在今年5月份爆發(fā)的勒索病毒W(wǎng)annaCry事件中,Mac用戶得以幸免。不過,MacOS的安全性神話并沒有延續(xù)很久。
安全公司Fortinet和AlienVault最近分別發(fā)現(xiàn)了兩種針對MacOS的惡意軟件服務(wù)——MacRansom勒索程序和MacSpy惡意軟件服務(wù)(MaaS)。
其中,MacRansom是迄今為止首個針對MacOS的勒索病毒,病毒代碼通過黑市傳播,目前雖然是免費的,程序本身采用封閉服務(wù),使用者需要先通過電子郵件與制作者取得聯(lián)系,之后才能獲得程序代碼。
與此前Windows系統(tǒng)中發(fā)現(xiàn)的勒索病毒原理類似。MacRansom同樣也是通過鎖定Mac電腦上的文件來向用戶索要贖金,每次的費用為0.25比特幣,約合700美元現(xiàn)金。
MacSpy屬于遠端存取木馬,目前擁有免費和付費版兩種形態(tài),免費版可以實現(xiàn)屏幕截圖、鍵盤記錄、聲音記錄以及iCloud同步等功能,而且不會留下任何痕跡。付費版的功能更加強大,可以打開系統(tǒng)文檔、加密系統(tǒng)目錄已經(jīng)用戶的郵件及社交軟件賬戶信息。
值得一提的是,MacSpy開發(fā)團隊表示,越來越多的人都因為覺得MacOS更安全而開始使用該系統(tǒng),所以此次打造了這款惡意病毒來告訴大家,并沒有任何一款操作系統(tǒng)是完美的。