ప్రకటనలను డౌన్‌లోడ్ చేసిన తర్వాత వారు దాచిన మాకోస్ మాల్వేర్‌ను కనుగొంటారు

హ్యాకింగ్ మాక్ భద్రతా పరిశోధకులు కాన్ఫియంట్ మరియు మాల్వేర్బైట్స్ మాల్వేర్తో మాకోస్‌పై కొత్త దాడిని గుర్తించడంలో వారి పురోగతి చివరి గంటల్లో వారు కదిలారు. ఈ సందర్భంలో, మాల్వేర్ ప్రకటన వెనుక దాక్కుంటుంది, లేదా, ప్రకటన యొక్క చిత్రంపై క్లిక్ చేసిన తర్వాత. ఈ విధంగా వారు భద్రతా వ్యవస్థలను మోసం చేయగలుగుతారు.

దాడి జరిగి ఉండేది జనవరి 11 మరియు జనవరి 13 మధ్య. దాడి చేసిన వ్యక్తి తన పేరుతో తనను తాను గుర్తిస్తాడు వెరిమాల్ మరియు ప్రకటన సూచించిన వ్యవధిలో 5 మిలియన్ మాక్‌ల వరకు బహిర్గతమైందని నమ్ముతారు. 

మేము చెప్పినట్లుగా, మాల్వేర్ జనాదరణ పొందిన ప్రోగ్రామ్ కోసం ఒక ప్రకటనలో కనుగొనబడింది ఎడోబ్ ఫ్లాష్ ప్లేయర్. ఇంటర్నెట్ బ్రౌజ్ చేసేటప్పుడు ఈ రకమైన ప్రకటనలు కొంత ఫ్రీక్వెన్సీతో కనిపిస్తాయి. ఏదేమైనా, మీరు ఈ మాల్వేర్ ఉన్న పేజీని బ్రౌజ్ చేసినప్పటికీ, వ్యాధి బారిన పడండి ఫైల్‌ను డౌన్‌లోడ్ చేయడం మరియు తెరవడం వంటివి ఉంటాయి. అందువల్ల, కొన్నింటిని కలవడం ద్వారా కనీస భద్రతా అవసరాలు, డౌన్‌లోడ్ చేయకపోవడం లేదా, వాస్తవానికి, విశ్వసనీయ సైట్ల నుండి రాని కంటెంట్‌ను ఇన్‌స్టాల్ చేయవద్దు, ఇది సోకకుండా ఉండటానికి సరిపోతుంది.

అడోబ్ ఫ్లాష్ ప్లేయర్ షలేయర్మాల్వేర్ ఒక ట్రోజన్, ఇది పేరుతో వెళుతుంది ష్లేయర్. ఈ అధునాతన సంక్రమణ పద్ధతి హానికరమైన ఫైల్‌ను కనిపించే ప్రకటనలో దాచడం ద్వారా రక్షణ వ్యవస్థలను ఉపాయాలు చేస్తుంది. ఈ ఉపయోగం కోసం స్టెగానోగ్రఫీ , గుర్తించే ప్రోగ్రామ్‌లను మోసం చేయడానికి స్క్రీన్‌గా పనిచేయడానికి హానికరం కాని కోడ్ అవసరం. ప్రకారం ఎలియా స్టెయిన్, కాన్ఫియంట్ నుండి:

మాల్వేర్ గుర్తింపు పరిపక్వత చెందుతూనే, మరింత అధునాతన దాడి చేసేవారు స్పష్టమైన స్టీల్త్ పద్ధతులు ఇకపై ఆ పనిని చేయడం లేదని తెలుసుకోవడం మొదలుపెట్టారు, సాధారణ జావాస్క్రిప్ట్ దాచడం వలన 'చాలా ప్రత్యేకమైన ఉబ్బెత్తు వస్తుంది.

చివరగా, ఎటిన్ ఇలా ముందుకు వస్తాడు:

హెక్స్-ఎన్కోడ్ చేసిన తీగలను లేదా స్థూలంగా కనిపించే పట్టికలపై ఆధారపడకుండా పేలోడ్లను అక్రమంగా రవాణా చేయడానికి స్టెగానోగ్రఫీ వంటి పద్ధతులు ఉపయోగపడతాయి.

వెరీమాల్ గతంలో మాకోస్ మరియు ఐఓఎస్‌లపై ఇలాంటి దాడులు చేసింది.


వ్యాసం యొక్క కంటెంట్ మా సూత్రాలకు కట్టుబడి ఉంటుంది సంపాదకీయ నీతి. లోపం నివేదించడానికి క్లిక్ చేయండి ఇక్కడ.

వ్యాఖ్యానించిన మొదటి వ్యక్తి అవ్వండి

మీ వ్యాఖ్యను ఇవ్వండి

మీ ఇమెయిల్ చిరునామా ప్రచురితమైన కాదు. లు గుర్తించబడతాయి గుర్తించబడతాయి *

*

*

  1. డేటాకు బాధ్యత: మిగ్యుల్ ఏంజెల్ గాటన్
  2. డేటా యొక్క ఉద్దేశ్యం: కంట్రోల్ స్పామ్, వ్యాఖ్య నిర్వహణ.
  3. చట్టబద్ధత: మీ సమ్మతి
  4. డేటా యొక్క కమ్యూనికేషన్: డేటా చట్టపరమైన బాధ్యత ద్వారా తప్ప మూడవ పార్టీలకు తెలియజేయబడదు.
  5. డేటా నిల్వ: ఆక్సెంటస్ నెట్‌వర్క్స్ (EU) హోస్ట్ చేసిన డేటాబేస్
  6. హక్కులు: ఎప్పుడైనా మీరు మీ సమాచారాన్ని పరిమితం చేయవచ్చు, తిరిగి పొందవచ్చు మరియు తొలగించవచ్చు.