چینی ہیکرز کا کروم اور ونڈوز زیرو ڈے پر بڑا حملہ، کلین گَল্প میلویئر متعارف

سائبر سیکیورٹی کے شعبے میں ایک اور بڑے خطرے کی گھنٹی بج گئی ہے جہاں چینی ہیکرز کی جانب سے گوگل کروم اور ونڈوز کے سنگین زیرو ڈے نقصانات (Zero-Day Vulnerabilities) کا استحصال کیے جانے کا انکشاف ہوا ہے۔ ماہرینِ سیکیورٹی کے مطابق، یہ ہیکرز اب اس پیچیدہ کمزوری کی زنجیر کو استعمال کرتے ہوئے صارفین کے سسٹمز پر 'کلین گَল্প' (CLEANGULP) نامی خطرناک میلویئر خفیہ طریقے سے انسٹال کر رہے ہیں۔ اس حملے کی سب سے خطرناک بات یہ ہے کہ متاثرہ شخص کو ہیکنگ کا شکار بنانے کے لیے کسی بڑی فائل کو ڈاؤن لوڈ کرنے یا کسی طویل عمل کی ضرورت نہیں پڑتی، بلکہ محض ایک مخصوص جعلی یا کلون شدہ ویب سائٹ پر وزٹ کرنے سے ہی یوزر کا پورا سسٹم ہیکرز کے کنٹرول میں آ جاتا ہے۔ حالیہ رپورٹس کے مطابق، حملہ آوروں نے اصلی ویب سائٹ جیسی ہی ہو بہو نقل تیار کی ہے تاکہ صارفین کو دھوکہ دیا جا سکے اور وہ بلا جھجھک ان مشکوک لنکس پر کلک کریں۔ جیسے ہی کوئی صارف اس دھوکے میں آ کر ویب سائٹ کھولتا ہے، بیک گراؤنڈ میں کروم اور ونڈوز کی پیچ گیپ (Patch Gap) کا فائدہ اٹھاتے ہوئے بغیر کسی نوٹس کے ایکسپلائٹس ایکٹیویٹ ہو جاتے ہیں۔ یہ طریقہ کار ڈیجیٹل دنیا میں ایک انتہائی نایاب اور خطرناک حکمت عملی سمجھا جاتا ہے کیونکہ یہ روایتی اینٹی وائرس اور سیکیورٹی پروٹوکولز کو بائی پاس کرنے میں کامیاب ہو جاتا ہے۔ ٹیکنالوجی اور سیکیورٹی اداروں نے اس سنگین صورتحال پر گہری تشویش کا اظہار کرتے ہوئے تمام صارفین اور اداروں کو فوری طور پر اپنے براؤزرز اور آپریٹنگ سسٹمز اپ ڈیٹ کرنے کی ہدایت جاری کی ہے۔ مائیکروسافٹ اور گوگل کی جانب سے بھی ان زیرو ڈے خامیوں کو دور کرنے کے لیے ہنگامی بنیادوں پر پیچز تیار کیے جا رہے ہیں۔ ماہرین کا کہنا ہے کہ موجودہ دور میں سائبر حملے تیزی سے جدید ہوتے جا رہے ہیں اور عام صارفین کو بھی ویب سرفنگ کے دوران انتہائی احتیاط برتنی چاہیے تاکہ اس طرح کے خطرناک میلویئر سے محفوظ رہا جا سکے۔