新型苹果 macOS 恶意软件家族被曝光：通过破解软件分发_资讯

创始人

2024-01-25 11:16:31

0次

IT之家 1 月 25 日消息，卡巴斯基安全实验室近日发布博文，发现了一种针对苹果 macOS 设备的新型恶意软件家族，并提醒苹果 Mac 用户谨慎下载破解软件。

报告称这种新型恶意软件家族高度复杂，主要伪装成为各种知名 macOS 软件的破解版分发，用户下载恶意 PKG 文件之后，会诱导用户输入管理员密码，从而获取设备管理权限。

该恶意软件家族在获得用户许可之后，使用一种名为“AuthorizationExecuteWithPrivileges”的技术，运行相关可执行文件。

然后，它会验证是否存在 Python 3，并在需要时进行安装。这就造成了典型的应用程序打补丁过程的假象。

随后，恶意软件以 "apple-health [.] org" 为幌子与控制服务器联系，检索能够执行任意命令的 base64 编码 Python 脚本。

研究人员注意到，攻击者使用了一种创新方法来生成联系 URL。他们将两个硬编码列表中的单词与随机字母序列连接起来，每次都会生成一个独特的子域。

卡巴斯基专家指出，向 DNS 服务器发出的请求看似正常，但实际上是为了检索包含恶意有效载荷的 TXT 记录。

DNS 服务器的响应包括三个 TXT 记录片段，每个片段都以 base64 编码，并使用 AES 对信息进行加密，这些片段累积起来就形成了 Python 脚本。

该恶意软件家族可以建立后门，收集用户操作系统版本、应用程序、CPU 类型和外部 IP 地址等数据。此外该恶意软件还会修改系统文件，以确保恶意脚本即使在系统重启后也能保持激活状态。

此外，恶意软件还会扫描比特币核心和 Exodus 钱包，将发现的钱包替换为篡改版本，从而向攻击者泄露重要信息。

IT之家附上卡巴斯基报告原文地址，感兴趣的用户可以深入阅读。

原创 X... 不得不说，微软的“舅舅党”是有实力的。一周前曾有爆料称，微软不再将重心放在开发原生Xbox掌机上，而...

重庆首家低空经济全场景服务基地... 6月10日，以“融合低空资源、激发产业动能、服务多元场景”为主题的全市首家低空全场景服务基地启幕盛典...

厦门坤锦电子科技取得隔膜泵偏心... 金融界2025年6月10日消息，国家知识产权局信息显示，厦门坤锦电子科技有限公司取得一项名为“隔膜泵...

成都华微发布高速ADC芯片财中社6月10日电成都华微（688709）发布公告，近日成功发布了HWD12B16GA4型4通道12...

原创玩... 在前段时间，暴雪为了加快实行“禁用WA、DBM等战斗插件”计划，曾给多个作者发送了邮件。对于这项计划...

医智联取得病区标本自动识别机专... 金融界2025年6月10日消息，国家知识产权局信息显示，深圳医智联科技有限公司取得一项名为“病区标本...

超6000张8K照片建模！绵阳... 封面新闻记者周洪攀王祥龙摄影报道用6000多张8K分辨率照片，建模校园场景……近日，绵阳城市...

东方电缆获得发明专利授权：“超... 证券之星消息，根据天眼查APP数据显示东方电缆（603606）新获得一项发明专利授权，专利名为“超高...

重庆远海建材取得机制砂清洗设备... 金融界2025年6月10日消息，国家知识产权局信息显示，重庆远海建材有限公司取得一项名为“机制砂清洗...

茂莱光学申请半导体镜片加工方法... 金融界2025年6月10日消息，国家知识产权局信息显示，南京茂莱光学科技股份有限公司申请一项名为“一...

AI机器人创领新时代特斯维工业巡逻、送货机器人T1、T2陆续上岗。在朝阳区太阳宫街道,由北京特斯维科技公司自主研发的巡...

从课堂到产业：一所民族地区职校... 乐山6月10日电(记者王鹏)9日下午，在四川省乐山市峨边彝族自治县职业高级中学校(简称峨边职中)的...

苹果WWDC开幕外媒热议：A... 库克在WWDC上北京时间6月10日，今天凌晨，苹果2025年全球开发者大会(WWDC)正式拉开帷幕...

智慧养老守护夕阳红——盈康生命... “智慧养老”是近年来民众普遍关注的话题，在AI、机器人、智能网联等前沿科技迅猛发展的今天，如何借助科...

《政务数据共享条例》出台如何... 近日，《政务数据共享条例》正式出台，对政务数据的目录管理、共享使用、平台支撑等工作进行部署。目的是推...

WWDC 2025：苹果AI ... 通信世界网消息（CWW）北京时间6月10日凌晨1点，苹果如期举行了一年一度的全球开发者大会（WWDC...

智算中心从规模优先走向应用导向... 《科创板日报》6月10日讯（记者黄心怡）近年来随着AI大模型的崛起，智能算力需求呈现出爆发式增长。...

官宣！2025南京软件大会即将... 作为智能制造的核心支撑与数字经济蓬勃发展的关键底座，工业软件正日益成为推动制造业转型升级、实现智能化...

卫星互联网板块6月10日跌1.... 证券之星消息，6月10日卫星互联网板块较上一交易日下跌1.34%，天箭科技领跌。当日上证指数报收于3...

原创小... 小米似乎总是喜欢刷新各种数字。835公里续航，这次是真把特斯拉甩在身后了。不管汽车圈老玩家怎么看，...