ಭದ್ರತಾ ಸಂಶೋಧಕರು ವಿಶ್ವಾಸಾರ್ಹ ಮತ್ತು ಮಾಲ್‌ವೇರ್ಬೈಟ್‌ಗಳು ಮಾಲ್ವೇರ್ನೊಂದಿಗೆ ಮ್ಯಾಕೋಸ್ ಮೇಲೆ ಹೊಸ ದಾಳಿಯನ್ನು ಪತ್ತೆಹಚ್ಚುವಲ್ಲಿ ಅವರು ತಮ್ಮ ಪ್ರಗತಿಯನ್ನು ಕೊನೆಯ ಗಂಟೆಗಳಲ್ಲಿ ಸರಿಸಿದ್ದಾರೆ. ಈ ಸಂದರ್ಭದಲ್ಲಿ, ಮಾಲ್ವೇರ್ ಜಾಹೀರಾತಿನ ಹಿಂದೆ ಮರೆಮಾಡುತ್ತದೆ, ಅಥವಾ ಬದಲಾಗಿ, ಜಾಹೀರಾತಿನ ಚಿತ್ರದ ಮೇಲೆ ಕ್ಲಿಕ್ ಮಾಡಿದ ನಂತರ. ಈ ರೀತಿಯಾಗಿ ಅವರು ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಮೋಸಗೊಳಿಸಲು ನಿರ್ವಹಿಸುತ್ತಾರೆ.
ದಾಳಿ ಸಂಭವಿಸುತ್ತಿತ್ತು ಜನವರಿ 11 ಮತ್ತು ಜನವರಿ 13 ರ ನಡುವೆ. ಆಕ್ರಮಣಕಾರನು ತನ್ನ ಹೆಸರಿನೊಂದಿಗೆ ತನ್ನನ್ನು ಗುರುತಿಸಿಕೊಳ್ಳುತ್ತಾನೆ ವೆರಿಮಾಲ್ ಮತ್ತು ಜಾಹೀರಾತನ್ನು ಸೂಚಿಸಿದ ಅವಧಿಯಲ್ಲಿ 5 ಮಿಲಿಯನ್ ಮ್ಯಾಕ್‌ಗಳಿಗೆ ಒಡ್ಡಲಾಗುತ್ತದೆ ಎಂದು ನಂಬಲಾಗಿದೆ.
ನಾವು ಹೇಳಿದಂತೆ, ಜನಪ್ರಿಯ ಕಾರ್ಯಕ್ರಮದ ಜಾಹೀರಾತಿನಲ್ಲಿ ಮಾಲ್ವೇರ್ ಕಂಡುಬರುತ್ತದೆ ಅಡೋಬ್ ಫ್ಲ್ಯಾಶ್ ಪ್ಲೇಯರ್. ಇಂಟರ್ನೆಟ್ ಬ್ರೌಸ್ ಮಾಡುವಾಗ ಈ ರೀತಿಯ ಜಾಹೀರಾತುಗಳು ಕೆಲವು ಆವರ್ತನದೊಂದಿಗೆ ಗೋಚರಿಸುತ್ತವೆ. ಆದರೆ ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲಿ, ಈ ಮಾಲ್ವೇರ್ ಹೊಂದಿರುವ ಪುಟವನ್ನು ನೀವು ಬ್ರೌಸ್ ಮಾಡಿದ್ದರೂ ಸಹ, ಸೋಂಕಿಗೆ ಒಳಗಾಗು ಫೈಲ್ ಅನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡುವುದು ಮತ್ತು ಅದನ್ನು ತೆರೆಯುವುದು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಆದ್ದರಿಂದ, ಕೆಲವನ್ನು ಭೇಟಿಯಾಗುವುದರ ಮೂಲಕ ಕನಿಷ್ಠ ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳು, ಡೌನ್‌ಲೋಡ್ ಮಾಡದಿರುವುದು ಅಥವಾ, ಸಹಜವಾಗಿ, ವಿಶ್ವಾಸಾರ್ಹ ಸೈಟ್‌ಗಳಿಂದ ಬರದ ವಿಷಯವನ್ನು ಸ್ಥಾಪಿಸಬೇಡಿ, ಸೋಂಕಿಗೆ ಒಳಗಾಗದಿರಲು ಸಾಕಷ್ಟು ಹೆಚ್ಚು.
ಮಾಲ್ವೇರ್ ಎಂಬುದು ಟ್ರೋಜನ್ ಹೆಸರಿನಾಗಿದೆ ಶ್ಲೇಯರ್. ಈ ಸುಧಾರಿತ ಸೋಂಕು ವಿಧಾನವು ದುರುದ್ದೇಶಪೂರಿತ ಫೈಲ್ ಅನ್ನು ಗೋಚರ ಜಾಹೀರಾತಿನಲ್ಲಿ ಮರೆಮಾಚುವ ಮೂಲಕ ರಕ್ಷಣಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು ತಂತ್ರ ಮಾಡುತ್ತದೆ. ಈ ಬಳಕೆಗಾಗಿ ಸ್ಟೆಗನೋಗ್ರಫಿ , ಪತ್ತೆ ಕಾರ್ಯಕ್ರಮಗಳನ್ನು ಮರುಳು ಮಾಡಲು ಪರದೆಯಂತೆ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ದುರುದ್ದೇಶಪೂರಿತವಲ್ಲದ ಕೋಡ್ ಅಗತ್ಯವಿದೆ. ಪ್ರಕಾರ ಎಲಿಯಾ ಸ್ಟೈನ್, ಕಾನ್ಫಿಯಂಟ್ ನಿಂದ:
ಮಾಲ್ವೇರ್ ಪತ್ತೆ ಪ್ರಬುದ್ಧವಾಗುತ್ತಿದ್ದಂತೆ, ಸ್ಪಷ್ಟವಾದ ರಹಸ್ಯ ವಿಧಾನಗಳು ಇನ್ನು ಮುಂದೆ ಕೆಲಸವನ್ನು ಮಾಡುತ್ತಿಲ್ಲ ಎಂದು ಹೆಚ್ಚು ಅತ್ಯಾಧುನಿಕ ದಾಳಿಕೋರರು ಕಲಿಯಲು ಪ್ರಾರಂಭಿಸಿದ್ದಾರೆ, ಸಾಮಾನ್ಯ ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಮರೆಮಾಚುವವರು 'ನಿರ್ದಿಷ್ಟ ರೀತಿಯ ಉಲ್ಲಾಸಕ್ಕೆ ಕಾರಣವಾಗುತ್ತಾರೆ.
ಅಂತಿಮವಾಗಿ, ಎಟೀನ್ ಇದನ್ನು ಮುಂದುವರಿಸುತ್ತಾನೆ:
ಹೆಕ್ಸ್-ಎನ್ಕೋಡ್ ಮಾಡಿದ ತಂತಿಗಳು ಅಥವಾ ಬೃಹತ್ ನೋಟ ಕೋಷ್ಟಕಗಳನ್ನು ಅವಲಂಬಿಸದೆ ಪೇಲೋಡ್‌ಗಳನ್ನು ಕಳ್ಳಸಾಗಣೆ ಮಾಡಲು ಸ್ಟೆಗನೊಗ್ರಫಿಯಂತಹ ತಂತ್ರಗಳು ಉಪಯುಕ್ತವಾಗಿವೆ.
ವೆರಿಮಾಲ್ ಈ ಹಿಂದೆ ಮ್ಯಾಕೋಸ್ ಮತ್ತು ಐಒಎಸ್ ಎರಡರಲ್ಲೂ ಇದೇ ರೀತಿಯ ದಾಳಿಗಳನ್ನು ನಡೆಸಿತ್ತು.