网易首页 > 网易科技 > 通信 > 正文

新恶意软件瞄准苹果中国用户:可经USB感染

0
分享至

据国外媒体报道,硅谷安全公司Palo Alto Networks的研究人员近日表示,他们发现了黑客侵入苹果产品的一种新途径。该公司称,它发现了一起名为“WireLurker”的恶意软件攻击活动,其目标是苹果的移动用户和桌面用户。Palo Alto Networks称,这是“我们见到过的规模最大的恶意攻击”。

该恶意软件针对的是中国用户,能够规避,但它说明攻击者有了新途径来攻击苹果的iOS移动设备。

Palo Alto Networks称,WireLurker感染了中国第三方Mac应用商店麦芽地的400多个OS X应用程序;在过去的6个月里,467个受感染的应用程序被下载了超过35.6104万次,“可能已有数十万名用户受到影响”。

该公司称,用户如果有通过USB线将他们的iOS设备连接他们的Mac,那些移动设备也有可能遭到感染。“WireLurker会监测任何通过USB线连接受感染OS X电脑的iOS设备,一旦发现即在该设备上下载安装第三方应用程序,或者自动生成恶意程序,不管它有没越狱。”Palo Alto Networks安全研究人员指出,“正因为此,我们将其称作‘WireLurker’。”

通常来说,iOS用户得“越狱”才能够下载来自第三方的应用程序。而通过WireLurker,受感染的应用程序能够通过受感染的Mac OS X系统进入未越狱的iOS设备。所以,Palo Alto Networks的研究人员将WireLurker称为“iOS设备的一种新威胁”。

研究人员称,WireLurker一旦安装于Mac,该恶意程序就会密切监测对iOS设备的USB连接,一经发现即将其感染。一旦得手,WireLurker制造者就可能窃取受害者的通讯录,阅读短信,并定期从攻击者的命令与控制服务器获取更新。研究人员说,虽然攻击者的最终目标尚不清楚,但该恶意程序的更新颇为活跃。

 “他们还在准备发动终极攻击。”Palo Alto Networks威胁情报总监莱恩·奥尔森(Ryan Olson)说,“尽管这种事件并不是第一次发生,但它让很多的攻击者知道,这是可以用来攻克苹果iOS设备防线的一种方法。”

奥尔森称Palo Alto Networks已经就它的发现告知了苹果,但苹果方面拒绝就他们的报告发表评论。

该公司给Mac和iOS用户的建议是,避免下载来自第三方的应用商店、下载网站或者不可信来源的Mac应用程序和游戏,不要将iOS设备连接到任何不可信的配件或者电脑。他们还建议用户将其iOS系统更新到最新版本。

另外,瑞典研究人员埃米尔·科瓦汉马尔(Emil Kvarnhammar)上周五称,他发现苹果最新的OS X操作系统Yosemite存在一个新的重大漏洞。他将该漏洞称作“Rootpipe”,它可让攻击者获得受害者的Mac的“root访问权限”,进而能够窃取个人信息,运行他们的自有程序。

到目前为止,还没有证据显示该漏洞实际上有没利用过,用户一般都能发现相关的安全提醒。黑客控制一台Mac的前提是:受害者忽略掉OS X弹出的所有安全警告。

苹果目前在针对Rootpipe漏洞做补丁,但还不清楚该补丁什么时候可以完成。

译者:乐邦

百度新闻与网易科技合作稿件,转载请注明出处。

相关推荐
热点推荐
比特币又重挫逾7%,离前低仅一步之遥

比特币又重挫逾7%,离前低仅一步之遥

比特币之家
2022-09-28 17:16:40
10月1日起,河北全面实施

10月1日起,河北全面实施

河北日报
2022-09-27 13:20:04
公安“老兵”任最高检领导

公安“老兵”任最高检领导

女法官
2022-09-28 07:34:50
扎哈罗娃:美国若给乌远程导弹,不排除对美国本土进行军事打击!

扎哈罗娃:美国若给乌远程导弹,不排除对美国本土进行军事打击!

门卫秦大爷看世界
2022-09-24 19:00:49
一只即将被安乐死的狗狗,当知道自己即将死亡后的表现让人心酸!

一只即将被安乐死的狗狗,当知道自己即将死亡后的表现让人心酸!

云养蠢萌宠
2022-09-28 14:35:23
一汽大众回应导航弹窗广告:为避免影响用户驾驶,已即刻停止车机弹窗提示信息

一汽大众回应导航弹窗广告:为避免影响用户驾驶,已即刻停止车机弹窗提示信息

界面新闻
2022-09-27 18:07:25
中国股市:终于顶不住了,A股会再一次面临“暴风雨”?还能玩吗

中国股市:终于顶不住了,A股会再一次面临“暴风雨”?还能玩吗

工长资讯通
2022-09-28 20:48:55
广西某村拆旧屋发现大量金银财宝?黄金白银有10多斤?

广西某村拆旧屋发现大量金银财宝?黄金白银有10多斤?

陶白柒文案馆
2022-09-28 18:09:46
为什么“受伤”的总是江南区?并且有个小区经历过三次疫情风险了

为什么“受伤”的总是江南区?并且有个小区经历过三次疫情风险了

好词好文好靓仔
2022-09-28 20:16:47
解放军新型靶船亮相,意外证明了中国新型反舰导弹的抗干扰能力

解放军新型靶船亮相,意外证明了中国新型反舰导弹的抗干扰能力

刘晓非说
2022-09-27 17:31:15
李易峰要复婚?称互相牵挂的感情要珍惜,疑喊话前妻暗示其将复出

李易峰要复婚?称互相牵挂的感情要珍惜,疑喊话前妻暗示其将复出

扒星人
2022-09-28 15:50:52
未来一周,四大生肖将找到解锁好运密码,财运亨通,事业顺

未来一周,四大生肖将找到解锁好运密码,财运亨通,事业顺

雨轩情感故事
2022-09-29 01:04:13
59岁港姐钱慧仪宣布离婚,富商丈夫有新欢,与乌克兰模特交往四年

59岁港姐钱慧仪宣布离婚,富商丈夫有新欢,与乌克兰模特交往四年

树娃
2022-09-28 10:56:12
1987年,刘晓庆和姜文合照,看起来真是让人很惊讶很有乡土的气息

1987年,刘晓庆和姜文合照,看起来真是让人很惊讶很有乡土的气息

蕾蕾的小狗狗
2022-09-28 15:54:20
轰动全联盟的双赢交易出炉:比尔加盟独行侠,奇才得到3人5签

轰动全联盟的双赢交易出炉:比尔加盟独行侠,奇才得到3人5签

完美三分球
2022-09-28 12:48:35
废水喝了两年?杭州女子买净水器被接错管道:全家人心酸

废水喝了两年?杭州女子买净水器被接错管道:全家人心酸

雷科技
2022-09-27 18:56:25
公安部对56个重点地区挂牌整治

公安部对56个重点地区挂牌整治

一颗嘉心糖
2022-09-28 21:24:42
现在为啥不让隐居了?

现在为啥不让隐居了?

千沧视界
2022-09-27 16:23:53
假如俄罗斯有和中国一样的综合实力,拿下乌克兰需要多久?

假如俄罗斯有和中国一样的综合实力,拿下乌克兰需要多久?

葛剑生
2022-09-27 11:55:47
为什么有些失足妇女拒绝嫖客的“最后一步”要求

为什么有些失足妇女拒绝嫖客的“最后一步”要求

梅说人生
2022-09-27 16:26:22
2022-09-29 02:50:44

科技要闻

许家印助攻,贾跃亭重掌公司,FF能交车了?

头条要闻

美驻俄使馆要求美公民尽快离俄 意味着美俄要直接对抗?

头条要闻

美驻俄使馆要求美公民尽快离俄 意味着美俄要直接对抗?

体育要闻

本西:背部伤势不妨碍我做任何以前能做到的事 今天我大帽杜克

娱乐要闻

谁将是下一任007?制片人揭秘

财经要闻

汽车要闻

V8+电机 宝马高性能旗舰SUV首发 有望入华

态度原创

健康
家居
旅游
教育
游戏

被海蜇蛰伤,千万别做这个动作

家居要闻

北京夫妻爆改36㎡老破小学区房 轻松住下四口人

旅游要闻

隐藏在深山中的5个百年古村落

教育要闻

钱颖一:清华学生这7个现象让人忧心

DOTA2:勇士令状卖不动了

进入关怀模式
×