ओएस एक्सवर हल्ला करण्यासाठी सायबर हेरगिरी समूह विंडोज बॅकडोर पोर्ट वापरतो

भूतकाळात विविध हल्ल्यांचे आर्किटेक्ट म्हणून ओळखले जाणारे हॅकर्सचा एक गट यूएस डिफेन्स इंडस्ट्रियल बेसच्या विरूद्ध., तसेच या क्षेत्रातील इतर महत्वाच्या कंपन्यांनी अलीकडे ओएस एक्स सह सिस्टम अटॅक करण्यासाठी बॅकडोर समाविष्ट असलेल्या प्रोग्रामचा वापर करण्यास सुरवात केली आहे.

गुरुवारी अग्निशमन सुरक्षा संशोधकांनी ब्लॉगवर टिप्पणी केली आहे बॅकडोर कोड ओएस एक्स वर पोर्ट होता मागील काही वर्षांमध्ये लक्ष्यित हल्ल्यांमध्ये मोठ्या प्रमाणात वापरल्या जाणार्‍या विंडोज बॅकडोरकडून, प्रक्रियेत बर्‍याच वेळा अद्यतनित केले गेले.

दुर्भावनायुक्त प्रोग्रामला एक्सएसएलसीएमडी टोपणनाव देण्यात आले आहे आणि फाइल नियंत्रण आणि हस्तांतरणासाठी रिव्हर्स शेल उघडण्यास तसेच संक्रमित संगणकावर इतर दुर्भावनायुक्त प्रोग्राम स्थापित करण्यास सक्षम आहे. ओएस एक्स प्रकार देखील नोंदणी करू शकतो कीस्ट्रोक आणि स्क्रीनशॉट, फायरइ संशोधकांच्या मते.

मॅकवर स्थापित केलेले असताना, हे मालवेअर स्वतः »/ लायब्ररी / लॉग्स / क्लिपबोर्डर्ड» आणि OME मुख्यपृष्ठ / लायब्ररी / लाँचएजेन्ट्स / क्लिपबोर्ड्ड in मध्ये स्थापित करते. हे सिस्टम रीबूट झाल्यानंतर चालते हे सुनिश्चित करण्यासाठी com.apple.service.clipboardd.plist फाइल देखील तयार करते. मालवेअरमध्ये कोड आहे जो ओएस एक्सची आवृत्ती तपासतो, परंतु ओएस एक्स 10.8 (माउंटन लायन) वरील आवृत्ती नाही. हे सूचित करते की प्रोग्राम लिहिली गेली तेव्हा 10.8 ही आवृत्ती ओएस एक्सची नवीनतम आवृत्ती होती किंवा किमान त्याच्या हेतूसाठी वापरली जाणारी सर्वात सामान्य आवृत्ती.

एक्सएसएलसीएमडी बॅकडोर एक सायबर हेरगिरी समूह तयार केला आणि वापरला होता किमान 2009 पासून कार्यरत फायरएच्या संशोधकांनी त्याला GREF डब केले आहे. “ऐतिहासिकदृष्ट्या, जीआरईएफने युनायटेड स्टेट्स डिफेन्स इंडस्ट्रियल बेस (डीआयबी), जगातील इलेक्ट्रॉनिक्स आणि अभियांत्रिकी कंपन्या, तसेच पाया व इतर अशासकीय संस्था, विशेषत: आशियातील हितसंबंध असणार्‍या अनेक संघटनांचे नेतृत्व केले आहे.“ .

फायरइच्या मतेः

ओएस एक्सने व्यवसायांमध्ये लोकप्रियता मिळविली आहे, अननुभवी वापरकर्त्यांनी पटकन नवीन प्रणालीत रुपांतर केले आहे आणि ऑपरेट करणे सोपे आहे, अगदी उच्च तंत्रज्ञानाचे वापरकर्ते अधिक शक्तिशाली वैशिष्ट्ये वापरतात, तसेच अधिकारी […] बर्‍याच लोक हे देखील अधिक मानतात सुरक्षित संगणकीय प्लॅटफॉर्म, ज्यामुळे दोन्ही आयटी विभागांमध्ये आत्मसंतुष्टतेची भावना निर्माण होऊ शकते. ओएस एक्स प्रणाल्यांसाठी सुरक्षा उद्योगाने अधिक उत्पादने देण्यास सुरवात केली असताना, या विंडोजच्या भागांपेक्षा या प्रणाली कॉर्पोरेट वातावरणात कमी नियमित आणि नियंत्रीत केल्या जातात.