প্রথম ট্রোজান ভাইরাসটি ভিয়েতনামী iOS ব্যবহারকারীদের আক্রমণ করে যাদের সংক্রমণের ঝুঁকি কম।

[বিজ্ঞাপন_১]

সাইবার সিকিউরিটি ফার্ম গ্রুপ-আইবি আইফোনকে লক্ষ্য করে তৈরি ট্রোজানের প্রথম সংস্করণ আবিষ্কার করেছে। উল্লেখযোগ্যভাবে, এই ম্যালওয়্যারটি ভিয়েতনাম এবং থাইল্যান্ডের ব্যবহারকারীদের ডিভাইস আক্রমণ করার উপর দৃষ্টি নিবদ্ধ করছে।

GoldPickaxe নামক ট্রোজানটি iOS ব্যবহারকারীদের কাছে TestFlight প্ল্যাটফর্মের মাধ্যমে বিতরণ করা হয়েছিল, যা অ্যাপল দ্বারা তৈরি একটি টুল যা ডেভেলপারদের বিটা অ্যাপ বিতরণে সহায়তা করে, যা অ্যাপ স্টোরে জনসাধারণের জন্য প্রকাশ করার আগে ইনস্টল করার জন্য নির্দিষ্ট সংখ্যক ব্যবহারকারীর কাছে একটি লিঙ্ক পাঠিয়ে দেয়। TestFlight এর মাধ্যমে, ডেভেলপাররা তাদের বিটা অ্যাপ ইনস্টল করার জন্য 10,000 জন পরীক্ষককে আমন্ত্রণ জানাতে পারেন।

গোল্ডপিকাক্স এসএমএস বার্তা, ফেসআইডি, শনাক্তকরণ তথ্যের মতো তথ্য সংগ্রহ করতে পারে... এই ধরণের সংগৃহীত তথ্যের মাধ্যমে, হ্যাকারের লক্ষ্য হল ব্যাঙ্ক অ্যাকাউন্ট এবং আর্থিক অ্যাপ্লিকেশনগুলিতে আক্রমণ করা এবং অর্থ উত্তোলন করা।

গ্রুপ-আইবি-এর মতে, অ্যাপল টেস্টফ্লাইট থেকে এই ট্রোজানটি সরিয়ে ফেলার পর, হ্যাকাররা ম্যানেজমেন্ট সফটওয়্যার (MDM) এর মাধ্যমে একটি বিতরণ পদ্ধতি ব্যবহার শুরু করে, যা প্রায়শই ব্যবসায়িক ডিভাইস পরিচালনা করতে ব্যবহৃত হয়।

ভিয়েতনামী iOS ব্যবহারকারীদের আক্রমণকারী প্রথম ট্রোজানের উপস্থিতি সম্পর্কে, PV VietNamNet এর সাথে কথা বলতে গিয়ে, ভিয়েতনাম ন্যাশনাল সাইবার সিকিউরিটি টেকনোলজি কোম্পানি - NCS এর প্রযুক্তি পরিচালক মিঃ ভু নোক সন বলেন যে বাস্তবে, GoldPickaxe ট্রোজানের সংক্রমণের ঝুঁকি বেশি নয়। কারণ হল সাধারণ ব্যবহারকারীদের জন্য TestFlight বা MDM ব্যবহার করে এটি ইনস্টল করা খুব কঠিন, সাধারণত শুধুমাত্র পরীক্ষক বা প্রশাসক সহ কোম্পানির ফোন ব্যবহারকারীদের পক্ষে অ্যাপ্লিকেশন ইনস্টল করতে পারে।

অতএব, যদি আপনি উপরের দুটি উপায়ে সফ্টওয়্যার ইনস্টল করতে চান, তাহলে হ্যাকারকে অনেক ধাপের মধ্য দিয়ে ভিকটিমকে "গাইড" করতে হবে, সাফল্যের সম্ভাবনা কম হবে। আসলে, যদি আপনি iOS ব্যবহারকারীদের আক্রমণ করতে চান, তাহলে হ্যাকাররা প্রায়শই শূন্য-ক্লিক বা এক-ক্লিক উপায়ে দুর্বলতাগুলিকে কাজে লাগাতে পছন্দ করে, এইভাবে, হ্যাকার ব্যবহারকারীকে খুব বেশি কিছু করতে বাধ্য করবে না।

মিঃ ভু নগক সনের মতে, এটি প্রতিরোধ করার জন্য, ব্যবহারকারীদের অবশ্যই অবিশ্বস্ত উৎস থেকে অ্যাপ্লিকেশন ইনস্টল করা উচিত নয়, শুধুমাত্র অ্যাপলের অফিসিয়াল অ্যাপ্লিকেশন স্টোর, অ্যাপস্টোর থেকে ইনস্টল করা উচিত।

(সূত্র: ভিয়েতনামনেট)

[বিজ্ঞাপন_২]
উৎস