搜索

[8410] 2014-11-09_苹果恶意软件WireLurker锁定MacOSX和iOS设备

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-17
2014-11-09_苹果恶意软件WireLurker锁定MacOSX和iOS设备 苹 果 恶 意 软 件 W i r e L u r k e r 锁 定 M a c   O S   X 和 i O S 设 备 S p h i n x   F r e e B u f   2 0 1 4 - 1 1 - 0 9 1 1 月 月 5 日 ， 一 款 名 为 日 ， 一 款 名 为 W i r e L u r k e r 的 全 新 系 列 恶 意 软 件 突 然 出 现 ， 让 人 猝 不 及 防 。 该 恶 意 软 件 能 够 感 染 运 行 苹 果 移 动 的 全 新 系 列 恶 意 软 件 突 然 出 现 ， 让 人 猝 不 及 防 。 该 恶 意 软 件 能 够 感 染 运 行 苹 果 移 动 i O S 平 台 的 设 备 以 及 台 式 机 的 平 台 的 设 备 以 及 台 式 机 的 M a c   O S   X 操 作 系 统 。 网 络 安 全 公 司 操 作 系 统 。 网 络 安 全 公 司 P a l o   A l t o   N e t w o r k s 发 现 了 这 一 威 胁 ， 并 认 为 发 现 了 这 一 威 胁 ， 并 认 为 W i r e L u r k e r 可 能 会 将 与 日 俱 增 的 苹 果 恶 意 软 件 带 向 一 个 全 新 领 域 。 可 能 会 将 与 日 俱 增 的 苹 果 恶 意 软 件 带 向 一 个 全 新 领 域 。 近 年 来 ， 专 家 不 断 警 告 人 们 要 小 心 针 对 苹 果 系 统 的 恶 意 软 件 潮 即 将 来 临 ， 而 狂 热 的 果 粉 们 则 以 同 样 夸 张 的 方 式 回 应 称 ， 苹 果 设 备 对 恶 意 软 件 完 全 免 疫 。 但 和 其 他 事 物 一 样 ， 现 实 情 况 总 是 介 于 两 种 极 端 说 法 之 间 ： 苹 果 恶 意 软 件 确 实 介 于 两 者 之 间 ， 但 散 播 范 围 远 不 如 W i n d o w s 和 安 卓 系 统 恶 意 软 件 如 此 之 广 。 P a l o   A l t o   N e t w o r k s 的 研 究 人 员 的 研 究 人 员 C l a u d   X i a o 说 说 “ W i r e L u r k e r 被 用 于 在 麦 芽 地 苹 果 商 店 中 的 4 6 7 个 O S   X 应 用 中 植 入 木 马 病 毒 。 麦 芽 地 是 中 国 地 区 的 一 家 第 三 方 M a c 应 用 商 店 。 最 近 6 个 月 ， 有 4 6 7 款 受 感 染 的 应 用 被 下 载 了 3 5 6 , 1 0 4 次 ， 受 影 响 用 户 可 能 达 到 数 十 万 。 ” 须 明 确 的 一 点 是 ： 虽 然 此 威 胁 只 感 染 了 中 国 一 个 流 行 应 用 商 店 中 的 用 户 ， 但 这 并 不 意 味 着 不 会 再 散 布 到 其 他 地 方 。 须 明 确 的 一 点 是 ： 虽 然 此 威 胁 只 感 染 了 中 国 一 个 流 行 应 用 商 店 中 的 用 户 ， 但 这 并 不 意 味 着 不 会 再 散 布 到 其 他 地 方 。 但 有 意 思 的 是 ， W i r e L u r k e r 与 之 前 大 多 数 i O S 威 胁 不 同 ， 它 甚 至 能 感 染 没 有 越 狱 的 设 备 。 这 也 是 为 什 么 P a l o   A l t o   N e t w o r k s 认 为 W i r e L u r k e r 很 可 能 会 成 为 苹 果 恶 意 软 件 发 展 过 程 中 的 分 水 岭 的 原 因 。 但 这 只 是 五 大 原 因 中 的 其 中 一 个 原 因 。 其 他 四 个 原 因 分 别 是 ： 其 他 四 个 原 因 分 别 是 ： 1 、 W i r e L u r k e r 的 传 播 规 模 相 当 之 大 ， 之 前 的 苹 果 恶 意 软 件 系 列 与 之 相 比 可 谓 小 巫 见 大 巫 2 、 这 是 第 二 个 能 够 通 过 U S B 攻 击 i O S 设 备 的 已 知 威 胁 （ 如 通 过 U S B 接 口 插 入 M a c 的 i O S 设 备 ） 3 、 它 能 自 动 生 成 恶 意 应 用 ； 4 、 它 是 已 知 恶 意 软 件 中 ， 第 一 个 能 感 染 出 厂 安 装 的 i O S 应 用 的 病 毒 。
# W i r e L u r k e r 苹 果 # 恶 意 软 件 感 染 # O S X 设 备 ， 然 后 通 过 U S B 接 口 将 自 身 复 制 到 # i O S 设 备 W i r e L u r k e r 的 工 作 方 式 的 工 作 方 式 W i r e L u r k e r 的 工 作 方 式 如 下 ： 借 助 标 准 感 染 载 体 先 感 染 M a c 设 备 ， 然 后 等 待 用 户 通 过 M a c 设 备 的 U S B 端 口 连 接 i O S 设 备 。 一 旦 连 接 后 ， W i r e L u r k e r 即 会 在 i O S 设 备 上 自 动 安 装 恶 意 程 序 。 尤 其 是 会 搜 寻 三 种 常 用 应 用   —   e B a y 中 国 版 、 P a y P a l 和 一 种 流 行 的 照 片 编 辑 器 。 恶 意 应 用 安 装 后 ， W i r e L u r k e r 会 卸 载 这 些 应 用 的 合 法 版 本 ， 而 用 恶 意 版 本 取 而 代 之 。 研 究 人 员 称 ， W i r e L u r k e r 还 处 于 积 极 开 发 阶 段 ， 因 此 很 可 能 会 变 化 ， 目 前 还 没 法 确 定 它 的 目 的 是 什 么 。 就 在 本 文 发 布 前 不 久 ， P a l o   A l t o N e t w o r k s 告 诉 T h r e a t p o s t 说 ， 苹 果 公 司 已 迅 速 采 取 行 动 ， 撤 销 了 W i r e L u r k e r s 的 恶 意 证 书 ， 并 且 此 病 毒 的 作 者 们 已 经 收 手 ， 不 再 继 续 恶 意 软 件 开 发 行 动 。 如 何 保 护 你 的 设 备 如 何 保 护 你 的 设 备 P a l o   A l t o   N e t w o r k s 提 供 了 各 种 有 关 如 何 避 免 网 络 感 染 提 供 了 各 种 有 关 如 何 避 免 网 络 感 染 W i r e L u r k e r 的 提 示 。 其 中 大 多 数 建 议 是 针 对 企 业 的 ， 但 其 中 有 些 的 提 示 。 其 中 大 多 数 建 议 是 针 对 企 业 的 ， 但 其 中 有 些 内 容 我 们 想 再 次 强 调 ， 以 保 护 您 的 设 备 ： 内 容 我 们 想 再 次 强 调 ， 以 保 护 您 的 设 备 ： 1 . 运 行 反 病 毒 软 件 并 实 时 更 新 。 2 . 检 查 O S   X 操 作 系 统 的 ” 系 统 偏 好 设 置 ” > ” 安 全 性 与 隐 私 ” ， 在 ” 允 许 从 以 下 位 置 下 载 的 应 用 程 序 ” 中 ， 选 中 ” A p p   S t o r e 和 被 认 可 的 开 发 者 ” 。 3 . 请 注 意 ： 不 要 从 第 三 方 商 店 下 载 应 用 。 4 . 实 时 更 新 i O S 和 O S   X 系 统 。 5 . 小 心 不 要 在 别 人 的 电 脑 上 插 入 您 的 i O S 设 备 进 行 充 电 。 在 我 们 讨 论 W i r e L u r k e r 的 时 候 ， 卡 巴 斯 基 实 验 室 的 员 工 正 在 紧 张 地 调 查 W i r e L u r k e r 。 今 天 晚 些 时 候 我 们 会 将 分 析 结 果 发 布 到 S e c u r e l i s t 网 站 上 。 也 就 是 说 ， 卡 巴 斯 基 实 验 室 的 产 品 可 以 检 测 到 这 一 威 胁 ， 并 当 作 木 马 病 毒 D o w n l o a d e r . O S X . W i r e L u r k e r . a 予 以 拦 截 。 [ 转 载 自 转 载 自 卡 巴 斯 基 官 方 博 客 ， 卡 巴 斯 基 官 方 博 客 ， F r e e B u f . C O M 将 带 来 跟 踪 报 道 将 带 来 跟 踪 报 道 ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理