尖端黑客将睡眠恶意软件安装到近30000台 Mac

网络安全专家想知道下一步该怎么做

最近更新时间 2021-02-22 10:13:46

mac

有一种流行的刻板印象,即苹果的计算机在很大程度上不受恶意软件的侵害。这不仅是不正确的,而且似乎老练的黑客可能一直在哄骗抢劫或丢下讨厌的东西,以至于他们需要掩盖自己的踪迹。正如Ars Technica报道的那样,Malwarebytes和Red Canary的安全研究人员发现了一种神秘的恶意软件,它隐藏在将近30,000台Mac上,该恶意软件旨在提供迄今未知的有效负载,并且具有自我销毁机制,该机制可能会清除所有痕迹。曾经存在。他们称之为Silver Sparrow。

Red Canary自己的博客文章更加详细,包括他们如何发现多个版本,这些版本不仅针对Intel,而且针对基于Apple自己的M1芯片的更新的Mac。考虑到Apple的新款M1计算机的数量如何以及漏洞很少,这就是事实。被发现了。从字面上看,就在一周前,Objective-See安全研究员Patrick Wardle发表了一个故事,讲述了在野外针对Apple Silicon发现的第一批恶意软件,现在有两种。

值得庆幸的是,Silver Sparrow在发布之前无法掩盖它的踪迹,没有迹象表明它曾经造成任何损坏,Red Canary写道,苹果已经撤销了二进制文件(从理论上讲,这应该可以避免您意外地自行安装)。但是,造成破坏的想法并不是理论上的:实际上他们是在Mac上发现了这些恶意软件。

研究人员警告称,苹果公司从英特尔过渡到自己的硅芯片,也可能使其他不良行为者也很容易使恶意软件从裂缝中溜走:在此Wired故事中,您可以阅读其中一些人的名言。

rss_feed