Windows 蠕虫首次现身 Mac 电脑:伪装成 Adobe Flash 软件

局长
 局长
发布于 2017年05月06日
收藏 5

Windows 蠕虫首次现身 Mac 电脑

据科技博客 AppleInsider 北京时间 5 月 6 日消息,长期以 Windows 用户为侵袭目标的恶意软件“Snake”(也被称为 Turla 或 Uroboros),日前将其触角伸向了 Mac 用户,并伪装成一个 Adobe Flash 安装器程序,令用户上当受骗。

据安全网站 Malwarebytes 报道,更新后的代码让蠕虫病毒 Snake 伪装成为一个 Adobe Flash 安装器程序,并打包在一个名为“Install Adobe Flash Player.app.zip”的 ZIP 压缩文件中。运行该压缩文件,安装程序的签名将改为“Addy Symonds”而不是 Adobe。 Mac 电脑所引入的 Gatekeeper 的安全技术,可以保证用户安装拥有开发者签名的应用,防止一些外来的恶意软件。苹果已经撤销了这一伪装证书。

如果系统 Gatekeeper 被设置成允许未签名 App 安装,那么受害用户将会像安装真的 Adobe Flash 安装程序一样被要求输入管理员密码,而且该蠕虫病毒软件的外观设计与真正 Flash 安装器很相像。

用户在安装该恶意软件后,攻击者将能够打开系统后门,窥探用户密码和未加密文件。

Mac 设备感染的可能性不太大,不过并非仅仅因为 Gatekeeper 的存在,而是因为这种病毒文件只有在被有意下载并运行时才会发作,比如其作为邮件附件被交付时。

就在上周,另一种被称为“Dok”、而且获得了开发者签名的恶意软件开始在 Mac 电脑上传播。该恶意代码通过电子邮件钓鱼来传播,并隐藏在虚假的 OS X 更新中。用户中招后,Dok 恶意软件会获取计算机的管理权限,并安装一个新的根证书,然后完全截获受害者的所有网络流量,包括 SSL 加密流量。

来源:凤凰科技 作者:若水

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 开源中国社区 [http://www.oschina.net]
本文标题:Windows 蠕虫首次现身 Mac 电脑:伪装成 Adobe Flash 软件
加载中

精彩评论

cisiqo
cisiqo
为了不安装Flash,很多视频、直播网站我都不上了,除非使用HTML5播放器
公孙二狗
公孙二狗
要求自己安装的病毒,够奇葩
百科上神
百科上神
此病毒主要针对,公务员及大型国有企业单位人员,年龄约35岁以上人群。

最新评论(16

oaoit
oaoit
所以mac上发现了一个病毒就是新闻,win已经死猪不怕开水烫了。
free618
free618
话说Mac为啥要用flash。。。
OSC_ckAvxm
OSC_ckAvxm
我怎么感觉这病毒怎么这么低级
太懒
太懒
flashblock路过
翠翠
翠翠
小编还是要多学点基础知识,比如说什么叫蠕虫。
thomastangweixin
thomastangweixin

引用来自“nidongwo-”的评论

为了不安装Flash,很多视频、直播网站我都不上了,除非使用HTML5播放器
chrome啊
Dupeng_
Dupeng_
windows:"怪我咯!"
OSC_ytSOYH
OSC_ytSOYH
flash已经被淘汰,看一些有用的,都使用的h5
无聊的人啊
无聊的人啊
脑残粉说苹果更安全
返回顶部
顶部