न्यू तिब्बत ट्रोजन हिट मैक ओएस का पता लगाया

कास्परस्की लैब ने तिब्बत के रूप में ज्ञात मैलवेयर के एक नए संस्करण की खोज की घोषणा की।

वायरस मैक ओएस एक्स को चलाने वाले कंप्यूटरों को संक्रमित करता है, जहां यह एक ज्ञात भेद्यता (जावा शोषण) का शोषण करता है और उइगर कार्यकर्ताओं के एक विशिष्ट समूह को लक्षित करता है।



वायरस के पिछले संस्करण को इस साल मार्च में खोजा गया था, इसमें फ्लैशबैक ट्रोजन जैसी ही भेद्यता का उपयोग किया गया था, जो सभी मैक सिस्टम के लगभग 1% को प्रभावित करता था। 27 जून को नए संस्करण का पता चला। इस बार, एक क्लासिक ट्रोजन का उपयोग किया गया था: ट्रोजन एक पत्र में एक ज़िप फ़ाइल के रूप में एक अनुलग्नक के साथ वितरित किया जाता है (नाम "matiriyal.zip" के साथ)।
अंदर एक आवेदन है जो खुद को एक तस्वीर के रूप में प्रच्छन्न करता है।



जब उपयोगकर्ता द्वारा संग्रह की सामग्री लॉन्च की जाती है, तो ट्रोजन सिस्टम में खुद को कॉपी करता है, प्रबंधन सर्वर से जुड़ता है और कमांड रिसेप्शन मोड में स्विच होता है।
"तिब्बत" आपको फाइलों की एक सूची प्राप्त करने, उन्हें स्थानांतरित करने और संक्रमित मशीन पर किसी भी आदेश को निष्पादित करने की अनुमति देता है।
यह ध्यान दिया जाता है कि जिस सर्वर के साथ ट्रोजन कनेक्ट होता है वह चीन में स्थित है। जाहिर है, ट्रोजन सभी मैक उपयोगकर्ताओं की व्यापक हार के लिए डिज़ाइन नहीं किया गया है, लेकिन केवल तिब्बती कार्यकर्ताओं के समूहों के संबंध में है जिन्हें चीन इस तरह से जासूसी करना चाहता है।
हमले के लिए मैक ओएस-आधारित प्रणालियों की पसंद भी स्पष्ट है, क्योंकि ऐप्पल कंप्यूटर तिब्बती कार्यकर्ताओं के बीच बहुत लोकप्रिय हैं: दलाई लामा स्वयं एक उत्साही समर्थक और मैक के उपयोगकर्ता हैं।
यह पहली बार नहीं है कि इस उद्देश्य के लिए मैलवेयर का उपयोग किया गया है।
फ्लेम वायरस के साथ एक हालिया कहानी बताती है कि साइबर जासूसी आधुनिक राजनीतिक संघर्ष का एक लोकप्रिय साधन बन रहा है।