छवि स्रोत:Securityaffairs.co स्ट्रेन का पता किसने लगाया?
<पी> रेड कैनरी के डिटेक्शन इंजीनियर वेस हर्स और जेसन किलम ने एक लॉन्चएजेंट का उपयोग करके इस स्ट्रेन को देखा और इसे मैक पर बैठकर ऑपरेटरों से कमांड का इंतजार करते हुए पाया। <पी> हमें सिल्वर स्पैरो नमूनों तक पहुंच के लिए ढेर सारे अनुरोध प्राप्त हुए हैं। जब हमने पहली बार अपना शोध प्रकाशित किया था तब हमने उनसे लिंक नहीं किया था, लेकिन हमने तब से लिंक जोड़े हैं। सुविधा के लिए, आप नमूने यहां पा सकते हैं: <पी> संस्करण 1:https://t.co/rl8oGKptEn <पी> संस्करण 2:https://t.co/34nbbiEaEy <पी> - रेड कैनरी (@redcanary) 22 फरवरी, 2021 <पी>इसने शोधकर्ताओं को हैरान कर दिया है क्योंकि इस मैलवेयर का उद्देश्य स्पष्ट नहीं है। <पी> हालाँकि, अगर आपको लगता है कि यह अच्छी खबर है, तो मैं आपको सही कर दूं। शोधकर्ताओं के अनुसार, ऐसी संभावना है कि मैलवेयर शोधकर्ताओं के विश्लेषण व्यवहार का पता लगाने में सक्षम है। इसलिए, दूसरा पेलोड वितरित नहीं कर रहा है। <पी> इसके अलावा, सिल्वर स्पैरो कैसे फैलता है यह अभी भी स्पष्ट नहीं है। <पी> चेतावनी :संक्रमित उपकरणों की संख्या स्पष्ट रूप से खतरे की गंभीरता को परिभाषित करती है और यह कितना बदतर हो सकता है। इसलिए ऐसे खतरों से सावधान रहें और अज्ञात साइटों और प्रेषकों से सामग्री डाउनलोड करने से बचें।
क्या बड़ी बात है?
<पी> जिस तरह से यह डाउनलोडर निष्पादन के लिए जावास्क्रिप्ट का उपयोग करता है वह कुछ ऐसा है जो अन्य macOS मैलवेयर में कभी नहीं देखा गया है - और जिस नवीनता का उपयोग करके इसे Apple के नए M1 ARM64 आर्किटेक्चर को लक्षित करने के लिए अनुपालन किया जाता है वह उत्कृष्ट है .सिल्वर स्पैरो से कितने सिस्टम संक्रमित हुए हैं
<पी> सिल्वर स्पैरो ने संयुक्त राज्य अमेरिका, यूनाइटेड किंगडम, कनाडा, फ्रांस और जर्मनी सहित 153 देशों में 29,139 macOS एंडपॉइंट को संक्रमित कर दिया था।Apple ने क्या कार्रवाई की?
<पी> सिल्वर स्पैरो मैलवेयर के बारे में जानने और इसने मैक मशीन को कैसे संक्रमित किया, यह जानने के बाद, Apple ने उस डेवलपर का लाइसेंस रद्द कर दिया जो वायरस को फैलने की अनुमति दे रहा था। इसके अलावा, कंपनी का कहना है, नई मशीनें अब संक्रमित नहीं हो सकतीं। <पी> सिल्वर स्पैरो के लिए काम करने के बारे में जानने के लिए, आप रेड कैनरी द्वारा विस्तृत ब्लॉग पोस्ट पढ़ सकते हैं।सिल्वर स्पैरो कैसे स्थापित होता है?
<पी> MacOS इंस्टॉलर जावास्क्रिप्ट का लाभ उठाने के लिए कहा गया है, यह अभी भी स्पष्ट नहीं है कि मैलवेयर कैसे इंस्टॉल होता हैअब आप क्या कर सकते हैं?
<पी> इन डिजिटल खतरों के सामने सारी उम्मीदें खत्म नहीं हुई हैं। <पी> इसलिए, साइबर खतरों से सुरक्षित रहने के लिए सर्वोत्तम मैलवेयर सुरक्षा उपकरण स्थापित करने का सुझाव दिया जाता है जो नवीनतम और पुराने दोनों खतरों का पता लगाता है। इसके लिए, आप सिस्टवीक एंटी-मैलवेयर का उपयोग कर सकते हैं, जो मैक मशीनों के लिए डिज़ाइन किया गया एक मैलवेयर सुरक्षा उपकरण है जो मशीन को खतरों के लिए स्कैन करता है और उन्हें क्वारंटाइन करता है। <पी>
