全球新資訊:macOS新惡意軟件CloudMensis?曝光:可部署后門竊取用戶重要信息
(資料圖片)
來自網(wǎng)絡(luò)安全公司 ESET 的研究團(tuán)隊(duì)近日發(fā)現(xiàn)了一種新型 macOS 惡意程序 CloudMensis,一旦 Mac 設(shè)備感染就會(huì)安插后門,用于滲透本地網(wǎng)絡(luò)、記錄鍵盤敲擊、查看文檔和屏幕截圖,竊取重要敏感信息。該惡意軟件甚至可以從已經(jīng)刪除的存儲(chǔ)中恢復(fù)電子郵件、附件和相關(guān)文件。
訪問:
阿里云“無影云電腦” 支持企業(yè)快速實(shí)現(xiàn)居家辦公
訪問:
蘋果在線商店(中國(guó)) - Mac
CloudMensis 惡意軟件會(huì)將這些資料上傳到 pCloud、Yandex Disk 和 Dropbox 這樣的公共云存儲(chǔ)系統(tǒng),以便于攻擊者后續(xù)使用。ESET 發(fā)現(xiàn)這些上傳的文件會(huì)自動(dòng)按照月份和受害者名稱進(jìn)行命名排序。
安全專家發(fā)現(xiàn)首個(gè)受 CloudMensis 攻擊的 Mac 設(shè)備可以追溯到 2022 年 2 月 4 日,這表明這是針對(duì) Mac 設(shè)備的新型惡意軟件。現(xiàn)階段該惡意軟件的分發(fā)還比較有限,不過它們的目標(biāo)更加明確。
目前調(diào)查顯示該惡意軟件并未使用零日漏洞,而是使用了此前已經(jīng)曝光的漏洞來繞過 macOS 保護(hù)。因此 Mac 用戶升級(jí)到最新版本就可以抵御該惡意軟件的侵?jǐn)_。
一旦設(shè)備感染 CloudMensis,就會(huì)嘗試執(zhí)行代碼獲得系統(tǒng)管理員權(quán)限。接下來該惡意軟件就會(huì)進(jìn)入第二階段,CloudMensis 會(huì)運(yùn)行大約 39 條命令,收集感染設(shè)備上的數(shù)據(jù)。
研究者 Marc-Etienne Leveille 表示:“目前我們不知道 CloudMensis 在初期是如何傳播的,也不知道它的主要攻擊目標(biāo)。不過從代碼質(zhì)量和缺少模糊操作表明,這位惡意軟件的開發(fā)者并不熟悉 Mac 的開發(fā)也不是資深的 Mac 開發(fā)者”。
關(guān)鍵詞: Apple macOS macOS新惡意軟件CloudMensis?曝光可部署
2022-07-21 09:52:07
2022-07-21 09:48:56
2022-07-21 09:33:50
2022-07-21 08:56:53
2022-07-21 08:52:52
2022-07-21 08:50:49
2022-07-21 08:45:30
2022-07-21 08:40:10
2022-07-21 08:38:44
2022-07-21 08:37:40
2022-07-21 08:35:53
2022-07-21 08:33:56
2022-07-21 07:53:19
2022-07-21 07:52:44
2022-07-21 07:52:35
2022-07-21 07:51:31
2022-07-21 07:50:11
2022-07-21 07:49:53
2022-07-21 07:46:13
2022-07-21 07:44:59
2022-07-21 07:41:07
2022-07-21 07:35:29
2022-07-21 06:55:43
2022-07-21 06:54:27
2022-07-21 06:54:10
2022-07-21 06:53:21
2022-07-21 06:50:21
2022-07-21 06:49:10
2022-07-21 06:38:48
2022-07-21 06:38:47
2022-07-21 06:38:08
2022-07-21 06:33:27
2022-07-21 05:55:41
2022-07-21 05:54:39
2022-07-21 05:48:47
2022-07-21 05:43:45
2022-07-21 05:41:31
2022-07-20 22:50:11
2022-07-20 22:47:22
2022-07-20 22:46:17
2022-07-20 22:46:04
2022-07-20 22:45:04
2022-07-20 22:43:36
2022-07-20 22:38:55
2022-07-20 22:38:06
2022-07-20 22:35:52
2022-07-20 21:54:42
2022-07-20 21:49:47
2022-07-20 21:41:35
2022-07-20 21:40:28
2022-07-20 21:39:08
2022-07-20 20:49:37
2022-07-20 20:45:30
2022-07-20 20:45:11
2022-07-20 20:39:05
2022-07-20 20:36:30
2022-07-20 20:34:55
2022-07-20 19:49:41
2022-07-20 19:45:13
2022-07-20 19:43:18
2022-07-20 19:42:25
2022-07-20 19:38:28
2022-07-20 19:31:45
2022-07-20 18:56:04
2022-07-20 18:50:22
2022-07-20 18:38:25
2022-07-20 18:33:12
2022-07-20 18:33:10
2022-07-20 17:59:48
2022-07-20 17:53:55
2022-07-20 17:52:03
2022-07-20 17:50:40
2022-07-20 17:49:03
2022-07-20 17:48:39
2022-07-20 17:48:03
2022-07-20 17:48:00
2022-07-20 17:39:59
2022-07-20 17:39:43
2022-07-20 17:33:28
2022-07-20 16:50:07
2022-07-20 16:48:33
2022-07-20 16:36:32
2022-07-20 16:35:53
2022-07-20 16:33:27
2022-07-20 16:13:32
2022-07-20 15:56:19
2022-07-20 15:54:24
2022-07-20 15:47:58
2022-07-20 15:46:07
2022-07-20 15:45:45
2022-07-20 15:45:23
2022-07-20 15:43:20
2022-07-20 15:41:24
2022-07-20 15:40:42
2022-07-20 15:34:56
相關(guān)新聞