«ریمس اسٹیلر»... جی میل کے ذاتی پیغامات کا انکشاف کرنے والا نیا ہیک

«روسیا آج» - سائبر سیکیورٹی کے ماہرین نے جی میل کے صارفین کو ریمس اسٹیلر نامی ایک خراب سافٹ ویئر سے خبردار کیا ہے، جو ہیکرز کو خفیہ طور پر ذاتی ای میلز تک رسائی دیتا ہے اور پاس ورڈ تبدیل کرنے کے بعد بھی انہیں پڑھنے کی اجازت دیتا ہے۔

یہ سافٹ ویئر ہیکنگ فورمز میں شکار کے انباکسز میں تلاش کرنے کے آلے کے طور پر پیش کیا جاتا ہے، اور ہیکرز کا دعویٰ ہے کہ وہ شکار کے پاس ورڈ تبدیل کرنے یا براؤزر بند کرنے کے بعد بھی پیغامات پڑھ سکتے ہیں، جس سے حساب بغیر مالک کی آگاہی کے ہیک ہوا رہ سکتا ہے۔ خطرہ صرف ای میل تک محدود نہیں ہے، کیونکہ چوری شدہ پاس ورڈ ری سیٹ لنکس اور تصدیقی کوڈز بینک اکاؤنٹس، سوشل میڈیا اکاؤنٹس اور دیگر خدمات تک رسائی فراہم کر سکتے ہیں۔

یہ آلہ ہزار ڈالر ماہانہ سبسکرپشن کے ساتھ پیش کیا جاتا ہے، جس میں پیغامات دیکھنے کے لیے ڈیش بورڈ اور دیگر ہیکرز کے ساتھ انباکس تک رسائی شیئر کرنے کی سہولت شامل ہے۔

ہڈسن راک نامی کمپنی کے محققین نے اشتہاری مواد کا جائزہ لینے، سافٹ ویئر کے ڈویلپر اور ایک صارف سے بات چیت کرنے کے بعد ان دعووں کی تحقیق کی، اور انہوں نے اسکرین شاٹس دیکھیں جو انباکس، بھیجنے والے کی معلومات، بھیجنے کے اوقات اور تلاش کے فنکشنز دکھا رہی تھیں، جو اس بات کی نشاندہی کرتی ہیں کہ یہ آلہ صرف انفرادی سیکیورٹی کوڈز نہیں بلکہ پورے انباکس کو ظاہر کرنے کے لیے ڈیزائن کیا گیا ہے۔

تاہم، کمپنی نے زور دیا کہ انہوں نے اس بات کی آزادانہ طور پر تصدیق نہیں کی ہے کہ کیا ہیکرز شکار کے اکاؤنٹس کو مکمل طور پر محفوظ بنانے کے بعد نئے پیغامات تک رسائی حاصل کر سکتے ہیں، یا یہ کہ سافٹ ویئر کیسے کام کرتا ہے، جس کے ڈویلپر کا کہنا ہے کہ یہ براؤزر کی میموری سے تعامل کرتا ہے اس سے پہلے کہ وہ بند ہو۔

اسی دوران، گوگل نے انکار کیا کہ یہ سافٹ ویئر جی میل میں کسی نامعلوم سیکیورٹی کمزوری کا فائدہ اٹھا رہا ہے، اور وضاحت کی کہ سیشن ٹوکنز (ایسی عارضی معلومات جو صارف کو لاگ ان رکھتی ہیں) کو نشانہ بنانے والے انفارمیشن اسٹیلنگ سافٹ ویئر کے ذریعے حملے نئے نہیں ہیں، اور وہ اپنی دفاعی نظام کو باقاعدہ اپ ڈیٹ کرتی رہتی ہے۔ یہ مانا جاتا ہے کہ مجرم متاثرہ آلات سے معلومات حاصل کرتے ہیں جہاں مالکان جی میل میں لاگ ان ہوتے ہیں، اور یہ انفیکشن قابل اعتماد پروگراموں میں چھپے ہوئے خراب ڈاؤن لوڈز کے ذریعے ہو سکتا ہے۔

اگر دعوے درست ہیں، تو مجرم مالی معلومات، ذاتی مراسلات، اور پاس ورڈ ری سیٹ لنکس کو چھین سکتے ہیں، جو شاپنگ اور سوشل میڈیا اکاؤنٹس سمیت دیگر اکاؤنٹس کو کھول سکتے ہیں، نیز وہ کام کے پیغامات تک رسائی حاصل کر سکتے ہیں جن میں خفیہ دستاویزات اور مالی ریکارڈ شامل ہوتے ہیں۔ تاہم، دستیاب شواہد اس بات کی تصدیق نہیں کرتے کہ یہ آلہ تمام سیکیورٹی اقدامات کو پار کرتا ہے یا لامحدود عرصے تک رسائی برقرار رکھتا ہے۔

- ان اکاؤنٹس کو محفوظ بنائیں جو بینک، شاپنگ، اور سوشل میڈیا کے لیے جی میل کو پاس ورڈ ری سیٹ یا تصدیق کے لیے استعمال کرتے ہیں۔