搜索

[14674] 2019-10-07_macOS用户威胁总结

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-10-07_macOS用户威胁总结 m a c O S 用 户 威 胁 总 结 K r i s t o n   F r e e B u f   2 0 1 9 - 1 0 - 0 7 人 们 一 直 认 为 人 们 一 直 认 为 M a c O S 操 作 系 统 没 有 威 胁 （ 或 者 至 少 没 有 严 重 威 胁 ） 。 与 基 于 操 作 系 统 没 有 威 胁 （ 或 者 至 少 没 有 严 重 威 胁 ） 。 与 基 于 W i n d o w s 的 系 统 相 比 ， 针 对 的 系 统 相 比 ， 针 对 M a c O S 的 威 胁 要 少 得 多 。 然 而 ， 造 成 这 种 情 况 的 主 要 原 因 是 潜 在 受 害 者 的 数 量 不 同 ： 运 行 的 威 胁 要 少 得 多 。 然 而 ， 造 成 这 种 情 况 的 主 要 原 因 是 潜 在 受 害 者 的 数 量 不 同 ： 运 行 w i n d o w s 的 计 算 机 比 运 行 的 计 算 机 比 运 行 m a c o s 的 计 算 机 多 得 多 ， 不 过 这 种 情 况 正 在 改 变 。 尽 管 苹 果 公 司 已 经 做 出 了 种 种 努 力 ， 但 苹 果 设 备 的 威 胁 格 局 的 计 算 机 多 得 多 ， 不 过 这 种 情 况 正 在 改 变 。 尽 管 苹 果 公 司 已 经 做 出 了 种 种 努 力 ， 但 苹 果 设 备 的 威 胁 格 局 正 在 发 生 变 化 ， 恶 意 软 件 数 量 也 在 不 断 增 长 。 正 在 发 生 变 化 ， 恶 意 软 件 数 量 也 在 不 断 增 长 。 在 本 报 告 中 使 用 了 来 自 卡 巴 斯 基 安 全 网 络 云 基 础 设 施 的 统 计 数 据 ， 它 存 储 了 所 有 有 关 恶 意 程 序 和 其 他 威 胁 的 信 息 。 所 有 这 些 威 胁 在 某 个 时 候 都 攻 击 了 安 装 卡 巴 斯 基 防 护 系 统 用 户 的 计 算 机 ， 但 这 些 攻 击 都 被 成 功 地 抵 御 住 了 。 数 据 统 计 和 趋 势 数 据 统 计 和 趋 势 网 络 钓 鱼 网 络 钓 鱼 在 2 0 1 9 年 上 半 年 ， 我 们 发 现 了 近 6 0 0 万 个 针 对 M a c O S 用 户 的 网 络 钓 鱼 攻 击 。 其 中 ， 1 1 . 8 0 % 的 目 标 用 户 是 企 业 用 户 。 在 遭 受 网 络 钓 鱼 攻 击 的 m a c o s 用 户 中 ， 巴 西 （ 3 0 . 8 7 % ） 、 印 度 （ 2 2 . 0 8 % ） 和 法 国 （ 2 2 . 0 2 % ） 所 占 份 额 最 大 。 利 用 苹 果 的 网 络 钓 鱼 攻 击 每 年 增 长 3 0 - 4 0 % 。 2 0 1 8 年 ， 此 类 袭 击 的 数 量 接 近 1 5 0 万 起 。 截 至 6 月 ， 2 0 1 9 年 网 络 钓 鱼 攻 击 已 超 过 1 6 0 万 次 ， 比 上 年 全 年 增 长 9 % 。 恶 意 软 件 恶 意 软 件 从 2 0 1 2 年 到 2 0 1 7 年 ， 遭 受 恶 意 程 序 攻 击 的 M a c O S 用 户 数 量 不 断 增 长 ， 每 年 接 近 2 5 . 5 万 名 受 攻 击 用 户 。 不 过 ， 从 2 0 1 8 年 开 始 ， 被 攻 击 用 户 开 始 减 少 ， 2 0 1 9 年 上 半 年 仅 为 8 . 7 万 人 。 自 2 0 1 2 年 以 来 ， 通 过 恶 意 序 对 M a c O S 用 户 的 攻 击 数 量 每 年 都 在 增 加 ， 2 0 1 8 年 超 过 4 0 0 万 次 。 2 0 1 9 年 上 半 年 ， 已 有 1 8 0 万 起 此 类 袭 击 。 2 0 1 9 年 M a c O S 面 临 的 绝 大 多 数 威 胁 都 属 于 广 告 软 件 类 。 恶 意 软 件 的 威 胁 中 ， s h l a y e r 家 族 一 直 是 最 流 行 的 ， 他 们 伪 装 成 a d o b e   f l a s h   p l a y e r 或 者 其 他 更 新 程 序 进 行 攻 击 。 超 过 四 分 之 一 的 m a c 用 户 生 活 在 美 国 。 针 对 针 对 M a c 用 户 的 网 络 钓 鱼 用 户 的 网 络 钓 鱼 从 2 0 1 5 年 开 始 收 集 针 对 M a c O S 用 户 的 钓 鱼 威 胁 的 详 细 数 据 。 过 去 四 年 收 集 的 数 据 表 明 ， 针 对 m a c o s 用 户 的 网 络 钓 鱼 攻 击 数 量 在 增 长 ， 而 且 增 长 速 度 相 当 快 。 2 0 1 5 年 ， 我 们 共 记 录 了 8 5 2 2 9 3 起 攻 击 ， 2 0 1 6 年 ， 这 一 数 字 增 长 了 8 6 % ， 超 过 1 5 0 万 起 ， 2 0 1 7 年 飙 升 至 4 0 0 万 起 。 2 0 1 8 年 ， 攻 击 事 件 持 续 增 加 ， 突 破 7 3 0 万 起 大 关 。 从 这 一 点 上 我 们 可 以 看 到 ， 仅 在 2 0 1 9 年 上 半 年 ， 就 发 生 了 5 9 3 2 1 9 5 起 袭 击 事 件 ， 这 意 味 着 ， 目 前 的 趋 势 继 续 下 去 ， 到 年 底 ， 袭 击 数 量 可 能 超 过 1 6 0 0 万 起 。
2 0 1 9 年 上 半 年 ， 面 临 网 络 钓 鱼 攻 击 的 企 业 M a c O S 用 户 比 例 高 达 1 1 . 8 0 % 。 与 2 0 1 8 年 同 期 相 比 ， 这 一 比 例 略 有 上 升 ， 2 0 1 8 年 同 期 这 一 比 例 为 1 0 . 2 5 % 。 钓 鱼 网 页 钓 鱼 网 页 为 了 了 解 钓 鱼 网 页 所 模 拟 的 服 务 ， 我 们 分 析 了 最 常 见 的 仿 冒 技 巧 和 受 攻 击 用 户 的 地 理 位 置 。 然 后 将 结 果 与 2 0 1 8 年 同 期 数 据 进 行 比 较 。 无 论 是 在 2 0 1 9 年 还 是 2 0 1 8 年 ， M a c O S 用 户 访 问 的 网 络 钓 鱼 页 面 最 常 伪 装 成 银 行 服 务 （ 2 0 1 9 年 为 3 9 . 9 5 % ， 2 0 1 8 年 为 2 9 . 6 8 % ） ， 其 次 是 全 球 门 户 网 站 （ 2 0 1 9 年 为 2 1 . 3 1 % ， 2 0 1 8 年 为 2 7 . 0 4 % ） 。 社 交 网 络 在 2 0 1 9 年 排 名 第 三 （ 1 2 . 3 % ） ， 在 线 商 店 第 四 （ 2 0 1 8 年 为 1 0 . 7 5 % ） 。 地 理 数 据 地 理 数 据 2 0 1 9 年 上 半 年 ， 面 临 网 络 钓 鱼 攻 击 的 M a c O S 用 户 最 多 的 国 家 是 巴 西 （ 3 0 . 8 7 % ） 、 印 度 （ 2 2 . 0 9 % ） 和 法 国 （ 2 2 . 0 2 % ） 。 2 0 1 8 年 ， 前 三 名 与 2 0 1 9 年 持 平 。
苹 果 垃 圾 邮 件 和 网 络 钓 鱼 攻 击 苹 果 垃 圾 邮 件 和 网 络 钓 鱼 攻 击 在 m a c o s 用 户 面 临 的 网 络 钓 鱼 攻 击 中 ， 我 们 将 分 别 关 注 模 仿 苹 果 官 方 页 面 或 只 是 提 及 苹 果 品 牌 的 假 冒 网 页 。 2 0 1 6 年 ， 试 图 利 用 该 品 牌 的 攻 击 相 对 较 少 （ 7 5 . 5 万 次 ） 。 但 在 2 0 1 7 年 ， 这 一 数 字 增 长 了 近 4 0 % ， 超 过 了 1 0 0 万 ， 一 年 后 ， 这 一 数 字 几 乎 达 到 了 1 5 0 万 。 2 0 1 9 年 将 创 造 一 个 新 的 纪 录 ： 仅 在 上 半 年 ， 就 阻 止 了 1 6 0 多 万 起 攻 击 。 仿 冒 苹 果 官 方 网 站 的 钓 鱼 网 页 的 例 子 如 下 。 当 然 ， 这 些 网 络 钓 鱼 攻 击 最 常 见 的 目 的 是 窃 取 用 户 的 苹 果 I D 。 恶 意 软 件 攻 击 恶 意 软 件 攻 击
钓 鱼 网 页 的 另 一 种 形 式 是 恶 意 软 件 感 染 检 测 通 知 页 面 。 这 些 通 知 的 设 计 各 不 相 同 。 其 中 一 些 质 量 很 高 ， 他 们 完 整 地 复 制 了 苹 果 官 方 网 站 。 恶 意 软 件 感 染 威 胁 目 的 是 说 服 用 户 拨 打 假 的 服 务 支 持 号 码 或 安 装 假 的 防 病 毒 应 用 程 序 ， 从 而 将 不 存 在 的 威 胁 转 化 为 真 正 的 威 胁 。 恶 意 恶 意 M a c O S 程 序 程 序 我 们 的 数 据 库 包 含 2 0 6 7 5 9 个 针 对 M a c O S 的 恶 意 文 件 。 下 面 的 图 表 说 明 了 数 据 库 的 增 长 。 从 图 表 中 可 以 看 出 ， 到 2 0 1 1 年 ， 每 年 检 测 到 的 针 对 M a c O S 的 恶 意 文 件 数 量 微 不 足 道 。 但 后 来 发 生 了 变 化 ： 从 2 0 1 2 年 开 始 ， 我 们 收 集 的 文 件 数 量 开 始 逐 年 翻 番 。 在 2 0 1 9 年 上 半 年 ， 检 测 到 3 8 6 7 7 个 恶 意 对 象 。 为 了 确 定 近 年 来 被 恶 意 软 件 攻 击 的 m a c o s 用 户 数 量 的 变 化 ， 我 们 研 究 了 2 0 1 2 年 到 现 在 的 统 计 数 据 。 与 上 图 非 常 相 似 ， 你 可 以 看 到 在 2 0 1 2 年 到 2 0 1 7 年 间 被 攻 击 的 用 户 数 量 急 剧 增 加 。
为 了 粗 略 估 计 m a c o s 用 户 被 恶 意 软 件 攻 击 的 频 率 ， 可 以 查 如 下 看 图 表 。 攻 击 地 理 统 计 攻 击 地 理 统 计 为 了 了 解 M a c O S 威 胁 的 地 理 分 布 ， 并 确 定 是 否 存 在 更 容 易 受 到 恶 意 软 件 攻 击 的 区 域 ， 我 们 按 照 2 0 1 9 年 上 半 年 受 攻 击 用 户 的 份 额 对 各 国 进 行 了 评 级 。
2 0 1 9 威 胁 统 计 威 胁 统 计 以 下 是 2 0 1 9 年 上 半 年 观 察 到 的 M a c O S 面 临 的 十 大 威 胁 ： M a c O S 和 目 标 攻 击 和 目 标 攻 击 在 过 去 的 几 年 里 ， 我 们 至 少 看 到 了 8 个 组 织 的 行 动 假 定 m a c b o o k 、 i p h o n e 和 其 他 设 备 的 用 户 为 目 标 。 接 下 来 ， 结 合 2 0 1 8 年 和 2 0 1 9 年 调 查 ， 概 述 针 对 M a c O S 和 i O S 平 台 的 目 标 攻 击 。 i O S 的 的 S k y G o F r e e 植 入 （ 植 入 （ 2 0 1 8 年 年 1 月 ） 月 ） 在 发 现 S k y G o F r e e 安 卓 植 入 系 统 后 不 久 ， 发 现 并 分 析 了 一 种 由 同 一 网 络 组 织 开 发 的 i O S 植 入 系 统 。 它 是 对 S k y G o F r e e 基 础 框 架 进 行 分 析 后 发 现 的 ， 由 几 个 用 于 i O S 的 配 置 文 件 （ M o b i l e C o n f i g ） 组 成 ， 这 些 文 件 用 于 在 M D M 服 务 器 上 注 册 设 备 。 S o f a c y X a g e n t （ （ 2 0 1 8 年 年 3 月 ） 月 ） S o f a c y 是 最 专 业 的 网 络 间 谍 组 织 之 一 。 这 个 组 使 用 的 工 具 之 一 是 x a g e n t ， 它 是 一 组 共 享 公 共 代 码 库 的 恶 意 软 件 ， 每 个 样 本 都 经 过 单 独 修 改 以 感 染 特 定 的 操 作 系 统 ， 包 括 m a c o s 和 i o s 。 B a h a m u t 相 关 植 入 （ 相 关 植 入 （ 2 0 1 8 年 年 7 月 ） 月 ） 在 研 究 S k y g o F r e e   i O S 植 入 时 ， 发 现 了 几 台 服 务 器 ， 这 些 服 务 器 可 能 属 于 b a h a m u t 组 织 ， 自 2 0 1 7 年 以 来 一 直 处 于 活 动 状 态 。
A p p l e j e u s 行 动 （ 行 动 （ 2 0 1 8 年 年 8 月 ） 月 ） 在 调 查 L a z a r u s   G r o u p 对 加 密 货 币 交 换 服 务 的 攻 击 时 ， 发 现 攻 击 者 向 潜 在 的 受 害 者 发 送 了 带 有 恶 意 M a c O S 加 密 货 币 交 易 应 用 程 序 链 接 的 消 息 。 T h r e a t N e e d l e 和 和 M a n u s c r y p t （ （ 2 0 1 8 年 年 1 0 月 ） 月 ） 2 0 1 8 年 发 现 M a n u s c r y p t ， 一 个 专 门 由 L a z a r u s 组 织 使 用 的 恶 意 软 件 。 恶 意 软 件 的 新 样 本 明 显 不 同 于 之 前 活 动 中 的 样 本 ， 因 此 我 们 给 它 们 取 了 一 个 新 名 字 ： T h r e a t N e e d l e 。 W i n d t a i l （ （ 2 0 1 8 年 年 1 2 月 ） 月 ） 在 D a r k   M a t t e r 于 2 0 1 8 年 8 月 公 布 其 关 于 W i n d s h i f t 的 发 现 后 不 久 ， 我 们 对 该 组 的 活 动 进 行 了 自 己 的 调 查 。 特 别 是 w i n d t a i l 的 m a c o s 恶 意 软 件 。 L a z a r u s 新 新 M a c O S 恶 意 软 件 （ 恶 意 软 件 （ 2 0 1 9 年 年 1 月 ） 月 ） 在 a p p l e j e u s 运 行 六 个 月 后 ， 我 们 发 现 了 新 的 l a z a r u s 活 动 活 动 ， 来 自 金 融 部 门 的 公 司 再 次 受 到 攻 击 ， 攻 击 期 间 攻 击 者 使 用 了 先 前 未 知 的 m a c o s 恶 意 软 件 。 F i n S p y 新 新 i O S 植 入 版 本 （ 植 入 版 本 （ 2 0 1 9 年 年 中 ） 年 年 中 ） 2 0 1 8 年 底 ， 在 野 外 发 现 了 新 版 F i n S p y   i O S 植 入 。 该 植 入 是 F i n S p y 移 动 产 品 的 一 部 分 。 总 结 总 结 M a c O S 恶 意 软 件 已 经 从 2 0 0 4 年 的 孤 立 实 例 发 展 到 2 0 1 9 年 的 数 十 万 种 类 型 。 但 爆 炸 式 增 长 的 时 代 已 经 过 去 ， 网 络 罪 犯 在 这 个 平 台 上 活 动 减 少 。 然 而 ， 与 w i n d o w s 用 户 相 比 ， m a c b o o k s 和 i m a c s 用 户 从 来 没 有 被 视 为 优 先 目 标 。 此 外 ， 还 有 大 量 已 知 和 未 知 的 w i n d o w s 漏 洞 ， w i n d o w s 用 户 往 往 不 定 期 安 装 更 新 ， 网 络 犯 罪 分 子 就 更 容 易 、 更 方 便 地 攻 击 w i n d o w s 系 统 。 网 络 钓 鱼 和 社 会 工 程 ， 现 在 也 在 上 升 ， 攻 击 者 主 要 攻 击 苹 果 I D 。 苹 果 I D 相 对 容 易 转 换 为 经 济 利 益 。 这 类 数 据 的 被 盗 是 m a c o s 用 户 现 在 面 临 的 最 危 险 的 威 胁 。 统 计 数 据 显 示 ， 这 类 攻 击 将 来 可 能 会 呈 上 升 趋 势 。 一 个 极 为 危 险 （ 但 也 极 为 罕 见 ） 的 威 胁 是 针 对 m a c o s 和 i o s 用 户 （ 主 要 是 商 业 用 户 ） 的 有 针 对 性 的 攻 击 。 一 些 著 名 的 网 络 犯 罪 组 织 目 前 正 在 为 这 些 操 作 系 统 开 发 恶 意 软 件 ， 但 随 机 用 户 成 为 此 类 程 序 目 标 的 可 能 性 极 小 。 如 果 你 在 金 融 机 构 工 作 ， 那 么 被 瞄 准 的 机 会 就 会 大 大 增 加 。 我 们 预 计 ， 2 0 1 9 年 至 2 0 2 0 年 间 ， 针 对 M a c O S 和 i O S 设 备 的 目 标 攻 击 数 量 将 增 加 。 安 全 建 议 安 全 建 议 为 了 保 证 M a c O S 上 的 设 备 安 全 ， 如 下 安 全 建 议 ： 1 、 保 持 M a c O S 和 所 有 应 用 程 序 更 新 2 、 仅 使 用 从 官 方 网 页 下 载 或 从 M a c 应 用 商 店 安 装 的 合 法 软 件 3 、 开 始 使 用 可 靠 的 安 全 解 决 方 案 4 、 只 能 从 官 方 资 源 （ 如 A p p S t o r e ） 下 载 和 安 装 应 用 程 序 。 5 、 如 果 您 需 要 访 问 您 的 i C l o u d ， 例 如 在 手 机 丢 失 时 找 到 它 ， 请 仅 使 用 官 方 网 站 。
为 了 降 低 企 业 m a c o s 用 户 的 风 险 ， 应 采 取 以 下 措 施 ： 1 、 为 员 工 提 供 安 全 意 识 培 训 ， 说 明 如 何 识 别 和 避 免 潜 在 的 恶 意 应 用 程 序 或 文 件 。 例 如 ， 员 工 不 应 从 不 可 信 或 未 知 来 源 下 载 和 启 动 任 何 应 用 程 序 或 程 序 。 2 、 使 用 专 门 的 安 全 产 品 ， 包 括 对 m a c o s 和 i o s 的 保 护 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r e l i s t ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理