Apple zararli dastur ma’lumotlarini yashirganlikda gumon qilinmoqda
Kompaniya zararli dasturlar haqida ma’lumotni antivirus sotuvchilari bilan baham ko’rmaydi.
Yaqin Sharqdagi Mac foydalanuvchilarini josuslik maqsadida nishonga olgan sirli kiberjinoyatchilar guruhi fosh etilganidan to’rt oy o’tgach, u foydalanadigan zararli dastur aksariyat antivirus mahsulotlari tomonidan aniqlanmagan. Bu guruh Windshift deb ataladi, uning faoliyati shu yilning avgust oyida DarkMatter tadqiqotchisi Taha Karim tomonidan tasvirlangan. Windshift boshqa APT guruhlaridan bir necha jihatdan farq qiladi. Birinchidan, guruh kamdan-kam hollarda zararli dasturlardan foydalanadi, buning o’rniga qurbonlarining joylashuvi, internet odatlari va boshqa xususiyatlarini kuzatish uchun фишинг elektron pochtalari va SMS xabarlaridagi havolalarga tayanadi. Ikkinchidan, kiberjinoyatchilar foydalanuvchilarning kompyuterlaridan hujjatlar va skrinshotlarni o’g’irlash uchun zararli dasturlarni o’rnatgan juda kam hollarda, ular macOS xavfsizligini chetlab o’tish uchun yangi usuldan foydalanadilar.
O’tgan hafta taniqli Mac xavfsizlik tadqiqotchisi Patrik Uordl Windshift tomonidan noyob macOS zararli dasturlarini (OSX.WindTail.A, OSX.WindTail.B va OSX.WindTape) o’rnatish uchun foydalanilgan Meeting_Agenda.zip faylini tahlil qilish natijalarini e’lon qildi. Ajablanarlisi shundaki, VirusTotal natijalari shuni ko’rsatdiki, faqat ikkita antivirus dasturi faylni zararli deb tasniflagan. VirusTotal-da keyingi qidiruv Meeting_Agenda.zip bilan bog’liq yana to’rtta faylni aniqladi, ulardan uchtasi hech qanday antivirus dasturi tomonidan aniqlanmadi va to’rtinchisi atigi ikkitasi tomonidan aniqlandi.
Shuni ta’kidlash kerakki, tergov vaqtida Apple virus mualliflari tomonidan zararli dasturni imzolash uchun foydalanilgan raqamli sertifikatni allaqachon bekor qilgan edi. Bu shuni anglatadiki, kompaniya zararli dastur haqida xabardor edi, ammo negadir texnologiya giganti bu ma’lumotni antivirus sotuvchilari bilan baham ko’rmadi.
Ars Technica jurnalistlari izoh olish uchun Apple va uchta antivirus sotuvchisi bilan bog’lanishdi, ammo hech bir kompaniya javob bermadi.
