यदि आपको यह पता लगाने के लिए सबूत की आवश्यकता है कि Apple, जो अपनी एयरटाइट सुरक्षा के लिए जानी जाने वाली कंपनी है, कैसे जोखिम में हो सकती है, तो पोस्ट को अंत तक पढ़ें।
Silver Sparrow नामक, हाल ही में खोजी गई स्ट्रेन, Red Canary के शोधकर्ताओं द्वारा 17 फरवरी तक लगभग 29,139 macOS एंडपॉइंट्स को 153 देशों में संक्रमित कर रही है। इसमें Apple का पहला इन-हाउस सिलिकॉन - Apple M1 चिप, साथ ही Mac Mini डेस्कटॉप और Apple के लैपटॉप का नवीनतम संस्करण शामिल है।
दो संस्करणों में विभाजित, Intel-आधारित और नवीनतम M1 चिप Mac दोनों को संक्रमित करने के लिए, यह मैलवेयर M1 आर्किटेक्चर मशीनों को लक्षित करने वाला पहला नहीं है। कुछ हफ्ते पहले इस स्ट्रेन की खोज से पहले, पैट्रिक वार्डले नामक एक शोधकर्ता ने नवीनतम M1 ARM चिप को लक्षित करने वाले खतरे की भी सूचना दी थी।
हालांकि, दुर्भावनापूर्ण सॉफ़्टवेयर कोई नुकसान पहुंचा सके, उससे पहले एक उम्मीद की किरण है, इसकी खोज की गई। साथ ही, इसने किसी मशीन को नुकसान नहीं पहुंचाया है।
इसके अलावा, Red Canary के टोनी लैम्बर्ट लिखते हैं:
"...इस मैलवेयर का अंतिम लक्ष्य एक रहस्य है। हमारे पास निश्चित रूप से जानने का कोई तरीका नहीं है कि मैलवेयर द्वारा कौन सा पेलोड वितरित किया जाएगा, यदि कोई पेलोड पहले ही वितरित और हटा दिया गया है, या यदि विरोधी के पास वितरण के लिए भविष्य की समयरेखा है। Malwarebytes द्वारा हमारे साथ साझा किए गए डेटा के आधार पर, लगभग 30,000 प्रभावित होस्ट ने वह डाउनलोड नहीं किया होगा जो अगला या अंतिम पेलोड होगा।"
यह देखकर, हम कह सकते हैं, अब Mac मशीनें सुरक्षित नहीं हैं और Windows की तरह, वे भी संक्रमित हो सकती हैं। साथ ही, Silver Sparrow Mac उपयोगकर्ताओं को अभूतपूर्व मात्रा में खतरों का गवाह बनाता है।
Image source: Securityaffairs.co स्ट्रेन का पता किसने लगाया?
Red Canary के डिटेक्शन इंजीनियर्स वेस हर्स और जेसन किलाम ने एक LaunchAgent का उपयोग करके इस स्ट्रेन का पता लगाया और इसे ऑपरेटरों से कमांड की प्रतीक्षा में एक Mac पर बैठा हुआ पाया।
हमें Silver Sparrow नमूनों तक पहुंच के लिए बहुत सारे अनुरोध मिले हैं। जब हमने पहली बार अपना शोध प्रकाशित किया तो हमने उनसे लिंक नहीं किया, लेकिन हमने तब से लिंक जोड़ दिए हैं। सुविधा के लिए, आप यहां नमूने पा सकते हैं:
Version 1: https://t.co/rl8oGKptEn
Version 2: https://t.co/34nbbiEaEy
— Red Canary (@redcanary) February 22, 2021
इसने शोधकर्ताओं को चकित कर दिया है क्योंकि इस मैलवेयर का उद्देश्य अस्पष्ट है।
हालांकि, यदि आप सोचते हैं कि यह अच्छी खबर है, तो मुझे आपको सही करने दें। शोधकर्ताओं के अनुसार, एक संभावना है कि मैलवेयर शोधकर्ताओं के विश्लेषण व्यवहार का पता लगाने में सक्षम है। इसलिए, दूसरा पेलोड वितरित नहीं कर रहा है।
इसके अलावा, Silver Sparrow कैसे फैलता है यह अभी भी स्पष्ट नहीं है।
चेतावनी: संक्रमित उपकरणों की संख्या खतरे की गंभीरता और यह कितना बुरा हो सकता है, को स्पष्ट रूप से परिभाषित करती है। इसलिए ऐसे खतरों से सावधान रहें और अज्ञात साइटों और प्रेषकों से सामग्री डाउनलोड करने से बचें।
बड़ी बात क्या है?
जिस तरह से यह डाउनलोडर निष्पादन के लिए JavaScript का उपयोग करता है, वह कुछ ऐसा है जो अन्य macOS मैलवेयर में कभी नहीं देखा गया है—और जिस नवीनता के साथ इसे Apple के नए M1 ARM64 आर्किटेक्चर को लक्षित करने के लिए संकलित किया गया है वह उत्कृष्ट है।
Silver Sparrow से कितने सिस्टम संक्रमित हुए हैं
Silver Sparrow ने संयुक्त राज्य अमेरिका, यूनाइटेड किंगडम, कनाडा, फ्रांस, और जर्मनी सहित 153 देशों में 29,139 macOS एंडपॉइंट्स को संक्रमित किया था।
Apple ने क्या कार्रवाई की?
Silver Sparrow मैलवेयर के बारे में जानने के बाद और यह कैसे Mac मशीन को संक्रमित करता है, Apple ने डेवलपर के लाइसेंस को रद्द कर दिया जो वायरस को फैलने की अनुमति दे रहा था। इसके अलावा, कंपनी का कहना है, नई मशीनें अब संक्रमित नहीं हो सकतीं।
Silver Sparrow के कामकाज के बारे में जानने के लिए, आप Red Canary द्वारा विस्तृत ब्लॉग पोस्ट पढ़ सकते हैं।
Silver Sparrow कैसे इंस्टॉल होता है?
कहा जाता है कि यह macOS इंस्टॉलर JavaScript का लाभ उठाता है, यह अभी भी स्पष्ट नहीं है कि मैलवेयर कैसे इंस्टॉल होता है
अब आप क्या कर सकते हैं?
इन डिजिटल खतरों के सामने सारी आशा खो नहीं गई है।
इसलिए, साइबर खतरों के खिलाफ संरक्षित रहने के लिए सबसे अच्छा मैलवेयर सुरक्षा टूल इंस्टॉल करने का सुझाव दिया जाता है जो नवीनतम और पुराने दोनों खतरों का पता लगाता है। इसके लिए, आप Systweak Anti-Malware का उपयोग कर सकते हैं, जो Mac मशीनों के लिए डिज़ाइन किया गया एक मैलवेयर सुरक्षा टूल है जो खतरों के लिए मशीन को स्कैन करता है और उन्हें क्वारंटाइन करता है।
