شمالی کوریا سے منسلک جعلی Zoom/Teams کالز والٹ چرانے والا میلویئر انسٹال کرتی ہیں

سیکیورٹی الائنس (SEAL) اور MetaMask ریسرچر Taylor Monahan نے شمالی کوریا سے منسلک گروپس سے جوڑے جانے والے ایک وسیع پیمانے پر سوشل‑انجینئیرنگ حملوں کی رپورٹ دی ہے جو منظر نامہ بنائے گئے Zoom اور Microsoft Teams کالز کے ذریعے Remote Access Trojans (RATs) اور دیگر میلویئر پہنچاتے ہیں۔ حملہ آور ہدفین سے Telegram پر کمپرمائزڈ یا مانوس اکاؤنٹس سے رابطہ کرتے ہیں، ملاقاتیں شیڈول کرتے ہیں (اکثر Calendly کے ذریعے)، اور جاننے والے رابطوں کی مانند دکھانے کے لیے پری‑ریکارڈ ویڈیو یا حقیقی چوری شدہ فوٹیج پیش کرتے ہیں۔ کال کے دوران وہ متاثرین سے ‘‘آڈیو پیچ’’ یا SDK اپڈیٹ انسٹال کرنے کو کہتے ہیں؛ فائل میں ایسا میلویئر ہوتا ہے جو ڈیوائسز تک ریموٹ رسائی دے دیتا ہے اور پاس ورڈز، Telegram سیشنز، دستاویزات اور پرائیویٹ کیز چوری کر سکتا ہے۔ مہم کی مختلف شکلیں — جعلی نوکری کی درخواستیں اور منظم انٹرویوز سمیت — $300 ملین سے زائد کریپٹو نقصانات سے منسلک پائی گئی ہیں اور سیکٹر میں روزانہ متعدد بار کوششیں کی جاتی ہیں۔ SEAL اور Monahan خبردار کرتے ہیں کہ چوری شدہ Telegram اکاؤنٹس کا دوبارہ استعمال مہم کو تیز کرتا ہے کیونکہ یہ موجودہ رابطہ فہرستوں تک رسائی فراہم کرتا ہے۔ ٹریڈرز کے لیے سفارشاتِ دفاعی: غیر متوقع میٹنگ لنکس اور فوری پیچ درخواستوں کو اعلیٰ خطرہ سمجھیں، کال میں موصولہ فائلیں کبھی چلائیں نہیں، مضبوط پاس ورڈز اور 2FA فعال کریں، اثاثے غیر متاثرہ ڈیوائسز سے کلین والیٹس میں منتقل کریں، اور اگر ممکنہ کمپرامائز کا شک ہو تو exfiltration روکنے کے لیے Wi‑Fi منقطع کریں اور ڈیوائس بند کر دیں۔ یہ ایڈوائزری انسانی مرکزیت والی ویڈیو کال میلویئر حملوں کو کریپٹو فرموں اور افراد کے لیے سب سے بڑا آپریشنل رسک قرار دیتی ہے، کیونکہ کمپرمائزڈ اینڈ پوائنٹس اور لیک ہونے والی پرائیویٹ کیز تیزی سے والٹس خالی ہونے اور بڑے مالی نقصان کا سبب بن سکتی ہیں۔