新惡意軟體「Silver Sparrow」出現 macOS 作業系統,就連 Apple M1 也中招

·2 分鐘 (閱讀時間)

又有新的惡意軟體現身在 macOS 作業系統上了!這次的惡意軟體稱為「Silver Sparrow」,是由資安公司 Red Canary 發現,而且截至 2021 年 2 月 17 日止,全球已經有近 3 萬台 Mac 被感染,就連最新款的 Apple M1 處理器 MacBook 也成受災戶。

Red Canary 發現「Silver Sparrow」有兩種不同版本,可以分別攻擊 Intel 英特爾處理器的 Mac 和 Apple M1 處理器的 Mac 電腦,是以往從未發現過這款惡意軟體。

這個惡意軟體會透過 macOS Installer JavaScript API 執行可疑指令,但奇怪的是 Red Canary 讓中毒的 MacBook 運轉一個星期,卻發現 Silver Sparrow 雖然連結了遠端控制伺服器,但並未傳送任何惡意下載。

然而讓 Red Canary 疑惑的是,Silver Sparrow 的感染途徑仍是個謎,就連最終目標也不清楚,但也有可能這只是駭客先行部署,等到中毒電腦數量夠多才會進行攻擊。

從種種跡象來看,Red Canary 認為這應該是來自成熟的駭客設計的病毒。

根據《MacRumors》報導,Apple 蘋果已經撤銷了簽署惡意軟體的開發者帳號的憑證,這限制了 Silver Sparrow 的傳播,但如果有其他不同的簽署證書的話,仍然有可能會傳染到其他電腦。

此外,Apple 蘋果公司指出,硬體和軟體都有許多安全措施,而且還會定期釋出軟體更新,修復 Silver Sparrow 等潛在威脅的補丁。

圖片及資料來源:TheRegister、red canary、MacRumors

原文網址:三嘻行動哇

看更多三嘻行動哇文章
【心得分享】Apple HomeKit WiFi 智慧插座開箱使用心得,以及無法配對的 Q&A 解密!
【搶先看】NASA 毅力號 拍攝影像即時回傳

👉滿10000元享大優惠!iPhone12促銷價限量開賣,心動快行動
👉果粉搶好康!2020 Macbook Air/Pro蘋果筆電,熱銷款全面下殺