黑客升级 LightSpy 监控框架，开始针对苹果 Mac 设备搜刮数据_资讯

创始人

2024-05-31 11:22:00

0次

IT之家 5 月 31 日消息，网络安全公司 ThreatFabric 于 5 月 29 日发布报告，发现了 macOS 版 LightSpy 监控框架，表明幕后开发者已着手扩大攻击范围，搜刮苹果 Mac 设备上的相关数据。

LightSpy 监控框架此前仅限于苹果 iOS 和谷歌安卓系统，是一款模块化的监控框架，用于窃取设备中的各种数据，包括文件、截图、位置数据（包括楼宇层数）、微信通话时的语音记录、微信支付的支付信息，以及 Telegram 和 QQ 的其它数据。

ThreatFabric 报告称至少在今年 1 月，发现了一例 macOS 植入攻击情况，表明已经有黑客利用该框架向苹果 Mac 设备发起攻击。

报告称 LightSpy 监控框架主要利用追踪编号为 CVE-2018-4233 和 CVE-2018-4404 的 WebKit 漏洞，在 Safari 浏览器中触发代码执行，主要针对 macOS 10.13.3 及更早版本。

IT之家简单介绍下该框架利用步骤如下：

第一阶段，一个伪装成 PNG 图像文件（"20004312341.png"）的 64 位 MachO 二进制文件被传送到设备上，解密并执行嵌入式脚本，获取第二阶段的内容。

第二阶段有效载荷会下载一个权限升级漏洞（"ssudo"）、一个加密 / 解密实用程序（"dsds"）和一个 ZIP 压缩包（"mac.zip"），其中包含两个可执行文件（"update"和"update.plist"）。

最终，shell 脚本会对这些文件进行解密和解包，获得被入侵设备的 root 访问权限，并通过配置 "更新" 二进制文件在启动时运行，在系统中建立持久性。

“太空健身房”里都有啥？来中国... 由陈冬、陈中瑞、王杰三名航天员组成的神二十乘组，进驻中国空间站已经有三个多月了。除按计划开展各项空间...

康众医疗涨6.84%，成交额1... 来源：新浪证券-红岸工作室 8月4日，康众医疗涨6.84%，成交额1.99亿元，换手率7.36%，总...

M87黑洞吸积盘顺时针旋转之谜... 在浩瀚无垠的宇宙中，存在着一种令人着迷的天体——黑洞。提到黑洞，你的脑海中是否会浮现出一个深邃、吞噬...

训练时“强迫”大模型学坏，竟能... Anthropic 的一项新研究指出，谄媚或邪恶等特质与大型语言模型（Large Language ...

土星与海王星6日上演“星星相吸... 8月6日，土星与海王星相合，上演“星星相吸”。届时如果天气晴好，我国感兴趣的公众可在当晚朝东南方天空...

牵住应用“牛鼻子” 推动人工智... 证券时报记者周春媚近日，国务院常务会议审议通过《关于深入实施“人工智能+”行动的意见》，明确提出...

消息称苹果计划首度进入 AI ... 来源：市场资讯（来源：IT之家） IT之家 8 月 3 日消息，彭博社的马克・古尔曼（Mark G...

深圳二类医疗器械备案代办流程是... 在深圳，二类医疗器械备案代办流程主要包括准备材料、网上申报、审核与发证三个阶段，以下是详细说明： ...

三地创新释放“裂变效应” 在环山抱水的北京怀柔科学城，高能同步辐射光源发出世界最亮的光；在安徽合肥的汽车生产线上，机械臂上下翻...

皖南小城的“智”造新图景在芜湖某现代化物流中心内，一辆辆身形灵巧的智能AGV在园区内穿梭不息，高效完成货物转运；数条高速分拣...

为什么被挠痒痒那么难受，我还是... 老公经常会挠我的痒痒，挠到我生气了，他还一脸无辜。他挠第一下的时候，我缩成一团，哈哈大笑。于是他继...

原创混... 想象这样一个未来：建筑物不仅能经受时间的考验 —— 更能主动对抗气候变化。南加州大学（USC）的研...

华为科技有温度，小小便签藏温情 7月正直盛夏，一位倪女士来到了华为授权服务中心（伊春邮政路），她把新买的华为手机放在桌上，轻轻叹了口...

冥王星“降级”内幕：轨道未清空... 冥王星，这颗曾经稳居太阳系行星家族末尾的蓝灰色天体，承载了无数人对浩瀚宇宙的最初幻想。然而，在200...

省肿瘤医院完成南京首例达芬奇... 医院供图近日，江苏省肿瘤医院乳腺外科主任、乳腺疾病中心常务副主任谢晖教授带领团队为一患者成功完成了...

小米16 Ultra影像配置曝... 【CNMO科技消息】8月4日，有博主爆料称小米下一代超大杯旗舰手机小米16 Ultra将搭载连续光变...

三星9100 PRO固态硬盘8... 【ZOL中关村在线原创技术】2025年8月1日--4日，Chinajoy2025如约与大家见面，全球...

高德地图2025正式发布，全球... 近日，阿里巴巴集团旗下的高德地图宣布全面AI化，基于超二十年的数据、技术和场景研发经验积累，推出了全...

首台农业数智方舱落地沣西近日，西安农链互联网科技有限公司研发的天麻数智方舱建成运营，作为前沿的智能农业装备技术体系，将有望成...

低空经济下的通感解决方案：卫星... 卫星互联网作为能提供广覆盖、低延时等服务的新型网络，与低空经济在技术上高度互补，是其重要技术支撑，且...