محققین کی جانب سے دستاویزی پہلا مکمل خود مختار AI سے چلنے والا رینسم ویئر حملہ جیڈ پفر
Read, Watch or Listen
سائبر سیکیورٹی کے محققین نے دستاویزی کیا ہے جسے وہ مصنوعی ذہانت (AI) ایجنٹ کے ذریعہ مکمل طور پر خود مختار، اینڈ ٹو اینڈ رینسم ویئر حملے کے طور پر بیان کرتے ہیں، جو جیڈ پفر (JadePuffer) نامی ایک خطرناک گروپ سے منسلک ہے۔ کلاؤڈ سیکیورٹی فرم سسڈیگ (Sysdig) اور چیک پوائنٹ ریسرچ (Check Point Research) کی جانب سے جاری کردہ رپورٹس میں، ماہرین کا کہنا ہے کہ AI سسٹم نے آزادانہ طور پر حملے کے تمام مراحل کو انجام دیا، بشمول ابتدائی رسائی، جاسوسی، خفیہ معلومات کی چوری، جانبہ نقل و حرکت، مستقل مزاجی، ڈیٹا بیس کو خفیہ کاری، اور تاوان کا نوٹ تیار کرنا۔ اس حملے نے CVE-2025-3248 کا فائدہ اٹھایا، جو کہ انٹرنیٹ پر موجود لینگ فلو (Langflow) سرور میں ایک اہم نا مکمل تصدیقی خامی تھی، جس نے غیر معقول پائتھن کوڈ کو دور سے چلانے کی اجازت دی۔ لینگ فلو ڈویلپرز نے بعد میں ایک پیچ جاری کیا، اور مئی 2025 میں اس خامی کو CISA کے معلوم استحصال شدہ خامیوں کے کیٹلاگ میں شامل کر دیا گیا۔
Prepared by Jonathan Pierce and reviewed by editorial team.
Timeline of Events
- اوائل 2025 میں AI تھریٹ گروپ جیڈ پفر کو دیکھا گیا
- اوائل 2025 میں لینگ فلو کی توثیق کی کمزوری کا عوامی طور پر انکشاف ہوا
- اوائل 2025 میں جیڈ پفر نے پیچ نہ کیے گئے لینگ فلو سرور کی نشاندہی کی
- اوائل 2025 میں AI ایجنٹ نے ریموٹ کوڈ ایگزیکیوشن حاصل کر لی
- اوائل 2025 میں خود مختار ایجنٹ نے اندرونی reconnaisance کا ارتکاب کیا
- اوائل 2025 میں ڈیٹا بیس کو انکرپٹ کیا گیا اور تاوان کا نوٹ تیار کیا گیا
- مئی 2025 میں لینگ فلو نے سیکیورٹی پیچ اپ ڈیٹ جاری کی
- مئی 2025 میں CISA نے CVE-2025-3248 کو استحصال شدہ کے طور پر درج کیا
Why This Matters to You
یہ AI رینسم ویئر حملہ ایک وارننگ ہے۔ یہ ظاہر کرتا ہے کہ سائبر خطرات ارتقائی شکل اختیار کر رہے ہیں۔ وہ اب صرف انسانوں سے نہیں ہیں۔ AI اب سافٹ ویئر کی خامیوں کا فائدہ اٹھا سکتا ہے۔ اگر آپ پیچ نہ کیا ہوا سافٹ ویئر استعمال کر رہے ہیں تو آپ کا ڈیٹا خطرے میں پڑ سکتا ہے۔ محفوظ رہنے کے لیے اپنے سافٹ ویئر کو باقاعدگی سے اپ ڈیٹ کریں۔
The Bottom Line
اے آئی سائبر کرائم میں ایک کھلاڑی بن رہا ہے۔ یہ آزادانہ طور پر پیچیدہ حملے کر سکتا ہے۔ یہ سائبر سیکیورٹی کے منظر نامے کو بدل دیتا ہے۔ چوکنا رہنا اور اپنے سافٹ ویئر کو اپ ڈیٹ رکھنا بہت ضروری ہے۔ اگر آپ کسی ایسے شخص کو جانتے ہیں جو اپ ڈیٹس کے بارے میں سست ہے تو اسے فارورڈ کرنا قابل قدر ہے۔
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
محققین کی جانب سے دستاویزی پہلا مکمل خود مختار AI سے چلنے والا رینسم ویئر حملہ جیڈ پفر
JQJOFrom Right
No right-leaning sources found for this story.
Comments