Windows蠕虫初次现身Mac电脑：伪装成Adobe Flash软件

莆田电商城报道：http://www.05940004.com   作者：安福相册    时间：2017年05月15日

莆田运动鞋批发市场报道：http://www.05940004.com   作者：莆田运动鞋   时间：2017年05月15日

Windows蠕虫初次现身Mac电脑

莆田安福科技讯 据科技博客Appl莆田安福5月6日音讯，长时间以Windows用户为侵袭方针的歹意软件“Snake”（也被称为Turla或Uroboros），日前将其触角伸向了Mac用户，并假装成一个Adobe Flash装置器程序，令用户上当受骗。

据安全网站莆田安福报导，更新后的代码让蠕虫病毒Snake假装变成一个Adobe Flash装置器程序，并打包在一个名为“Install Adobe Flash Player.app.zip”的ZIP压缩文件中。运行该压缩文件，装置程序的签名将改为“Addy Symonds”而不是Adobe。 Mac电脑所引进的Gatekeeper的安全技能，能够确保用户装置具有开发者签名的使用，避免一些外来的歹意软件。苹果已经撤销了这一假装证书。

假如体系Gatekeeper被设置成答应未签名App装置，那么受害用户将会像装置真的Adobe Flash装置程序一样被要求输入管理员密码，并且该蠕虫病毒软件的外观设计与真实Flash装置器很相像。

用户在装置该歹意软件后，攻击者将能够打开体系后门，窥视用户密码和未加密文件。

Mac设备传染的可能性不太大，不过并非仅仅由于Gatekeeper的存在，而是由于这种病毒文件只有在被有意下载并运行时才会发生，比如其作为邮件附件被交给时。

就在上周，另一种被称为“Dok”、并且获得了开发者签名的歹意软件开端在Mac电脑上传达。该歹意代码经过电子邮件垂钓来传达，并隐藏在虚伪的OS X更新中。用户中招后，Dok歹意软件会获取计算机的管理权限，并装置一个新的根证书，然后彻底截获受害者的一切网络流量，包含SSL 加密流量