Flashback (Trojan)
OSX.FlashBack, જેને ફ્લેશબેક ટ્રોજન, ફેકફ્લેશ અથવા ટ્રોજન BackDoor.Flashback તરીકે પણ ઓળખવામાં આવે છે, તે એક ટ્રોજન હોર્સ છે જે મેક ઓએસ એક્સ ચલાવતી પર્સનલ કમ્પ્યુટર સિસ્ટમોને અસર કરે છે. ફ્લેશબેકનો પ્રથમ પ્રકાર સપ્ટેમ્બર 2011માં એન્ટીવાયરસ કંપની ઇન્ટેગો દ્વારા શોધાયો હતો. રશિયન એન્ટીવાયરસ કંપની ડો. વેબ, ફ્લેશબેક ટ્રોજનના "BackDoor.Flashback.39" સ્વરૂપના સુધારેલા સંસ્કરણે 600,000થી વધુ મેક કમ્પ્યુટર્સને ચેપ લગાવ્યો હતો, જેણે બોટનેટ બનાવ્યું હતું જેમાં કેલિફોર્નિયાના ક્યુપરટિનોમાં સ્થિત 274 બૉટો સામેલ હતા. એક દિવસ પછી અન્ય કમ્પ્યુટર સુરક્ષા પેઢી, કેસ્પરસ્કી લેબ દ્વારા તારણોની પુષ્ટિ કરવામાં આવી હતી. માલવેરનો આ પ્રકાર સૌપ્રથમ એપ્રિલ 2012 માં ફિનલેન્ડ સ્થિત કમ્પ્યુટર સુરક્ષા પેઢી એફ-સિક્યોર દ્વારા શોધાયો હતો. ડો. વેબનો અંદાજ છે કે એપ્રિલ 2012ની શરૂઆતમાં, 56.6% ચેપગ્રસ્ત કમ્પ્યુટર્સ યુનાઇટેડ સ્ટેટ્સમાં, 19.8% કેનેડામાં, 12.8% યુનાઇટેડ કિંગડમમાં અને 6.1% ઓસ્ટ્રેલિયામાં સ્થિત હતા. વિગતો મૂળ આવૃત્તિએ માલવેર સ્થાપિત કરવા માટે એડોબ ફ્લેશ પ્લેયરના નકલી ઇન્સ્ટોલરનો ઉપયોગ કર્યો હતો, તેથી તેનું નામ "ફ્લેશબેક" પડ્યું. પછીના સંસ્કરણે મેક ઓએસ એક્સ પર જાવા નબળાઈને લક્ષ્યાંકિત કરી. વપરાશકર્તાને સમાધાન કરાયેલી બનાવટી સાઇટ પર રીડાયરેક્ટ કર્યા પછી સિસ્ટમને ચેપ લાગ્યો હતો, જ્યાં જાવાસ્ક્રિપ્ટ કોડને કારણે શોષણ ધરાવતી એપ્લેટ લોડ થઈ હતી. એક્ઝેક્યુટેબલ ફાઇલ સ્થાનિક મશીન પર સાચવવામાં આવી હતી, જેનો ઉપયોગ દૂરસ્થ સ્થાનથી દૂષિત કોડ ડાઉનલોડ કરવા અને ચલાવવા માટે કરવામાં આવ્યો હતો. માલવેર પણ ઓપ્ટિમાઇઝ લોડ બેલેન્સિંગ માટે વિવિધ સર્વરો વચ્ચે ફેરવાયું હતું. દરેક બોટને એક અનન્ય ઓળખપત્ર આપવામાં આવ્યું હતું જે નિયંત્રણ સર્વરને મોકલવામાં આવ્યું હતું. જો કે, ટ્રોજન માત્ર ચેપગ્રસ્ત વેબ પૃષ્ઠની મુલાકાત લેનારા વપરાશકર્તાને ચેપ લગાડે છે, જેનો અર્થ છે કે કમ્પ્યુટર પરના અન્ય વપરાશકર્તાઓને ચેપ લાગ્યો ન હતો સિવાય કે તેમના વપરાશકર્તા ખાતાઓને અલગથી ચેપ લાગ્યો હોય. જાવા વિકસાવતી કંપની રિઝોલ્યુશન ઓરેકલએ 14 ફેબ્રુઆરી, 2012ના રોજ ફ્લેશબેક સ્થાપિત કરવા માટે ઉપયોગમાં લેવાતી નબળાઈને સુધારી હતી. જો કે, ફ્લેશબેકના પ્રકાશન સમયે, એપલે જાવાના મેક ઓએસ એક્સ સંસ્કરણને જાળવી રાખ્યું હતું અને 6,00,000 મેક પર ફ્લેશબેક સ્થાપિત કરવા માટે ખામીનો ઉપયોગ કરવામાં આવ્યો હતો તે પછી 3 એપ્રિલ, 2012 સુધી સુધારો ધરાવતી અપડેટ રજૂ કરી ન હતી. 12 એપ્રિલ, 2015 ના રોજ, કંપનીએ સૌથી સામાન્ય ફ્લેશબેક પ્રકારોને દૂર કરવા માટે વધુ અપડેટ જારી કર્યું. અદ્યતન જાવા પ્રકાશન માત્ર મેક ઓએસ એક્સ સિંહ અને મેક ઓએસ એક્સ સ્નો ચિત્તા માટે ઉપલબ્ધ કરાવવામાં આવ્યું હતું; બે નવી ઓપરેટિંગ સિસ્ટમો ઉપરાંત મેક ઓએસ એક્સ ચિત્તાના ઇન્ટેલ વર્ઝન માટે દૂર કરવાની ઉપયોગિતા રજૂ કરવામાં આવી હતી. જૂની ઓપરેટિંગ સિસ્ટમના વપરાશકર્તાઓને જાવાને નિષ્ક્રિય કરવાની સલાહ આપવામાં આવી હતી. ફ્લેશબેક ટ્રોજનને શોધવા અને દૂર કરવા માટે કેટલાક તૃતીય પક્ષ કાર્યક્રમો પણ છે. એપલે એક નવી પ્રક્રિયા પર કામ કર્યું હતું જે આખરે મેક ઓએસ એક્સ માટે જાવા રનટાઇમ એન્વાયર્નમેન્ટ (જેઆરઇ) ના પ્રકાશન તરફ દોરી જશે, તે જ સમયે તે વિન્ડોઝ, લિનક્સ અને સોલારિસ વપરાશકર્તાઓ માટે ઉપલબ્ધ હશે. 9 જાન્યુઆરી, 2014 સુધીમાં, લગભગ 22,000 મેક હજુ પણ ફ્લેશબેક ટ્રોજનથી સંક્રમિત હતા. મેક ડિફેન્ડર લીપ (કમ્પ્યુટર વોર્મ) સંદર્ભો બાહ્ય કડીઓ એપલ વિલંબ કરે છે, હેકરો રમે છે એપ્રિલ 12,2012 મેકઓએસ મૉલવેર ટ્રોજન હોર્સ