EXE是在Windows的執行檔格式，這代表它們只在Windows平台上執行，這也是種安全的作法。在預設情況下，在 Mac或 Linux作業系統上執行 EXE檔只會顯示錯誤訊息。
但趨勢科技發現一個 EXE 檔會繞過 Mac的內建保護機制（如Gatekeeper）來進行惡意行為。能夠繞過 Gatekeeper是因為EXE不會檢查，可以繞過程式碼簽章檢查和驗證，因為 Gatekeeper 只檢查原生Mac檔案。雖然沒有看到特定的攻擊模式，但我們的監測資料顯示英國、澳洲、亞美尼亞、盧森堡、南非和美國的感染數量最多。
行為
我們所分析的樣本是Mac和Windows上常見的防火牆應用程式（Little Snitch）安裝檔，可以從各種 torrent 網站下載。用.NET編譯的 Windows執行檔名稱如下：
- Paragon_NTFS_for_Mac_OS_Sierra_Fully_Activated.zip
- Wondershare_Filmora_924_Patched_Mac_OSX_X.zip
- LennarDigital_Sylenth1_VSTi_AU_v3_203_MAC_OSX.zip
- Sylenth1_v331_Purple_Skin__Sound_Radix_32Lives_v109.zip
- TORRENTINSTANT.COM + – + Traktor_Pro_2_for_MAC_v321.zip
- Little_Snitch_583_MAC_OS_X.zip
解壓縮下載的.ZIP檔案後，裡面包含裝有Little Snitch安裝檔的.DMG檔案。
圖1、解壓縮Windows執行檔所得到的檔案樣本。
繼續閱讀
