🧝🏼 ❇️ 🌔 क्या मैक के तहत कोई वायरस हैं? 🙄 🚌 🌜

क्या मैक के लिए कोई "वायरस" है? संक्षेप में, नहीं के बजाय हाँ। जानना चाहते हैं कि इतना अजीब जवाब क्यों?

बड़ी संख्या में लोग वायरस को सभी मैलवेयर कहते हैं। यदि आप औपचारिक रूप से संपर्क करते हैं, तो केवल स्वतंत्र रूप से फैलने वाले कार्यक्रमों को वायरस कहा जा सकता है ।

लेकिन एक अति सूक्ष्म अंतर है - वर्तमान मैलवेयर अक्सर जटिल होता है और इसमें कई घटक शामिल हो सकते हैं - कुछ संक्रमण के लिए जिम्मेदार होते हैं, अन्य वितरण के लिए, और भार के लिए अन्य जो हमलावरों के लिए उपयोगी होते हैं। वायरस को विभिन्न विशेषताओं के अनुसार भी वर्गीकृत किया जा सकता है, उदाहरण के लिए, वितरण विधि या हानिकारक भार के अनुसार।

इसलिए, मैं इस बारे में पोलमिक में नहीं जाने का प्रस्ताव करता हूं कि यह एक वायरस है या नहीं, लेकिन यह समझने की कोशिश करने के लिए कि क्या मैलवेयर हमारी आबादी को खतरा है और अगर ऐसा होता है, तो कौन और कैसे यह सिस्टम को संक्रमित करता है।

कहानी

एप्पल कंप्यूटर के लिए पहला वायरस कब दिखाई दिया, इस सवाल से निश्चित रूप से बहुत सताया जाता है। वायरस 1,2,3 और ElkCloner को पहले के बीच माना जाता है। उन्हें 1981 में वापस लिखा गया था ।

वायरस के सरल नाम वाले वायरस को कॉन्सेप्ट चेक के रूप में बनाया गया था। मुख्य विचार एक कार्यक्रम लिखना था जिसे स्वतंत्र रूप से वितरित किया जा सकता था, लेकिन अन्य अनुप्रयोगों को प्रभावित नहीं किया। पहले दो संस्करणों को स्वतंत्र रूप से वितरित किया गया था, लेकिन सिस्टम या अन्य सॉफ़्टवेयर के संचालन को प्रभावित किया। इसलिए, तीन संस्करण हैं।

1981 के कुछ वर्षों बाद, अन्य वायरस दिखाई दिए । 80 और 90 के दशक के उत्तरार्ध में, कई दर्जनों मैलवेयर बनाए गए थे।

जैसा कि आप जानते हैं, तब Apple कंप्यूटर ने अभी तक Intel प्रोसेसर का उपयोग नहीं किया है। और सामान्य तौर पर, कंप्यूटर की दुनिया वर्तमान - व्यक्तिगत कंप्यूटरों से बहुत अलग थी, और इससे भी अधिक, सभी के पास इंटरनेट तक पहुंच नहीं थी, और कंप्यूटर खतरों का पूरी तरह से अलग तरीके से इलाज किया गया था। मेनफ्रेम की तुलना में, जो शारीरिक रूप से वैकल्पिक रूप से एक्सेस किए गए थे, व्यक्तिगत कंप्यूटर में एक पूरी तरह से अलग खतरे वाला मॉडल है। उदाहरण के लिए, नेटवर्क पर एक कंप्यूटर दूसरे पर हमला करने की कोशिश कर सकता है।

शुरुआती मलबे ने प्रसिद्धि के लिए जिज्ञासा या प्यास से अधिक किया। इसके बाद, यह लाभ का साधन बन गया (इसे कॉल करने के लिए कमाई भाषा नहीं बनती)। आइए देखें कि आज चीजें कैसी हैं।

हमारा समय (2016 -..)

क्रिप्टोग्राफर (रैंसमवेयर)

केरांगर - 2016
यह ट्रांसमिशन टोरेंट क्लाइंट के साथ वितरित किया गया था, जिस साइट को हैक किया गया था और दुर्भावनापूर्ण कोड आधिकारिक इंस्टॉलर में पेश किया गया था। संशोधित आवेदन पर हस्ताक्षर किए गए थे, इसलिए गेटकीपर के रूप में संरक्षण काम नहीं कर सका। यह संभवत: macOS के लिए पहला क्रिप्टो एनक्रिप्ट था।

पिछले दरवाजे (पिछले दरवाजे)

एलेनोर - 2016
यह वायरस AppStore के बाहर हमेशा की तरह EasyDoc Converter.app एप्लिकेशन की आड़ में फैला है। एक आवेदन को एक प्रारूप से दूसरे में दस्तावेजों को परिवर्तित करना चाहिए, लेकिन यह कुछ भी करता है, लेकिन ऐसा नहीं है। विशेष रूप से, यह उपयोगकर्ता के कंप्यूटर पर एक बैकडोर स्थापित करता है, जो टोर नेटवर्क के माध्यम से काम करता है। नई टोर सर्विस का नाम pastebin.com पर पोस्ट किया गया है, जहां से हमलावर इसे प्राप्त करता है।

कीडनैप - 2016
एक और दिलचस्प पिछले दरवाजे को ज़िप संग्रह के रूप में वितरित किया गया था। अंदर "स्क्रीनशॉट.jpg" फ़ाइल थी (एक्सटेंशन के अंत में एक स्थान के साथ)। वास्तव में, यह फ़ाइल एक छवि नहीं थी, बल्कि एक निष्पादन योग्य फ़ाइल थी। एक और दिलचस्प बिंदु - इस पिछले दरवाजे की दूसरी वितरण विधि थी। अर्थात्, टोरेंट क्लाइंट ट्रांसमिशन के माध्यम से। हां, कोई गलती नहीं है। उसी एप्लिकेशन का उपयोग पहले केरांगर रैंसमवेयर को वितरित करने के लिए किया गया था।

मोक्स - 2016
मोक्स बैकडोर इस तथ्य के लिए उल्लेखनीय है कि हालांकि इसकी खोज की गई थी, लेकिन संक्रमण के सटीक वेक्टर को खोजना संभव नहीं था। केवल अटकलें थीं कि इसे फ़िशिंग ईमेल के माध्यम से वितरित किया गया था।

कोम्पलेक्स - 2016
एक पीडीएफ फाइल के रूप में प्रच्छन्न अनुप्रयोग के रूप में ईमेल द्वारा वितरित। जब इस एप्लिकेशन को "ओपन" किया गया था, तो एक दुर्भावनापूर्ण लोड लॉन्च किया गया था, लेकिन भेस के लिए एक पीडीएफ दस्तावेज़ भी खोला गया था। मुख्य कार्यक्षमता अन्य फ़ाइलों को लोड करने और कमांड निष्पादित करने के लिए नीचे आती है। इस प्रकार, इस मैलवेयर का सबसे अधिक उपयोग अन्य दुर्भावनापूर्ण कार्यक्रमों को फैलाने के लिए किया जाता था। पिछले दरवाजे का पहला भाग 2016 में खोजा गया था, और दूसरा, 2017 में अधिक कार्यात्मक भाग।

विज्ञापन (adware)

FakeFileOpener - 2016
संक्रमण का तरीका काफी पुराना है। जब आप किसी विशेष साइट पर जाते हैं, तो उपयोगकर्ता को यह कहते हुए एक संदेश प्रदर्शित किया जाता है कि उसका कंप्यूटर संक्रमित है और आपको एक एप्लिकेशन डाउनलोड करने की आवश्यकता है जो उसे साफ कर देगा।

वास्तव में, MacFileOpener एप्लिकेशन डाउनलोड किया गया था, जिसने बड़ी संख्या में फ़ाइल प्रकारों के लिए खुद को एक हैंडलर के रूप में पंजीकृत किया था। नतीजतन, एप्लिकेशन को किसी भी तरह के राक्षसों को बनाने या कुछ और आविष्कार करने की आवश्यकता नहीं थी। जब किसी उपयोगकर्ता ने किसी भी फ़ाइल को खोलने की कोशिश की जिसके लिए मैलवेयर ने खुद को पंजीकृत किया, तो ऑपरेटिंग सिस्टम ने मैलवेयर लॉन्च किया।

विज्ञापन दिखाने वाले एप्लिकेशन न केवल विज्ञापन द्वारा ही खतरनाक होते हैं और न ही इतने अधिक। वे अक्सर सिस्टम में रूट प्रमाणपत्र स्थापित करते हैं, धन्यवाद जिससे वे एन्क्रिप्टेड ट्रैफ़िक देख सकते हैं। और ट्रैफ़िक में पासवर्ड, क्रेडिट कार्ड की जानकारी, सत्र कुकीज़ और अन्य रहस्य हो सकते हैं।

आंकड़े

समाचार अभिलेखागार में खुदाई करना और सभी मैलवेयर की खोज करना एक संदिग्ध खुशी है, इसलिए मैं खुद को पोर्टल av-test.org के आंकड़ों तक सीमित करूंगा। खुफिया जानकारी के अनुसार, हजारों मैलवेयर पॉपपीज़ के तहत बनाए जाते हैं।

बुरी खबर

2019 की पहली छमाही के लिए, नए मैलवेयर दिखाई दिए और कुछ पुराने को फिर से जोड़ा गया।

डॉक - 2017 -> 2019
मूल संस्करण की तरह, इसे ई-मेल द्वारा ज़िप संग्रह के रूप में वितरित किया गया था। संग्रह में .pkg इंस्टॉलेशन फ़ाइल थी। शुरू करते समय, उपयोगकर्ता को यह कहते हुए एक नकली संदेश मिला कि पैकेज खराब हो गया है और शुरू नहीं किया जा सकता है। जिससे सुस्त सतर्कता बरती जा रही है। मैलवेयर ट्रैफ़िक को स्वीकार करता है और टोर नेटवर्क के माध्यम से हमलावरों को डेटा भेजता है।

CookieMiner
2019 की शुरुआत में, कुकीमाइनर दिखाई दिया। उसने Google Chrome से क्रिप्टोक्यूरेंसी कुकीज़ और पासवर्ड चुरा लिए। इसके अलावा, सिस्टम में क्रिप्टोक्यूरेंसी माइनर और बैकडोर भी स्थापित किए जाते हैं।

विशेषज्ञों का कहना है कि कुकीमाइनर या तो डार्थमाइनर पर आधारित या लिखित है, जो दिसंबर 2018 में दिखाई दिया था। डेथमीटर को एडोब उत्पादों के लिए एक दरार की आड़ में वितरित किया गया था।

लाजर मालवेयर
अगला मैलवेयर लाजर संगठित समूह (APT) से जुड़ा है, जिसका उद्देश्य 2018 से क्रिप्टोक्यूरेंसी एक्सचेंजर्स पर आधारित है। उनके पिछले दरवाजे को एक विशेष तैयार Word दस्तावेज़ का उपयोग करके वितरित किया गया था। अंदर एक VBA स्क्रिप्ट थी जो विंडोज या macOS पर चल सकती थी। और यह दस्तावेज़ केवल एक से दूर था। विधियों के नामों को देखते हुए, दस्तावेज़ ऑपरेशन ट्रॉय नामक एक लंबे समय तक चलने वाले दुर्भावनापूर्ण अभियान का हिस्सा था।

OSX.Siggen - एक ट्रोजन के साथ नकली व्हाट्सएप
अप्रैल में, OSX.Siggen मैलवेयर का पता चला था, जिसे कंप्यूटरों के लिए एक व्हाट्सएप एप्लिकेशन की आड़ में वितरित किया गया था। उपयोगकर्ताओं ने इसे डोमेन संदेश-whatsapp.com से डाउनलोड किया। मैलवेयर 10.8 से शुरू होने वाले macOS संस्करणों पर चलता है, जो 2012 में जारी किया गया था। उपयोगकर्ता की आंखों से छिपाने के लिए, एप्लिकेशन डॉक में आइकन को अक्षम करने के लिए मानक तंत्र का उपयोग करता है। दौड़ते समय, OSX.Siggen हमलावरों को पीड़ित के कंप्यूटर तक पहुंच प्रदान करता है। संभवतः संक्रमित कंप्यूटर बॉटनेट का हिस्सा बन जाता है।

OSX.Loudminer - क्रॉस-प्लेटफ़ॉर्म माइनर
कैसे फटा सॉफ्टवेयर डाउनलोड करने का एक और उदाहरण सुरक्षित नहीं है। यह मालवेयर लगभग 2.5 जीबी आकार का है। क्योंकि यह लोकप्रिय ऑडियो प्रोग्राम एबलटन लाइव के फटा संस्करण के साथ वितरित किया गया है। इस दुर्भावनापूर्ण एप्लिकेशन में, "अभियोजन से" छिपाने का प्रयास किया जाता है - यदि गतिविधि मॉनिटर कंप्यूटर पर चल रही है (प्रक्रियाएं और उनकी गतिविधि दिखाती है), तो स्क्रिप्ट 15 मिनट के लिए अपनी गतिविधि को निलंबित कर देती है। दुर्भावनापूर्ण उपयोगकर्ता को स्थापित करने की गलती के लिए, उपयोगकर्ता अपने हार्डवेयर के संसाधनों के साथ भुगतान करेगा, जो हमलावरों के लाभ के लिए काम करेगा।

KeyStealDaemon - भेद्यता के माध्यम से पासवर्ड की चोरी
मुझे इस बारे में जानकारी नहीं मिली कि यह मालवेयर कैसे वितरित किया गया (या हो सकता है कि मैं इसकी तलाश नहीं करता)। लेकिन यह विशेष रूप से महत्वपूर्ण नहीं है। यह महत्वपूर्ण है कि इस मैलवेयर ने भेद्यता CVE-2019-8526 का शोषण किया, जो फरवरी में पाया गया और मार्च में तय किया गया । भेद्यता एक अनपेक्षित प्रक्रिया को सुरक्षित पासवर्ड स्टोर (कीचेन) पढ़ने की अनुमति देती है।

मैलवेयर जून में virustotal पर दिखाई दिया और, जाहिरा तौर पर, उस समय सक्रिय था। लेकिन वह केवल अपडेट के बिना या बिना समर्थित मैकओएस संस्करणों का उपयोग किए बिना सिस्टम पर अपना गंदा काम कर सकता था जिसके लिए कोई फिक्स नहीं था (और शायद नहीं होगा)। हां, Apple सिस्टम में सुरक्षा खामियां हैं और कंपनी नियमित रूप से उन्हें ठीक करती है। इसलिए, आपको न केवल विंडोज पर अपडेट इंस्टॉल करने की आवश्यकता है ।

OSX / लिंकर - एक्शन में शून्य दिवस भेद्यता
मई के अंत में, एक शोधकर्ता ने एक अप्रभावित भेद्यता का वर्णन किया जो गेटकीपर को दरकिनार कर दिया, सिस्टम का एक घटक जो अनुप्रयोगों को मान्य करता है और अहस्ताक्षरित लोगों को शुरू होने से रोकता है। उन्होंने फरवरी में ऐप्पल को भेद्यता की सूचना दी, लेकिन कंपनी ने 90 दिनों के भीतर त्रुटि को ठीक करने का प्रबंधन नहीं किया (एक वास्तविक मानक, हालांकि, उदाहरण के लिए, जीरो डे इनिशिएटिव विकास कंपनी को 120 दिन देता है )।

जून के मध्य में, हमलावरों ने जोखिम उठाया। मैलवेयर को सक्रिय करने के लिए, उपयोगकर्ता को केवल .dmg फ़ाइल को माउंट करने की आवश्यकता होती है। पहले lures में से एक Adobe Flash Player प्लगइन का नकली इंस्टॉलर है (मुझे नहीं पता कि कौन अभी भी फ्लैश का उपयोग करता है और किसके लिए करता है। यदि आप जानते हैं, तो टिप्पणियों में साझा करें :)) किसी कारण से एडोब फ्लैश विज्ञापन मैलवेयर के वितरकों के साथ बहुत लोकप्रिय है।

OSX / CrescentCore - एडवेयर अपनी चाल बदलता है
इस मालवेयर के डेवलपर उसे एक्सपोज़र से बचाने की कोशिश कर रहे थे। ऐसा करने के लिए, मैलवेयर में बंडल के अंदर दो फाइलें होती हैं: एक वर्चुअलाइजेशन सॉफ्टवेयर की सूची के साथ, दूसरा एंटीवायरस की सूची के साथ। यह विचार सरल था - यदि सूची से एक एंटीवायरस का पता लगाया गया था या एक आभासी मशीन के अंदर एप्लिकेशन लॉन्च किया गया था, तो उपाय करें (उदाहरण के लिए, काम करना जारी न रखें) ताकि पता लगाया न जाए।

दुर्भावनापूर्ण गतिविधि - अनावश्यक कार्यों को लॉन्च करना जो विज्ञापनों के साथ खिड़कियों के ब्राउज़र में खुले हैं या वायरस के संक्रमण के बारे में नकली चेतावनी।

चिकित्सा का इतिहास

यदि आप मैलवेयर का विश्लेषण करते हैं, तो आप संक्रमण के मुख्य रुझानों, मैलवेयर के अस्तित्व और उनके लक्ष्यों की पहचान कर सकते हैं।

संक्रमण

अधिकतर, खसखस संक्रमण उपयोगकर्ताओं की प्रत्यक्ष भागीदारी के साथ होता है। धोखा के लिए आवेदन करें

नकली पॉप-अप
पायरेटेड सॉफ्टवेयर (यह स्वयं और उनके लिए दरारें दोनों कार्यक्रम हो सकते हैं)
संक्रमित वेबसाइट (सबसे अक्सर ज्ञात कार्यक्रम पहले से ही उनसे संक्रमित हैं)

उत्तरजीविता

कुछ मैलवेयर प्रोग्राम स्वयं को लॉन्च करने के लिए अद्वितीय तरीकों का उपयोग करते हैं, उदाहरण के लिए, उपयोगकर्ता द्वारा फाइलें खोलने पर फाइल एक्सटेंशन के साथ जुड़ने के लिए। लेकिन अक्सर, तीन तरीकों का उपयोग किया जाता है।

लॉन्च डेमॉन या सेवाएं (वे सिस्टम स्टार्टअप पर शुरू होती हैं)
ब्राउज़र एक्सटेंशन
उपयोगकर्ता लॉगिन पर एप्लिकेशन लोड हो रहा है (स्टार्टअप आइटम)

लक्ष्यों

मैलवेयर के लिए केवल दो मुख्य लक्ष्य हैं - धन या डेटा। आप यह सब सीधे तरीके से प्राप्त कर सकते हैं:

(पैसा) विज्ञापन, क्लिक, बायबैक
(डेटा) फाइलें, पत्राचार

या तो दूसरे रास्ते पर जाएं:

(सामान्य) लॉगिन, पासवर्ड, कोड निष्पादन

निष्कर्ष

बहुत बार, दुर्भावनापूर्ण उपयोगकर्ताओं को चलाने के लिए उपयोगकर्ता को सक्रिय होने की आवश्यकता होती है। पैट्रिक वार्डल (पैट्रिक वार्डल) के अनुसार, यह इस तथ्य का परिणाम है कि मैक के लिए मैलवेयर अभी तक पर्याप्त रूप से विकसित नहीं हुआ है। भले ही पॉपपी के लिए मैलवेयर कैसे विकसित होगा, मैं उपयोगकर्ताओं को निम्नलिखित सिफारिशें दूंगा:

सावधान रहें, सेब उपकरणों की सुरक्षा के बारे में स्टीरियोटाइप को छोड़ दें।
समय-समय पर सॉफ़्टवेयर को अपडेट करें - और ऑपरेटिंग सिस्टम, और इंस्टॉल किए गए एप्लिकेशन। अपडेट करना हमेशा किसी चीज को तोड़ने का जोखिम होता है, लेकिन समय, पैसा और डेटा खोने का जोखिम भी मौजूद होता है। वैकल्पिक रूप से, कुछ हफ्तों के बाद अपडेट करें, जब अन्य उपयोगकर्ता रेक पर कदम रखें। लेकिन देर न करें, नहीं तो बहुत देर हो सकती है।
अनावश्यक रूप से सॉफ़्टवेयर स्थापित न करें। अतिरिक्त सॉफ्टवेयर हमले के लिए एक अतिरिक्त अवसर है, संक्रमण को पकड़ने का एक अतिरिक्त तरीका है।

आपका ध्यान के लिए धन्यवाद। सभी स्वास्थ्य और शुभकामनाएँ! टिप्पणियों में आपका स्वागत है।

क्या मैक के तहत कोई वायरस हैं?