Flashback (Trojan)
OSX.FlashBack، جسے فلیش بیک ٹروجن، فیک فلاش، یا ٹروجن BackDoor.Flashback بھی کہا جاتا ہے، ایک ٹروجن ہارس ہے جو میک او ایس ایکس چلانے والے پرسنل کمپیوٹر سسٹمز کو متاثر کرتا ہے۔ فلیش بیک کی پہلی قسم ستمبر 2011 میں اینٹی وائرس کمپنی انٹیگو نے دریافت کی تھی۔ روسی اینٹی وائرس کمپنی کے مطابق انفیکشن ڈاکٹر. ویب، فلیش بیک ٹروجن کے "BackDoor.Flashback.39" قسم کے ایک ترمیم شدہ ورژن نے 600,000 سے زیادہ میک کمپیوٹرز کو متاثر کیا تھا، جس سے ایک بوٹ نیٹ تشکیل پایا تھا جس میں کیلیفورنیا کے کیپرٹینو میں واقع 274 بوٹس شامل تھے۔ نتائج کی تصدیق ایک دن بعد ایک اور کمپیوٹر سیکیورٹی فرم، کاسپرسکی لیب نے کی۔ میلویئر کی اس قسم کا سب سے پہلے اپریل 2012 میں فن لینڈ میں مقیم کمپیوٹر سیکیورٹی فرم ایف سیکیور نے پتہ لگایا تھا۔ ڈاکٹر۔ ویب نے اندازہ لگایا کہ اپریل 2012 کے اوائل میں، 56.6% متاثرہ کمپیوٹرز ریاستہائے متحدہ میں، 19.8% کینیڈا میں، 12.8% برطانیہ میں اور 6.1 ٪ آسٹریلیا میں واقع تھے۔ تفصیلات اصل ورژن میں میلویئر انسٹال کرنے کے لیے ایڈوب فلیش پلیئر کا جعلی انسٹالر استعمال کیا گیا تھا، اس لیے اس کا نام "فلیش بیک" رکھا گیا۔ بعد میں ایک قسم نے میک او ایس ایکس پر جاوا کی کمزوری کو نشانہ بنایا۔ سسٹم اس وقت متاثر ہوا جب صارف کو سمجھوتہ شدہ جعلی سائٹ پر ری ڈائریکٹ کیا گیا، جہاں جاوا اسکرپٹ کوڈ نے ایک ایپلیٹ کو لوڈ کیا جس میں ایک استحصال تھا۔ ایک قابل عمل فائل مقامی مشین پر محفوظ کی گئی تھی، جسے دور دراز مقام سے بدنیتی پر مبنی کوڈ ڈاؤن لوڈ کرنے اور چلانے کے لیے استعمال کیا جاتا تھا۔ میلویئر کو بہتر لوڈ بیلنس کے لیے مختلف سرورز کے درمیان بھی تبدیل کیا گیا۔ ہر بوٹ کو ایک منفرد آئی ڈی دی گئی جو کنٹرول سرور کو بھیجی گئی تھی۔ تاہم، ٹروجن صرف متاثرہ ویب پیج پر آنے والے صارف کو متاثر کرے گا، جس کا مطلب ہے کہ کمپیوٹر پر موجود دوسرے صارفین اس وقت تک متاثر نہیں ہوئے جب تک کہ ان کے صارف اکاؤنٹس الگ سے متاثر نہ ہوئے ہوں۔ ریزولوشن اوریکل، وہ کمپنی جو جاوا تیار کرتی ہے، نے 14 فروری 2012 کو فلیش بیک انسٹال کرنے کے لیے استعمال ہونے والی کمزوری کو ٹھیک کیا۔ تاہم، فلیش بیک کی ریلیز کے وقت، ایپل نے جاوا کے میک او ایس ایکس ورژن کو برقرار رکھا اور 3 اپریل 2012 تک فکس پر مشتمل کوئی اپ ڈیٹ جاری نہیں کیا، جب اس خامی کو پہلے ہی 600,000 میک پر فلیش بیک انسٹال کرنے کے لیے استعمال کیا جا چکا تھا۔ 12 اپریل 2015 کو، کمپنی نے سب سے عام فلیش بیک متغیرات کو ہٹانے کے لیے مزید اپ ڈیٹ جاری کیا۔ تازہ ترین جاوا ریلیز صرف میک او ایس ایکس شیر اور میک او ایس ایکس برفانی چیتے کے لیے دستیاب کی گئی تھی۔ ہٹانے کی افادیت دو نئے آپریٹنگ سسٹمز کے علاوہ میک او ایس ایکس چیتے کے انٹیل ورژن کے لیے جاری کی گئی تھی۔ پرانے آپریٹنگ سسٹم کے صارفین کو جاوا کو غیر فعال کرنے کا مشورہ دیا گیا تھا۔ فلیش بیک ٹروجن کا پتہ لگانے اور اسے ہٹانے کے لیے کچھ تھرڈ پارٹی پروگرام بھی ہیں۔ ایپل نے ایک نئے عمل پر کام کیا جو بالآخر میک او ایس ایکس کے لیے جاوا رن ٹائم انوائرمنٹ (جے آر ای) کی ریلیز کا باعث بنے گا اسی وقت یہ ونڈوز، لینکس اور سولرس صارفین کے لیے دستیاب ہوگا۔ 9 جنوری 2014 تک، تقریبا 22,000 میک اب بھی فلیش بیک ٹروجن سے متاثر تھے۔ میک ڈیفنڈر لیپ (کمپیوٹر ورم) حوالہ جات بیرونی روابط ایپل تاخیر، ہیکرز پلے اپریل 12,2012 میک او ایس میلویئر ٹروجن ہارس