搜索

[7248] 2021-02-24_近30,000台Mac设备感染了新型SilverSparrow恶意软件

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-02-24_近30,000台Mac设备感染了新型SilverSparrow恶意软件 近 3 0 , 0 0 0 台 M a c 设 备 感 染 了 新 型 S i l v e r   S p a r r o w 恶 意 软 件 安 全 小 E   E 安 全   2 0 2 1 - 0 2 - 2 4 E 安 全 安 全 2 月 月 2 4 日 讯 日 讯       近 日 ， 安 全 研 究 人 员 发 现 了 一 种 针 对 M a c 设 备 操 纵 的 新 型 恶 意 软 件 ， 该 设 备 感 染 了 将 近 3 0 , 0 0 0 个 系 统 。 这 个 名 为 S i l v e r   S p a r r o w 的 恶 意 软 件 是 由 R e d   C a n a r y 的 安 全 研 究 人 员 发 现 的 ， 并 与 M a l w a r e b y t e s 和 V M W a r e   C a r b o n B l a c k 的 研 究 人 员 一 起 进 行 了 分 析 。   R e d   C a n a r y 的 研 究 人 员 T o n y L a m b e r t 在 上 周 发 布 的 报 告 中 表 示 ： “ 根 据 M a l w a r e b y t e s 提 供 的 数 据 ， 截 至 截 至 2 月 月 1 7 日 ， 日 ， S i l v e r   S p a r r o w 已 在 已 在 1 5 3 个 地 区 感 染 了 个 地 区 感 染 了 2 9 , 1 3 9 个 个 m a c O S 端 点 ， 包 括 美 国 ， 英 国 ， 加 拿 大 ， 法 国 和 德 国 。 端 点 ， 包 括 美 国 ， 英 国 ， 加 拿 大 ， 法 国 和 德 国 。 ”   尽 管 感 染 数 量 很 高 ， 但 有 关 该 恶 意 软 件 的 分 布 方 式 和 受 感 染 用 户 的 详 细 信 息 仍 然 匮 乏 ， 目 前 尚 不 清 楚 S i l v e r S p a r r o w 是 否 隐 藏 在 恶 意 广 告 、 盗 版 应 用 程 序 或 伪 造 的 F l a s h 更 新 程 序 当 中 。 此 外 ， 研 究 人 员 也 不 清 楚 其 恶 意 软 件 的 最 终 目 标 是 什 么 。  
一 旦 S i l v e r   S p a r r o w 感 染 了 系 统 ， 该 恶 意 软 件 便 会 等 待 其 操 作 员 发 出 新 的 命 令 — — 但 是 在 研 究 人 员 分 析 时 ， 并 没 有 收 到 过 这 些 命 令 。 但 R e d   C a n a r y 警 告 称 ， 但 不 能 因 此 轻 视 其 危 害 性 。 警 告 称 ， 但 不 能 因 此 轻 视 其 危 害 性 。 有 可 能 是 恶 意 软 件 能 够 检 测 到 分 析 其 行 为 的 研 究 人 员 ， 并 避 免 将 其 第 二 阶 段 的 有 效 载 荷 发 送 到 这 些 系 统 。   大 量 受 感 染 的 系 统 清 楚 地 表 明 ， 这 是 一 个 非 常 严 重 的 威 胁 ， 而 不 仅 仅 是 某 些 威 胁 参 与 者 的 一 次 测 试 。   此 外 ， 该 恶 意 软 件 还 支 持 感 染 运 行 在 苹 果 最 新 该 恶 意 软 件 还 支 持 感 染 运 行 在 苹 果 最 新 M 1 芯 片 体 系 结 构 上 的 芯 片 体 系 结 构 上 的 m a c O S 系 统 。 系 统 。   L a m b e r t 在 报 告 中 警 告 称 ， “ 尽 管 我 们 还 没 有 观 察 到 S i l v e r   S p a r r o w 提 供 的 额 外 恶 意 负 载 ， 但 其 前 瞻 性 的 M 1 芯 片 兼 容 性 、 全 球 覆 盖 范 围 、 相 对 较 高 的 感 染 率 以 及 运 营 成 熟 度 都 表 明 了 S i l v e r   S p a r r o w 是 相 当 严 重 的 威 胁 。 ”   R e d   C a n a r y 的 报 告 中 包 含 了 的 报 告 中 包 含 了 S i l v e r S p a r r o w 相 关 的 危 害 指 标 ， 如 恶 意 软 件 创 建 和 使 用 的 文 件 和 文 件 路 径 ， 可 以 相 关 的 危 害 指 标 ， 如 恶 意 软 件 创 建 和 使 用 的 文 件 和 文 件 路 径 ， 可 以 用 来 检 测 受 感 染 的 系 统 。 用 来 检 测 受 感 染 的 系 统 。 “ 考 虑 到 这 些 令 人 担 忧 的 原 因 ， 本 着 透 明 的 精 神 ， 我 们 希 望 尽 早 与 各 信 息 安 全 行 业 分 享 我 们 所 知 道 的 一 切 。 ”  
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 巴 西 2 . 2 亿 个 人 信 息 数 据 遭 泄 漏 起 亚 否 认 受 到 勒 索 软 件 攻 击 到 2 0 2 6 年 ， 5 G 安 全 市 场 将 达 到 5 2 . 2 6 亿 ， 复 合 年 增 长 率 超 4 0 % S o l a r W i n d s 黑 客 攻 击 事 件 有 近 1 0 0 0 名 工 程 师 参 与 其 中 近 半 年 来 ， 恶 意 W e b   S h e l l 数 量 同 比 翻 倍 ， 高 达 8 4 万 个 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理