ریپل شمالی کوریا کے ہیکرز کے خلاف جنگ میں شامل

سان فرانسسکو میں قائم انٹرپرائز بلاک چین کمپنی Ripple نے شمالی کوریا کے ہیکرز سے متعلق خطرے کے ڈیٹا کا اشتراک کرنے کے لیے کرپٹو انفارمیشن شیئرنگ اینڈ اینالیسس سینٹر (Crypto ISAC) کے ساتھ شراکت داری کی ہے۔

تعاون کا مقصد صنعت کو جدید ترین حملوں کی لہر سے بچانا ہے۔

دھمکی دینے والے اداکار قابل اعتماد رسائی کا استعمال کرتے ہوئے "اندر سے" کمپنیوں میں تیزی سے دراندازی کر رہے ہیں۔

بڑھتا ہوا خطرہ

Drift پلیٹ فارم کا حالیہ ہیک صنعت کے لیے ایک اہم ویک اپ کال بن گیا ہے۔ نقصان دہ اداکاروں نے اپنے آلات کو نقصان دہ سافٹ ویئر کے ساتھ سمجھوتہ کرنے سے پہلے ان کا اعتماد حاصل کرنے کے لیے Drift تعاون کنندگان کے ساتھ مشغول رہنے میں مہینوں گزارے۔ اس سے حملہ آوروں کے لیے ملٹی سیگ والیٹس سے سمجھوتہ کرنا اور فنڈز چوری کرنا ممکن ہوا۔

Lazarus گروپ مبینہ طور پر KelpDAO ڈی سینٹرلائزڈ فنانس پلیٹ فارم پر حالیہ حملے کا ذمہ دار تھا جس کے نتیجے میں $290 ملین سے $292 ملین کی چوری ہوئی۔ مزید برآں، FBI نے تصدیق کی کہ شمالی کوریا Bybit cryptocurrency exchange سے 1.5 بلین ڈالر کی چوری کا ذمہ دار ہے۔

اس ٹریک ریکارڈ کے باوجود، شمالی کوریا نے ان الزامات کی سختی سے تردید کی ہے کہ وہ کرپٹو ہیکس کی اس حالیہ لہر کو ترتیب دے رہا ہے۔

جیسا کہ U.Today نے رپورٹ کیا ہے، "Hermit Kingdom" نے الزامات کو "جھوٹی معلومات" اور "بے ہودہ بہتان" کے طور پر بیان کیا ہے جس کا مقصد سیاسی مقاصد کے لیے پیانگ یانگ کی عالمی امیج کو نقصان پہنچانا ہے۔

ریپل کی شراکت

Ripple Crypto ISAC کے لیے DPRK کے خطرے کی خصوصی معلومات فراہم کر رہا ہے تاکہ صنعت حقیقی وقت میں خطرات پر کارروائی کر سکے۔

Ripple کے ذریعے شیئر کیے گئے ڈیٹا میں دھوکہ دہی سے وابستہ ڈومینز اور بٹوے کے ساتھ ساتھ فعال DPRK ہیکنگ مہموں کے IOCs شامل ہیں۔

یہ انٹیلی جنس جدید ترین AI سے بہتر پتہ لگانے والے ورک فلو کے ذریعے تیار کی گئی ہے اور سیاق و سباق کے لحاظ سے افزودہ ہے۔ مثال کے طور پر، سسٹم کے ذریعے اشتراک کردہ DPRK IT ورکر پروفائل میں ایک نام، LinkedIn پروفائل، ای میل ایڈریس، مقام، رابطہ نمبر، اور مربوط سگنلز شامل ہوتے ہیں جو انہیں ایک وسیع مہم سے منسلک کرتے ہیں۔

"کرپٹو میں سب سے مضبوط حفاظتی کرنسی ایک مشترکہ ہے،" ریپل نے نوٹ کیا۔

Ripple، Coinbase، اور دیگر بانی ممبران اپنے حفاظتی کاموں میں براہ راست انضمام کے لیے اس API کا فائدہ اٹھا رہے ہیں۔