神秘恶意程序感染数百 Mac 电脑

安全研究人员发现了一种神秘的 Mac 恶意程序,它能截屏、记录按键,访问摄像头和获取其它敏感信息。在披露之后,苹果已经释出更新自动检测出恶意程序。被称为 Fruitfly 的恶意程序的活跃时间至少五年,甚至可能长达十年。安全研究员设法破解出恶意程序硬编码的备用域名,发现这些域名仍然可注册,在注册了其中一个域名两天之后,有近 400 台机器连接了服务器。大部分被感染的机器位于美国境内。恶意程序的真正目的并不清楚,研究人员称,没有证据显示恶意程序能被用于安装勒索软件或收集银行凭证。Fruitfly 使用的方法被认为很容易检测出,但不知是和原因,在很长时间内它却处于雷达之外,直到最近才被发现。

相关推荐