অ্যাপল নিউজ

অ্যাপল রেডডিটের মাধ্যমে সমন্বিত বটনেট হুমকির বিরুদ্ধে সুরক্ষার জন্য ম্যালওয়্যার সংজ্ঞা আপডেট করে

শনিবার 4 অক্টোবর, 2014 9:34 pm PDT এরিক স্লিভকা দ্বারা

গত সপ্তাহে রাশিয়ার অ্যান্টি-ভাইরাস ফার্ম ডক্টর ওয়েব প্রকাশ Mac.BackDoor.iWorm নামে পরিচিত OS X ম্যালওয়্যারের একটি নতুন আবিষ্কৃত অংশ যা সেই সময়ে সারা বিশ্বে প্রায় 17,000 মেশিনকে প্রভাবিত করেছিল৷ যদিও সংক্রমণের সঠিক প্রক্রিয়াটি অস্পষ্ট ছিল, গল্পের একটি আকর্ষণীয় মোড়ের মধ্যে রয়েছে রেডডিটে সার্চ কোয়েরি চালানোর সাথে আপোস করা মেশিনগুলি বটনেট পরিচালনা করতে কোন কমান্ড এবং কন্ট্রোল সার্ভারগুলি ব্যবহার করা উচিত সে সম্পর্কে নির্দেশনা পেতে।





এটি উল্লেখ করার মতো যে একটি নিয়ন্ত্রণ সার্ভার ঠিকানা তালিকা অর্জন করার জন্য, বটটি reddit.com-এ অনুসন্ধান পরিষেবা ব্যবহার করে এবং -- একটি অনুসন্ধান ক্যোয়ারী হিসাবে -- বর্তমানের MD5 হ্যাশের প্রথম 8 বাইটের হেক্সাডেসিমেল মান নির্দিষ্ট করে। তারিখ reddit.com অনুসন্ধানটি vtnhiaovyd অ্যাকাউন্টের অধীনে পোস্ট মাইনক্রাফ্ট সার্ভারলিস্টে মন্তব্যে অপরাধীদের দ্বারা প্রকাশিত বটনেট সিএন্ডসি সার্ভার এবং পোর্টের তালিকা সম্বলিত একটি ওয়েব পৃষ্ঠা ফেরত দেয়।

একবার কমান্ড এবং কন্ট্রোল সার্ভারের সাথে সংযুক্ত হয়ে গেলে, ব্যবহারকারীর সিস্টেমে ম্যালওয়্যার দ্বারা খোলা ব্যাকডোরটি সংবেদনশীল তথ্য চুরি করা থেকে শুরু করে অতিরিক্ত ম্যালওয়্যার গ্রহণ বা ছড়িয়ে দেওয়া পর্যন্ত বিভিন্ন ধরনের কাজ করার নির্দেশনা পেতে পারে।



হুমকি মোকাবেলার প্রয়াসে, অ্যাপল এখন আইওয়ার্ম ম্যালওয়্যারের দুটি ভিন্ন রূপকে চিনতে এবং ব্যবহারকারীদের মেশিনে ইনস্টল হওয়া থেকে প্রতিরোধ করতে তার 'এক্সপ্রোটেক্ট' অ্যান্টি-ম্যালওয়্যার সিস্টেম আপডেট করেছে।

xprotect_iworm
OS X Snow Leopard-এর সাথে প্রথম প্রবর্তিত, Xprotect হল একটি প্রাথমিক অ্যান্টি-ম্যালওয়্যার সিস্টেম যা ব্যবহারকারীদের বিভিন্ন ধরণের ম্যালওয়্যারের উপস্থিতি চিনতে এবং সতর্ক করে৷ OS X-কে লক্ষ্য করে ম্যালওয়্যারের আপেক্ষিক বিরলতার কারণে, ম্যালওয়্যার সংজ্ঞাগুলি কদাচিৎ আপডেট করা হয়, যদিও ব্যবহারকারীদের মেশিনগুলি প্রতিদিনের ভিত্তিতে আপডেটের জন্য স্বয়ংক্রিয়ভাবে পরীক্ষা করে। ফ্ল্যাশ প্লেয়ার এবং জাভা-এর মতো প্লাগ-ইনগুলির জন্য ন্যূনতম সংস্করণের প্রয়োজনীয়তাগুলি প্রয়োগ করার জন্য অ্যাপল সময়ে সময়ে এক্সপ্রোটেক্ট সিস্টেম ব্যবহার করে, যা ব্যবহারকারীদের উল্লেখযোগ্য নিরাপত্তা ঝুঁকি বহন করার জন্য পরিচিত পুরানো সংস্করণগুলি থেকে আপগ্রেড করতে বাধ্য করে।