ونڈوز 10 کی خراب تاریخ ہے۔ کچھ کمزوریاں ہر نئی تازہ کاری کا موروثی حصہ ہوتی ہیں۔

تاہم ، یہ جان کر حیرت ہوتی ہے کہ ہیکرز اب ان کمزوریوں کا فائدہ اٹھا رہے ہیں جو مائیکرو سافٹ کے ذریعہ طے کی گئی ہیں۔

ہیکرز پرانے مال ویئر کو نئی پیکیجنگ میں بانٹ رہے ہیں

یہ صورتحال سیکیورٹی کے کچھ اہم خدشات پیدا کرتی ہے۔ حملہ آور اب آپ کے سسٹم پر بالکل نئے حملے شروع کرنے کے لئے پرانے میلویئر کا استعمال کر رہے ہیں۔

حملہ آور اس حقیقت سے بخوبی واقف ہیں کہ بہت سے بڑے کاروباری ادارے اور تنظیمیں اب بھی پرانی پلیٹ فارم جیسے ونڈوز 8 ، 7 اور ونڈوز ایکس پی استعمال کررہی ہیں۔

آپریشنل ماحول میں ان تنظیموں کے پاس ان میراثی نظاموں کو استعمال کرنے کی اپنی وجوہات ہیں۔ محققین نے نشاندہی کی کہ تقریبا 37 37٪ سسٹم اب بھی ونڈوز 7 OS استعمال کر رہے ہیں۔

مزید یہ کہ ونڈوز 8 ، 8.1 اور ونڈوز ایکس پی صارفین کی تعداد بالترتیب 2.1٪ ، 7٪ اور 2.3٪ ہے۔

یہ صورتحال متعلقہ پی سی کو ایک آسان ہدف بناتی ہے۔ ونڈوز سی وی ای کے خطرے کے رجحانات سے پتہ چلتا ہے کہ سائبر کرائمین کے درمیان CVE-2017-11882 انتہائی مقبول ہے۔

CVE-2017-11882 بنیادی طور پر مائیکروسافٹ آفس سوفٹ ویئر کے مساوات ایڈیٹر جزو کی ایک کمزوری ہے۔

مالویئر پروگراموں کو چلانے کے ل Anyone کوئی بھی مقامی صارف کی مراعات حاصل کرنے کے لئے اس خطرے سے فائدہ اٹھا سکتا ہے۔

مزید برآں ، حملہ آور ونڈوز سسٹم کو نشانہ بنانے کے لئے آفس دستاویزات کا استعمال کرتے تھے۔ فائل ٹائپ ٹرینڈس سے پتہ چلتا ہے کہ حملہ آور مالویئر پھیلانے کے لئے 65٪ ورڈ فائلیں ، 25٪ ایکسل فائلیں ، اور 1٪ پی ڈی ایف فائلیں استعمال کرتے ہیں۔

ایک قابل اعتماد اینٹی میلویئر حل تلاش کر رہے ہیں؟ ان ٹولز کو آزمائیں۔

لہذا ، یہ اعداد و شمار واضح طور پر اس حقیقت کی نشاندہی کرتے ہیں کہ سیکیورٹی بیچنے والے جاننے والے خطرات کے خلاف صارف کے کمپیوٹر کی حفاظت میں ناکام رہے ہیں۔

ہم واضح طور پر دیکھ سکتے ہیں کہ حملہ آور اب کھیل سے ایک قدم آگے ہیں۔ وہ صرف نئی پیکیجنگ میں پرانے مالویر تقسیم کررہے ہیں۔

حملہ آور اپنی حکمت عملی اور تکنیک کو تبدیل کرنے کے لئے کافی ہوشیار ہیں۔

نقصان دہ اداکاروں نے 2017 میں مائیکرو سافٹ کو نشانہ بنایا اور اب تاریخ خود کو دہرا رہی ہے۔ WannaCry واقعہ یاد ہے؟

مائیکرو سافٹ کو واقعتا دیر سے پہلے ہی صورتحال پر قابو پانے کی ضرورت ہے۔