广告

苹果macOS新恶意软件家族曝光,警惕那些免费破解软件

2024-01-25 17:18:26 综合报道 阅读:
近日,根据卡巴斯基安全实验室官网的消息,他们发现了一种针对苹果macOS设备的新型恶意软件家族,其利用伪装成免费破解版的安装包资源来进行恶意攻击,窃取用户敏感信息···

在苹果的生态中,很多好用的软件都是需要付费使用的,所以经常会有用户会尝试去网络上搜索免费破解版的资源,而这些破解版的软件虽然看上去是免费的,但往往蕴藏着其他的风险。izlednc

近日,根据卡巴斯基安全实验室官网的消息,他们发现了一种针对苹果macOS设备的新型恶意软件家族,其正是利用伪装成免费破解版的安装包资源来进行恶意攻击,窃取用户敏感信息。izlednc

该攻击方法非常的巧妙,攻击者会提供一个“Activator”的程序以及用户想要安装的应用程序,用户直接点击安装程序是无法安装的,因为安装程序被攻击者篡改过无法直接执行,只会跳出一个安装说明,说明会要求用户将应用程序复制到/Applications/,然后启动Activator。izlednc

izlednc

当用户打开Activator文件进行安装时,它会利用AuthorizationExecuteWithPrivileges函数,让系统跳出登录管理员权限的提示框,用户需要输入管理员账号和密码,系统在安装未知来源的软件时经常会跳出这样的提示,所以很难引起用户的怀疑,攻击者也可以轻松获得更高的管理权限。izlednc

izlednc

而Activator启动,程序还会检测系统有没有安装Python 3,如果没有它会进行安装,这一过程会伪装成程序升级打补丁,然后它会将安装程序中改动的部分复原,从而让程序顺利安装。与此同时,它还会通过将两个硬编码列表中的单词串在一起并添加五个字母的随机序列作为三级域名这一方式,来获得一个C2 URL,该URL会向DNS 服务器发送下载该域内TXT 记录的请求,恶意的Python脚本就藏在这个TXT中。izlednc

该恶意脚本不但会建立后门,收集用户操作系统版本、应用程序安装列表、CPU类型和外部IP地址等数据,它还会修改系统文件,以确保恶意脚本即使在系统重启后也能保持激活状态,并能够让攻击者持续对脚本进行更新。由于恶意软件获得了管理员权限,所以它可以运行所有类型的脚本,攻击者可以用篡改版本的应用程序替换用户本身的比特币核心和Exodus钱包,进而窃取用户的钱包。izlednc

责编:Ricardo
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
  • 电力电子科学笔记:共发射极结构 在本文中,我们将研究最常用的共发射极结构,其中晶体管的发射极充当输入/输出接口。
  • 把三角波压扁可得正弦波,但有谐波怎么办? 这篇文章中,我们将开始探索如何伪造一个精确的三角波,并用它来帮助设定伪正弦波的黄金标准。那么,我们的成果如何呢?
  • 工业照明设计的方方面面 如今,工业照明已成为企业的关键词,其目标是保证最佳的工作条件和高能效。内部照明策略必须遵循精确的标准,才能在各种情况下都获得完美的光照条件。
  • 工业4.0中的传感器:振动监测 在工业4.0中,传感器发挥着关键作用,因为它们用于收集制造过程中的各类数据,并将其传输到其他系统进行分析和决策。振动传感器是一个重要的子集,特别是在机器自动化领域。
  • 如何以无线方式测量悬浮物体的电压? 想象一下一颗悬浮在太空中的卫星。你如何测量它的电压?它可能有一个非零电压,这是地理空间电场以及离子和电子电流的结果。
  • 适用于中压电网应用的碳化硅电源模块封装解决方案 本文概述了弗吉尼亚理工大学电力电子系统中心的Christina DiMarino教授及其团队在高密度、高速10kV碳化硅电源模块封装方面所做的工作。
  • 电力电子科学笔记:用晶体管作为放大器 在本文中,我们将展示在某些条件下,PNP晶体管是怎么等同于电压-电流特性在正纵坐标轴上适当移动的单个PN结的。
  • 基于RLD的非稳态555定时器电路 在非稳态555多谐振荡器电路的经典配置和大多数变体中,定时特性都是基于电容器的充放电。不过,可以认为,由于电容器的指数电压与电感器电流在性质上相似,因此后者可以作为555的替代定时元件。
  • 将片上网络(NoC)技术扩展到Chiplets上 人们普遍认为小芯片将为未来的设计提供动力,但我们所说的 "未来 "指的是什么呢? 就在一年前,业内人士还预测未来五到六年才会广泛采用。然而,最近有几家公司推出了芯片组产品,表明采用芯片组技术的时间可能比预期的要早。
  • 简单加个二极管,解决车尾灯启动晶体管的失效问题! 我们的客户——一家地铁车辆制造商——为他们的地铁车厢采购了一种新型红色尾灯。问题是,这种灯在正常工作几次后就失灵了。尾灯设计人员来了也搞不定。客户只好转而求助于我……
  • 电力电子科学笔记:共基极结构 本文主要介绍PNP晶体管的共基极结构,即发射极和集电极共用基极端子。
  • 电子卡尺的工作原理 很多人都使用过(电子)游标卡尺,我所依据的美国专利是1986年的。波兰YouTube上的博主RS elektronika已经讨论过这个话题,但在我看来,那里并没有讲完所有的内容,甚至可以说这只是故事的一半。
广告
热门推荐
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了