Flashback (Trojan)
OSX.FlashBack, যা ফ্ল্যাশব্যাক ট্রোজান, ফেকফ্ল্যাশ, বা ট্রোজান BackDoor.Flashback নামেও পরিচিত, একটি ট্রোজান হর্স যা ম্যাক ওএস এক্স চালিত ব্যক্তিগত কম্পিউটার সিস্টেমগুলিকে প্রভাবিত করে। 2011 সালের সেপ্টেম্বরে অ্যান্টিভাইরাস কোম্পানি ইন্টেগো ফ্ল্যাশব্যাকের প্রথম রূপটি আবিষ্কার করে। রাশিয়ান অ্যান্টিভাইরাস সংস্থার মতে সংক্রমণ ডা। ওয়েব, ফ্ল্যাশব্যাক ট্রোজানের "BackDoor.Flashback.39" বৈকল্পিকের একটি পরিবর্তিত সংস্করণ 600,000 এরও বেশি ম্যাক কম্পিউটারকে সংক্রামিত করেছিল, একটি বটনেট তৈরি করেছিল যার মধ্যে ক্যালিফোর্নিয়ার কাপার্টিনোতে অবস্থিত 274 বট ছিল। একদিন পর আরেকটি কম্পিউটার নিরাপত্তা সংস্থা, ক্যাসপারস্কি ল্যাব দ্বারা ফলাফলগুলি নিশ্চিত করা হয়। 2012 সালের এপ্রিলে ফিনল্যান্ড ভিত্তিক কম্পিউটার নিরাপত্তা সংস্থা এফ-সিকিউর ম্যালওয়্যারটির এই রূপটি প্রথম সনাক্ত করে। ডা. ওয়েব অনুমান করেছে যে 2012 সালের এপ্রিলের গোড়ার দিকে, সংক্রামিত কম্পিউটারের 56.6% মার্কিন যুক্তরাষ্ট্রে, 19.8% কানাডায়, 12.8% যুক্তরাজ্যে এবং 6.1% অস্ট্রেলিয়ায় অবস্থিত ছিল। মূল সংস্করণটি ম্যালওয়্যারটি ইনস্টল করার জন্য অ্যাডোব ফ্ল্যাশ প্লেয়ারের একটি নকল ইনস্টলার ব্যবহার করেছিল, তাই এর নাম "ফ্ল্যাশব্যাক"। একটি পরবর্তী সংস্করণ ম্যাক ওএস এক্স-এ জাভা দুর্বলতাকে লক্ষ্যবস্তু করেছিল। ব্যবহারকারীকে একটি আপোস করা ভুয়ো সাইটে পুনঃনির্দেশিত করার পরে সিস্টেমটি সংক্রামিত হয়েছিল, যেখানে জাভাস্ক্রিপ্ট কোড একটি শোষণযুক্ত অ্যাপলেটকে লোড করতে বাধ্য করেছিল। একটি এক্সিকিউটেবল ফাইল স্থানীয় মেশিনে সংরক্ষণ করা হয়েছিল, যা একটি দূরবর্তী অবস্থান থেকে দূষিত কোড ডাউনলোড এবং চালানোর জন্য ব্যবহৃত হত। অপ্টিমাইজড লোড ব্যালেন্সিংয়ের জন্য ম্যালওয়্যারটি বিভিন্ন সার্ভারের মধ্যেও পরিবর্তিত হয়। প্রতিটি বটকে একটি অনন্য আইডি দেওয়া হয়েছিল যা নিয়ন্ত্রণ সার্ভারে পাঠানো হয়েছিল। তবে, ট্রোজান শুধুমাত্র সংক্রামিত ওয়েব পৃষ্ঠায় আসা ব্যবহারকারীকে সংক্রামিত করবে, যার অর্থ কম্পিউটারের অন্যান্য ব্যবহারকারীরা সংক্রামিত হননি যদি না তাদের ব্যবহারকারীর অ্যাকাউন্টগুলি আলাদাভাবে সংক্রামিত হয়। রেজোলিউশন ওরাকল, যে সংস্থাটি জাভা বিকাশ করে, 14ই ফেব্রুয়ারী, 2012-এ ফ্ল্যাশব্যাক ইনস্টল করার জন্য ব্যবহৃত দুর্বলতা সংশোধন করে। যাইহোক, ফ্ল্যাশব্যাক প্রকাশের সময়, অ্যাপল জাভার ম্যাক ওএস এক্স সংস্করণটি বজায় রেখেছিল এবং 6,00,000 ম্যাকে ফ্ল্যাশব্যাক ইনস্টল করার জন্য ত্রুটিটি ইতিমধ্যে কাজে লাগানোর পরে, 3 এপ্রিল, 2012 পর্যন্ত ফিক্স সহ একটি আপডেট প্রকাশ করেনি। 12ই এপ্রিল, 2015-এ, কোম্পানিটি সবচেয়ে সাধারণ ফ্ল্যাশব্যাক রূপগুলি অপসারণের জন্য আরও একটি আপডেট জারি করে। আপডেটেড জাভা রিলিজ শুধুমাত্র ম্যাক ওএস এক্স লায়ন এবং ম্যাক ওএস এক্স স্নো লেপার্ডের জন্য উপলব্ধ করা হয়েছিল; অপসারণ ইউটিলিটি দুটি নতুন অপারেটিং সিস্টেম ছাড়াও ম্যাক ওএস এক্স লেপার্ডের ইন্টেল সংস্করণের জন্য মুক্তি দেওয়া হয়েছিল। পুরনো অপারেটিং সিস্টেমের ব্যবহারকারীদের জাভা নিষ্ক্রিয় করার পরামর্শ দেওয়া হয়েছিল। ফ্ল্যাশব্যাক ট্রোজান সনাক্ত এবং অপসারণের জন্য কিছু তৃতীয় পক্ষের প্রোগ্রামও রয়েছে। অ্যাপল একটি নতুন প্রক্রিয়া নিয়ে কাজ করেছে যা অবশেষে ম্যাক ওএস এক্স-এর জন্য একটি জাভা রানটাইম এনভায়রনমেন্ট (জেআরই) প্রকাশের দিকে পরিচালিত করবে একই সময়ে এটি উইন্ডোজ, লিনাক্স এবং সোলারিস ব্যবহারকারীদের জন্য উপলব্ধ হবে। 2014 সালের 9ই জানুয়ারি পর্যন্ত, প্রায় 22,000 ম্যাক এখনও ফ্ল্যাশব্যাক ট্রোজানে আক্রান্ত ছিল। আরও দেখুন ম্যাক ডিফেন্ডার লাফ (কম্পিউটার ওয়ার্ম) রেফারেন্স বাহ্যিক লিঙ্ক অ্যাপল বিলম্ব, হ্যাকাররা খেলবে এপ্রিল 12,2012 ম্যাকোস ম্যালওয়্যার ট্রোজান হর্স