分類: Mac 攻擊

【警訊】你更新了嗎? 蘋果 iPhone、iPad、Mac 曝嚴重安全漏洞,可讓駭客遠端控制你的手機、平板和電腦

趨勢科技 TrendMicro

雖然很多人都覺得 Apple(蘋果) 的產品在安全方面一直做得很好，但近日卻出現了兩個可能讓駭客掌控使用者裝置的安全漏洞。Apple 表示他們知道駭客可能正在積極地利用這些漏洞,目前已經有安全更新可安裝，強烈建議使用者應盡速安裝。

這張圖片的 alt 屬性值為空，它的檔案名稱為 Apple-%E5%B8%B3%E8%99%9F%E8%A2%AB%E7%B6%B2%E8%B7%AF%E9%87%A3%E9%AD%9A-iCloud-%E4%B8%AD%E5%AD%98-MetaMask-%E8%A8%BB%E8%A8%98%E8%A9%9E%E9%8C%A2%E5%8C%85%E6%90%8D%E5%A4%B1-65-%E8%90%AC%E7%BE%8E%E5%85%83-1024x538.png

Apple 蘋果出現了什麼安全漏洞？

該公司目前已釋出緊急安全更新來修正這些漏洞，包括 iPhone、iPad 和 Mac 等產品都受到影響，不過 Apple 只表示他們知道駭客可能正在積極地利用這些漏洞。

受到此次安全漏洞影響的裝置型號包括：iPhone 6s 及後續機型、所有 iPad Pro 機型、iPad Air 2 和後續機型、iPad 第 5 代及後續機型、iPad mini 4 及後續機型、iPod touch 第 7 代，以及使用 macOS Monterey 作業系統的 Mac 電腦。這些裝置目前都已經有安全更新可安裝，強烈建議使用者應盡速安裝。

Apple 並未交代他們如何知道這些問題，只是感謝發現這些漏洞的匿名研究人員。不過他們表示這些漏洞可能會讓駭客執行任意程式碼，意思就是，駭客可以在受影響的裝置上執行惡意程式碼，進而完全掌控裝置或從事其他惡意活動。

繼續閱讀

點了Mac 電腦上彈出的病毒警告視窗，卻出事了！

趨勢科技 TrendMicro

說來有點諷刺，一些 Mac 電腦上彈出的病毒警告視窗，本身就是病毒。這些彈出式警告的目的是要利用恐懼讓你誤以為自己的電腦感染了病毒，事實上你的電腦根本沒事。不過，若你點選了這些彈出式警告，接下來可能就真的有事！

 

一些 Mac 電腦上彈出的病毒警告視窗，本身就是病毒。這些彈出式警告的目的是要利用恐懼讓你誤以為自己的電腦感染了病毒，事實上你的電腦根本沒事。不過，若你點選了這些彈出式警告，接下來可能就真的有事！
圖片來源：iStoc


如何消除 Mac 電腦上彈出的假病毒警告?

繼續閱讀

如何處理「Apple無法檢查是否包含惡意軟體」警告訊息?

趨勢科技 TrendMicro

當你在Mac上想打開某個應用程式卻遇上系統顯示「Apple無法檢查是否包含惡意軟體」時，這表示App Store尚未驗證過該應用程式，可能無法安全使用。不過有些正常應用程式也可能發生Apple驗證問題。在這篇文章中，我們會介紹如何處理「無法打開應用程式，因為無法驗證開發者」的警告訊息。

How to Fix “macOS cannot verify that this app is free from malware” Error
繼續閱讀

Mac用戶當心山寨版 iTerm2 App的網路釣魚攻擊

趨勢科技 TrendMicro

一款偽裝 iTerm2 App的應用程式會下載並執行惡意軟體，並從受害者電腦裡收集個人資料。

在九月初，中國問答網站知乎上有一位使用者回報搜尋關鍵字iTerm2會出現一個山寨網站item2.net，它偽裝成合法的iterm2.com（圖 1）。但透過iterm2.net上的連結會下載到惡意版本的iTerm2 App（macOS 終端模擬器）。當執行此應用程式時，它會下載並執行g.py，一個來自47[.]75[.]123[.]111的惡意Python腳本。這惡意腳本被趨勢科技偵測為TrojanSpy.Python.ZURU.A，它會從受害者電腦上收集個人資料。

一款偽裝 iTerm2 App的應用程式會下載並執行惡意軟體，並從受害者電腦裡收集個人資料。

在本月初，中國問答網站知乎上有一位使用者回報搜尋關鍵字iTerm2會出現一個山寨網站item2.net，它偽裝成合法的iterm2.com（圖 1）。但透過iterm2.net上的連結會下載到惡意版本的iTerm2 App（macOS 終端模擬器）。當執行此應用程式時，它會下載並執行g.py，一個來自47[.]75[.]123[.]111的惡意Python腳本。這惡意腳本被趨勢科技偵測為TrojanSpy.Python.ZURU.A，它會從受害者電腦上收集個人資料。

Figure 1. The fraudulent website iterm2.net
圖 1. 詐騙網站iterm2.net

Objective-see之前發表一篇關於此惡意軟體的文章，分析了駭客如何重新封裝iTerm2 App來載入惡意的libcrypto.2.dylib。它會下載並執行其他組件，包括前面提到的g.py腳本和名為「GoogleUpdate」的Mach-O檔案（裡面包含了Cobalt Strike beacon）。這篇文章提供了惡意軟體的詳細資訊。

繼續閱讀