您的位置:首頁>手機>正文

蘋果更新了Xprotect 封堵Proton等惡意軟體

最近蘋果公司更新了 macOS 安全軟體 Xprotect,更新後該軟體將能夠識別常見的惡意軟體,比如 Xagent 等。本次更新還能夠防範其他類型的惡意軟體,比如此前很少被注意到的 OSX.Proton.A。

以色列網路情報企業Sixgill公司最先發現該惡意軟體在暗網以40比特幣的價格出售,搶在事故實際發生前檢測到了來自該暗網的網路攻擊與敏感性資料洩露問題。

Sixgill 表示,這款惡意軟體屬於RAT(即遠端系統管理工具),無法被檢測發現,且能夠通過繞過反病毒軟體檢測以實現對 macOS 設備全面控制等多種功能,包括獲取目標設備的全部控制權、鍵盤輸入記錄、通知欄資訊、利用 VPS 建立 SSH/VNC 通道、網路攝像頭/螢幕監控、高級客戶支援、檔上傳及下載等等。

Sixgill 公司在威脅報告中評估認為Proton的威脅主要針對 macOS,“Proton RAT 的作者在某種程度上通過了蘋果公司對於 macOS 協力廠商軟體發展者的嚴格過濾流程,並使得該程式能夠真正通過認證,也就是說駭客會利用正版蘋果代碼簽名銷售此惡意軟體,且其許可能夠無限次安裝。

Proton 惡意軟體的開發者將企業、家庭、系統管理員以及父母定義為他們的消費物件, 這或許考慮到這類消費物件的“心理需求”,但可以肯定的是,勢必會有更多的人出於個人隱私保護抵制 Proton 惡意軟體的銷售行為。

喜欢就按个赞吧!!!
点击关闭提示