XcodeGhost
অ্যাপল নিজস্ব অফিশিয়াল আইডিই (ইন্টিগ্রেটেড ডেভেলপমেন্ট এনভায়রনমেন্ট) প্রকাশ করেছে, যার নাম এক্সকোড। এক্সকোড আইডিই অ্যাপ্লিকেশন বিকাশকারীদের সফ্টওয়্যার তৈরিতে এবং দক্ষতার সাথে এটির পরীক্ষা করতে সহায়তা করে। এটি একটি সর্ব-সংযোজনকারী সরঞ্জাম যা বিশ্বজুড়ে অসংখ্য সফটওয়্যার বিকাশকারীরা ব্যবহার করছেন। যাইহোক, সাইবার কুটিলরা তাদের সুবিধার্থে এই সরঞ্জামটি ব্যবহার করার একটি সুযোগ দেখেছেন। সুতরাং, সাইবার অপরাধীরা XcodeGhost তৈরি করেছিল - মূল Xcode IDE এর দূষিত অনুলিপি। এক্সকোডগোস্ট আইডিই অ্যাপলের অফিসিয়াল স্টোর বা সাইটগুলির মাধ্যমে প্রচার করা হচ্ছে না। এই দূষিত আইডিই এর নির্মাতারা জনপ্রিয় চীনা ওয়েবসাইট বাইদুতে আপলোড করেছিল। এভাবেই বিপুল সংখ্যক চীনা বিকাশকারীদের সিস্টেমে XcodeGhost IDE শেষ হয়েছিল।
বেশিরভাগ দূষিত অ্যাপ্লিকেশনগুলির বিপরীতে, এক্সকোডগোস্ট ম্যালওয়্যার হোস্টের সর্বনাশ করতে বা কোনও ডেটা চুরি করতে চায় না। XcodeGhost হুমকির নির্মাতারা আরও অনেক বেশি আকর্ষণীয় পন্থা নিয়েছে। XcodeGhost IDE বৈধ Xcode IDE হিসাবে একই সরঞ্জাম এবং বৈশিষ্ট্যগুলি সরবরাহ করে। তবে, কৌশলটি হ'ল এক্সকোডগোস্ট আইডিইর সাহায্যে বিকাশযুক্ত সমস্ত অ্যাপ্লিকেশনগুলি সেগুলি পিছনে দরজা লাগিয়েছে। এর অর্থ হ'ল XcodeGhost হুমকির স্রষ্টাদের সকল ব্যবহারকারীদের ডেটাতে অ্যাক্সেস থাকবে যারা এই দূষিত IDE এর সহায়তায় বিকশিত আপাতদৃষ্টিতে নিরীহ অ্যাপ্লিকেশনগুলি ডাউনলোড এবং ইনস্টল করে।
এটি প্রদর্শিত হবে যে ইতিমধ্যে 500 মিলিয়নেরও বেশি ব্যবহারকারী রয়েছেন যারা XcodeGhost হুমকির শিকার হয়ে থাকতে পারেন। এক্সকোডঘস্ট ম্যালিসিয়াস আইডিই দিয়ে তৈরি অ্যাপ্লিকেশনগুলি ব্যবহারকারীর ডিভাইস সম্পর্কিত বিভিন্ন ধরণের তথ্য চুরি করতে সক্ষম - সমঝোতা অ্যাপ্লিকেশনটির নাম, ডিভাইসের দেশ, বর্তমান সময়, ডিফল্ট ভাষা সেট, ডিভাইসের নাম, ডিভাইসের ধরণ এবং নেটওয়ার্ক ডেটা। XcodeGhost হুমকির দ্বারা আপোষযুক্ত অ্যাপ্লিকেশনগুলি ব্যবহারকারীর ডিভাইসে বোগাস সতর্কতা প্রদর্শন করতে পারে। তদুপরি, ম্যালওয়্যার ইউআরএল হাইজ্যাক করতে পারে, ব্যবহারকারীর ক্লিপবোর্ড থেকে তথ্য সংগ্রহ করতে পারে এবং ব্যবহারকারীর ক্লিপবোর্ডে তথ্য পরিবর্তন করতে পারে।
প্রভাবিত ব্যবহারকারীদের বেশিরভাগই চীনে বসবাস করতে দেখা যায়। তবে, XcodeGhost ম্যালওয়ার দ্বারা প্রভাবিত অ্যাপ্লিকেশনগুলি সারা বিশ্বের ব্যবহারকারীদের ডিভাইসে শেষ হতে পারে। আইওএসের সাথে সামঞ্জস্যপূর্ণ একটি জেনুইন অ্যান্টি-ভাইরাস অ্যাপ্লিকেশন ডাউনলোড এবং ইনস্টল করতে ভুলবেন না।
