这就是为什么您不应该下载到MacOS设备上下载破解或盗版软件的另一个原因 - 其中隐藏在其中的恶意软件 。
来自卡巴斯基的网络安全研究人员警告说，新的恶意软件是为苹果生态系统建造的 ，并在声称提供破解应用程序的网站上分发 。
受害者会下载PKG文件 ，以为他们正在获取以前下载的破解应用程序的激活剂。他们将将PKG放在 /应用 /文件夹中，作为“激活”破裂软件的说明的一部分。
你可能喜欢
这些假的MacOS更新实际上只是想传播恶意软件
微软监视了新的且令人担忧的Macos恶意软件应变
Microsoft发现侦探新的XCSSET MACOS恶意软件活动
MacOS恶意软件再次罢工
从表面上看，恶意软件的工作方式是“意图 ” - 受害者将获得一个伪造的激活窗口 ，询问管理员密码 。当然 ，恶意软件继续联系其命令和控制服务器（C2）服务器，并获得一个能够在目标端点上运行任意命令的脚本 。
关于此恶意软件的一个有趣的事情是它如何以正确的URL与C2服务器联系 - 它从两个硬编码列表中摘下单词 ，并添加了一个随机的五个字母序列 ，作为其第三级域名。这样，恶意活动就隐藏在正常流量中 。
卡巴斯基解释说：“使用此URL ，该样本向DNS服务器提出了请求 ，以尝试获取域的TXT记录 。 ”
最终有效载荷授予攻击者各种优势，从后门访问到有关折衷系统的信息等等。除其他外 ，恶意软件将在设备受损的设备上寻找比特币核心和出埃及记钱包 ，如果找到它们，则将其替换为后式副本 。一旦受害者试图再次登录钱包 ，他们几乎可以立即耗尽资金 。
你是专业人士吗？订阅我们的新闻通讯
注册techradar Pro新闻通讯 ，以获取您的业务成功所需的所有首选，意见，功能和指导！取得成功！请与我联系我们的其他未来品牌的新闻 ，并代表我们值得信赖的合作伙伴或Sponsorsby提交您的信息 ，您同意您同意的条款和隐私政策，并年龄在16岁或超过16岁之间。
卡巴斯基还表示 ，在调查恶意软件时 ，C2又带有升级版的后门脚本，这是信号连续开发的信号 。但是 ，卡巴斯基说 ，尚未执行命令执行，这表明恶意软件仍在进行中 。
通过BleepingComputer
Techradar Pro的更多信息
MACOS设备受到新的恶意软件应变的击中 - 他们能够迅速发展 ，以避免发现当今最佳防火墙的列表 ，这是目前最好的端点安全工具
本文来自作者[admin]投稿，不代表东辰文化立场，如若转载，请注明出处：http://mzwhys.cn/zhis/202506-805.html
评论列表（4条）
我是东辰文化的签约作者“admin”！
希望本篇文章《MACOS用户再次被危险恶意软件成为目标》能对你有所帮助！
本站[东辰文化]内容主要涵盖：生活百科,小常识,生活小窍门,知识分享
本文概览： 这就是为什么您不应该下载到MacOS设备上下载破解或盗版软件的另一个原因 - 其中隐藏在其中的恶意软件。 来自卡巴斯基的网络安全研究人员警告说，新的恶意软件是为苹...