同步推微信公众账号
同步推微信番鼠公众账号
手机客户端

全球近3万台Mac上出现恶意软件Silver Sparrow,已经在153个国家被发现

文章概要:

该恶意软件已经在153个国家被发现

一款名为“Silver Sparrow”的已经在全球近3万台Mac上被发现的一款恶意软件在安全界引起了轩然大波,目前研究人员仍在试图了解它的确切作用,以及其自毁功能的目的。

全球近3万台Mac上出现恶意软件Silver Sparrow,已经在153个国家被发现


行为分析显示,每隔一小时,受感染的Mac就会检查一个控制服务器,看看是否有新的恶意软件应该运行的命令或要执行的二进制文件。然而,到目前为止,研究人员还没有观察到任何有效载荷在受感染的3万台机器上的交付,这使得恶意软件的最终目标不明。缺乏最终的有效载荷表明,一旦满足未知的条件,恶意软件可能会开始行动。

此外,令人好奇的是,该恶意软件还带有彻底清除自身的机制,这种能力通常是留给高隐蔽性行动的。不过到目前为止,还没有任何迹象表明自毁功能已经被使用,这就引发了为什么会有这种机制存在的疑问。

除了这些问题之外,该恶意软件值得注意的是,该版本原生运行在苹果11月推出的M1芯片上,使其成为已知的第二款可以做到这一点的macOS恶意软件。它使用macOS安装程序JavaScript API来执行命令,这又很难分析安装包内容或该包使用JavaScript命令的方式。

全球近3万台Mac上出现恶意软件Silver Sparrow,已经在153个国家被发现

该恶意软件已经在153个国家被发现,检测到的国家集中在美国、英国、加拿大、法国和德国。它对亚马逊网络服务和Akamai内容分发网络的使用,确保了命令基础设施的可靠工作,也增加了阻止服务器的难度。

“虽然我们还没有观察到Silver Sparrow提供额外的恶意有效载荷,但其前瞻性的M1芯片兼容性、全球覆盖范围、相对较高的感染率和操作成熟度表明,Silver Sparrow是一个相当严重的威胁,其独特的定位是在一瞬间提供潜在的影响性有效载荷,“研究人员在周五发表的一篇博客文章中写道。”鉴于这些令人担忧的原因,本着透明的精神,我们希望尽快与更广泛的信息安全行业分享我们所知道的一切。”

发表于2021年2月21日 / iPhone 同步推资讯,新闻,苹果资讯 / 来源:推资讯

1人赞过

分享到  

标签:Silver Sparrow

转载请注明 《全球近3万台Mac上出现恶意软件Silver...》转自同步推资讯 | news.tongbu.com