मैक के लिए विंडशिफ्ट मैलवेयर का पता लगाने के चार महीने बाद, यह अभी भी एंटीवायरस द्वारा पता नहीं लगाया गया है।

स्रोत: एसोसिएटेड प्रेस

एक सामान्य स्थिति में, एक विरोधी वायरस कंपनियों का पता लगाने के बाद किसी भी तरह का मैलवेयर एक या दो दिन (यदि कई घंटे नहीं) के भीतर अन्य कंपनियों के एंटी-वायरस सॉफ़्टवेयर द्वारा पता लगाया जाने लगता है। हाल ही में यह पता चला कि मैक के लिए वायरस, जो चार महीने पहले पाया गया था, अभी भी एंटीवायरस सॉफ़्टवेयर द्वारा पता नहीं लगाया गया है - कास्परस्की और ज़ोन अलार्म के अलावा कुछ भी नहीं।

सूचना सुरक्षा विशेषज्ञों के अनुसार, विंडशिफ्ट (मैलवेयर को दिया गया नाम) मध्य पूर्व के साइबर अपराध समूह की एक परियोजना है। वायरस को बार-बार बोला और लिखा जाता है, उदाहरण के लिए, यहाँ और यहाँ ।



पिछले हफ्ते, मैकओएस सूचना सुरक्षा विशेषज्ञ पैट्रिक वार्डले ने मैलवेयर का एक विस्तृत विश्लेषण प्रकाशित किया था । वायरस का अध्ययन करने के लिए, विशेषज्ञ ने इसे स्थापित किया, और तुरंत जांच की कि एंटीवायरस सिस्टम खतरे से कैसे निपटते हैं। जैसा कि यह पता चला है, केवल Kaspersky और ZoneAlarm इस मैलवेयर से "परिचित" हैं, अन्य कंपनियों को इसके बारे में कुछ भी नहीं पता है।

ऐप्पल, विशेषज्ञों को पता चला, यह भी मालवेयर से परिचित है, क्योंकि जिस डिजिटल सर्टिफिकेट के साथ सॉफ्टवेयर साइन किया गया है, उसे निरस्त कर दिया गया है (CSSMERR_TP_CERT_REVOKED)। हालाँकि, VirusTotal सेवा की जाँच करने के बाद, जिसके माध्यम से मालवेयर से संबंधित फाइलें चलाई गई थीं, यह पता चला कि उनका लगभग पता नहीं चला है। ज्यादातर मामलों में, सेवा ने किसी भी समस्या का पता नहीं लगाया - केवल एंटी-वायरस समाधान के दो प्रदाताओं ने मैलवेयर की उपस्थिति की पहचान की।

यह सब इंगित कर सकता है कि Apple एंटीवायरस डेवलपर्स को मैलवेयर की परिभाषा प्रदान नहीं करता है। एंटीवायरस सॉफ़्टवेयर की दुनिया में यह डेटा प्रदान करना एक सामान्य (एक भी दिनचर्या कह सकते हैं) अभ्यास है। इस डेटा का आदान-प्रदान नई मैलवेयर की उपस्थिति को निर्धारित करने के लिए सेवाओं और एंटीवायरस सॉफ़्टवेयर को जल्दी से सीखने में मदद करता है। यदि कोई इस बारे में जानकारी नहीं देता है, तो एंटी-वायरस डेवलपर्स को मालवेयर के बारे में कुछ भी पता नहीं है।

स्वयं मालवेयर के संचालन का सिद्धांत काफी सरल है। प्रारंभ में, फ़िशिंग ई-मेल संदेश संभावित पीड़ितों को भेजे जाते हैं। इनमें .zip फ़ाइल के साथ मैलवेयर वाला पृष्ठ का URL होता है। एक बार फ़ाइल डाउनलोड पूरा हो जाने के बाद, मैलवेयर कस्टम URL का उपयोग करना शुरू करने की कोशिश करता है, जो करना बहुत मुश्किल नहीं है। इस URL पर जाने के प्रयास के दौरान, पहले से ही खुला पृष्ठ, जिसमें से मालवेयर लोड होता है, थर्ड-पार्टी सॉफ्टवेयर को इंस्टॉल करने का अनुरोध करता है। स्थापना के बाद, मैलवेयर सिस्टम पर चलता है, जो नियमित पृष्ठों के लिए URL का प्रतिस्थापन प्रदान करता है।

वैसे, यदि एक संक्रमित प्रणाली का मालिक एक स्थानीय नेटवर्क से जुड़ा है, तो मैलवेयर स्वचालित रूप से उसी नेटवर्क से जुड़े अन्य उपकरणों में प्रवेश करता है।

अब वायरस लगभग हानिरहित है, क्योंकि जो सर्वर इसे एक्सेस करते हैं वे निष्क्रिय हैं और काम नहीं करते हैं। इसके अलावा, नवीनतम सफारी ब्राउज़र संस्करण अब एक अधिसूचना प्रदर्शित करते हैं यदि कोई कस्टम URL सिस्टम सक्षम है। और यदि उपयोगकर्ता भी जारी रखने का निर्णय लेता है, तो गेटकीपर सुरक्षा सुविधा सक्रिय हो जाती है, जो मैक मालिक को बताएगी कि उसका सिस्टम किसी प्रकार की फ़ाइल को स्थापित करने का प्रयास कर रहा है।



इतना समय पहले नहीं, कई प्रकाशनों के पत्रकारों ने एप्पल से यह जानने की कोशिश की कि कंपनी ने खतरे को खत्म करने के लिए क्या किया है। निगम ने जवाब दिया कि समस्या हल हो गई है और अब अपने उपयोगकर्ताओं के लिए प्रासंगिक नहीं होगी। हालांकि, यह स्पष्ट नहीं है कि वास्तव में क्या किया गया है और क्यों ऐप्पल एंटीवायरस सेवाओं के लिए खतरे का डेटा प्रदान नहीं करता है। यह अच्छी तरह से हो सकता है कि यह स्थिति अन्य मैलवेयर के साथ दोहराई जाती है, न कि सिर्फ विंडशीफ्ट के लिए, इसलिए कंपनी के व्यवहार की यह पंक्ति अपने उपयोगकर्ताओं की देखभाल के संदर्भ में व्याख्या करना मुश्किल है।

वायरस से लड़ने वाले व्यक्तिगत संगठनों के बीच मैलवेयर डेटा का आदान-प्रदान सूचना सुरक्षा के लिए बहुत महत्वपूर्ण है। यदि कंपनियों ने आदान-प्रदान नहीं किया होता, तो खतरनाक मैलवेयर की पहचान करने और उन्हें खत्म करने का सामान्य काम असंभव हो जाता। दुर्भाग्य से, Apple एंटी-वायरस विशेषज्ञों के बीच डेटा विनिमय कार्यक्रमों में कैसे भाग लेता है, इसके बारे में जानकारी नहीं देता है। परिणामस्वरूप, इस तरह की स्थितियां संभव हो जाती हैं।