اپل پای باج افزار BitPaymer را به ویندوز باز کرد؛ ایمن در برابر آنتی‌ویروس

اگر شما هم اپلیکیشن های iTunes و iCloud اپل را بر روی ویندوز نصب کرده‌اید، یک راه مخفی را برای هکرها باز گذاشته‌اید که حتی امکان دور زدن آنتی ویروس سیستم شما را به آنها می‌دهد. خبر بدتر اینکه هکرها از این حفره امنیتی برای نصب یک باج افزار به نام BitPaymer استفاده می‌کنند.

یک کمپانی امنیتی به نام Morphisec پرده از وجود حفره امنیتی در سرویس Apple Software Update برداشته که همراه با برنامه‌های iTunes و iCloud بر روی ویندوز نصب می‌شود. این حفره نه تنها به هکرها و مجرمین سایبری امکان نفوذ به کامپیوترهای ویندوزی را می‌دهد، بلکه می‌توانند از آنتی ویروس یا برنامه امنیتی نصب شده بر روی سیستم قربانی هم پنهان بمانند.

در حقیقت هکرها قادر خواهند بود کُدهای مخرب خود را تحت لوای iTunes و iCloud اجرا کنند که از امضای دیجیتال نیز برخوردارند، بنابراین آنتی ویروس‌ها قادر به مداخله در اعمال مخرب آنها نخواهند بود. در نهایت ممکن است سیستم قربانی به باج افزار BitPaymer آلوده شود که دسترسی به فایل‌های ذخیره شده را غیر ممکن می‌کند و در ازای بازگردانی آنها طلب باج می‌کند.

بدتر اینکه حتی اگر iTunes و iCloud را از روی کامپیوتر خود پاک کرده باشید، باز هم سرویس Apple Software Update بر روی سیستم شما باقی می‌ماند که راه را برای هکرها باز می‌گذارد. این آسیب پذیری می‌تواند صدها هزار یا حتی چند میلیون دستگاه را در معرض خطر قرار بدهد. از این رو حذف دستی سرویس یاد شده توصیه می‌شود.

حتی ممکن است ماه‌ها یا سال‌ها قبل iTunes و iCloud را پاک کرده باشید ام هنوز Apple Software Update بر روی کامپیوتر شما نصب باشد.

خبر خوب اینکه اپل این مشکل را در نگارش iTunes 12.10.1 و iCloud برای ویندوز رفع کرده است، از این رو توصیه می‌شود هرچه سریع‌تر آخرین نگارش موجود را نصب کنید. نسخه مک اپلیکیشن های یاد شده در برابر این باج افزار ایمن هستند.