Flashback (Trojan)
ಫ್ಲ್ಯಾಷ್ಬ್ಯಾಕ್ ಟ್ರೋಜನ್, ಫೇಕ್ಫ್ಲ್ಯಾಶ್, ಅಥವಾ ಟ್ರೋಜನ್ BackDoor.Flashback ಎಂದೂ ಕರೆಯಲ್ಪಡುವ OSX.FlashBack, ಮ್ಯಾಕ್ ಓಎಸ್ ಎಕ್ಸ್ ಚಾಲನೆಯಲ್ಲಿರುವ ವೈಯಕ್ತಿಕ ಕಂಪ್ಯೂಟರ್ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಟ್ರೋಜನ್ ಹಾರ್ಸ್ ಆಗಿದೆ. ಫ್ಲ್ಯಾಷ್ಬ್ಯಾಕ್ನ ಮೊದಲ ರೂಪಾಂತರವನ್ನು ಆಂಟಿವೈರಸ್ ಕಂಪನಿ ಇಂಟೆಗೊ ಸೆಪ್ಟೆಂಬರ್ 2011 ರಲ್ಲಿ ಕಂಡುಹಿಡಿದಿದೆ. ಸೋಂಕಿನ ಬಗ್ಗೆ ರಷ್ಯಾದ ಆಂಟಿವೈರಸ್ ಕಂಪನಿ ಡಾ. ಫ್ಲ್ಯಾಷ್ಬ್ಯಾಕ್ ಟ್ರೋಜನ್ನ "BackDoor.Flashback.39" ರೂಪಾಂತರದ ಮಾರ್ಪಡಿಸಿದ ಆವೃತ್ತಿಯಾದ ವೆಬ್ 600,000 ಮ್ಯಾಕ್ ಕಂಪ್ಯೂಟರ್ಗಳಿಗೆ ಸೋಂಕು ತಗುಲಿದ್ದು, ಕ್ಯಾಲಿಫೋರ್ನಿಯಾದ ಕ್ಯುಪರ್ಟಿನೊದಲ್ಲಿರುವ 274 ಬಾಟ್ಗಳನ್ನು ಒಳಗೊಂಡ ಬೋಟ್ನೆಟ್ ಅನ್ನು ರೂಪಿಸಿದೆ. ಈ ಸಂಶೋಧನೆಗಳನ್ನು ಒಂದು ದಿನದ ನಂತರ ಮತ್ತೊಂದು ಕಂಪ್ಯೂಟರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಯಾದ ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿ ಲ್ಯಾಬ್ ದೃಢಪಡಿಸಿತು. ಮಾಲ್ವೇರ್ನ ಈ ರೂಪಾಂತರವನ್ನು ಮೊದಲ ಬಾರಿಗೆ ಏಪ್ರಿಲ್ 2012 ರಲ್ಲಿ ಫಿನ್ಲ್ಯಾಂಡ್ ಮೂಲದ ಕಂಪ್ಯೂಟರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆ ಎಫ್-ಸೆಕ್ಯೂರ್ ಪತ್ತೆಹಚ್ಚಿತು. ಡಾ. 2012ರ ಏಪ್ರಿಲ್ ಆರಂಭದಲ್ಲಿ, 56.6% ಸೋಂಕಿತ ಕಂಪ್ಯೂಟರ್ಗಳು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ನಲ್ಲಿ, 19.8% ಕೆನಡಾದಲ್ಲಿ, 12.8% ಯುನೈಟೆಡ್ ಕಿಂಗ್ಡಮ್ನಲ್ಲಿ ಮತ್ತು 6.1% ಆಸ್ಟ್ರೇಲಿಯಾದಲ್ಲಿವೆ ಎಂದು ವೆಬ್ ಅಂದಾಜಿಸಿದೆ. ವಿವರಗಳು ಮೂಲ ರೂಪಾಂತರವು ಮಾಲ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸಲು ಅಡೋಬ್ ಫ್ಲ್ಯಾಶ್ ಪ್ಲೇಯರ್ನ ನಕಲಿ ಅನುಸ್ಥಾಪಕವನ್ನು ಬಳಸಿತು, ಆದ್ದರಿಂದ ಇದಕ್ಕೆ "ಫ್ಲ್ಯಾಷ್ಬ್ಯಾಕ್" ಎಂಬ ಹೆಸರು ಬಂದಿದೆ. ನಂತರದ ರೂಪಾಂತರವು ಮ್ಯಾಕ್ ಓಎಸ್ ಎಕ್ಸ್ನಲ್ಲಿ ಜಾವಾ ದುರ್ಬಲತೆಯನ್ನು ಗುರಿಯಾಗಿರಿಸಿಕೊಂಡಿತು. ಬಳಕೆದಾರರನ್ನು ರಾಜಿ ಮಾಡಿಕೊಂಡ ನಕಲಿ ಸೈಟ್ಗೆ ಮರುನಿರ್ದೇಶಿಸಿದ ನಂತರ ಸಿಸ್ಟಮ್ಗೆ ಸೋಂಕು ತಗುಲಿತು, ಅಲ್ಲಿ ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಕೋಡ್ ಶೋಷಣೆಯನ್ನು ಹೊಂದಿರುವ ಆಪ್ಲೆಟ್ ಅನ್ನು ಲೋಡ್ ಮಾಡಲು ಕಾರಣವಾಯಿತು. ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ ಕಡತವನ್ನು ಸ್ಥಳೀಯ ಯಂತ್ರದಲ್ಲಿ ಉಳಿಸಲಾಗಿದೆ, ಇದನ್ನು ದೂರದ ಸ್ಥಳದಿಂದ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡಲು ಮತ್ತು ಚಲಾಯಿಸಲು ಬಳಸಲಾಗುತ್ತಿತ್ತು. ಆಪ್ಟಿಮೈಸ್ಡ್ ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸಿಂಗ್ಗಾಗಿ ಮಾಲ್ವೇರ್ ವಿವಿಧ ಸರ್ವರ್ಗಳ ನಡುವೆ ಬದಲಾಯಿತು. ಪ್ರತಿ ಬೋಟ್ಗೆ ಒಂದು ವಿಶಿಷ್ಟವಾದ ಗುರುತಿನ ಚೀಟಿಯನ್ನು ನೀಡಲಾಗಿದ್ದು ಅದನ್ನು ನಿಯಂತ್ರಣ ಪರಿಚಾರಕಕ್ಕೆ ಕಳುಹಿಸಲಾಗುತ್ತಿತ್ತು. ಆದಾಗ್ಯೂ, ಟ್ರೋಜನ್ ಸೋಂಕಿತ ವೆಬ್ ಪುಟಕ್ಕೆ ಭೇಟಿ ನೀಡುವ ಬಳಕೆದಾರರಿಗೆ ಮಾತ್ರ ಸೋಂಕು ತರುತ್ತದೆ, ಅಂದರೆ ಅವರ ಬಳಕೆದಾರರ ಖಾತೆಗಳು ಪ್ರತ್ಯೇಕವಾಗಿ ಸೋಂಕಿಗೆ ಒಳಗಾಗದ ಹೊರತು ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿರುವ ಇತರ ಬಳಕೆದಾರರು ಸೋಂಕಿಗೆ ಒಳಗಾಗುವುದಿಲ್ಲ. ಜಾವಾವನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸುವ ಕಂಪನಿಯಾದ ರೆಸಲ್ಯೂಶನ್ ಒರಾಕಲ್, ಫೆಬ್ರವರಿ 14,2012 ರಂದು ಫ್ಲ್ಯಾಷ್ಬ್ಯಾಕ್ ಅನ್ನು ಸ್ಥಾಪಿಸಲು ಬಳಸಿದ ದುರ್ಬಲತೆಯನ್ನು ಸರಿಪಡಿಸಿತು. ಆದಾಗ್ಯೂ, ಫ್ಲ್ಯಾಷ್ಬ್ಯಾಕ್ ಬಿಡುಗಡೆಯ ಸಮಯದಲ್ಲಿ, ಆಪಲ್ ಜಾವಾದ ಮ್ಯಾಕ್ ಓಎಸ್ ಎಕ್ಸ್ ಆವೃತ್ತಿಯನ್ನು ನಿರ್ವಹಿಸಿತು ಮತ್ತು 600,000 ಮ್ಯಾಕ್ಗಳಲ್ಲಿ ಫ್ಲ್ಯಾಷ್ಬ್ಯಾಕ್ ಅನ್ನು ಸ್ಥಾಪಿಸಲು ದೋಷವನ್ನು ಈಗಾಗಲೇ ಬಳಸಿಕೊಂಡ ನಂತರ, ಏಪ್ರಿಲ್ 3,2012 ರವರೆಗೆ ಪರಿಹಾರವನ್ನು ಹೊಂದಿರುವ ನವೀಕರಣವನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲಿಲ್ಲ. 2015ರ ಏಪ್ರಿಲ್ 12ರಂದು, ಅತ್ಯಂತ ಸಾಮಾನ್ಯವಾದ ಫ್ಲ್ಯಾಷ್ಬ್ಯಾಕ್ ರೂಪಾಂತರಗಳನ್ನು ತೆಗೆದುಹಾಕಲು ಕಂಪನಿಯು ಮತ್ತಷ್ಟು ನವೀಕರಣವನ್ನು ನೀಡಿತು. ನವೀಕರಿಸಿದ ಜಾವಾ ಬಿಡುಗಡೆಯನ್ನು ಮ್ಯಾಕ್ ಓಎಸ್ ಎಕ್ಸ್ ಸಿಂಹ ಮತ್ತು ಮ್ಯಾಕ್ ಓಎಸ್ ಎಕ್ಸ್ ಹಿಮ ಚಿರತೆಗಳಿಗೆ ಮಾತ್ರ ಲಭ್ಯವಾಗುವಂತೆ ಮಾಡಲಾಯಿತು; ತೆಗೆದುಹಾಕುವ ಸೌಲಭ್ಯವನ್ನು ಎರಡು ಹೊಸ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳ ಜೊತೆಗೆ ಮ್ಯಾಕ್ ಓಎಸ್ ಎಕ್ಸ್ ಚಿರತೆಯ ಇಂಟೆಲ್ ಆವೃತ್ತಿಗಳಿಗೆ ಬಿಡುಗಡೆ ಮಾಡಲಾಯಿತು. ಹಳೆಯ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳ ಬಳಕೆದಾರರಿಗೆ ಜಾವಾವನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ಸೂಚಿಸಲಾಯಿತು. ಫ್ಲ್ಯಾಷ್ಬ್ಯಾಕ್ ಟ್ರೋಜನ್ ಅನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ತೆಗೆದುಹಾಕಲು ಕೆಲವು ಥರ್ಡ್ ಪಾರ್ಟಿ ಪ್ರೋಗ್ರಾಂಗಳೂ ಇವೆ. ಆಪಲ್ ಒಂದು ಹೊಸ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ಕೆಲಸ ಮಾಡಿತು, ಅದು ಅಂತಿಮವಾಗಿ ಮ್ಯಾಕ್ ಓಎಸ್ ಎಕ್ಸ್ಗಾಗಿ ಜಾವಾ ರನ್ಟೈಮ್ ಎನ್ವಿರಾನ್ಮೆಂಟ್ (ಜೆಆರ್ಇ) ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲು ಕಾರಣವಾಯಿತು, ಅದೇ ಸಮಯದಲ್ಲಿ ಇದು ವಿಂಡೋಸ್, ಲಿನಕ್ಸ್ ಮತ್ತು ಸೋಲಾರಿಸ್ ಬಳಕೆದಾರರಿಗೆ ಲಭ್ಯವಿರುತ್ತದೆ. ಜನವರಿ 9,2014 ರ ಹೊತ್ತಿಗೆ, ಸುಮಾರು 22,000 ಮ್ಯಾಕ್ಗಳು ಇನ್ನೂ ಫ್ಲ್ಯಾಷ್ಬ್ಯಾಕ್ ಟ್ರೋಜನ್ನಿಂದ ಸೋಂಕಿಗೆ ಒಳಗಾಗಿದ್ದವು. ಮ್ಯಾಕ್ ಡಿಫೆಂಡರ್ ಲೀಪ್ (ಕಂಪ್ಯೂಟರ್ ವರ್ಮ್) ಉಲ್ಲೇಖಗಳನ್ನು ಸಹ ನೋಡಿ ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಆಪಲ್ ವಿಳಂಬಗಳು, ಹ್ಯಾಕರ್ಸ್ ಪ್ಲೇ ಏಪ್ರಿಲ್ 12,2012 ಮ್ಯಾಕ್ಓಎಸ್ ಮಾಲ್ವೇರ್ ಟ್ರೋಜನ್ ಹಾರ್ಸ್