జురు మాక్ మాల్వేర్
సైబర్ సెక్యూరిటీ పరిశోధకులు అపఖ్యాతి పాలైన మాకోస్ మాల్వేర్ జురును తాజా దాడి ప్రచారాలతో అనుసంధానించే కొత్త ఆధారాలను కనుగొన్నారు. ట్రోజనైజ్డ్ సాఫ్ట్వేర్ ద్వారా వ్యవస్థల్లోకి చొరబడటానికి ప్రసిద్ధి చెందిన జురు, సందేహించని వినియోగదారులను రాజీ చేయడానికి నవీకరించబడిన పద్ధతులు మరియు సాధనాలను ఉపయోగించుకుంటూ అభివృద్ధి చెందుతూనే ఉంది.
విషయ సూచిక
విశ్వసనీయ సాధనాలుగా మారువేషంలో ఉండటం
మే 2025 చివరలో, ZuRu క్రాస్-ప్లాట్ఫారమ్ SSH క్లయింట్ మరియు సర్వర్ నిర్వహణ సాధనం అయిన టెర్మియస్గా నటించడం కనిపించింది. డెవలపర్ మరియు IT వాతావరణాలను ప్రభావితం చేయడానికి ZuRu చట్టబద్ధమైన macOS అప్లికేషన్లుగా నటిస్తున్న హానికరమైన ప్రచారాల శ్రేణిలో ఇది తాజా చర్య. సెప్టెంబర్ 2021లో చైనీస్ ప్రశ్నోత్తరాల ప్లాట్ఫారమ్ Zhihuలో iTerm2 శోధన ఫలితాలను హైజాక్ చేసినప్పుడు, మాల్వేర్ రిమోట్ యాక్సెస్ మరియు డేటాబేస్ నిర్వహణ పరిష్కారాలను కోరుకునే వినియోగదారులను నిరంతరం లక్ష్యంగా చేసుకుంది.
ఈ వ్యూహం స్పాన్సర్ చేయబడిన శోధన ఫలితాలపై ఎక్కువగా ఆధారపడి ఉంటుంది, ముప్పు కలిగించే వ్యక్తులు ఇప్పటికే అలాంటి సాధనాల కోసం వెతుకుతున్న వ్యక్తులను అవకాశవాదంగా చేరుకోవడానికి వీలు కల్పిస్తుంది. ఈ విధానం విస్తృత గుర్తింపును నివారించేటప్పుడు విజయవంతమైన సంక్రమణ సంభావ్యతను పెంచుతుంది.
పైరేటెడ్ సాఫ్ట్వేర్ నుండి పాయిజన్డ్ డిస్క్ ఇమేజెస్ వరకు
జనవరి 2024 నాటికి, మైక్రోసాఫ్ట్ రిమోట్ డెస్క్టాప్, సెక్యూర్సిఆర్టి మరియు నావికాట్ వంటి ప్రసిద్ధ మాకోస్ సాఫ్ట్వేర్ యొక్క పైరేటెడ్ వెర్షన్లలో జురూ దాక్కున్నట్లు గుర్తించారు. ఇప్పుడు, పరిశోధకులు దీనిని Termius.app యొక్క ట్యాంపర్ చేయబడిన కాపీని కలిగి ఉన్న పాడైన .dmg డిస్క్ ఇమేజ్కి లింక్ చేశారు.
ఈ మార్చబడిన అప్లికేషన్ బండిల్, మాకోస్ కోడ్ సైనింగ్ రక్షణలను దాటవేయడానికి అసలు డెవలపర్ కోడ్ సంతకాన్ని తాత్కాలిక సంతకంతో భర్తీ చేస్తుంది. దానిలో రెండు కీలక భాగాలు పొందుపరచబడ్డాయి:
- .localized: download.termius.info నుండి ఖెప్రి C2 బీకాన్ను పొంది లాంచ్ చేసే హానికరమైన లోడర్.
- .టెర్మియస్ హెల్పర్1: చట్టబద్ధమైన టెర్మియస్ హెల్పర్ యాప్ యొక్క రీబ్రాండెడ్ వెర్షన్, ఇది హానికరమైన ప్రవర్తనను కప్పిపుచ్చడానికి ఉపయోగించబడుతుంది.
ఈ ఎక్జిక్యూటబుల్స్ Termius Helper.app లోపల దాచబడ్డాయి మరియు వాటి ఇంటిగ్రేషన్ .dylib ఫైల్లను నేరుగా అప్లికేషన్ బండిల్లలోకి ఇంజెక్ట్ చేసే ZuRu యొక్క పాత పద్ధతి నుండి మార్పును సూచిస్తుంది.
నిలకడ మరియు నవీకరణ విధానాలు
.localized లోడర్ కేవలం పేలోడ్లను పొందడానికి మాత్రమే ఉపయోగించబడదు, /tmp/.fseventsd వద్ద మాల్వేర్ ఉందో లేదో ధృవీకరించడం ద్వారా ఇప్పటికే ఉన్న ఇన్స్టాలేషన్లను కూడా తనిఖీ చేస్తుంది. ఇది ప్రస్తుత పేలోడ్ యొక్క MD5 హాష్ను రిమోట్గా హోస్ట్ చేయబడిన దానితో పోల్చి చూస్తుంది, సరిపోలిక ఉంటే కొత్త వెర్షన్ను డౌన్లోడ్ చేస్తుంది. ఈ స్వీయ-తనిఖీ మరియు నవీకరణ ఫంక్షన్ హానికరమైన కోడ్ యొక్క సమగ్రత మరియు కరెన్సీ రెండింటినీ నిర్ధారిస్తుంది.
ఖేప్రిని ఆయుధీకరించడం: దోపిడీ తర్వాత స్విస్ ఆర్మీ కత్తి
ఈ దాడికి ప్రధాన కారణం ఓపెన్-సోర్స్ పోస్ట్-ఎక్స్ప్లోయిటేషన్ టూల్కిట్ అయిన ఖెప్రి యొక్క సవరించిన వెర్షన్. ఈ అడాప్టెడ్ టూల్ దాడి చేసేవారికి రాజీపడిన మాకోస్ హోస్ట్లపై విస్తృత నియంత్రణను ఇస్తుంది, వాటిలో:
- ఫైల్ బదిలీలు
- వ్యవస్థ నిఘా
- సిస్టమ్ ప్రక్రియల అమలు మరియు నిర్వహణ
- రియల్-టైమ్ అవుట్పుట్ రిట్రీవల్తో కమాండ్ అమలు
C2 సర్వర్ ctl01.termius.fun ద్వారా కమ్యూనికేషన్ నిర్వహించబడుతుంది, ఇది సోకిన యంత్రాలపై నిరంతర నియంత్రణను అనుమతిస్తుంది.
దాడి పద్ధతుల పరిణామం
.dylib ఇంజెక్షన్ నుండి ఎంబెడెడ్ హెల్పర్ యాప్లను ట్రోజనైజ్ చేయడం వరకు ZuRu యొక్క పురోగతి మరింత అధునాతన గుర్తింపు పద్ధతులను దాటవేయడానికి ఉద్దేశించిన ఉద్దేశపూర్వక మార్పుగా కనిపిస్తోంది. ఈ మార్పు ఉన్నప్పటికీ, ముప్పు కలిగించే వ్యక్తి సుపరిచితమైన సూచికలపై ఆధారపడటం కొనసాగిస్తున్నాడు:
- డొమైన్ పేర్లు మరియు ఫైల్ పేర్ల పునర్వినియోగం
- రిమోట్ యాక్సెస్ మరియు డేటాబేస్ సాధనాల స్థిరమైన లక్ష్యం
- తెలిసిన నిలకడ మరియు బీకనింగ్ పద్ధతులు
ఈ సూచికలు నిరూపితమైన ప్లేబుక్ను ప్రతిబింబిస్తాయి, బలమైన ఎండ్పాయింట్ భద్రత లేని వ్యవస్థలలో ఇది ప్రభావవంతంగా ఉంటుంది.
ముగింపు: మాకోస్ పర్యావరణ వ్యవస్థకు కొనసాగుతున్న ముప్పు
తాజా ZuRu వేరియంట్ ఆందోళనకరమైన ధోరణిని బలపరుస్తుంది: డెవలపర్లు మరియు IT నిపుణులను లక్ష్యంగా చేసుకునే అధునాతన macOS బెదిరింపులు. ప్రసిద్ధ సాధనాలపై నమ్మకాన్ని దోపిడీ చేయడం ద్వారా మరియు డెలివరీ పద్ధతులను స్వీకరించడం ద్వారా, ఈ మాల్వేర్ తగినంతగా రక్షించబడని వాతావరణాలలో రక్షణలను దాటవేస్తూనే ఉంది.
సంస్థలు మరియు వ్యక్తులు అప్రమత్తంగా ఉండాలి, ధృవీకరించబడిన సాఫ్ట్వేర్ వనరుల వినియోగానికి ప్రాధాన్యత ఇవ్వాలి మరియు ZuRu వంటి ముప్పులను గుర్తించి తటస్థీకరించడానికి లేయర్డ్ సెక్యూరిటీని అమలు చేయాలి.
