ম্যাক ওস ট্রোজান ক্রোম, সাফারি, ফায়ারফক্সে বিজ্ঞাপনগুলিকে ইনজেক্ট করে

ম্যাক ওএস এক্স ব্যবহারকারীরা হঠাৎ করে বিভিন্ন ওয়েবসাইটে পপ আপ করা বিজ্ঞাপনগুলি দেখে কোনও বিজ্ঞাপন-ইনজেকশন ট্রোজান দ্বারা আক্রান্ত হতে পারে।

"ট্রোজান.ইন্টু, " একটি ম্যালওয়্যার বৈকল্পিক ম্যাক ওএস এক্সকে টার্গেট করে প্রথমে রাশিয়ান অ্যান্টিভাইরাস পোশাক ডঃ ওয়েব দ্বারা চিহ্নিত করা হয়েছে, ব্যবহারকারীদের এটি অন্য কোনও প্লাগইন বা অ্যাপ্লিকেশন বলে ভেবে এটি ডাউনলোড করার জন্য কৌশল করে। কম্পিউটারে একবারে, ম্যালওয়্যারটি সাফারি, ক্রোম এবং ফায়ারফক্সে বিজ্ঞাপনগুলিকে ইনজেক্ট করে। যেমন পিসিমেগ ডট কম রিপোর্ট করেছে, ব্যবহারকারীদের সিনেমার ট্রেলারগুলি হোস্ট করার দাবিতে সাইটগুলিতে ব্রন্ট প্লাগইন হিসাবে ইওন্টুকে ইনস্টল করার অনুরোধ জানানো হচ্ছে। Yontoo নিজেকে মিডিয়া প্লেয়ার, ডাউনলোড এক্সিলারেটর, বা এএ এও হিসাবে উপস্থাপন করতে পারে "ভিডিও মানের বর্ধন প্রোগ্রাম"।

যখন ব্যবহারকারী "ফ্রি টুইট টিউব" নামে অ্যাপ্লিকেশনটি ইনস্টল করতে সম্মত হন, তখন ট্রোজান সাফারি, ফায়ারফক্স এবং ক্রোম সহ সিস্টেমে বিদ্যমান ব্রাউজারগুলির জন্য একটি প্লাগইন ইনস্টল করে। Yontoo এর পরে ব্যবহারকারীর ওয়েব ব্রাউজিং ক্রিয়াকলাপ পর্যবেক্ষণ করে এবং সেই তথ্যটি একটি দূরবর্তী সার্ভারে ফেরত প্রেরণ করে। ম্যালওয়্যারটি এরপরে কোন পৃষ্ঠাগুলিতে বিজ্ঞাপনগুলি ইনজেক্ট করতে হবে সে সম্পর্কে নির্দেশাবলী পেয়ে থাকে। এইভাবে, ম্যালওয়ারের পিছনে থাকা গোষ্ঠীগুলি তারা যে কোনও ওয়েবসাইটে চায় তার বিজ্ঞাপন ছাপ সংগ্রহ করে।

বিটডেফেন্ডারের সিনিয়র ই-হুমকি বিশ্লেষক বোগদান বোটেজাতু সিকিউরিটি ওয়াচকে বলেছেন, "কিছু ব্যবহারকারী এমনকি না জেনেও সংক্রামিত হতে পারে, পপ-আপ বার্তা এবং বিজ্ঞাপনগুলি এত ব্যাপকভাবে ছড়িয়ে পড়ে যে তারা প্রশিক্ষণহীন চোখে সন্দেহ জাগিয়ে তুলবে না, " বিটডেফেন্ডারের সিনিয়র ই-হুমকি বিশ্লেষক বোগদান বোটেজাতু সিকিউরিটি ওয়াচকে বলেছেন।

প্রকৃত সংক্রমণের নম্বর বর্তমানে উপলভ্য নয়। বোটেজাতু বলেছিলেন যে ম্যাক ওএস এক্স ব্যবহারকারীরা অ্যান্টিভাইরাস সমাধান চালাচ্ছেন এমন শতাংশের তুলনামূলকভাবে সামান্য ভগ্নাংশ তাই প্রথম স্থানে কত লোক আক্রান্ত হয়েছিল তা জানা শক্ত।

এখন জন্য, শুধু একটি অনুমোদিত বিজ্ঞাপন প্রোগ্রাম

বিজ্ঞাপনগুলি নিজেরাই এই অর্থে দূষিত নয় যে তারা ম্যালওয়্যার ডাউনলোড করছে না বা কোনও সফ্টওয়্যার ছিদ্র ব্যবহার করছে না। Yontoo ওএস এক্স-তে কোনও সুরক্ষা গর্তের সুবিধা নেওয়ার ক্ষেত্রে উপস্থিত হয় না তবে লক্ষ্য সিস্টেমে নিজেকে ইনস্টল করার জন্য সামাজিক ইঞ্জিনিয়ারিংয়ের উপর নির্ভর করে।

বোন্টেজাতু বলেছিলেন, ইয়ন্টুর প্রাথমিক লক্ষ্যটি বিস্তৃত ওয়েবসাইটগুলিতে অনুমোদিত বিজ্ঞাপনের সুযোগ গ্রহণ করছে। ট্রোজান ওয়েব পৃষ্ঠাগুলিতে অনুমোদিত পৃষ্ঠাগুলিকে সংক্রামিত করে যা ব্যবহারকারীরা ব্রাউজ করছেন, এমনকি যদি সেই পৃষ্ঠাটির কোনও বিজ্ঞাপন না থাকে। ব্যানারগুলি ই-কমার্স সাইটে প্রদর্শিত হতে পারে এবং ব্যবহারকারীর দৃষ্টি আকর্ষণ করতে পারে। ব্যবহারকারী ব্যানারটিকে ক্লিক করে এটি বৈধ বিজ্ঞাপন হিসাবে ভাবতে পারে এবং অন্য কোনও সাইটে পুনঃনির্দেশিত করা যেতে পারে এবং ম্যালওয়ারের পিছনে থাকা গোষ্ঠীটি অনুমোদিত প্রোগ্রামের অংশ হিসাবে অর্থ প্রদান করে।

ডাঃ ওয়েব অ্যাপল-সম্পর্কিত বিজ্ঞাপনগুলি অ্যাপলের ওয়েবসাইটে ইনজেকশন দেওয়ার একটি উদাহরণ খুঁজে পেয়েছিল। বোটেজাতু নিশ্চিত ছিলেন না যে এটি কেবল একটি কাকতালীয় ঘটনা ছিল, তবে এটি প্রদর্শিত হয় যে আক্রমণকারীরা প্রকৃতপক্ষে সাইটের প্রসঙ্গ এবং ব্যবহারকারীর ভৌগলিক অবস্থান ব্যবহার করে বিজ্ঞাপনগুলি টার্গেট করছে।

এটি কোনও অত্যাধুনিক ম্যালওয়্যার নয়, তবে ব্রাউজারে বসে একটি কোডের টুকরো রয়েছে এবং তথ্যের প্রতিটি টুকরো পর্যবেক্ষণ করা ভীতিজনক এবং বিপজ্জনক বলে মন্তব্য করেছেন বোতেজাটু। অপরাধীরা যে কোনও সময় তাদের দৃষ্টিভঙ্গি পরিবর্তন করতে পারে এবং তারা আজ, কাল, বিজ্ঞাপনগুলি ইনজেকশন দেওয়ার সময় তারা ইনজেকশন শোট কোড বা ব্যবহারকারীদের ফিশিং সাইটগুলি এবং ড্রাইভ-বাই-ডাউনলোড আক্রমণ সাইটের দিকে পরিচালিত করতে পারে। মাল্টওয়ারাইজমেন্ট প্রদর্শন করতে বা ব্রাউজার কুকিজ চুরি করতে ম্যালওয়ারের কাঠামোটিও পরিবর্তন করা যেতে পারে, বোতেজাটু বলেছিলেন।

এটি কেবল ম্যাক ওএস এক্সের মধ্যেও সীমাবদ্ধ নয়, কারণ সিম্যানটেক পূর্বে ইওন্টোর একটি উইন্ডোজ সংস্করণ চিহ্নিত করেছে। ম্যাক ওএস এক্স এর অ্যাডওয়্যারটি কিছু সময়ের জন্য বাড়ছে, এবং ম্যাক ব্যবহারকারীরা কী অ্যাপ্লিকেশনগুলি ডাউনলোড এবং ইনস্টল করেন সে সম্পর্কে সচেতন হওয়া প্রয়োজন যাতে তারা অজান্তেই নিজেরাই সংক্রামিত না হয়।