搜索

[17754] 2021-02-23_苹果的多事之“春”｜恶意软件频出，3万台Mac中招，M1系列也不能幸免

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-02-23_苹果的多事之“春”｜恶意软件频出，3万台Mac中招，M1系列也不能幸免 苹 果 的 多 事 之 “ 春 ”   ｜   恶 意 软 件 频 出 ， 3   万 台   M a c 中 招 ， M 1   系 列 也 不 能 幸 免 原 创     G e e k P w n   2 0 2 1 - 0 2 - 2 3 收 录 于 话 题 # 网 络 安 全   , 2 8 # 信 息 安 全   , 3 4 # c y b e r s e c u r i t y   , 1 0 # A p p l e   , 3 上 周 ， 苹 果 刚 刚 更 新 “ 平 台 安 全 指 南 ” ， 对 i O S 、 m a c O S 、 w a t c h O S 、 i P a d O S   等 多 个 平 台 与 系 统 的 最 新 安 全 特 性 进 行 了 详 细 描 述 。 几 乎 就 在 同 一 时 段 ， 先 后 有 两 款 针 对   M a c   的 恶 意 软 件 （ G o S e a r c h 2 2   和   S i l v e r   S p a r r o w ） 出 现 ， 连 真 香 的 M 1   系 列 也 没 有 幸 免 。 而   S i l v e r   S p a r r o w   更 是 直 接 影 响 全 球 更 是 直 接 影 响 全 球   1 5 3   个 国 家 的 近 三 万 （ 个 国 家 的 近 三 万 （ 2 9 1 3 9 ） 台 ） 台   M a c   电 脑 。 电 脑 。 G o S e a r c h 2 2   会 伪 装 成 合 法 的   S a f a r i   浏 览 器 扩 展 程 序 ， 收 集 用 户 数 据 并 投 放 横 幅 广 告 和 弹 出 窗 口 ， 有 些 广 告 会 链 接 到 恶 意 网 站 。 目 前 ， 苹 果 撤 销 了   G o S e a r c h 2 2   的 开 发 者 证 书 ， 该 恶 意 软 件 已 无 法 运 行 。 这 个 问 题 算 是 解 决 了 。 相 比 之 下 ， S i l v e r   S p a r r o w   则 复 杂 得 多 。 它 是 用   J a v a S c r i p t   编 写 而 成 ， 对 于   m a c O S   来 说 ， 这 其 实 很 罕 见 。 同 时 ， 尽 管 这 个 恶 意 软 件 已 经 暴 露 踪 迹 ， 但 研 究 人 员 并 没 有 掌 握 其 传 播 途 径 ， 也 没 有 发 现 其 有 效 载 荷 ， 更 没 有 用 户 遭 受 实 质 损 害 的 案 例 。 也 就 是 说 ， 虽 然 能 确 定 眼 前 的 软 件 不 是 好 东 西 ， 但 你 不 知 道 它 到 底 会 做 什 么 坏 事 。 而 未 知 ， 往 往 令 人 恐 惧 。
这 个 “ 犯 罪 嫌 疑 人 ” 有 两 个 版 本 ， 一 版 专 门 针 对   I n t e l   版 的 M a c ， 另 一 版 在 苹 果 自 研 的   M 1   系 列   M a c   上 也 能 生 效 。 当 研 究 人 员 尝 试 执 行 其 二 进 制 文 件 时 ， I n t e l   版   M a c   上 会 显 示 " H e l l o   W o r l d ! " ， M 1   版   M a c   上 会 出 现   " Y o u   d i d   i t ! " 。 ☝   版 本   1   运 行 结 果
☝ 版 本   2   运 行 结 果 除 了 两 个 版 本 和 不 同 的 运 行 结 果 ， S i l v e r   S p a r r o w   还 带 有 彻 底 清 除 自 身 的 机 制 （ 即 还 带 有 彻 底 清 除 自 身 的 机 制 （ 即 “ 自 毁 自 毁 ” 功 能 ） ， 可 以 清 除 功 能 ） ， 可 以 清 除 “ 作 案 作 案 痕 迹 痕 迹 ” 。 一 般 来 说 ， 高 隐 蔽 性 的 攻 击 会 使 用 这 类 软 件 。 根 据 分 析 ， S i l v e r   S p a r r o w   的 源 文 件 最 早 在 最 早 在   2 0 2 0   年 年   8   月 中 月 中 旬 旬 就 已 经 创 建 ， 直 到   2 0 2 1   年 年   1   月 下 旬 月 下 旬 被   R e d   C a n a r y   检 测 到 并 进 行 研 究 ， 目 前 没 有 表 现 出 明 显 的 恶 意 目 的 。 也 许 它 只 是 个 恶 作 剧 ； 也 许 它 本 意 是 潜 伏 到 时 机 成 熟 ， 便 开 始 更 进 一 步 的 行 动 。 “ 未 知 攻 ， 焉 知 防 ” 。 由 于 不 清 楚   S i l v e r   S p a r r o w   的 攻 击 路 径 与 攻 击 方 法 ， 所 以 很 难 给 出 有 效 的 防 范 建 议 。 但 是 可 以 根 据 这 个 恶 意 软 件 在 运 行 过 程 中 生 成 的 一 些 文 件 路 径 ， 以 及 自 己 近 期 使 用 电 脑 过 程 中 的 一 些 行 为 去 检 测 、 判 断 自 己 的 苹 果 电 脑 是 否 可 能 中 招 ： 近 期 是 否 有 网 站 弹 窗 提 醒 下 载 或 更 新 某 款 软 件 ？ 电 脑 里 是 否 有 命 名 为 “ u p d a t e . p k g ”   或 “ u p d a t e r . p k g ” 的 文 件 ？ 发 现   S i l v e r   S p a r r o w   的   R e d   C a n a r y   还 在 博 客 里 列 出 了 四 种 文 件 ， 作 为 判 断 电 脑 是 否 中 招 的 参 考 ： ~ / L i b r a r y / . _ i n s u   ( e m p t y   f i l e   u s e d   t o   s i g n a l   t h e   m a l w a r e   t o   d e l e t e   i t s e l f ) / t m p / a g e n t . s h   ( s h e l l   s c r i p t   e x e c u t e d   f o r   i n s t a l l a t i o n   c a l l b a c k ) / t m p / v e r s i o n . j s o n   ( f i l e   d o w n l o a d e d   f r o m   f r o m   S 3   t o   d e t e r m i n e   e x e c u t i o n   f l o w ) / t m p / v e r s i o n . p l i s t   ( v e r s i o n . j s o n   c o n v e r t e d   i n t o   a   p r o p e r t y   l i s t ) 另 外 ， P l i s t B u d d y 进 程 （ 配 合 带 有 L a u n c h A g e n t s 、 R u n A t L o a d 、 t r u e 等 的 指 令 ） 、 s q l i t e 3 进 程 （ 配 合 带 有 L S Q u a r a n t i n e 的 指 令 ） 、 c u r l   进 程 （ 配 合 带 有 s 3 . a m a z o n a w s . c o m 的 指 令 ） ， 也 可 以 作 为 判 断 电 脑 是 否 中 招 的 参 考 。
在   A r s t e c h n i c a   的 报 道 评 论 区 ， 有 网 友 给 出 了 详 细 的 检 测 和 防 范 技 巧 ： 目 前 苹 果 已 经 移 除 了 两 个 版 本 恶 意 软 件 的 开 发 者 认 证 ， 另 外 ， 由 于   M a l w a r e B y t e s   与   R e d   C a n a r y   合 作 对   S i l v e r S p a r r o w   进 行 调 查 研 究 ， 也 许 使 用   M a l w a r e B y t e s   可 以 查 杀 这 款 恶 意 软 件 。 对 于 普 通 用 户 来 说 ， 保 持 良 好 的 上 网 及 使 用 电 子 设 备 习 惯 ， 是 防 范 大 多 数 恶 意 软 件 的 基 本 操 作 。 例 如 ， 及 时 更 新 操 作 系 统 、 浏 览 器 、 应 用 软 件 ； 不 从 不 明 来 源 安 装 软 件 ； 使 用 杀 毒 软 件 定 期 查 杀 病 毒 等 。 * R e d   C a n a r y   B l o g   原 文 ： 原 文 ： h t t p s : / / r e d c a n a r y . c o m / b l o g / c l i p p i n g - s i l v e r - s p a r r o w s - w i n g s /
* A r s t e c h n i c a   报 道 ： 报 道 ： h t t p s : / / a r s t e c h n i c a . c o m / i n f o r m a t i o n - t e c h n o l o g y / 2 0 2 1 / 0 2 / n e w - m a l w a r e - f o u n d - o n - 3 0 0 0 0 - m a c s - h a s - s e c u r i t y - p r o s - s t u m p e d / 开 工 大 吉 开 工 大 吉 新 年 抽 奖 将 在 元 宵 节 开 奖 新 年 抽 奖 将 在 元 宵 节 开 奖 抽 抽 奖 奖 啦 啦 抽 奖 详 情 ： 抽 奖 详 情 ： 1 .   关 注 关 注   G e e k P w n   视 频 号 视 频 号 ， 点 赞 任 意 视 频 并 留 言 ， 将 随 机 抽 取 9 位 锦 鲤 ； 送 上 极 棒 “ 牛 气 冲 天 ” 新 年 礼 盒   1 份 或 或 信 息 安 全 及 人 工 智 能 相 关 书 籍 惊 喜 盲 盒   1   份 ； 2 .   开 奖 时 间 ： 2 0 2 1   年   2   月   2 6   日 元 宵 节 元 宵 节 当 天 。
祝 大 家   牛 年 大 “ 极 极 “ 万 事 最   棒 棒 附 ： 书 单 附 ： 书 单 《 加 密 与 解 密 （ 第 4 版 ） 》 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 《 大 型 互 联 网 企 业 安 全 架 构 》 《 风 控 要 略 — — 互 联 网 业 务 反 欺 诈 之 路 》 《 程 序 员 的 三 门 课 ： 技 术 精 进 、 架 构 修 炼 、 管 理 探 秘 》 《 统 计 之 美 ： 人 工 智 能 时 代 的 科 学 思 维 》 《 走 向 T e n s o r F l o w   2 . 0 ： 深 度 学 习 应 用 编 程 快 速 入 门 》 《 深 入 理 解 A p a c h e   D u b b o 与 实 战 》 《 推 荐 系 统 开 发 实 战 》 《 T e n s o r F l o w 移 动 端 机 器 学 习 实 战 》 《 深 入 理 解 F l i n k ： 实 时 大 数 据 处 理 实 践 》 《 强 化 学 习 精 要 ： 核 心 算 法 与 T e n s o r F l o w 实 现 》 《 G A N ： 实 战 生 成 对 抗 网 络 》   点 击 阅 读 原 文 打 开 安 全 传 送 门 一 键 三 连 一 起 离 安 全 更 近 一 点 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理