上周,Bit9 + Carbon Black發布了一份報告指出,2015年針對OS X的惡意軟件是前五年的五倍。
OS X惡意軟件的崛起?
有些人一定會對此表示極大的擔憂。但是事實證明這完全取決于你對“惡意軟件”這個詞的定義。
惡意軟件是一種所有形式惡意軟件總稱的通用術語。病毒、木馬、蠕蟲、間諜軟以及非法鍵盤記錄器和遠程訪問軟件都屬于惡意軟件。只要它是惡意的,這就是非法的惡意軟件。
不過也有一些處于灰色地帶的軟件。 例如PUP(隱匿LJ程序) ——盡管使用者可能同意下載,但其實并不想要的程序 ——存在一些行為有問題的應用程序,但實際上卻沒有越過非法禁線。其中廣告軟件就是一種特定類型的PUP,其目的是為了向用戶推送一些東西。
PUP實際上并沒有惡意,包括廣告軟件。如果一個應用程序出現惡意行為,這只被稱為惡意軟件,而不是一個PUP。但這并不意味著出現在pup里的惡意程序是值得存在的!
這些程序可能會騷擾你,降低系統的性能和穩定性,甚至讓你花錢買你不需要的東西,但根據惡意軟件的定義,他們什么都沒有做任何惡意的事!
主要問題
Bit9 + Carbon Black的結論需要在這里澄清一些地方。2015年所出現的新的惡意軟件數量已經比2012年下降了不少。
到目前為止,2015年只有出現三種新的惡意軟件威脅:只影響少數中國用戶的OceanLotus,出現在MacKeeper安裝文件中的惡意文件,以及最近的XcodeGhost,感染App Store中很多的iOS應用(主要在中國)。
不過,從去年開始,Bit9 + Carbon Black觀察到PUP數量——主要以廣告軟件為主突然暴增。早在2012年,雖然Mac上的惡意軟件數量達到了一個高峰,但是Mac的廣告還處于默默無聞的階段。而今天,無數的Mac用戶正在受到各種不同的廣告節目的轟炸。
所幸廣告不會感染系統竊取用戶資料。相反,它們把目標放在那些為惡意廣告軟件創作者支付他們的不當行為的網絡廣告和搜索引擎。
不過,廣告一直是一個很嚴重的問題。不僅僅是讓人感到厭煩,還可能會破壞系統的性能導致崩潰并出現一些安全漏洞。
然而在某種程度上來說,廣告軟件對于Mac社區來說是一件好事。有助于普通Mac用戶在被不斷騷擾后更加意識到網絡的威脅,幫助他們培養良好的安全意識,在此之前,他們經常會忽視這些問題,因為“蘋果電腦沒有病毒。”而現在,這些安全意識可以在未來讓普通用戶有更好的準備。