GHOST系统之家 - Windows系统光盘下载网站!
当前位置:GHOST系统之家>电脑问题 > 全球近3万台Mac电脑已感染恶意软件Silver Sparrow,尚不清楚其目标

全球近3万台Mac电脑已感染恶意软件Silver Sparrow,尚不清楚其目标

来源:Ghost系统之家浏览:时间:2022-10-25 22:39:09

最近几天,安全研究人员连续发现两款针对苹果M1芯片的恶意软件,一款是SilverSparrow(银雀),另一款是GoSearch22,而此时距离M1芯片发布才3个月。

据AppInsider 2月22日报道,安全研究公司RedCanary表示全球近3万台Mac电脑已经感染了恶意软件SilverSparrow,但尚不清楚该恶意软件的目标。

苹果方面表示已撤销SilverSparrow内二进制档案的开发者凭证,在产品和服务中采用了许多安全性硬件和软件保护,并部署了可以防止威胁产生影响的常规软件更新。

非典型恶意广告软件

根据阻止勒索软件攻击的网站Malwarebytes的数据,截至2月17日,SilverSparrow感染了153个国家的29139台Mac设备,其中美国、英国、加拿大、法国和德国的集中度更高。

研究人员称,SilverSparrow并非典型的恶意广告软件。大多数macOS广告软件使用“预安装”和“后安装”脚本来执行命令,或者安装更多的恶意软件,但SilverSparrow利用JavaScript来执行其命令。使用JavaScript会产生不同的遥测,使其更难根据命令行参数来检测恶意活动。

SilverSparrow使用JavaScript创建shell脚本与命令和控制服务器通信,并创建LaunchAgentPlistXML文件以定期执行shell脚本。

LaunchAgent会每小时检测控制服务器,确认是否有新的指令。在运行时,恶意软件会检查是否存在~/Library/._insu文件,一旦发现就将删除该文件及所有相关文件。

Silver Sparrow存在两种版本,分别针对英特尔的x86处理器以及搭载苹果M1芯片的新款Mac电脑。

Red Canary指出,两种版本的SilverSparrow内含的二进制档案尚无太大威胁,x86版本在Mac上执行时,只会跳出一个显示“HelloWorld!”的窗口,而M1版本执行时则是跳出“Youdid it!”的红底窗口。

研究人员表示,尽管尚未观察到SilverSparrow造成的伤害,但考虑到M1芯片的兼容性、感染范围、相对较高的感染率等特性,该恶意软件时非常严重的资料安全威胁。

M1芯片已成为攻击目标

在Silver Sparrow被发现的前几天,研究人员刚刚发现了第一款针对M1芯片的恶意软件GoSearch 22。

该恶意软件由Mac资料安全研究人员PatrickWardle发现,它是Mac广告软件Pirrit的变体,专门针对M1版本。Pirrit向用户推送欺骗性广告,当用户点击时,就会下载安装流氓软件并暗中收集用户信息。

而变体后的GoSearch22具有高度混淆性,可以伪装成合法的Safari浏览器扩展程序,默默收集用户浏览数据并投放大量恶意网站广告,导致用户感染更多恶意软件。

GoSearch 22在去年11月获得苹果开发者凭证,并在12月底正式登场,被曝光后,已被苹果撤销开发者凭证。

虽然目前只有MacBook Air、MacBookPro及Macmini三款新机搭载了M1芯片,但根据苹果在未来2年内Mac系列产品将全面改用M1芯片的承诺,日后针对M1芯片的恶意软件将快速增加,受影响的Mac系列产品也将不止3万台,苹果和Mac用户将面临更大挑战。

推荐系统

  • 雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO

    雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO

    语言:中文版系统大小:5.91GB系统类型:Win7

    雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户

  • 番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载

    番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载

    语言:中文版系统大小:3.91GB系统类型:Win7

    欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统

  • 番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    语言:中文版系统大小:3.98GB系统类型:Win10

    番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活

  • 新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载

    新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载

    语言:中文版系统大小:3.98GB系统类型:Win10

    新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程

  • 笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    语言:中文版系统大小:3.98GB系统类型:Win10

    笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过

  • 笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载

    笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载

    语言:中文版系统大小:3.98GB系统类型:Win10

    笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动

  • 雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载

    雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载

    语言:中文版系统大小:3.98GB系统类型:Win10

    新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活

  • 深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载

    深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载

    语言:中文版系统大小:3.98GB系统类型:Win10

    深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程