مائیکرو سافٹ کے مالویئر پروٹیکشن سینٹر کے محققین ہینکروں کے ذریعہ رینسم ویئر پروگراموں کو چالو کرنے کے لئے استعمال ہونے والی ممکنہ طور پر اعلی خطرہ والی نئی میکرو ٹرک کے صارفین کو متنبہ کررہے ہیں۔ بدنیتی پر مبنی میکرو نے آفس ایپس کو نشانہ بنایا ہے اور یہ ورڈ فائل ہے جس میں سات انتہائی مہارت سے پوشیدہ وی ​​بی اے ماڈیولز اور وی بی اے صارف فارم شامل ہے۔

جب محققین نے پہلے بدنیتی پر مبنی میکرو کی جانچ کی تو ، وہ اس کا پتہ نہیں چلا سکے ، کیوں کہ وی بی اے ماڈیول میکرو کے ذریعے چلنے والے جائز ایس کیو ایل پروگراموں کی طرح دکھائی دیتے ہیں۔ دوسری نظر کے بعد ، انھیں یہ معلوم ہوا کہ میکرو دراصل ایک خفیہ کوڈ ہے جس میں ایک خفیہ کردہ تار شامل کیا گیا ہے۔

تاہم ، فوری طور پر واضح شناخت نہیں ملی تھی کہ یہ فائل دراصل بدنیتی پر مبنی ہے۔ یہ ایک ورڈ فائل ہے جس میں سات بٹن (کمانڈ بٹن عناصر کا استعمال کرتے ہوئے) کے ساتھ سات وی بی اے ماڈیولز اور وی بی اے صارف فارم شامل ہیں۔ تاہم ، مزید تفتیش کے بعد ہم نے صارف کی شکل میں کمانڈ بٹن 3 کیلئے کیپشن فیلڈ میں ایک عجیب تار دیکھا۔

ہم واپس گئے اور فائل میں موجود دوسرے ماڈیولز کا جائزہ لیا ، اور کافی حد تک - یقینی ہے کہ - ماڈیول 2 میں کچھ غیر معمولی بات جاری ہے۔ وہاں کا ایک میکرو (UsariosConectados) کمانڈ بٹن 3 کے لئے کیپشن فیلڈ میں اسٹرنگ کو ڈِکرپٹ کرتا ہے ، جس میں یو آر ایل نکلا ہے۔ جب دستاویز کھولی جاتی ہے تو یہ پورے VBA پروجیکٹ کو چلانے کے لئے ڈیالٹ آٹوپن () میکرو کا استعمال کرتا ہے۔

میکرو یو آر ایل سے منسلک ہوتا ہے (hxxp: //clickcomunicacion.es/ ) تاوان کو بطور تنخواہ ڈاؤن لوڈ کرنے کے لئے موصول ہوا: ون32 / لاکی (SHA1: b91daa9b78720acb2f008048f5844d8f1649a5c4)۔ جب صارف آفس فائلوں میں میکرو کو اہل بناتا ہے تو یہ چالو ہوتا ہے۔

آفس کو نشانہ بنانے والے میکرو پر مبنی میلویئر کے ذریعہ آپ کے کمپیوٹر کو وائرس سے متاثر ہونے سے بچنے کا واحد طریقہ صرف یہ ہے کہ جب آپ انھیں خود لکھتے ہوں ، یا آپ اس شخص پر مکمل اعتماد کریں جس نے ان کو لکھا ہے۔ آپ بٹ ڈیفنڈر کا اینٹی رینسوم ویئر ٹول بھی انسٹال کرسکتے ہیں جو ایک اسٹینڈ ٹول ہے ، جس میں Bitdefender سیکیورٹی کو انسٹال کرنے کی ضرورت نہیں ہے۔ دوسرے مفت سیکیورٹی ٹولز کے برعکس ، بی ڈی اے اینٹی رینسم ویئر آپ کو اشتہارات سے باز نہیں رکھتا ہے۔

اگر آپ کبھی بھی رینس ویئر کے حملے کا نشانہ بن جاتے ہیں تو ، آپ اس آلے کو ، ID Ransomware استعمال کرسکتے ہیں تاکہ آپ کے ڈیٹا کو خفیہ کردہ رانسم ویئر کی شناخت کرسکیں۔ آپ کو صرف ایک متاثرہ فائل یا پیغام بھیجنا ہے جو میلویئر آپ کی سکرین پر آرہا ہے۔ ID Ransomware فی الحال 55 قسم کے ransomware کا پتہ لگاسکتا ہے لیکن فائل سے بازیافت کی خدمات پیش نہیں کرتا ہے۔