ইঁদুরগুলি আপনার ম্যাককে হাইজ্যাক করতে দেবেন না!

সামগ্রী

• আপনার ম্যাক ইঁদুরদের হাইজ্যাক করতে দেবেন না!
• পারমাণবিক বিকল্প

আমার সঙ্গী এবং আমার বাড়িতে সাতটি পোষা ইঁদুর রয়েছে এবং আমি তাদের প্রত্যেককেই ভালবাসি। তবে আমি একধরনের ইঁদুরটি আমার বাসা এবং কম্পিউটার থেকে দূরে রাখতে আগ্রহী এবং এটি একটি রিমোট অ্যাক্সেস ট্রোজান। এই দুষ্টু, দূষিত অ্যাপ্লিকেশনগুলি আক্রমণকারীদের আপনার কম্পিউটারটিকে এমনভাবে ব্যবহার করতে দেয় যেন তারা ঠিক সামনে বসে থাকে, যাতে তাদের আপনার ফাইল, আপনার নেটওয়ার্ক এবং আপনার ব্যক্তিগত তথ্যগুলিতে সম্পূর্ণ অ্যাক্সেস দেয়।

ম্যাকের মধ্যে র্যাটস

কয়েক সপ্তাহ আগে, আমি একজন পাঠকের কাছ থেকে একটি ইমেল পেয়েছি যারা সবেমাত্র বিদেশ ভ্রমণে ফিরে এসেছিল। বাড়িতে আসার পর থেকে তিনি খেয়াল করেছিলেন যে তাঁর ম্যাকবুকটি অদ্ভুত আচরণ করছে। তিনি দেখতে পেলেন যে তার কিছু সেটিংস পরিবর্তন করা হয়েছে এবং অপরিচিতরূপে, তার কার্সারটি কখনও কখনও নিজে থেকে উড়ে যায়। চূড়ান্ত খড়টি এলো যখন আমাদের পাঠক নিজে থেকে একটি ইমেল খোলা দেখে এবং তার কম্পিউটার স্পিকারের মাধ্যমে শুনেছিলেন যে কেউ কোনও নির্দিষ্ট ঠিকানা সন্ধানের বিষয়ে কথা বলছে।

আমরা বিটডিফেন্ডারে গবেষকদের সাথে কথা বলেছি এবং আমাদের পাঠকের বর্ণনার উপর ভিত্তি করে তারা বিশ্বাস করে যে হরআরটিএস, এক ধরণের আরএটি এর জন্য দোষী। যদি এটি হয় তবে আমাদের পাঠকেরা যা অভিজ্ঞতা নিয়েছিলেন তা এই "জটিল ম্যালওয়্যার ডেভলপমেন্ট কিট" কী করতে পারে তার একটি অংশ মাত্র। দুর্ভাগ্যক্রমে, বিটডিফেন্ডারের গবেষকরা বলেছেন সংক্রামিত মেশিন পরীক্ষা না করে তারা নিশ্চিত হতে পারবেন না।

এটিই বলা হয়েছিল, অ্যাভাস্টের ম্যাক ম্যালওয়্যার বিশ্লেষক পিটার কালনাই আমাকে বলেছিলেন যে ওএস এক্স-এর বেশিরভাগ র্যাটগুলির কেবলমাত্র উইন্ডোজ-কেবল অংশীদারদের তুলনায় সীমিত কার্যকারিতা রয়েছে। "সুতরাং, কিছু ক্রস প্ল্যাটফর্ম জাভা বট এই মামলার পিছনে রয়েছে বলে সন্দেহ করা যেতে পারে, " কালনায়ে বলেছিলেন।

আমাদের পাঠক বর্ণিত লক্ষণগুলি চরম (এবং উদ্ভট!) ছিল। আপনার মেশিনে এটি কম সংকেত প্রদান করে একটি র্যাট আরও সূক্ষ্মভাবে ব্যবহার করা যেতে পারে। ইএসইটি থেকে গবেষকরা আমাকে বলেছিলেন যে ম্যাক ব্যবহারকারীগণ হ'ল ম্যালওয়্যার হগস সিপিইউ পাওয়ার হিসাবে হঠাৎ ধীরে ধীরে তাদের কম্পিউটারের দিকে নজর রাখবে।

আশ্চর্যের বিষয়, সোফসের সিনিয়র গবেষক চেস্টার উইসনিউইস্কি বলেছেন যে ম্যাক্স আক্রমণ করার জন্য আরএটিএসই পছন্দের হাতিয়ার। উইসনিউস্কি ব্যাখ্যা করেছিলেন, "পিসি ব্যবহারকারীরা মূলত সুবিধাবাদী, অর্থোপার্জন, স্প্যাম-স্পোইং আবর্জনার দ্বারা ক্ষতিগ্রস্থ হচ্ছে।" "অন্যদিকে, ম্যাক ব্যবহারকারীরা মূলত ডেটা চুরিকারী এবং দূরবর্তী অ্যাক্সেস ট্রোজানদের দ্বারা টার্গেট করা হচ্ছে""

সংঘর্ষককে ফোন করুন

আরএটিএসের সমস্যাটি হ'ল তারা আক্রমণকারীরা আপনাকে এটি বুঝতে না পেরে আপনার কম্পিউটারগুলিতে সূক্ষ্ম পরিবর্তন করতে দেয়। একজন আক্রমণকারী একটি কীলগার ইনস্টল করতে পারে এবং আপনার সমস্ত পাসওয়ার্ড ছিনিয়ে নিতে পারে, বা আপনার কম্পিউটারে আরও ম্যালওয়্যার ইনস্টল করতে পারে। কোনও সংক্রামিত কম্পিউটার যতক্ষণ না আরএটি ইনস্টল করা হয়েছে ততক্ষণ ঝুঁকির মধ্যে রয়েছে, তাই কোন দুষ্টুমি হয়েছে তা বলার অপেক্ষা রাখে না।

মজার বিষয় হল, কালনাই পরামর্শ দিলেন যে প্রথম পদক্ষেপটি কেবল কম্পিউটারটিকে রিবুট করা উচিত। "সিস্টেম রিবুট এমন একটি সংক্রমণ থেকে মুক্তি পাওয়ার সহজ উপায় যার মধ্যে অধ্যবসায়ের কোনও ব্যবস্থা নেই।" দুর্ভাগ্যক্রমে আমাদের পাঠকের পক্ষে, এত সহজ সমাধান যথেষ্ট ছিল না।

আপনি যখন আপনার আরএটি সমস্যা সমাধানের জন্য প্রস্তুত হন, তখন সংক্রামিত কম্পিউটারটি ইন্টারনেট থেকে সংযোগ বিচ্ছিন্ন করুন। যখন সংক্রামিত কম্পিউটারটি অনলাইনে পেতে পারে তখনই RAT কাজ করে, তাই আপনার কম্পিউটারকে বিচ্ছিন্ন করা আপনাকে আরও নিয়ন্ত্রণ দেয়। সংক্রামিত ডিভাইসে কাজ করার সময় আপনি আপনার ওয়াই-ফাই নেটওয়ার্কটি স্যুইচ করতে চাইতে পারেন, এটি সংযুক্ত নেই তা নিশ্চিত হতে। আপনার যদি সংক্রামিত মেশিনের জন্য সফ্টওয়্যারটি ডাউনলোড করতে হয় তবে অন্য কারও কম্পিউটার ব্যবহার করুন এবং আপনার প্রয়োজনীয় ফাইলগুলি একটি ক্লিন স্টোরেজ ডিভাইসে অনুলিপি করুন - সম্ভবত একটি নতুন, বা আপনি এভি সফ্টওয়্যার দিয়ে স্ক্যান করেছেন one

পরবর্তী কাজটি হ'ল আপনার ম্যাকটিকে ব্যাকআপ করা, তবে এটি একটি সমস্যা উপস্থাপন করে কারণ আপনার কম্পিউটারে অপ্রীতিকর বিস্ময় প্রকাশ হতে পারে। আপনি ক্যাসপারস্কির সিনিয়র গবেষক রবার্তো মার্টিনেজের পরামর্শ অনুসরণ করে এবং কেবলমাত্র গুরুত্বপূর্ণ ফাইলের ব্যাক আপ নাও সিস্টেম ফাইলগুলি বিবেচনা করতে পারেন। যদি আপনি ইতিমধ্যে অন্তর্নির্মিত টাইম মেশিন সরঞ্জামটি দিয়ে কম্পিউটারকে ব্যাক আপ করে চলেছেন তবে সেখানে অবশ্যই খারাপ কিছু আছে। আমরা শীঘ্রই এটি মোকাবেলা করব।

এরপরে, আরএটি নির্মূল করতে অ্যান্টিভাইরাস সফ্টওয়্যারটি ব্যবহার করে ইনস্টল করুন। পিসি ম্যাগের শীঘ্রই ওএস এক্স এভি ইউটিলিটিগুলির গভীরতর পর্যালোচনা হবে, তবে এর মধ্যে, অনেক সুরক্ষা সংস্থার কাছে ম্যাক অফার রয়েছে। আমাদের ওএস এক্স অ্যান্টিভাইরাসগুলির তালিকার যে কোনও পণ্য কাজ করা উচিত। আপনার পছন্দের এভি সরঞ্জামটি চালান এবং কোনও পাওয়া ম্যালওয়্যার অপসারণের জন্য এর পদক্ষেপগুলি অনুসরণ করুন।

আপনার ব্যাকআপ থেকে কোনও তথ্য পুনরুদ্ধার করার চেষ্টা করার আগে, কোনও কিছু মিস হয়ে যাওয়ার ক্ষেত্রে দুটি পৃথক এভি সরঞ্জাম দিয়ে ব্যাকআপটি স্ক্যান করুন। তারপরে, সন্দেহজনক বলে মনে হচ্ছে এমন কোনও বিষয় এড়িয়ে আপনার ফাইলগুলি নির্বাচন করে পুনরুদ্ধার করুন। দুর্ভাগ্যক্রমে, টাইম মেশিনের এক-ক্লিক পুনরুদ্ধার বৈশিষ্ট্যটি ব্যবহার করা সবচেয়ে নিরাপদ বাজি নয়। আপনার কাজ শেষ হয়ে গেলে আপনার ব্যাকআপটি মুছুন এবং নতুন করে শুরু করুন।

আরও উন্নত ব্যবহারকারীরা আরএটিটির দৃ pers়তা প্রক্রিয়াটি আবিষ্কার করতে এবং সেই ফাইলগুলি মুছতে চেষ্টা করতে পারেন। কালনাই এর মধ্যে একটি লঞ্চার ফাইল সন্ধান করার পরামর্শ দেয়

/ লাইব্রেরি / লঞ্চ এজেন্টস / ডিরেক্টরি বা "সেটিংভ DYLD_INSERT_LIBRARIES লাইনটি সন্ধান করুন "

/etc/launchd.conf ফাইলে.োকানো হয়েছে। অবশ্যই, এই ধরনের প্রচেষ্টা সম্ভবত গড় ব্যবহারকারীর বাইরে। আমি আমার ম্যাকের অভ্যন্তরে ঘুরে বেড়ানোর আগে এভি একবার চেষ্টা করে দেখতে চাই।