正如过去几年勒索软件和广告软件的报告所证明的,Mac并非完全不受恶意软件的侵害。如今,Apple M1 Silicon的普及甚至使其成为黑客的更大目标。现在,至少有两个恶意软件被设计为专门在苹果最新,最强大的芯片上运行,而第二个恶意软件是代号为Silver Sparrow的安全专家,因为它有可能造成严重破坏,因此感到困惑和恐惧。
有一些因素使此相对年轻的恶意软件独特,令人难以置信且令人恐惧。它已经感染了将近30,000同时运行在Apple M1和Intel x86_64芯片上的Mac,这一事实已经令人担忧。在合法的应用程序开发人员仍在努力将其现有应用程序移植到基于ARM的平时,它也专门针对M1 Macs,仅通过翻译感染x86 Macs。
恶意软件的行为正在引发危险信号。目前,它所做的只是检查远程控制服务器以下载仍然不存在的有效负载。根据Red Canary的安全研究人员的说法,这表明它只是在完全激活并在Mac上造成严重破坏之前等待条件得到满足。
银麻雀感染和生皮的方式也是一个值得关注的问题。它使用macOS自身的Installer Javascript功能执行命令,从而使研究恶意软件变得困难。它还具有一些尚未被使用的自毁功能,这表明它可能是为某些需要不惜一切代价避免被发现的深层秘密工作而设计的。具有讽刺意味的是,它甚至使用AWS和Akamai进行分发,这实际上使阻塞源服务器更加困难。
银雀(Silver Sparrow)听起来像是一种睡眠软件,在等待通知的同时等待激活。尽管其行为看似无害,但安全研究人员仍担心这是一场巨大的灾难,等待发生,不幸的是,他们还没有透露如何删除该恶意软件。
责任编辑:lq
-
Apple
+关注
关注
1文章
937浏览量
54868 -
软件
+关注
关注
69文章
5356浏览量
91876 -
Mac
+关注
关注
0文章
1131浏览量
55543
发布评论请先 登录
科普|什么是MAC地址、MAC码、OUI码、蓝牙串号
在 imx93 上设置 dm-crypt,一直存在 cbc-aes-tee 驱动程序的稳定性问题,求解决
深入解析NXP Freescale MAC7100微控制器家族硬件特性
Windows 和 Mac 设备混着管,一个控制台,补丁管理轻松拿捏
探索KSZ8841-PMQL:单端口以太网MAC控制器的卓越性能与应用
RTC实时时钟芯片和时钟晶振在本质、功能和角色完全不同
瑞芯微RK平台AP6275PR3模块蓝牙MAC地址获取实战指南
提醒|MAC(oui)地址要涨价!
NORDIC蓝牙芯片修改广播内容(如名称、MAC 地址、UUID 等)后是否需要重启才能生效
Candera CGI Studio与黑莓QNX SDP 8.0完全兼容
CYW20820 SPP 如何更改 MAC 地址?
树莓派会中病毒嘛?需要安装杀毒软件吗?
Mac并非完全不受恶意软件的侵害
评论