ليس من الواضح تماما كيف يتم تثبيت AppBuyer, ولكن تقول الشركة بأن يمكن ان يتم تثبيت من خلال عدة طرق هيا ادوات السيديا الضارة Cydia Substrate. ومن بعض المستخدمين المتضررين من هذا الفايروس يشكون من تطبيقات عشوائية ظهرت بشكل مفاجاء على اجهزتهم.
هذا البرنامج هو Trojan, يقوم بتنفيذ ثلاثة اجراءات. اولا, يقوم بتحميل ملف EXE لانشاء UUID مشفرة, بعد ذلك تحميل اداة السيديا لسرقة معلومات المستخدم وكلمة السر, واخيرن تسجيل الدخول الى المتجر وشراء التطبيقات.
ماذا يجب عليك ان تفعل لكى تحمى نفسك ؟
بطرق بسيطة ..... يمكنك التحقق من جهازك الايفون او الايباد باستخدام اداة iFile.
لمعرفة ما اذا كان يحتوي على اي من ملفات AppBuyer, يعني مثلاً ادخل على هذه المسارات وشوف اذا كان اخر اسم موجود في المسار فيه ولالا, مثلن لو دخلت مسار /bin/updatesrv تاكد ان مايكون اي ملف اسمه updatesrv موجود. وتطبق ذالك على الباقى ايضاً.
/System/Library/LaunchDaemons/com.archive.plist
/bin/updatesrv
/tmp/updatesrv.log
/etc/uuid
/Library/MobileSubstrate/DynamicLibraries/aid.dylib
/usr/bin/gzip
تقول Palo Alto Networks انه حتى الان لا يعرف كيف يتم تحميل AppBuyer على الاجهزة, وحذف هذه الملفات قد لا يحل المشكلة تماما.
لتتأكد من الخبر أضغط هنا
ليست هناك تعليقات:
إرسال تعليق