সাইবার নিরাপত্তা কোম্পানি Jamf Zoom-এর জন্য একটি নকল Mac ইনস্টলার আবিষ্কার করেছে যা Apple-এর Gatekeeper ম্যালওয়্যার সুরক্ষা বাইপাস করার একটি ধূর্ত উপায় ব্যবহার করে। ম্যালওয়্যারটি আসলে Zoom ইনস্টল করে, কিন্তু একটি ইনফোস্টিলারও ইনস্টল করে যা ডেটা ক্যাপচার করে এবং আক্রমণকারীর সার্ভারে পাঠায়।
সাধারণত, যখন আপনি একটি Mac অ্যাপ ইনস্টল করার চেষ্টা করেন যা Apple নোটারাইজ করেনি, macOS এটি খুলতে অস্বীকার করবে। Jamf যাকে Cloud Sync D নাম দিয়েছে সেই ম্যালওয়্যারের পিছনের অপরাধীরা ব্যবহারকারীদের কাছে এটিকে আরও স্বাভাবিক দেখানোর একটি চতুর উপায় খুঁজে পেয়েছে। অ্যাপ ইনস্টলার ড্রপারে নির্দেশনা সহ একটি ব্যাকগ্রাউন্ড ইমেজ অন্তর্ভুক্ত রয়েছে।
Cloud Sync D একটি ডিস্ক ইমেজ হিসাবে আসে যা Zoom নামে একটি ভলিউম হিসাবে মাউন্ট হয়, যেকোনো সাধারণ Mac ইনস্টলারের মতো দেখতে তৈরি করা হয়। পার্থক্য হল ব্যাকগ্রাউন্ড ইমেজ, যাতে একটি সংখ্যাযুক্ত সেটআপ তালিকা রয়েছে যা শিকারকে সিস্টেম সেটিংস খুলতে, প্রাইভেসি এবং সিকিউরিটিতে যেতে, সিকিউরিটি বিভাগে স্ক্রোল করতে, ওপেন এনিওয়ে ক্লিক করতে এবং তাদের অ্যাডমিন পাসওয়ার্ড লিখতে বলে।
একবার ম্যালওয়্যার ইনস্টল হয়ে গেলে, এটি ব্যবহারকারীর প্রবেশ করা ডেটা রেকর্ড করতে পারে এবং প্রতি আট সেকেন্ডে আক্রমণকারীদের কাছে পাঠাতে পারে। সর্বদা হিসাবে, আপনার শুধুমাত্র অফিসিয়াল Mac App Store বা আপনার বিশ্বস্ত ডেভেলপারদের ওয়েবসাইট থেকে Mac অ্যাপ ইনস্টল করা উচিত।
মূল সত্তা: কোম্পানি: Jamf, Zoom, Apple
উৎস: 9to5Mac · সারাংশ: HeadlinesBriefing