Mac電腦使用者小心！惡意攻擊程式碼被曝藏身廣告圖形檔案

網路安全公司Confiant和Malwarebytes的安全研究人員日前發現，一種藏身於線上廣告圖形檔案當中的惡意攻擊程式碼，利用隱寫術（Steganography）欺騙安全系統，對500萬臺Mac電腦發動了攻擊。安全人員稱，在1月11日到1月13日期間，一種名為“VeryMal”的惡意程式碼試圖感染Mac電腦。

圖：惡意程式碼攻擊Mac電腦

這種惡意程式碼攻擊採取了一種熟悉套路：在Mac電腦螢幕上顯示Adobe Flash Player需要更新的通知，並敦促使用者開啟一個試圖在瀏覽器中下載的檔案；一旦使用者點選下載並執行惡意軟體，最終將導致Shlayer木馬感染所用Mac電腦。

儘管許多惡意程式碼試圖通過廣告來掩蓋攻擊，但未能欺騙廣告網路和使用者桌面上的各種保護系統，不過此次出現“VeryMal”的惡意程式碼使用隱寫術，其顯著特點是將攻擊的有效負載隱藏在可見廣告本身。

具體來說，這段程式碼將建立一個Canvas物件，從一個特定的URL獲取一個影像檔案，並定義一個函式來檢查瀏覽器是否支援特定的字型系列。如果檢查Apple字型失敗，什麼也不會發生，但是如果成功，影像檔案中的底層資料將被迴圈。

VeryMal過去也曾實施過類似攻擊，包括去年12月針對Mac電腦和iOS系統的攻擊，但最近的一次攻擊嘗試，顯示該程式碼的攻擊採用了不易察覺的方法，攻擊方向有了微妙轉變。

與Windows等其他作業系統相比，macOS通常更容易受到保護，但惡意程式碼編寫者而言，他們仍有可能利用程式碼感染目標系統或從目標系統獲取資料。

Mac使用者應該繼續警惕網上那些敦促使用者安裝或更新非官方軟體的通知，需要仔細檢查這些通知，以確定它們是否屬實。此外，使用者不應在不知用途和原因的情況下，對來自作業系統的任何請求進行身份驗證。

來源：鳳凰網科技

宣告：本網站所提供的資訊僅供參考之用，並不代表本網站贊同其觀點，也不代表本網站對其真實性負責。 

更多資訊：

• ES檔案瀏覽器被曝安全漏洞 使用者資料可能被盜
  

• 美國多家大銀行洩露大量貸款檔案：數量有2400多萬份
  

• 震驚！2億餘條個人資訊賣了2000餘萬元，這個侵犯公民資訊案源頭竟是“號碼百事通”的資料庫
  

• 新型勒索軟體來襲！這次不能小看…...