更多

    M1 Mac 機不能倖免 約 3 萬部 Mac 機感染新型惡意軟件「 Silver Sparrow 」

    Mickey Chan
    Mickey Chan
    愛模擬飛行、希望終有一日回到單車上的宅,眼鏡娘控。座右銘: 1.膽固醇跟美味是成正比的; 2.所有人都可以騙,但絕對不能騙自己; 3.賣掉的貨才是錢,不賣的收藏品不值一文; 4.踩單車,是為了吃更多美食! 5.正義的話語,不一定出自正義之人的口;

    美國網絡保安機構 Red Canary 最近發表網誌,指發現一款針對 macOS 的新型惡意軟件「 Silver Sparrow (銀雀)」,目前已確認約有 3 萬部 Mac 機受到感染,現時該惡意軟件未有採取勒索行動。

    根據另一間網絡保安機構 Malwarebyte 提供的資料顯示,直至當地時間 2 月 17 日,全球 153 個國家有 29,139 部 macOS 裝置被「銀雀」感染,主要集中在美國、英國、加拿大、法國和德國。

    Intel 版「銀雀」執行時會顯示「 Hello World! 」字句。
    Intel 版「銀雀」執行時會顯示「 Hello World! 」字句。

    據知,「銀雀」有兩個版本,分別針對 Intel Mac 和 M1 Mac,當程式啟動的話, Intel Mac 會顯示「 Hello World! 」訊息,而 M1 Mac 就會顯示「 You did it! 」訊息。據 Red Canary 的推測,這程式可能是作為佔位內容( Placeholder content ),讓 PKG 之類的封包檔案可以在 Javasctipt 執行之外進行分發。而有關的開發者 ID 的二進位簽署已經被 Apple 註銷。

    M1 版「銀雀」執行時會顯示「 You did it! 」字句。
    M1 版「銀雀」執行時會顯示「 You did it! 」字句。

    Red Canary 的報告又指受「銀雀」感染的 Mac 機會每小時檢查控制伺服器一次,並下載一個 JSON 檔案來檢查有沒有命令或者二進制檔案。雖然現時未知「銀雀」的最終目的,不過從這個動作可以推測當滿足某些條件,程式可能會進行某些惡意行動。 Red Canary 警告從具前瞻性地兼容 M1 Mac 、相對廣泛感染範圍,以至操作的成熟程度來看,「銀雀」是一個相當嚴重的威脅。

    您會感興趣的內容

    相關文章