נאָענט אַד

יאָס איז באטראכט צו זיין די מערסט זיכער אָפּערייטינג סיסטעם אויף די מאַרק, אָבער נעכטן עס איז געווען אַ דיסטורבינג נייַעס וועגן אַ ווירוס וואָס קענען אָנשטעקן יפאָנעס און יפּאַדס דורך וסב. ניט אַז עס איז קיין מאַלוואַרע טאַרגאַטינג יאָס, אָבער עס איז געווען בלויז טאַרגעטעד צו יוזערז וואָס האָבן דזשאַילבראָקען זייער מיטל, קאַמפּראַמייזינג די סיסטעם ס זיכערהייט צווישן אנדערע זאכן. א ווירוס גערופן WireLurker איז אפילו מער וועריינג, ווייַל עס קען באַפאַלן אפילו ניט-דזשאַילבראָקען דעוויסעס.

די מאַלוואַרע איז דיסקאַווערד נעכטן דורך ריסערטשערז פון Palo Alto נעטוואָרקס. WireLurker איז ארויס אין די כינעזיש ווייכווארג קראָם Maiyadi, וואָס האָסץ אַ גרויס נומער פון שפּילערייַ און אַפּלאַקיישאַנז. צווישן די אַטאַקירט ווייכווארג זענען, למשל, די שפּילערייַ סימס 3, פּראָ עוואַלושאַן סאַקער 2014 אָדער ינטערנאַטיאָנאַל סנוקער 2012. דאס זענען מיסטאָמע פּיראַט ווערסיעס. נאָך לאָנטשינג די קאַמפּראַמייזד אַפּ, WireLurker ווייץ אויף די סיסטעם ביז דער באַניצער קאַנעקץ זייער יאָס מיטל דורך וסב. דער ווירוס דיטעקץ אויב די מיטל איז דזשאַילבראָקען און לייזונג אַקאָרדינגלי.

אין די פאַל פון ניט-דזשאַילבראָוקאַן דעוויסעס, עס ניצט די באַווייַזן צו פאַרשפּרייטן פירמע אַפּלאַקיישאַנז אַרויס די אַפּ סטאָר. כאָטש דער באַניצער איז געווארנט וועגן די ייַנמאָנטירונג, אַמאָל זיי שטימען צו עס, WireLurker קומט אין די סיסטעם און איז ביכולת צו קריגן באַניצער דאַטן פון די מיטל. דער ווירוס איז אַזוי פּראַקטאַקלי נישט נוצן קיין זיכערהייט לאָך וואָס עפּל זאָל לאַטע, עס אַביוזיז בלויז די באַווייַזן וואָס אַלאַוז אַפּלאַקיישאַנז צו זיין ופּלאָאַדעד צו יאָס אָן עפּל ס האַסקאָמע פּראָצעס. לויט Palo Alto Networks, די אַטאַקירט אַפּלאַקיישאַנז האָבן איבער 350 דאַונלאָודז, אַזוי עטלעכע הונדערטער פון טויזנטער פון כינעזיש יוזערז קענען זיין אין ריזיקירן.

עפּל האט שוין אנגעהויבן צו אַדרעס די סיטואַציע. אפגעשטעלט מעק אַפּלאַקיישאַנז פון פליסנדיק צו פאַרמייַדן בייזע קאָד פון פליסנדיק. דורך זיין ספּאָוקספּערסאַן, עס מודיע אַז "די פירמע איז אַווער פון אַ דאָוונלאָאַדאַבלע מאַלוואַרע אויף די פּלאַץ וואָס טאַרגאַץ כינעזיש יוזערז. עפּל האט אפגעשטעלט די יידענאַפייד אַפּפּס צו פאַרמייַדן זיי פון לויפן." די פירמע האט ווייטער ריוואָוקט די באַווייַזן פון די דעוועלאָפּער פון וועמען WireLurker ערידזשאַנייטאַד.

לויט Dave Jevans פון רירעוודיק זיכערהייט פירמע Marble Security, עפּל קען ווייַטער פאַרמייַדן די פאַרשפּרייטן דורך בלאַקינג די מאַיאַדי סערווער אין סאַפאַרי, אָבער דאָס וואָלט נישט פאַרמייַדן די ניצערס פון קראָום, פירעפאָקס און אנדערע דריט-פּאַרטיי בראַוזערז צו באַזוכן דעם פּלאַץ. דערצו, די פירמע קען דערהייַנטיקן זייַן געבויט-אין XProtect אַנטיווירוס צו פאַרמייַדן די ינסטאַלירונג פון WireLurker.

מקור: Macworld
.