自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

新型跨平台恶意软件同时攻击Windows与Mac OS X系统

2017-03-25 09:00:00
收藏

跨平台恶意软件威胁:Windows与Mac OS X均受影响

研究人员发现跨平台恶意软件的情况并不常见。然而,一种新的恶意Word文档引起了极大的关注,因为它能够同时感染Mac OS X和Windows系统。这一现象十分反常,因为犯罪分子很少针对市场占有率较低的Macintosh平台。目前尚不清楚这种新型恶意软件可能造成的危害程度。

全球安全研究人员高度警惕

这种最新类型的恶意软件已经引起了全球安全研究人员的关注。尽管需要受害者手动启用宏才能在打开文件时执行恶意代码,但可以预见其可能造成严重破坏。过去几个月,犯罪分子大量利用Word文档传播恶意软件,这一趋势似乎不会很快消失。

当收件人打开目标Word文件并启用宏后,恶意代码就会在计算机上执行。由于该恶意软件能够同时感染Windows和Mac OS X系统,这表明犯罪分子制定了相当周密的计划。Macintosh用户通常不会受到此类攻击的影响,因为Mac OS的市场份额几乎可以忽略不计。尽管如此,该平台终究还是成为了网络犯罪分子的目标。

独特的传播方式

此外,Mac OS用户将不会看到恶意文件在后台下载。这是通过用于分发该恶意软件的Python包装器实现的。当计算机用户下载并执行Python脚本后,它会与攻击者的服务器通信以下载目标恶意软件。该Python脚本似乎是经过修改的Python meterpreter文件版本,这是当前网络犯罪分子常用的攻击手段之一。

Windows版本的恶意软件则显得更为复杂。其内部包含多层相互嵌套的代码和加密。一位研究人员将其描述为"俄罗斯套娃",这个比喻相当准确。与Mac OS X版本不同,Windows版本会下载一个64位DLL文件,该文件与攻击者的服务器通信。这也暗示了该新型恶意软件可能只影响64位版本的Windows系统,尽管这一点尚未得到官方证实。

威胁趋势持续演变

幸运的是,研究人员似乎已经弄清楚这种恶意软件的传播方式。或者更准确地说,他们认为已经理解了当前使用的传播过程,尽管尚不清楚该分发阶段未来会如何演变。此外,目前还没有迹象表明谁是这种新型恶意软件的幕后黑手。这预示着基于Microsoft Office宏的恶意软件将有广阔的发展前景,尽管这对计算机用户来说并不是个好消息。

特别令人担忧的是,最近越来越多的恶意软件类型开始有针对性地攻击Mac OS用户。直到几个月前,这种威胁似乎还难以想象。然而,这表明Macintosh操作系统并非绝对安全。2017年2月,研究人员就曾发现另一种影响Mac OS系统的恶意软件类型。尚不清楚这两种恶意软件是否来自同一个组织。但可以肯定的是,跨平台恶意软件攻击正在逐渐成为一种趋势。

展开阅读全文
更多新闻