搜索

[16478] 2021-02-24_全球近3万台Mac电脑已感染恶意软件SilverSparrow，尚不清楚其目标

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-02-24_全球近3万台Mac电脑已感染恶意软件SilverSparrow，尚不清楚其目标 全 球 近 3 万 台 M a c 电 脑 已 感 染 恶 意 软 件 S i l v e r   S p a r r o w ， 尚 不 清 楚 其 目 标 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 2 - 2 4 最 近 几 天 ， 安 全 研 究 人 员 连 续 发 现 两 款 针 对 苹 果 M 1 芯 片 的 恶 意 软 件 ， 一 款 是 S i l v e r   S p a r r o w （ 银 雀 ） ， 另 一 款 是 G o S e a r c h   2 2 ， 而 此 时 距 离 M 1 芯 片 发 布 才 3 个 月 。 据 A p p I n s i d e r   2 月 2 2 日 报 道 ， 安 全 研 究 公 司 R e d   C a n a r y 表 示 全 球 近 3 万 台 M a c 电 脑 已 经 感 染 了 恶 意 软 件 S i l v e r S p a r r o w ， 但 尚 不 清 楚 该 恶 意 软 件 的 目 标 。 苹 果 方 面 表 示 已 撤 销 S i l v e r   S p a r r o w 内 二 进 制 档 案 的 开 发 者 凭 证 ， 在 产 品 和 服 务 中 采 用 了 许 多 安 全 性 硬 件 和 软 件 保 护 ， 并 部 署 了 可 以 防 止 威 胁 产 生 影 响 的 常 规 软 件 更 新 。 非 典 型 恶 意 广 告 软 件 非 典 型 恶 意 广 告 软 件 根 据 阻 止 勒 索 软 件 攻 击 的 网 站 M a l w a r e b y t e s 的 数 据 ， 截 至 2 月 1 7 日 ， S i l v e r   S p a r r o w 感 染 了 1 5 3 个 国 家 的 2 9 1 3 9 台 M a c 设 备 ， 其 中 美 国 、 英 国 、 加 拿 大 、 法 国 和 德 国 的 集 中 度 更 高 。 研 究 人 员 称 ， S i l v e r   S p a r r o w 并 非 典 型 的 恶 意 广 告 软 件 。 大 多 数 m a c O S 广 告 软 件 使 用 “ 预 安 装 ” 和 “ 后 安 装 ” 脚 本 来 执 行 命 令 ， 或 者 安 装 更 多 的 恶 意 软 件 ， 但 S i l v e r   S p a r r o w 利 用 J a v a S c r i p t 来 执 行 其 命 令 。 使 用 J a v a S c r i p t 会 产 生 不 同 的 遥 测 ， 使 其 更 难 根 据 命 令 行 参 数 来 检 测 恶 意 活 动 。 S i l v e r S p a r r o w 使 用 J a v a S c r i p t 创 建 s h e l l 脚 本 与 命 令 和 控 制 服 务 器 通 信 ， 并 创 建 L a u n c h A g e n t   P l i s t   X M L 文 件 以 定 期 执 行 s h e l l 脚 本 。
L a u n c h A g e n t   会 每 小 时 检 测 控 制 服 务 器 ， 确 认 是 否 有 新 的 指 令 。 在 运 行 时 ， 恶 意 软 件 会 检 查 是 否 存 在 ~ / L i b r a r y / . _ i n s u 文 件 ， 一 旦 发 现 就 将 删 除 该 文 件 及 所 有 相 关 文 件 。 S i l v e r   S p a r r o w 存 在 两 种 版 本 ， 分 别 针 对 英 特 尔 的 x 8 6 处 理 器 以 及 搭 载 苹 果 M 1 芯 片 的 新 款 M a c 电 脑 。 R e d   C a n a r y 指 出 ， 两 种 版 本 的 S i l v e r   S p a r r o w 内 含 的 二 进 制 档 案 尚 无 太 大 威 胁 ， x 8 6 版 本 在 M a c 上 执 行 时 ， 只 会 跳 出 一 个 显 示 “ H e l l o   W o r l d ! ” 的 窗 口 ， 而 M 1 版 本 执 行 时 则 是 跳 出 “ Y o u   d i d   i t ! ” 的 红 底 窗 口 。 研 究 人 员 表 示 ， 尽 管 尚 未 观 察 到 S i l v e r   S p a r r o w 造 成 的 伤 害 ， 但 考 虑 到 M 1 芯 片 的 兼 容 性 、 感 染 范 围 、 相 对 较 高 的 感 染 率 等 特 性 ， 该 恶 意 软 件 时 非 常 严 重 的 资 料 安 全 威 胁 。 M 1 芯 片 已 成 为 攻 击 目 标 芯 片 已 成 为 攻 击 目 标
在 S i l v e r   S p a r r o w 被 发 现 的 前 几 天 ， 研 究 人 员 刚 刚 发 现 了 第 一 款 针 对 M 1 芯 片 的 恶 意 软 件 G o S e a r c h   2 2 。 该 恶 意 软 件 由 M a c 资 料 安 全 研 究 人 员 P a t r i c k   W a r d l e 发 现 ， 它 是 M a c 广 告 软 件 P i r r i t 的 变 体 ， 专 门 针 对 M 1 版 本 。 P i r r i t 向 用 户 推 送 欺 骗 性 广 告 ， 当 用 户 点 击 时 ， 就 会 下 载 安 装 流 氓 软 件 并 暗 中 收 集 用 户 信 息 。 而 变 体 后 的 G o S e a r c h   2 2 具 有 高 度 混 淆 性 ， 可 以 伪 装 成 合 法 的 S a f a r i 浏 览 器 扩 展 程 序 ， 默 默 收 集 用 户 浏 览 数 据 并 投 放 大 量 恶 意 网 站 广 告 ， 导 致 用 户 感 染 更 多 恶 意 软 件 。 G o S e a r c h   2 2 在 去 年 1 1 月 获 得 苹 果 开 发 者 凭 证 ， 并 在 1 2 月 底 正 式 登 场 ， 被 曝 光 后 ， 已 被 苹 果 撤 销 开 发 者 凭 证 。 虽 然 目 前 只 有 M a c B o o k   A i r 、 M a c B o o k   P r o 及 M a c   m i n i 三 款 新 机 搭 载 了 M 1 芯 片 ， 但 根 据 苹 果 在 未 来 2 年 内 M a c 系 列 产 品 将 全 面 改 用 M 1 芯 片 的 承 诺 ， 日 后 针 对 M 1   芯 片 的 恶 意 软 件 将 快 速 增 加 ， 受 影 响 的 M a c 系 列 产 品 也 将 不 止 3 万 台 ， 苹 果 和 M a c 用 户 将 面 临 更 大 挑 战 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理