जैसे ऑनलाइन मीडिया आउटलेट न्यूयॉर्क पोस्ट और फोर्ब्स साइबर सुरक्षा फर्म चेक प्वाइंट द्वारा उठाई गई चिंताओं पर प्रकाश डाला गयाजिसने मैलवेयर की खोज की।

मैलवेयर, कहा जाता है Banshee, क्रिप्टो वॉलेट डेटा और ब्राउज़र क्रेडेंशियल चुराने के लिए डिज़ाइन किया गया है. यह $3,000 की “सेवा के रूप में चोरी करने वाला” के रूप में संचालित होता था दो महीने तक पहचान से बचने में कामयाब रहा Apple की XProtect एन्क्रिप्शन पद्धति की नकल करके।

क्या आप जानते हैं?

क्रिप्टो के साथ होशियार और अमीर बनना चाहते हैं?

सदस्यता लें – हम हर सप्ताह नए क्रिप्टो व्याख्याता वीडियो प्रकाशित करते हैं!

सुशी स्वैप क्या है? DEX और सुशी टोकन एनिमेटेड व्याख्याता

हालाँकि, एक Apple सुरक्षा विशेषज्ञ के पास है तर्क दिया कि खतरा उतना गंभीर नहीं हो सकता जितना लगता है.

पैट्रिक वार्डलेएक पूर्व राष्ट्रीय सुरक्षा एजेंसी शोधकर्ता, उनका मानना ​​है कि बंशी पर मीडिया की प्रतिक्रिया बढ़ा-चढ़ाकर दी गई है. जबकि मैलवेयर का एन्क्रिप्शन उन्नत प्रतीत होता है, वह इसकी क्षमताओं को सरल बताता है।

में एक 11 जनवरी पोस्ट एक्स पर, वार्डले बताते हैं कि इसमें उपयोग की जाने वाली XOR एन्क्रिप्शन विधि एक सामान्य और “बुनियादी अस्पष्टता” तकनीक हैजो Apple की एन्क्रिप्शन पद्धति से इसकी समानता को अप्रासंगिक बनाता है।

वार्डले इस पर जोर देते हैं विशिष्ट मैलवेयर के बारे में चिंता करने की तुलना में सुरक्षा प्रथाओं पर ध्यान केंद्रित करना अधिक प्रभावी है. उन्होंने macOS सुरक्षा में हाल के बदलावों पर प्रकाश डाला, जैसे सॉफ़्टवेयर हस्ताक्षर के लिए सख्त नियम, जो ऐसे हमलों के जोखिम को और कम करते हैं।

इसके अतिरिक्त, वार्डले इस ओर इशारा करते हैं macOS पहले से ही इस तरह के खतरों को डिफ़ॉल्ट रूप से ब्लॉक कर देता है. उन्होंने कहा, “आउट ऑफ द बॉक्स, macOS अधिकांश मैलवेयर को विफल कर देगा”।

इस बीच, क्रिप्टो हैकर्स ने हाल ही में पीड़ितों को मैलवेयर इंस्टॉल करने के लिए बरगलाने के लिए नौकरी भर्तीकर्ता के रूप में खुद को पेश किया। उन्होंने इसे कैसे निकाला? पूरी कहानी पढ़ें.