全球新資訊:macOS新惡意軟件CloudMensis?曝光:可部署后門竊取用戶重要信息
(資料圖片)
來自網絡安全公司 ESET 的研究團隊近日發現了一種新型 macOS 惡意程序 CloudMensis,一旦 Mac 設備感染就會安插后門,用于滲透本地網絡、記錄鍵盤敲擊、查看文檔和屏幕截圖,竊取重要敏感信息。該惡意軟件甚至可以從已經刪除的存儲中恢復電子郵件、附件和相關文件。
訪問:
阿里云“無影云電腦” 支持企業快速實現居家辦公
訪問:
蘋果在線商店(中國) - Mac
CloudMensis 惡意軟件會將這些資料上傳到 pCloud、Yandex Disk 和 Dropbox 這樣的公共云存儲系統,以便于攻擊者后續使用。ESET 發現這些上傳的文件會自動按照月份和受害者名稱進行命名排序。
安全專家發現首個受 CloudMensis 攻擊的 Mac 設備可以追溯到 2022 年 2 月 4 日,這表明這是針對 Mac 設備的新型惡意軟件。現階段該惡意軟件的分發還比較有限,不過它們的目標更加明確。
目前調查顯示該惡意軟件并未使用零日漏洞,而是使用了此前已經曝光的漏洞來繞過 macOS 保護。因此 Mac 用戶升級到最新版本就可以抵御該惡意軟件的侵擾。
一旦設備感染 CloudMensis,就會嘗試執行代碼獲得系統管理員權限。接下來該惡意軟件就會進入第二階段,CloudMensis 會運行大約 39 條命令,收集感染設備上的數據。
研究者 Marc-Etienne Leveille 表示:“目前我們不知道 CloudMensis 在初期是如何傳播的,也不知道它的主要攻擊目標。不過從代碼質量和缺少模糊操作表明,這位惡意軟件的開發者并不熟悉 Mac 的開發也不是資深的 Mac 開發者”。
2022-07-21 09:52:07
2022-07-21 09:48:56
2022-07-21 09:33:50
2022-07-21 08:56:53
2022-07-21 08:52:52
2022-07-21 08:50:49
2022-07-21 08:45:30
2022-07-21 08:40:10
2022-07-21 08:38:44
2022-07-21 08:37:40
2022-07-21 08:35:53
2022-07-21 08:33:56
2022-07-21 07:53:19
2022-07-21 07:52:44
2022-07-21 07:52:35
2022-07-21 07:51:31
2022-07-21 07:50:11
2022-07-21 07:49:53
2022-07-21 07:46:13
2022-07-21 07:44:59
2022-07-21 07:41:07
2022-07-21 07:35:29
2022-07-21 06:55:43
2022-07-21 06:54:27
2022-07-21 06:54:10
2022-07-21 06:53:21
2022-07-21 06:50:21
2022-07-21 06:49:10
2022-07-21 06:38:48
2022-07-21 06:38:47
2022-07-21 06:38:08
2022-07-21 06:33:27
2022-07-21 05:55:41
2022-07-21 05:54:39
2022-07-21 05:48:47
2022-07-21 05:43:45
2022-07-21 05:41:31
2022-07-20 22:50:11
2022-07-20 22:47:22
2022-07-20 22:46:17
2022-07-20 22:46:04
2022-07-20 22:45:04
2022-07-20 22:43:36
2022-07-20 22:38:55
2022-07-20 22:38:06
2022-07-20 22:35:52
2022-07-20 21:54:42
2022-07-20 21:49:47
2022-07-20 21:41:35
2022-07-20 21:40:28
2022-07-20 21:39:08
2022-07-20 20:49:37
2022-07-20 20:45:30
2022-07-20 20:45:11
2022-07-20 20:39:05
2022-07-20 20:36:30
2022-07-20 20:34:55
2022-07-20 19:49:41
2022-07-20 19:45:13
2022-07-20 19:43:18
2022-07-20 19:42:25
2022-07-20 19:38:28
2022-07-20 19:31:45
2022-07-20 18:56:04
2022-07-20 18:50:22
2022-07-20 18:38:25
2022-07-20 18:33:12
2022-07-20 18:33:10
2022-07-20 17:59:48
2022-07-20 17:53:55
2022-07-20 17:52:03
2022-07-20 17:50:40
2022-07-20 17:49:03
2022-07-20 17:48:39
2022-07-20 17:48:03
2022-07-20 17:48:00
2022-07-20 17:39:59
2022-07-20 17:39:43
2022-07-20 17:33:28
2022-07-20 16:50:07
2022-07-20 16:48:33
2022-07-20 16:36:32
2022-07-20 16:35:53
2022-07-20 16:33:27
2022-07-20 16:13:32
2022-07-20 15:56:19
2022-07-20 15:54:24
2022-07-20 15:47:58
2022-07-20 15:46:07
2022-07-20 15:45:45
2022-07-20 15:45:23
2022-07-20 15:43:20
2022-07-20 15:41:24
2022-07-20 15:40:42
2022-07-20 15:34:56
相關新聞