Flashback (Trojan)
OSX.FlashBack, जिसे फ़्लैशबैक ट्रोजन, फ़ेकफ़्लैश, या ट्रोजन BackDoor.Flashback के रूप में भी जाना जाता है, एक ट्रोजन हॉर्स है जो मैक ओएस एक्स चलाने वाले व्यक्तिगत कंप्यूटर सिस्टम को प्रभावित करता है। फ्लैशबैक के पहले संस्करण की खोज सितंबर 2011 में एंटीवायरस कंपनी इंटेगो द्वारा की गई थी। रूसी एंटीवायरस कंपनी डॉ. वेब, फ्लैशबैक ट्रोजन के "BackDoor.Flashback.39" संस्करण के एक संशोधित संस्करण ने 600,000 से अधिक मैक कंप्यूटरों को संक्रमित किया था, जिससे एक बॉटनेट बना जिसमें क्यूपर्टिनो, कैलिफोर्निया में स्थित 274 बॉट शामिल थे। एक दिन बाद एक अन्य कंप्यूटर सुरक्षा फर्म, कैस्परस्की लैब द्वारा निष्कर्षों की पुष्टि की गई। मैलवेयर के इस प्रकार का पहली बार अप्रैल 2012 में फिनलैंड स्थित कंप्यूटर सुरक्षा फर्म एफ-सिक्योर द्वारा पता लगाया गया था। डॉ. वेब ने अनुमान लगाया कि अप्रैल 2012 की शुरुआत में, 56.6% संक्रमित कंप्यूटर संयुक्त राज्य अमेरिका के भीतर, 19.8% कनाडा में, 12.8% यूनाइटेड किंगडम में और 6.1% ऑस्ट्रेलिया में स्थित थे। विवरण मूल संस्करण ने मैलवेयर को स्थापित करने के लिए एडोब फ्लैश प्लेयर के एक नकली इंस्टॉलर का उपयोग किया, इसलिए इसका नाम "फ्लैशबैक" रखा गया। एक बाद के संस्करण ने मैक ओएस एक्स पर जावा भेद्यता को लक्षित किया। उपयोगकर्ता को एक समझौता की गई फर्जी साइट पर पुनर्निर्देशित किए जाने के बाद सिस्टम संक्रमित हो गया था, जहां जावास्क्रिप्ट कोड ने एक एपलेट को लोड करने के लिए एक शोषण युक्त किया था। एक निष्पादन योग्य फ़ाइल स्थानीय मशीन पर सहेजी गई थी, जिसका उपयोग दूरस्थ स्थान से दुर्भावनापूर्ण कोड डाउनलोड करने और चलाने के लिए किया जाता था। अनुकूलित भार संतुलन के लिए मैलवेयर विभिन्न सर्वरों के बीच भी बदल गया। प्रत्येक बॉट को एक विशिष्ट आईडी दी गई थी जिसे नियंत्रण सर्वर को भेजा गया था। हालाँकि, ट्रोजन केवल संक्रमित वेब पेज पर जाने वाले उपयोगकर्ता को संक्रमित करेगा, जिसका अर्थ है कि कंप्यूटर पर अन्य उपयोगकर्ता तब तक संक्रमित नहीं थे जब तक कि उनके उपयोगकर्ता खाते अलग से संक्रमित नहीं हुए थे। जावा विकसित करने वाली कंपनी रिज़ॉल्यूशन ओरेकल ने 14 फरवरी, 2012 को फ्लैशबैक स्थापित करने के लिए उपयोग की गई भेद्यता को ठीक किया। हालाँकि, फ्लैशबैक के जारी होने के समय, ऐप्पल ने जावा के मैक ओएस एक्स संस्करण को बनाए रखा और 3 अप्रैल, 2012 तक सुधार वाला एक अद्यतन जारी नहीं किया, क्योंकि 600,000 मैक पर फ्लैशबैक स्थापित करने के लिए दोष का पहले ही उपयोग किया जा चुका था। 12 अप्रैल, 2015 को, कंपनी ने सबसे आम फ्लैशबैक संस्करणों को हटाने के लिए एक और अद्यतन जारी किया। अद्यतन जावा रिलीज़ केवल मैक ओएस एक्स लायन और मैक ओएस एक्स स्नो लेपर्ड के लिए उपलब्ध कराया गया था; हटाने की उपयोगिता दो नए ऑपरेटिंग सिस्टम के अलावा मैक ओएस एक्स लेपर्ड के इंटेल संस्करणों के लिए जारी की गई थी। पुराने ऑपरेटिंग सिस्टम के उपयोगकर्ताओं को जावा को अक्षम करने की सलाह दी गई थी। फ्लैशबैक ट्रोजन का पता लगाने और हटाने के लिए कुछ तीसरे पक्ष के कार्यक्रम भी हैं। ऐप्पल ने एक नई प्रक्रिया पर काम किया जो अंततः मैक ओएस एक्स के लिए जावा रनटाइम एनवायरनमेंट (जे. आर. ई.) के जारी होने का कारण बनेगी, उसी समय यह विंडोज, लिनक्स और सोलारिस उपयोगकर्ताओं के लिए उपलब्ध होगी। 9 जनवरी, 2014 तक, लगभग 22,000 मैक अभी भी फ्लैशबैक ट्रोजन से संक्रमित थे। यह भी देखें मैक डिफेंडर लीप (कंप्यूटर वर्म) संदर्भ बाहरी लिंक ऐप्पल विलंब, हैकर्स प्ले अप्रैल 12,2012 मैकओएस मैलवेयर ट्रोजन हॉर्स