Jaromir Miko Kaspersky's Mac ආරක්ෂණ නිෂ්පාදන පසුගිය වසරේ Shlayer trojan පවුලේ අනිෂ්ට මෘදුකාංග මගින් උපාංග දහයෙන් එකකට එල්ල වූ ප්‍රහාර වලක්වා ඇත. එබැවින් එය macOS භාවිතා කරන්නන් සඳහා වඩාත්ම පැතිරුණු තර්ජනය විය. මෙයට ප්‍රධාන වශයෙන් හේතු වී ඇත්තේ අනිෂ්ට මෘදුකාංග හවුල් ජාලයක්, විනෝදාස්වාද වෙබ් අඩවි හෝ විකිපීඩියාව හරහා පැතිරෙන බෙදාහැරීමේ ක්‍රමයයි. නීත්‍යානුකූල අඩවිවලට පමණක් පිවිසෙන පරිශීලකයින්ට පවා සබැඳි තර්ජනවලට එරෙහිව අමතර ආරක්ෂාවක් අවශ්‍ය බව මෙයින් තහවුරු වේ.
ඡායාරූප එකතුව
MacOS මෙහෙයුම් පද්ධතිය සාමාන්‍යයෙන් අනෙක් ඒවාට සාපේක්ෂව වඩා ආරක්ෂිත යැයි සලකනු ලැබුවද, තවමත් එහි පරිශීලකයින් කොල්ලකෑමට උත්සාහ කරන සයිබර් අපරාධකරුවන් ඕනෑ තරම් සිටිති. කැස්පර්ස්කිගේ සංඛ්‍යාලේඛනවලින් ඔප්පු වන පරිදි Shlayer - 2019 වඩාත්ම පැතිරුණු macOS තර්ජනය මෙයට හොඳ උදාහරණයකි. එහි ප්‍රධාන ආයුධය වන්නේ ඇඩ්වෙයාර් - අනවශ්‍ය වෙළඳ දැන්වීම් මගින් පරිශීලකයින් බිය ගන්වන වැඩසටහන් ය. සෙවුම් තොරතුරු ග්‍රහණය කර ගැනීමට සහ රැස් කිරීමට ද ඔවුන්ට හැකි වේ, ඒ මත පදනම්ව ඔවුන් සෙවුම් ප්‍රතිඵල සකස් කරන අතර එමඟින් ඔවුන්ට තවත් ප්‍රචාරණ පණිවිඩ ප්‍රදර්ශනය කළ හැකිය.
2019 ජනවාරි සහ නොවැම්බර් අතර Kaspersky නිෂ්පාදන මගින් ආරක්ෂා කරන ලද macOS උපාංග ඉලක්ක කරගත් තර්ජන වල Shlayer ගේ කොටස 29,28% දක්වා ළඟා විය. ඉහළම macOS තර්ජන 10 තුළ ඇති අනෙකුත් සියලුම තර්ජන Shlayer ස්ථාපනය කරන ඇඩ්වෙයාර් වේ: AdWare.OSX.Bnodlero, AdWare.OSX.Geonei, AdWare.OSX.Pirrit, සහ AdWare.OSX.Cimpli. Shlayer ප්‍රථම වරට අනාවරණය වූ බැවින්, ආසාදනය සඳහා වගකිව යුතු එහි ඇල්ගොරිතම අවම වශයෙන් වෙනස් වී ඇති අතර එහි ක්‍රියාකාරිත්වය නොවෙනස්ව පවතී.
| වස්තුව | හැක් කරන ලද පරිශීලකයින්ගේ අනුපාතය |
| HEUR:Trojan-Downloader.OSX.Shlayer.a | 29.28% |
| වෛරසයක් නොවේ:HEUR:AdWare.OSX.Bnodlero.q | 13.46% |
| not-a-virus:HEUR:AdWare.OSX.Spc.a | 10.20% |
| වෛරසයක් නොවේ:HEUR:AdWare.OSX.Pirrit.p | 8.29% |
| වෛරසයක් නොවේ:HEUR:AdWare.OSX.Pirrit.j | 7.98% |
| වෛරසයක් නොවේ:AdWare.OSX.Geonei.ap | 7.54% |
| වෛරසයක් නොවේ:HEUR:AdWare.OSX.Geonei.as | 7.47% |
| වෛරසයක් නොවේ:HEUR:AdWare.OSX.Bnodlero.t | 6.49% |
| වෛරසයක් නොවේ:HEUR:AdWare.OSX.Pirrit.o | 6.32% |
| වෛරසයක් නොවේ:HEUR:AdWare.OSX.Bnodlero.x | 6.19% |
Kaspersky නිෂ්පාදන භාවිතා කරන ආසාදිත පරිශීලකයින්ගේ කොටස අනුව macOS ඉලක්ක කරන ඉහළම තර්ජන 10 (ජනවාරි-නොවැම්බර් 2019)
උපාංගය අදියර දෙකකින් රීතියෙන් ආසාදනය වී ඇත - පළමුව පරිශීලකයා Shlayer ස්ථාපනය කරන අතර පසුව අනිෂ්ට මෘදුකාංගය තෝරාගත් ආකාරයේ ඇඩ්වෙයාර් ස්ථාපනය කරයි. කෙසේ වෙතත්, පරිශීලකයා නොදැනුවත්වම අනිෂ්ට වැඩසටහනක් බාගත කරන විට උපාංගය ආසාදනය වේ. මෙය සාක්ෂාත් කර ගැනීම සඳහා, ප්‍රහාරකයන් විසින් අනිෂ්ට මෘදුකාංග බාගත කිරීමට පරිශීලකයින් රවටා ඇති නාලිකා ගණනාවක් සහිත බෙදාහැරීමේ පද්ධතියක් නිර්මාණය කර ඇත.
සයිබර් අපරාධකරුවන් විසින් එක්සත් ජනපද පරිශීලකයින් විසින් කරන ලද එක් එක් ස්ථාපනය සඳහා සාපේක්ෂව ඉහළ ගෙවීමක් සමඟ අනුබද්ධ වැඩසටහන් ගණනාවකින් වෙබ් අඩවිය මුදල් ඉපැයීමේ මාර්ගයක් ලෙස Shlayer ඉදිරිපත් කරයි. සම්පූර්ණ යෝජනා ක්‍රමය මේ ආකාරයට ක්‍රියා කරයි: පරිශීලකයෙකු රූපවාහිනී කතා මාලාවක හෝ පාපන්දු තරඟයක කථාංගයක් සඳහා අන්තර්ජාලය සොයයි. වෙළඳ ප්‍රචාරණ ගොඩබෑමේ පිටුව ඔහුව ව්‍යාජ Flash Player යාවත්කාලීන පිටු වෙත හරවා යවයි. එතැන් සිට, වින්දිතයා අනිෂ්ට මෘදුකාංග බාගත කරයි. අනිෂ්ට මෘදුකාංග සබැඳිය බෙදා හැරීම සඳහා වගකිව යුතු හවුල්කරුට පහසුකම් සපයන සෑම ස්ථාපනයක් සඳහාම ගෙවීමක් පිරිනමනු ලැබේ. බොහෝ අවස්ථාවලදී, යූ ටියුබ් හෝ විකිපීඩියා වැනි වෙබ් අඩවි වලින් ව්‍යාජ Adobe Flash යාවත්කාලීනයක් සහිත අනිෂ්ට පිටු වෙත පරිශීලකයන් ද හරවා යවා ඇත. වීඩියෝ ද්වාරයෙහි, වීඩියෝවල විස්තරයේ අනිෂ්ට සබැඳි ලැයිස්තුගත කර ඇත, අන්තර්ජාල විශ්වකෝෂයේ, සබැඳි තනි ලිපිවල මූලාශ්‍රවල සඟවා ඇත.
ව්‍යාජ ෆ්ලෑෂ් ප්ලේයර් යාවත්කාලීන කිරීමට හේතු වූ සියලුම වෙබ් අඩවි වල පාහේ ඉංග්‍රීසි අන්තර්ගතය තිබුණි. මෙය වැඩිම ප්‍රහාරක පරිශීලකයින් සංඛ්‍යාවක් සිටින රටවල් නියෝජනයට අනුරූප වේ: ඇමරිකා එක්සත් ජනපදය (31%), ජර්මනිය (14%), ප්‍රංශය (10%) සහ මහා බ්‍රිතාන්‍යය (10%).
Kaspersky විසඳුම් මගින් Shlayer සහ ආශ්‍රිත වස්තූන් හඳුනා ගනී:
- HEUR:Trojan-Downloader.OSX.Shlayer.*
- වෛරසයක් නොවේ:HEUR:AdWare.OSX.Cimpli.*
- වෛරසයක් නොවේ:AdWare.Script.SearchExt.*
- වෛරසයක් නොවේ:AdWare.Python.CimpliAds.*
- වෛරසයක් නොවේ:HEUR:AdWare.Script.MacGenerator.gen
MacOS භාවිතා කරන්නන්ට මෙම අනිෂ්ට මෘදුකාංග පවුල විසින් පහර දීමේ අවදානම අවම කිරීම සඳහා, Kaspersky විශේෂඥයින් පහත සඳහන් පියවරයන් නිර්දේශ කරයි:
- විශ්වාසදායක මූලාශ්‍රවලින් පමණක් වැඩසටහන් සහ යාවත්කාලීන ස්ථාපනය කරන්න
- විනෝදාස්වාද වෙබ් අඩවිය ගැන වැඩි විස්තර දැනගන්න - එහි කීර්තිය කුමක්ද සහ වෙනත් පරිශීලකයින් ඒ ගැන පවසන්නේ කුමක්ද?
- ඔබගේ උපාංග මත ඵලදායී ආරක්ෂක විසඳුම් භාවිතා කරන්න
