據外媒報道,近日在Dark Web上發現了兩款針對Mac電腦的惡意軟件,分別是“MacSpy” 和“MacRansom”,它們通過MaaS和RaaS的方式進行攻擊。
這兩款惡意軟件都出自同一個惡意軟件開發人員,但Fortinet和AlienVault安全公司認為這位開發人員“沒有經驗”,指出其惡意軟件缺少數字簽名文件,這意味著安裝有安全防護措施的macOS仍然能夠發現并提醒惡意軟件的存在。研究人員稱MacSpy為“編碼更好的工具”,但是MacRansom是更危險的惡意軟件,因為它“有永久性破壞用戶文件”的潛力。
慶幸的是,MacSpy和MacRansom目前都沒有大規模傳播,因為開發者要求購買者與其聯系,并直接進行價格談判。與此同時,Mac安全研究員Patrick Wardle表示,網絡犯罪分子越來越“重視”蘋果電腦。安全人員Ruben Dodge表示,macOS和iOS用戶的安全意識并不夠,很有可能成為黑客的目標。雖然這次的MacSpy和MacRansom還沒有大規模傳播,但未來也許會有一款影響巨大的惡意軟件或勒索軟件出現。
盡管Mac電腦一直被認為要比普通PC安全,但近年來瞄準Mac的不法分子也越來越多。