百事通!macOS新惡意軟件CloudMensis?曝光:可部署后門竊取用戶重要信息
(資料圖片)
來自網絡安全公司 ESET 的研究團隊近日發現了一種新型 macOS 惡意程序 CloudMensis,一旦 Mac 設備感染就會安插后門,用于滲透本地網絡、記錄鍵盤敲擊、查看文檔和屏幕截圖,竊取重要敏感信息。該惡意軟件甚至可以從已經刪除的存儲中恢復電子郵件、附件和相關文件。
訪問:
阿里云“無影云電腦” 支持企業快速實現居家辦公
訪問:
蘋果在線商店(中國) - Mac
CloudMensis 惡意軟件會將這些資料上傳到 pCloud、Yandex Disk 和 Dropbox 這樣的公共云存儲系統,以便于攻擊者后續使用。ESET 發現這些上傳的文件會自動按照月份和受害者名稱進行命名排序。
安全專家發現首個受 CloudMensis 攻擊的 Mac 設備可以追溯到 2022 年 2 月 4 日,這表明這是針對 Mac 設備的新型惡意軟件。現階段該惡意軟件的分發還比較有限,不過它們的目標更加明確。
目前調查顯示該惡意軟件并未使用零日漏洞,而是使用了此前已經曝光的漏洞來繞過 macOS 保護。因此 Mac 用戶升級到最新版本就可以抵御該惡意軟件的侵擾。
一旦設備感染 CloudMensis,就會嘗試執行代碼獲得系統管理員權限。接下來該惡意軟件就會進入第二階段,CloudMensis 會運行大約 39 條命令,收集感染設備上的數據。
研究者 Marc-Etienne Leveille 表示:“目前我們不知道 CloudMensis 在初期是如何傳播的,也不知道它的主要攻擊目標。不過從代碼質量和缺少模糊操作表明,這位惡意軟件的開發者并不熟悉 Mac 的開發也不是資深的 Mac 開發者”。
推薦
-
-
-
-
-
-
-
-
-
-
聯電公司6月營收達248.26億元新臺幣 連續九個月創單月歷史新高
聯電今(6)日公布的財報顯示,該公司 6 月營收達248 26 億元新臺幣(約 56 11 億元人民幣),月增 ...
來源:愛集微
直播更多》
-
我國首個自主研發淺水水下采油樹系統 在錦州氣田點火成功
中國海油17日宣布,我國首個自主研發的...
-
我國首個自主研發淺水水下采油樹系統 在錦州氣田點火成功
中國海油17日宣布,我國首個自主研發的...
-
助力算力賦能千行百業 首屆中國算力大會將在山東濟南召開
算力競爭是全球技術創新競爭中的重要一...
-
加強投資中國北臺灣地區 日月光封測中壢廠斥資 67.8 億元擴建
全球封測龍頭日月光投控加強投資中國北...
-
富士膠片宣布對其美國業務3.5億美元投資計劃 將用于產能擴展和產品研發
半導體材料廠商富士膠片(FUJIFILM)日前...
-
國家公路網最新規劃出爐 總規模約46.1萬公里
7月12日,國家發展改革委舉行專題新聞發...