Mac電腦用戶小心!惡意攻擊代碼被曝藏身廣告圖形文件

尋夢新聞LINE@每日推播熱門推薦文章,趣聞不漏接❤️

加入LINE好友

Mac電腦用戶小心!惡意攻擊代碼被曝藏身廣告圖形文件 科技 第1張

Mac電腦用戶小心!惡意攻擊代碼被曝藏身廣告圖形文件 科技 第2張

惡意代碼攻擊Mac電腦

北京時間1月25日消息,網路安全公司Confiant和Malwarebytes的安全研究人員日前發現,一種藏身於在線廣告圖形文件當中的惡意攻擊代碼,利用隱寫術(Steganography)欺騙安全系統,對500萬台Mac電腦發動了攻擊。

安全人員稱,在1月11日到1月13日期間,一種名為「VeryMal」的惡意代碼試圖感染Mac電腦。這種惡意代碼攻擊採取了一種熟悉套路:在Mac電腦螢幕上顯示Adobe Flash Player需要更新的通知,並敦促用戶打開一個試圖在瀏覽器中下載的文件;一旦用戶點擊下載並運行惡意軟件,最終將導致Shlayer木馬感染所用Mac電腦。

盡管許多惡意代碼試圖通過廣告來掩蓋攻擊,但未能欺騙廣告網路和用戶桌面上的各種保護系統,不過此次出現「VeryMal」的惡意代碼使用隱寫術,其顯著特點是將攻擊的有效負載隱藏在可見廣告本身。

具體來說,這段代碼將創建一個Canvas對象,從一個特定的URL獲取一個圖像文件,並定義一個函數來檢查瀏覽器是否支持特定的字體系列。如果檢查Apple字體失敗,什麼也不會發生,但是如果成功,圖像文件中的底層數據將被循環。

VeryMal過去也曾實施過類似攻擊,包括去年12月針對Mac電腦和iOS系統的攻擊,但最近的一次攻擊嘗試,顯示該代碼的攻擊採用了不易察覺的方法,攻擊方向有了微妙轉變。

與Windows等其他操作系統相比,macOS通常更容易受到保護,但惡意代碼編寫者而言,他們仍有可能利用代碼感染目標系統或從目標系統獲取數據。

Mac用戶應該繼續警惕網上那些敦促用戶安裝或更新非官方軟件的通知,需要仔細檢查這些通知,以確定它們是否屬實。此外,用戶不應在不知用途和原因的情況下,對來自操作系統的任何請求進行身份驗證。

文章來源:鳳凰網科技

你可能喜歡

Mac與Ipad敢告訴我ip嗎?直接讓你掛…

Mac用戶也沒能幸免 存在被感染WannaCry病毒的可能

Mac電腦用戶小心!惡意攻擊代碼被曝藏身廣告圖形文件 科技 第4張

About 尋夢園
尋夢園是台灣最大的聊天室及交友社群網站。 致力於發展能夠讓會員們彼此互動、盡情分享自我的平台。 擁有數百間不同的聊天室 ,讓您隨時隨地都能找到志同道合的好友!