Ondrej Holzman Sabbin malware suna kai hari kan kwamfutocin Mac waɗanda ke ɗaukar hotunan kariyar kwamfuta ba tare da sanin mai amfani ba sannan kuma suna loda fayiloli zuwa sabar da ba ta dace ba. Kwayar cutar tana ɓoye ƙarƙashin aikace-aikacen macs.app. A yanzu, duk da haka, ba ya yadu sosai.
An gano wani sabon nau'in barazana ga masu amfani da kwamfutocin Apple akan Mac na daya daga cikin mahalarta taron 'Yanci na Oslo, taron kasa da kasa kan 'yancin dan adam da gidauniyar kare hakkin dan Adam ke shiryawa duk shekara a Oslo.
Da zarar ka shigar da macs.app, app ɗin yana gudana a bango kuma yana ɗaukar hotunan kariyar kwamfuta a shiru. Ana adana kowane hoton da aka ɗauka a cikin babban fayil Mac App a cikin kundin adireshin gidan ku daga inda ake loda fayilolin zuwa securitytable.org a docsforum.inf. Babu wani yanki da ke samuwa.
[do action=”tip”]Duba kundin adireshin gidan ku don babban fayil Mac App (duba hoto).[/yi]
Macs.app na iya aiki akan Mac ɗin ku saboda, ba kamar sauran malware ba, yana da ID ɗin Haɓaka Apple mai aiki da aka sanya masa, wanda ke nufin ya wuce kariyar mai tsaron ƙofa. Lambar tantancewa ta wani Rajender Kumar ce, kuma Apple yana da zaɓi na daskare masa haƙƙinsa, wanda wataƙila ma zai sa kwayar cutar ta gagara aiki. Don haka muna iya tsammanin sa hannun farko daga kamfanin Californian.
Yana da kyau a sani. Amma me yasa a duniya zan girka shi (shin .app ne ko kunshin shigarwa)?
F-Secur a halin yanzu yana binciken malware don tantance asalinsa, hanyoyin shigarwa, da yadda yake gudana.
Ban gano ta wanne nau'i ne ake saukar da shi daidai ba, amma idan kana da shi a kan kwamfutarka, yana farawa kai tsaye lokacin da ka kunna kwamfutar. Koyaya, ban ga ko yana buƙatar shigar dashi ba.
A hankali, mai amfani dole ne ya gudanar da shi, kawai tambaya ita ce shin an "kunshe" tare da wasu aikace-aikacen, ko na doka ne ko kuma an fasa, ko kuma idan imel kamar "Hotunan tsirara na , gudu ni yanzu" ya zo sai mai amfani ya fara.
Tunda yana da kamanni (ana iya rubuta shi a cikin AppleScript cikin sauƙi) kuma tunda yana rubutawa zuwa babban fayil ɗin mai amfani, bai kamata ma yana buƙatar kalmar sirri ta admin ba, amma kawai ina yin hukunci daga hoton da bayanin da ke cikin labarin, shi iya zama daban :)
Idan ya fara bayan farawa, to zan ce ya gama shigarwa (har da daemon ko aikace-aikacen kanta). Ko ta yaya, kamar yadda DJManas ya rubuta, yana rubuta shi zuwa babban fayil ɗin mai amfani daidai don kada a buƙaci kalmar sirri. Ban fahimci dalilin da ya sa ya rubuta shi a cikin "MacApp" ba ".MacApp" ba - ta haka babu wanda ba shi da boye fayiloli a bayyane (don haka 90% na mutane) zai lura.
Abin da nake gani a matsayin babbar matsala ita ce wani ya yi amfani da ID na Developer na kansa don wuce GateKeeper - a nan Apple dole ne ya dauki mataki da sauri kuma ya dakatar da waɗannan mutane har abada. Wataƙila zan iya ganin shi a kan wasu "rahoto a matsayin spam/virus", ɓoye wani wuri mai zurfi, don Apple ya fara hulɗa da shi nan da nan a duk lokacin da ya sami fiye da 1 irin wannan sanarwa game da aikace-aikacen.
Na furta cewa ba ni da ID na mai haɓakawa na hukuma, amma ina tsammanin ya isa don saita imel, biya kuɗin zama memba, har ma na 900, - a shekara, kuma mai amfani yana "rayuwa" kuma zai iya yin wasa ( idan bai sanya shi kai tsaye a cikin AppStore ba), wanda zai iya kawo gamsuwa, amma ban san ainihin yadda yake aiki ba, wani don Allah a gyara min.
A gefe guda kuma, masu amfani za su iya kashe GateKeeper saboda suna shigar da abubuwa daga gidan yanar gizon, kuma zan yarda cewa ni ma na kashe shi, saboda ba zai bar ni in shigar da app ɗin da na saba amfani da shi ba, ina tsammanin OnyX ne. a baya (sake shigar 10.8) kuma bai gano ba Ina mamakin ko sun riga sun kasance masu haɓakawa na hukuma kuma zan iya kunna shi…
Na kuma kashe wa matata shi yayin da na haɓaka wasu “apps/scripts/widgets” waɗanda ni da ita kaɗai muke amfani da ita kuma ba za ta ƙyale ni in shigar da su a kan OSX dinta ba…
Ina ba da shawarar kunna Ƙofar Ƙofar kuma idan kuna son shigar da aikace-aikacen da ba a sanya hannu ba, kawai danna dama akan kunshin/app kuma danna Buɗe. Sannan akwai yuwuwar tsallake Mai tsaron Kofa don wannan harka. Ina yin shi da kaina kuma yana da alama mafi aminci a gare ni - Hakanan zan iya shigar da aikace-aikacen da ba a sanya hannu ba, amma Mai tsaron ƙofa yana sa ido kan komai.
Na gode, ban san wannan ba