去年5月,来自Intego的研究人员发现了一个缺陷以解决保护功能网守MacOS自动阻止了软件的安装,无法检查其原点。脆弱性基于通过恶意软件的本地资源链接,因此自动值得信心。
Intego现在刚刚检测到第一个试图利用此缺陷的恶意软件。因此,她在Virustotal Analysis服务上发现了代码的四个相似副本,该代码使用符号链接,指向标题为“ Adobe Flash Player.dmg”的文件。 Apple Disk Image(.DMG)是一种用于分发MacOS软件的常用格式。
在广告软件作者的轨道上
显然,作者想在著名的Adobe软件的介绍中轻轻传播潜在的恶意软件。其中一个副本的签名还指开发人员的Apple开发人员ID,过去已经创建了数百个False Adobe Flash Player文件。这些实际上是……广告软件。
当研究人员开始分析时,在四个链接末尾的应用不再可用。但是,对病毒的进一步研究使您有可能看到没有毒力,而是嘴巴代码。这些可能是实验版本。
无论如何,这一发现表明,海盗正在违规,苹果会很好地部署修复程序。同时,库比蒂诺巨头至少削弱了研究人员揭示的开发人员帐户。
来源:Intego