200多家明星企业,20位闻名投资机构顶级投资人共同参加!「新智造发展榜」致力于发掘AI范畴有“三年十倍”发展潜力的创新公司,下一波AI独角兽,会有你么?点击参加!
雷锋网按:大部分的苹果Mac电脑利用者都没安装安全软件,由于他们以为没须要。然而,Mac电脑完全不必要担心恶意软件?显然不是。
近来,国外一个恶意软件研究团队又发现了一种新型的,通例方法难以检测到的Mac恶意软件。根据研究结果,该恶意软件通吃全部版本的MacOSX。
该恶意软件有个不错的名字叫DOK,可对于MacOS用户来说一点也不OK,由于它是第一个针对MacOS用户的大规模恶意软件。
据雷锋网相识,它重要通过电子邮件垂纶来传播。用户中招之后,DOK恶意软件会获取盘算机的管理权限,并安装一个新的根证书,然后完全截获受害者的全部网络流量,包罗SSL加密流量。
DOK恶意软件怎样工作?
起首,DOK恶意软件通过一封垂纶邮件引诱受害者运行一个ZIP压缩包里的恶意程序。
Mac用户都知道,苹果电脑有一项名叫Gatekeeper的安全技能,可以包管用户安装拥有开辟者署名的应用,防止一些外来的恶意软件。
▲苹果电脑安全设置界面
然而在DOK恶意软件的面前并未起到作用,由于DOK的作者不知从哪搞到了一个真实有效的证书署名,直接绕过苹果的Gatekeeper安全防护功能。
一旦被安装,DOK恶意软件将主动复制到/用户/共享文件夹,然后将本身添加到开机启动项中,每次电脑重启它都会重新运行。
最关键的一步到了,恶意软件会表现一个消息窗口,开始贼喊捉贼。它伪装成体系自带的升级提示,声称在电脑发现了一个安全题目,发起安装更新以消除伤害,然后虚情假冒地引导用户输入账号暗码。
▲以假乱真的升级界面
一旦用户安装了所谓的安全更新,恶意软件就会得到管理员权限,并控制受害者体系的网络设置,将电脑的全部对外流量指向攻击者的恶意署理服务器。
▲苹果电脑网络署理界面
完成这一操纵之后,DOK恶意软件会安装一个新的根证书,用于拦截受害者的流量。受害者的全部网页欣赏、通讯等等对外的网络流量都会颠末攻击者的服务器,全部信息一清二楚。
末了,DOK还会实行自毁程序,把本身删掉,但是全部署理设置已经完成,他将连续监控受害者。末了这一步很紧张,根据观察,如今尚未发现一款杀毒软件针对DOK恶意软件举行了检测和处理惩罚机制。而DOKOSX恶意软件一旦修改完署理设置就自毁了,之后就更难发现。
Mac用户勿置身事外
DOK恶意软件只是近来发现的Mac电脑恶意软件的典范例子,究竟上,如今针对Mac体系的恶意程序已经越来越多。
前不久迈克菲实行室(McAfeeLabs)就发布了一个陈诉,表现针对苹果电脑的恶意软件攻击次数增长了744%,2016年他们发现了将近460000个Mac恶意软件样本。固然,尚有很多是没有被发现的。
比如2016年1月,Malwarebytes研究职员就发现一款名为“果蝇"Mac特工软件,当这款软件在生物医学研究中心的电脑中被发现时,已经存在多年,在这期间的全部信息都大概已经失贼。
这里雷锋网(公众号:雷锋网)必要夸大的是,对于体系安全,Mac用户无法再像已往那样置身事外,同样应该鉴戒安全风险,毕竟,连电脑高手、Facebook首创人扎克伯格都由于担心“中招”而把本身的苹果电脑的摄像头封起来。
▲图片来自网络
因此,雷锋网在此再次提示各位苹果电脑用户不要点击不受信托的链接和程序,一旦被要求输入账号暗码大概短信验证码时,多长个心眼。
我要评论