“適配”M1芯片的新型Mac電腦病毒爆發


原標題:“適配”M1芯片的新型Mac電腦病毒爆發
近期確實有一種名為Silver Sparrow的新型Mac電腦病毒爆發,并且該病毒已經“適配”了蘋果的M1芯片。以下是對該病毒的詳細介紹:
一、病毒概述
Silver Sparrow是一種新型的惡意軟件,由Red Canary的安全研究人員發現,并與Malwarebytes和VMWare Carbon Black的研究人員一起進行了分析。該病毒特別針對MacOS系統,并且已經感染了全球數萬臺Mac電腦,其中不乏搭載了蘋果最新M1芯片的機型。
二、技術特點
M1芯片兼容性:Silver Sparrow是第二款已知有特別針對Apple M1芯片設計的惡意軟件。它在M1芯片上的運行速度比在傳統Intel x86_64處理器上更快、更可靠,因為M1芯片在執行前不需要進行代碼轉換。
感染途徑:Silver Sparrow通過MacOS Installer JavaScript API執行指令,這是從未被其他已知MacOS惡意軟件所采用的途徑。它使用了亞馬遜網絡服務和Akamai內容傳遞網絡服務,確保了指令基礎設施的可靠運行,使得安全專家難以通過關閉服務器來阻止其傳播。
兩個版本:Silver Sparrow存在兩個版本,一個是為Intel x86_64處理器編譯的Mach-Object格式二進制文件,另一個是為M1編譯的Mach-O二進制文件。這兩個版本在執行時會分別顯示“Hello, World!”和“You did it!”的字樣,但研究人員尚未發現這些二進制文件的具體作用,因此稱它們為“旁觀者二進制”。
三、病毒行為
盡管Silver Sparrow的感染數量很高,但關于其分發方式和受感染用戶的詳細信息仍然匱乏。研究人員尚未觀察到該病毒除了埋伏在Mac以外還會進行其他有害動作,也不清楚其最終目標是什么。然而,該病毒似乎具備一種觸發條件未明的自毀機制。
四、影響范圍
Silver Sparrow已在153個國家/地區被發現,主要集中在美國、英國、加拿大、法國和德國。根據Malwarebytes提供的數據,截至某一時間點(具體日期可能因報道而異),該病毒已感染了數萬個macOS設備。
五、防范措施
保持系統更新:及時更新MacOS系統和應用程序,以確保獲得最新的安全補丁和漏洞修復。
謹慎下載和安裝軟件:只從官方或可信賴的來源下載和安裝軟件,避免使用盜版或來源不明的軟件。
使用安全軟件:安裝可靠的安全軟件,如防病毒軟件和防火墻,以提供額外的保護。
定期備份數據:定期備份重要數據,以防萬一病毒導致數據丟失或損壞。
綜上所述,Silver Sparrow是一種針對MacOS系統的新型惡意軟件,已經適配了蘋果的M1芯片,并在全球范圍內造成了廣泛感染。為了防范該病毒,用戶應保持系統更新、謹慎下載和安裝軟件、使用安全軟件以及定期備份數據。
責任編輯:
【免責聲明】
1、本文內容、數據、圖表等來源于網絡引用或其他公開資料,版權歸屬原作者、原發表出處。若版權所有方對本文的引用持有異議,請聯系拍明芯城(marketing@iczoom.com),本方將及時處理。
2、本文的引用僅供讀者交流學習使用,不涉及商業目的。
3、本文內容僅代表作者觀點,拍明芯城不對內容的準確性、可靠性或完整性提供明示或暗示的保證。讀者閱讀本文后做出的決定或行為,是基于自主意愿和獨立判斷做出的,請讀者明確相關結果。
4、如需轉載本方擁有版權的文章,請聯系拍明芯城(marketing@iczoom.com)注明“轉載原因”。未經允許私自轉載拍明芯城將保留追究其法律責任的權利。
拍明芯城擁有對此聲明的最終解釋權。