⚠️ آپ کا قیمتی ڈیٹا خطرے میں ہے — NCERT نے ہائی الرٹ جاری کر دیا

🛡️ نیشنل کمپیوٹر ایمرجنسی ریسپانس ٹیم (NCERT) نے حال ہی میں ایک ہائی پرائیوریٹی سائبر سیکیورٹی وارننگ جاری کی ہے جس نے سرکاری اور نجی دونوں اداروں کو خبردار کر دیا ہے۔
ایک خطرناک مالویئر کمپین دنیا بھر میں تیزی سے پھیل رہی ہے — اور اس کا نشانہ پاکستانی صارفین بھی بن رہے ہیں۔

 

---

 

🧠 “TamperedChef” — ایک چھپا ہوا ڈیجیٹل زہر

یہ وائرس ایک جعلی AppSuite PDF Editor کی شکل میں آن لائن گردش کر رہا ہے، جو بظاہر ایک عام PDF ایڈیٹر لگتا ہے، مگر دراصل یہ آپ کے کمپیوٹر کا دروازہ ہیکرز کے لیے کھول دیتا ہے۔

💻 یہ مالویئر:

• 🔐 آپ کے پاس ورڈز، کوکیز اور ڈاکیومنٹس چرا لیتا ہے
  
  

• 🧬 سسٹم کی رجسٹری میں تبدیلی کر کے خود کو مستقل طور پر محفوظ کرتا ہے
  
  

• 🧲 بیک گراونڈ میں Spyware اور Ransomware انسٹال کر دیتا ہے
  
  

اسے پہلی بار 21 اگست 2025 کو شناخت کیا گیا تھا، اور تب سے یہ مسلسل آن لائن پھیل رہا ہے۔

 

---

 

📡 کیسے پھیلتا ہے؟

یہ وائرس سوشل انجینئرنگ کے ذریعے صارفین کو دھوکہ دیتا ہے:

⚠️ جعلی ای میلز → “Free PDF Editor” یا “Software Update” کے نام سے لنکس
⚠️ کرَیک شدہ سافٹ ویئر پیکجز
⚠️ مشکوک ایڈز یا Pop-ups

ایک بار انسٹال ہونے کے بعد، یہ کمپیوٹر کو بیرونی C2 سرورز (Command & Control Servers) سے جوڑ دیتا ہے جیسے:

• editor-update[.]com
  
  

• pdfsuite-sync[.]net
  
  

یہ سرورز ہیکرز کو مکمل رسائی دیتے ہیں تاکہ وہ صارفین کا ذاتی ڈیٹا، بینکنگ انفارمیشن، حتیٰ کہ آفیشل فائلز بھی چرا سکیں۔

 

---

 

💣 خطرے کی گھنٹی: NCERT کی وارننگ

“TamperedChef مالویئر سرکاری اور کارپوریٹ نیٹ ورکس کے لیے شدید خطرہ ہے کیونکہ یہ Advanced Persistent Threats (APTs) کا ابتدائی راستہ بن سکتا ہے۔”

یعنی ایک بار اگر یہ وائرس کسی آفس یا ادارے کے نیٹ ورک میں داخل ہو جائے — تو
📂 ڈیٹا لیک،
💾 سسٹم کریش،
اور 💰 رینسم ویئر اٹیک جیسے نتائج سامنے آ سکتے ہیں۔

 

---

 

🧪 ماہرین کیا کہتے ہیں؟

سائبر سیکیورٹی ریسرچرز کے مطابق:

“یہ وائرس Windows سسٹمز کو زیادہ نشانہ بناتا ہے، خاص طور پر وہ کمپیوٹرز جو اپڈیٹڈ اینٹی وائرس یا EDR سلوشنز استعمال نہیں کرتے۔”

مزید یہ کہ، AppData فولڈر سے مشکوک فائل ایکٹیویٹی اور رجسٹری میں غیر معمولی انٹریز اس کے نمایاں نشانات (Indicators of Compromise) ہیں۔

 

---

 

🔍 کیسے بچا جا سکتا ہے؟

💡 NCERT نے درج ذیل احتیاطی اقدامات تجویز کیے ہیں:

1. 🚫 غیر مصدقہ ویب سائٹس یا ای میل لنکس سے کوئی سافٹ ویئر ڈاؤن لوڈ نہ کریں
   
   

2. 🛠️ اپنے Windows اور Antivirus کو باقاعدگی سے اپڈیٹ رکھیں
   
   

3. 🧰 AppSuite یا کسی PDF ایڈیٹر کا انسٹالر صرف آفیشل ویب سائٹ سے حاصل کریں
   
   

4. 🔍 اپنے نیٹ ورک لاگز چیک کریں:
   
   

• IP: 185.92.223[.]14
  
  

• Domains: editor-update[.]com / pdfsuite-sync[.]net
  
  

5. 🧾 کسی بھی مشکوک رجسٹری چینج یا فائل موومنٹ پر فوری ریویو کریں
   
   

 

---

 

💬 ایک سوچنے والی بات

آج جب ڈیجیٹل دنیا ہمارا دوسرا گھر بن چکی ہے —
تو ڈیٹا چوری، فیک ایپس، اور سائبر حملے وہی کردار ادا کر رہے ہیں جو جسم میں پھیلنے والے زہر کا ہوتا ہے۔
فرق صرف اتنا ہے کہ یہ خاموشی سے آپ کی زندگی کی معلومات نگل جاتا ہے۔

 

---

 

🧯 آخری پیغام

پاکستان میں آن لائن فریب (Phishing, Malware, Data Theft) روز بروز بڑھ رہا ہے۔
آپ کا ذرا سا لاپرواہ کلک —
آپ کی نجی زندگی، مالی معلومات، یا دفتر کے راز دنیا کے کسی بھی کونے میں بیٹھے ہیکرز کے سامنے کھول سکتا ہے۔

⚠️ جاگ جائیں، اس سے پہلے کہ دیر ہو جائے۔
اپنے ڈیٹا کی حفاظت کو اتنی ہی اہمیت دیں جتنی آپ اپنے گھر کے تالے کو دیتے ہیں۔

اس پیغام کو دوسروں تک پہنچانے میں ہماری مدد کریں اور مزید اہم معلومات کے حصول کے لیے ہمارے چینل کو فالو کریں!