XcodeGhost
Apple ने अपना आधिकारिक IDE (एकीकृत विकास पर्यावरण) प्रकाशित किया है, जिसे Xcode कहा जाता है। Xcode IDE सॉफ्टवेयर के निर्माण और इसे कुशलता से परीक्षण करने में एप्लिकेशन डेवलपर्स की मदद करता है। यह एक सर्वव्यापी उपकरण है जो दुनिया भर में अनगिनत सॉफ्टवेयर डेवलपर्स द्वारा उपयोग किया जा रहा है। हालांकि, साइबर बदमाशों ने अपने लाभ के लिए इस उपकरण का उपयोग करने का अवसर देखा है। इस प्रकार, साइबर अपराधियों ने XcodeGhost का निर्माण किया - मूल Xcode IDE की एक दुर्भावनापूर्ण प्रतिलिपि। XcodeGhost IDE को Apple के आधिकारिक स्टोर या साइटों के माध्यम से प्रचारित नहीं किया जा रहा है। इस दुर्भावनापूर्ण IDE को इसके रचनाकारों ने लोकप्रिय चीनी वेबसाइट Baidu पर अपलोड किया था। यह है कि बड़ी संख्या में चीनी डेवलपर्स के सिस्टम पर XcodeGhost IDE का अंत कैसे हुआ।
अधिकांश दुर्भावनापूर्ण एप्लिकेशनों के विपरीत, XcodeGhost मैलवेयर होस्ट पर कहर बरपाने या कोई डेटा चोरी करने की कोशिश नहीं करता है। XcodeGhost खतरे के रचनाकारों ने बहुत अधिक दिलचस्प दृष्टिकोण लिया है। XcodeGhost IDE वैध Xcode IDE के रूप में सभी समान उपकरण और सुविधाएँ प्रदान करता है। हालांकि, चाल यह है कि XcodeGhost IDE की मदद से विकसित किए गए सभी एप्लिकेशन ने उन पर बैकस्टेड लगाए हैं। इसका मतलब यह है कि XcodeGhost खतरे के रचनाकारों के पास उन सभी उपयोगकर्ताओं के डेटा तक पहुंच होगी जो इस दुर्भावनापूर्ण आईडीई की मदद से विकसित होने वाले हानिरहित अनुप्रयोगों को डाउनलोड और इंस्टॉल करते हैं।
ऐसा प्रतीत होता है कि पहले से ही 500 मिलियन से अधिक उपयोगकर्ता हैं जो XcodeGhost खतरे का शिकार हो सकते हैं। XcodeGhost दुर्भावनापूर्ण IDE के साथ बनाए गए एप्लिकेशन उपयोगकर्ता की डिवाइस के बारे में विभिन्न प्रकार की जानकारी को चोरी करने में सक्षम हैं - समझौता किए गए एप्लिकेशन का नाम, डिवाइस देश, वर्तमान समय, डिफ़ॉल्ट भाषा सेट, डिवाइस का नाम, डिवाइस प्रकार, और नेटवर्क डेटा। XcodeGhost खतरे से समझौता किए गए एप्लिकेशन उपयोगकर्ता के डिवाइस पर फर्जी अलर्ट भी प्रदर्शित कर सकते हैं। इसके अलावा, मैलवेयर URL का अपहरण भी कर सकता है, उपयोगकर्ता के क्लिपबोर्ड से जानकारी एकत्र कर सकता है और उपयोगकर्ता के क्लिपबोर्ड पर जानकारी बदल सकता है।
अधिकांश प्रभावित उपयोगकर्ता चीन में निवास करते हैं। हालाँकि, XcodeGhost मैलवेयर से प्रभावित एप्लिकेशन दुनिया भर के उपयोगकर्ताओं के उपकरणों पर समाप्त हो सकते हैं। IOS के साथ संगत वास्तविक एंटी-वायरस एप्लिकेशन को डाउनलोड और इंस्टॉल करना न भूलें।
