جعلی کرپٹو کانفرنس کی آڑ میں سیکیورٹی محققین پر ملویئر حملہ

حال ہی میں سائبر سیکیورٹی محققین کو ایک جدید فِشنگ مہم کا سامنا کرنا پڑا جہاں ایک حملہ آور نے ایک ممتاز کرپٹو کرنسی نیوز سائٹ کے صحافی کا روپ دھارا۔ حملہ آور نے ایک جعلی کرپٹو کانفرنس کی دعوت کے ذریعے ہدف بنائے گئے ماہرین کے سسٹمز کو نقصان پہنچانے کے لیے گوگل ڈاکس میں چھپایا گیا ملویئر فراہم کیا۔

سوشل انجینئرنگ حملے کی تفصیلات

ٹیک کرانچ کی 20 اگست 2026 کی رپورٹ کے مطابق، یہ ٹارگیٹڈ مہم انڈسٹری کے محافظوں کو نشانہ بنانے کے بڑھتے ہوئے رجحان کو اجاگر کرتی ہے۔ گرو الفا کی سائبر تھریٹ اینالسٹ زینب رضا کے مطابق، جب مخالفین سیکیورٹی ماہرین کو نشانہ بناتے ہیں، تو ان کا مقصد اعلیٰ قدر والے آپریشنل ٹولز کو متاثر کرنا اور حساس انٹیلی جنس نیٹ ورکس تک رسائی حاصل کرنا ہوتا ہے۔

اس واقعے میں، ہیکر نے کرپٹو نیوز پلیٹ فارم کے نمائندے کا روپ دھار کر سیکیورٹی پیشہ ور افراد کو تقریب میں شرکت کی دعوت دی۔ جائز کانفرنس دستاویزات کے بجائے، متاثرین کو گوگل ڈاکس کے لنکس بھیجے گئے جو آلات پر ملویئر ڈاؤن لوڈ کرنے کے لیے ڈیزائن کیے گئے تھے ۔

سیکیورٹی ماہرین کو نشانہ بنانا کیوں اہم ہے؟

سیکیورٹی محققین پر حملہ کرنے سے ہیکرز کو اعلیٰ سطح کی رسائی اور جاری تحقیقات سے متعلق معلومات حاصل ہو سکتی ہیں۔ سیکیورٹی ٹیموں کے سسٹمز کو متاثر کرنے سے دیگر منسلک اداروں کے لیے بھی خطرات پیدا ہو سکتے ہیں ۔

اکثر پوچھے گئے سوالات

How did the hacker target security researchers in this campaign?

The attacker impersonated a journalist working for a major cryptocurrency news portal. They sent invitations for a fake crypto conference that contained malicious Google Docs links designed to infect systems with malware.

When was this cyber attack campaign reported?

The threat campaign was originally reported by TechCrunch on August 20, 2026. It highlights how cybercriminals increasingly target cybersecurity analysts to breach defensive networks.

What lure was used to deliver the malware?

The hacker used an invitation to a fake cryptocurrency conference as the primary lure. The malicious payload was subsequently delivered using compromised or crafted Google Docs.