"Shlayer" رایج ترین سیستم های macOS با هدف قرار دادن نرم افزارهای مخرب باقی مانده است ژانویه 25, 2020 by کانکشن هوشمند منبع: لیست امن Kaspersky در مرحله دوم ، Shlayer از طریق "Cimpli" وارد قلم های تبلیغاتی مزاحم می شود ، پس زمینه مخرب را در مرورگر Safari کاشته و یک پنجره را ظاهر می کند. درست در بالای اعلان برای مخفی کردن واقعیت از کاربر. برنامه افزودنی بر جستجوهای کاربر نظارت می کند و سعی می کند قربانی را به یک دامنه مخرب هدایت کند. علاوه بر این ، ابزار "mitmdump" با یک گواهینامه قابل اعتماد برای کمک به بازیگران در ترافیک HTTPS اجرا می شود. در نتیجه ، تمام ترافیک کاربر از طریق سرور پروکسی عبور می کند ، و کاربر چیزی را متوجه نشده است. منبع: Kaspersky List Secure البته ، Shlayer تمام ویژگی های بارگیری خود را صرفاً به Cimpli اختصاص نمی دهد. بارهای دیگر که در حال حاضر مورد استفاده قرار می گیرند شامل Geonei ، Bnodlero و Pirrit است. در مورد توزیع ، در حال حاضر ، بازیگران افرادی را هدف قرار می دهند که می خواهند به یک پخش زنده یک مسابقه فوتبال دسترسی پیدا کنند یا یک قسمت از یک سریال محبوب را تماشا کنند. بازیگران قول می دهند دقیقاً با ارائه به روزرسانی "Adobe Flash Player" بر روی مرورگر قربانی. منبع: لیست امن کسپرسکی در واقعیت ، این چیزی غیر از Shlayer نیست ، و موافقت با بروزرسانی Flash Player در واقع دعوت نرم افزارهای مخرب به سیستم شما است. در حال حاضر ، Shlayer از شبکه گسترده ای از شرکای توزیع استفاده می کند ، که صفحات مخرب را در کامنت های ویدیوی YouTube و حتی در پاورقی های ویکی پدیا کاشته می کنند.