在3万台Mac上发现的新恶意软件行为让安全专家们大跌眼镜

2021年02月21日 16:36 次阅读 稿源:cnBeta.COM 条评论

昨天我们报道了一款名为“Silver Sparrow”的已经在全球近3万台Mac上被发现的一款恶意软件在安全界引起了轩然大波,目前研究人员仍在试图了解它的确切作用,以及其自毁功能的目的。

访问:

苹果在线商店(中国) - Mac

silver-sparrow-overview-640x320.jpg

行为分析显示,每隔一小时,受感染的Mac就会检查一个控制服务器,看看是否有新的恶意软件应该运行的命令或要执行的二进制文件。然而,到目前为止,研究人员还没有观察到任何有效载荷在受感染的3万台机器上的交付,这使得恶意软件的最终目标不明。缺乏最终的有效载荷表明,一旦满足未知的条件,恶意软件可能会开始行动。

此外,令人好奇的是,该恶意软件还带有彻底清除自身的机制,这种能力通常是留给高隐蔽性行动的。不过到目前为止,还没有任何迹象表明自毁功能已经被使用,这就引发了为什么会有这种机制存在的疑问。

除了这些问题之外,该恶意软件值得注意的是,该版本原生运行在苹果11月推出的M1芯片上,使其成为已知的第二款可以做到这一点的macOS恶意软件。它使用macOS安装程序JavaScript API来执行命令,这又很难分析安装包内容或该包使用JavaScript命令的方式。

该恶意软件已经在153个国家被发现,检测到的国家集中在美国、英国、加拿大、法国和德国。它对亚马逊网络服务和Akamai内容分发网络的使用,确保了命令基础设施的可靠工作,也增加了阻止服务器的难度。

"虽然我们还没有观察到银雀提供额外的恶意有效载荷,但其前瞻性的M1芯片兼容性、全球覆盖范围、相对较高的感染率和操作成熟度表明,银雀是一个相当严重的威胁,其独特的定位是在一瞬间提供潜在的影响性有效载荷,"研究人员在周五发表的一篇博客文章中写道。"鉴于这些令人担忧的原因,本着透明的精神,我们希望尽快与更广泛的信息安全行业分享我们所知道的一切。"

相关文章:

M1 Mac确认出现第二款恶意软件 具体威胁仍是个谜

对文章打分

在3万台Mac上发现的新恶意软件行为让安全专家们大跌眼镜

13 (62%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan