桑間濮上網(wǎng)VeryMal歹意代碼抨擊挨擊500萬臺(tái)Mac蘋果電腦如何回事
與Windows等其他操縱體系比擬，歹電腦macOS凡是意代是更沉易遭到庇護(hù)，但歹意代碼編寫者而止，碼抨他們?nèi)杂心軌虿倏v代碼傳染目標(biāo)體系或從目標(biāo)體系獲得數(shù)據(jù)。擊挨擊萬支散安穩(wěn)公司Confiant戰(zhàn)Malwarebytes的蘋果安穩(wěn)研討職員日前收明，正在1月11日到1月13日期間，歹電腦一種名為“VeryMal”的意代歹意代碼試圖傳染Mac電腦。那類歹意抨擊挨擊代碼躲身于正在線告白圖形文件當(dāng)中，碼抨操縱隱寫術(shù)棍騙安穩(wěn)體系，擊挨擊萬對(duì)500萬臺(tái)Mac電腦策動(dòng)了抨擊挨擊。蘋果
那類歹意代碼抨擊挨擊采納了一種逝世諳套路：正在Mac電腦屏幕上隱現(xiàn)Adobe Flash Player需供更新的歹電腦告訴，并催促用戶翻開一個(gè)試圖正在瀏覽器中下載的意代文件；一旦用戶面擊下載并運(yùn)轉(zhuǎn)歹意硬件，終究將導(dǎo)致Shlayer木馬傳染所用Mac電腦。碼抨
固然很多歹意代碼試圖經(jīng)由過程告白去袒護(hù)抨擊挨擊，擊挨擊萬但已能棍騙告白支散戰(zhàn)用戶桌里上的蘋果各種庇護(hù)體系，沒有過此次呈現(xiàn)“VeryMal”的歹意代碼利用隱寫術(shù)，其明隱特性是將抨擊挨擊的有效背載埋出正在可告知白本身。
詳細(xì)去講，那段代碼將建坐一個(gè)Canvas工具，從一個(gè)特定的URL獲得一個(gè)圖象文件，并定義一個(gè)函數(shù)去查抄瀏覽器是沒有是支撐特定的字體系列。如果查抄Apple字體掉敗，甚么也沒有會(huì)產(chǎn)逝世，但是如果勝利，圖象文件中的底層數(shù)據(jù)將被循環(huán)。
VeryMal疇昔也曾真施過遠(yuǎn)似抨擊挨擊，包露客歲12月針對(duì)Mac電腦戰(zhàn)iOS體系的抨擊挨擊，但比去的一次抨擊挨擊測(cè)驗(yàn)測(cè)驗(yàn)，隱現(xiàn)該代碼的抨擊挨擊采與了沒有沉易收覺的體例，抨擊挨擊圓背有了奧妙竄改。
Mac用戶應(yīng)當(dāng)繼絕警戒網(wǎng)上那些催促用戶安拆或更新非民圓硬件的告訴，別的沒有該正在沒有知用處戰(zhàn)啟事的環(huán)境下，對(duì)去自操縱體系的任何要供停止身份考證。
本題目：VeryMal歹意代碼抨擊挨擊500萬臺(tái)Mac電腦
