新型Mac恶意软件试图攻击美国国防行业等

安全研究人员最近发现了一款来自伊朗的 macOS 恶意软件——MacDownloader 企图攻击与美国国防工业相关的个人和企业。研究人员在一个冒充是美国航空航天公司“联合科技公司（United Technologies Corporation）”的网站中发现这个恶意软件。该网站声称可提供“特殊项目和课程”，试图吸引潜在的攻击对象。此前该网站曾被用于传播 Windows 恶意软件。

目前访问该网站的访客会被恶意 Windows 或 MacOS 攻击，取决于访客使用的操作系统。如果是 MacDownloader，它会创建一个虚假的 Adobe Flash Player 对话提供 Flash 播放器的升级，或者是关闭窗口。

一旦用户选择接受升级，第二个对话框会弹出来，声称是 Bitdefender 广告软件删除工具，让用户搜索广告软件。研究人员表示 MacDownloader 起初伪装成一个虚假病毒删除工具，后来才重新包装成虚假 Flash Player 更新。

安装之后，该恶意软件会试图从被感染的 Mac 上收集数据，将用户 Keychain 发送到攻击者服务器上。它还能够给出一个虚假的系统偏好对话框，骗取用户名和密码，用于访问加密的 Keychain 数据。

除了攻击美国国防工业之外，据悉该恶意软件还曾攻击过一位维护人权的人士，也就是说黑客还可以用这款恶意软件来攻击其他他们感兴趣的社区。

因为目前 Windows 操作系统在企业和个人中的使用度较高，所以成了恶意软件的主要攻击对象。研究人员因此也建议人权和国防安全社区使用苹果设备。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。