首页>新闻>苹果资讯>macOS 恶意软件家族被曝光,苹果 Mac 用户需谨慎下载破解软件

macOS 恶意软件家族被曝光,苹果 Mac 用户需谨慎下载破解软件

2024-01-25
555
来源:爱思助手

卡巴斯基安全实验室近日发布一篇博文,警示苹果 Mac 用户注意一种新型针对 macOS 设备的恶意软件家族。该恶意软件主要伪装成知名 macOS 软件的破解版,诱骗用户下载并输入管理员密码,从而获取设备的管理权限。因此 Mac 用户需要谨慎下载破解软件。


macOS 恶意软件家族被曝光,苹果 Mac 用户需谨慎下载破解软件

macOS 恶意软件家族被曝光,苹果 Mac 用户需谨慎下载破解软件


报告称这种新型恶意软件家族高度复杂,一旦获得权限,这种恶意软件会使用名为“AuthorizationExecuteWithPrivileges”技术来运行相关可执行文件。然后,它会验证是否存在 Python 3,并在需要时进行安装,这就造成了典型的应用程序打补丁过程的假象。


随后,恶意软件会以“apple-health [.] org”为掩护,与控制服务器联系,下载能够执行任意命令的 base64 编码的 Python 脚本。研究人员发现,攻击者采用了一种创新方法来生成联系 URL,通过将硬编码列表中的单词与随机字母序列结合,每次生成独特的子域。


卡巴斯基专家指出,这些 DNS 请求看似正常,但实际上是为了检索包含恶意有效载荷的 TXT 记录。DNS 服务器的响应包括三个 TXT 记录片段,每个片段都经过 base 64 编码和 AES 加密。这些片段组合起来形成完整的 Python 脚本。


macOS 恶意软件家族被曝光,苹果 Mac 用户需谨慎下载破解软件


这种恶意软件家族不仅能够建立后门、收集用户信息,如操作系统版本、应用程序、CPU 类型和外部 IP 地址等,还会修改系统文件以确保恶意脚本在重启后仍能保持激活状态。此外,它还会扫描比特币核心和 Exodus 钱包,替换为攻击者控制的篡改版本,从而窃取重要信息。


卡巴斯基安全实验室提醒苹果 Mac 用户要谨慎下载破解软件,并加强安全防护措施,以免成为这种新型恶意软件的受害者。


特别声明:本文版权归文章作者所有,仅代表作者观点,不代表爱思助手观点和立场。本文为第三方用户上传,仅用于学习和交流,不用于商业用途,如文中的内容、图片、音频、视频等存在第三方的知识产权,请及时联系我们删除。


标签: Mac 苹果
相关文章
  • 苹果发布 M2 Ultra 芯片,及搭载该芯片的新款 Mac Pro 和 Mac Studio

    苹果公司今天在WWDC 2023的主题演讲中,发布了最新的 Apple Silicon 芯片 M2 Ultra,以及搭载该芯片的新款 Mac Studio 和 Mac Pro。M2 Ultra 基于今年早些时候发布的 14 英寸和 16 英寸 MacBook Pro 上的 M2 Max 芯片,是迄今为止最强大的 Apple Silicon 芯片。与 M1 Ultra 相比,M2 Ultra 的 CPU 性能提升了 20%,GPU 性能提升了 30%。M2 Max 有一个 12 核 CPU 和 30 核 GPU,支持高达 96GB 的内存,但 M2 Ultra 将所有这些规格翻...

  • 古尔曼:苹果 Mac Pro 和 Mac Studio 将推迟到 WWDC 之后发布

    彭博社马克・古尔曼(Mark Gurman)受邀参加播客节目 The MacRumors Show 时,表示苹果不会在今年 6 月召开的 WWDC 开发者大会上推出采用 Apple Silicon 的 Mac Pro。古尔曼在播客节目中提及了多款 Mac 设备,相关信息如下:Mac Pro:依然会在今年年底前推出,但不会在 6 月召开的WWDC 上亮相。苹果明显推迟了发布时间。Mac Studio:不使用 M2 系列芯片,要等到 M3 系列上线之后才会更新,避免影响 Mac Pro 的销售。15 英寸的 MacB...

  • 苹果尚未发布的三款 Mac 机型曝光

    开发者 Nicolás Álvarez 深入挖掘 Find My 配置文件之后,发现了三款苹果官方尚未发布的 Mac 机型。三款机型如下:Mac14,8Mac14,13Mac14,14文件列表中还提及了 Mac14,3 和 Mac14,12,这两者分别代表采用 M2 和 M2 Pro 芯片的 Mac mini。配置文件中提及了“separation monitoring”(分离监控)选项,这表明这些机型并非便携式 Mac,不需要通过 Find My 服务主动追踪,因此可能是台式机 Mac 机型。特别声明:本文版权归文章作者所有...

  • Mac 版 Shazam 迎来更新:支持苹果芯片、全新图标

    苹果在近日更新了 Mac 版 Shazam 应用,这是两年来苹果首次更新 Mac 版 Shazam。本次更新加入了对苹果芯片支持,也就是 M1 和 M2 系列芯片。同时,还有全新应用图标,与 macOS Monterey 更好的匹配。Mac 版 Shazam 应用使用通用模式编译,同时兼容 Intel 处理器和苹果芯片。苹果在 2018 年完成了对 Shazam 的收购,但 Mac 应用更新一直很少。Mac 版 Shazam 在 Mac 的菜单栏上增加图标,点击后可以查询正在播放的音乐名称。Shazam ...

  • 苹果 Mac Studio 缺货严重,仍存在 10 周的发货延迟

    苹果 Mac Studio 发售至今已经快 6 个月了,但 M1 Ultra 芯片版 Mac Studio 的预计发货时间仍然显示为 10 周,缺货现象严重。搭载 M1 Max 芯片的基础配置 Mac Studio 预计发货时间为 1-3 周,具体发货时间根据内存和储存空间的不同而变化。如果用户想要选配更强的 M1 Ultra,则需要等待最多 10 周左右的时间。Mac Studio 的售价为 14999 元 RMB 起,属于 Mac mini 和 Mac Pro 的结合体,需要搭配外接显示器使用。特别声明:本文版...