Mac用戶注意 山寨版更新要搶你網路流量 | 科技 | 三立新聞網 SETN.COM

Mac用戶注意 山寨版更新要搶你網路流量

中央社 2017/07/16 12:33:00
  • A-
  • A
  • A+

網路安全廠商趨勢科技發現,Apple OS X更新畫面出現山寨版,透過網路釣魚夾帶惡意軟體,劫持Apple OS X使用者網路流量。

趨勢科技指出,OSX_DOK惡意軟體(趨勢科技偵測為OSX_DOK.C)具備像濫用憑證和躲避防毒軟體等進階技術來感染Apple OS X作業系統電腦。這個惡意軟體專門針對瑞士銀行的用戶,利用網路釣魚攻擊來植入惡意軟體,最終利用中間人(MITM)攻擊來劫持使用者的網路流量。

OSX_DOK.C會透過包含特定.zip或.docx檔案的網路釣魚郵件到達。趨勢科技所分析的樣本偽裝成蘇黎世警官,聲稱無法成功連絡到收件者,該郵件還夾帶兩個聲稱關於詢問使用者問題的檔案:一個是.zip檔案,這是個假OS X應用程式,而另一個則是用惡意軟體WERDLOD針對Windows作業系統的.docx檔案。這兩個樣本都是銀行木馬程式,有著類似的功能。

趨勢科技表示,一旦點開網路釣魚郵件內的.docx檔案,就會跳出一個警告視窗,之後會刪除系統上的App Store,接著出現全螢幕的假OS X更新畫面,它會要求輸入密碼來以最高使用權限(Root)執行命令。

接下來,該惡意軟體會開始下載其他工具,利用開放原始碼軟體管理程式Homebrew來安裝程式語言Golang和匿名網路Tor。隨後該惡意軟體會在系統中安裝假憑證,能夠在使用者不知情下進行中間人攻擊。

趨勢科技強調,儘管Mac上的網路釣魚攻擊比Windows少,使用者還是要知道攻擊者隨時都可以將他們當作目標。像OSX_DOK.C這樣的惡意軟體,針對的就是對網路釣魚缺乏安全意識的獵物,只要遵循防範網路釣魚攻擊的最佳實作,像是不從非可信來源下載檔案,就可以避免成為它們的受害者。

    追蹤三立新聞網
    大數據推薦
    來源網址:http://www.setn.com/News.aspx?NewsID=273286
    熱門新聞
    相關新聞

    讀者留言

    三立粉絲團
    吃喝玩樂客服QA
    三立新聞

    詢問106/07/09 台灣亮起來--嘉義第三代(李俊明)接班52年啤酒鴨老店的聯絡方式?

    05-228-6659 真北平餐廳 嘉義市吳鳳南路405號(第二分局旁)
    青春好7淘

    詢問106/07/13 台中--裕元酒店(烤戰斧牛排)的聯絡方式?

    04-2465-6555 台中市台灣大道四段610號
    青春好7淘

    詢問106/07/13 台中--Maj.frutti-冰 (7星級創意冰品)的聯絡方式?

    04-2452-6525 台中市西屯區福星北二街7&9號
    愛玩客之移動廚房

    詢問106/07/04 台南-順德牛肉湯(薑絲牛肉)的聯絡方式?

    06-782-0161 台南市學甲區民權路59號
    寶島神很大

    詢問106/07/026 老雪花齋(鹹蛋糕)的聯絡方式?

    04-2523-7958 台中市豐原區復興路150巷7號
    三立新聞

    詢問106/07/26 新聞中方馨代言的防掉髮、減少白髮的飲品?

    墨墨黑 0800-007-520
    青春好7淘

    詢問106/07/13 台中--活海鮮鍋物的聯絡方式?

    0927-777-957 台中市南屯區公益路二段737號
    婆媳當家

    詢問106/07/27 Mollifix瑪莉菲絲HOLD胸天后運動內衣的聯絡方式?

    02-2756-9099 瑪莉菲絲
    三立新聞

    詢問106/07/23 台灣亮起來--古早味花生糖(李阿樹)的聯絡方式?

    FB: 好樹花生 一律臉書上訂購
    三立新聞

    詢問106/07/24 手臂霸王蝦(十蝦鍋)的聯絡方式?

    八田 02-8785-1528 忠孝東路五段613號
    關於三立 | 關於三立新聞網 | 隱私權政策 | 三立新聞自律守則 | 合作提案窗口 | 企業徵才 | 頻道位置 | 意見反映 | 我要爆料

    ©2017 Sanlih E-Television All Rights Reserved 版權所有 盜用必究 台北市內湖區舊宗路一段159號 02-8792-8888

    直播✦活動

    回頂部