Mac 攻擊 - 資安趨勢部落格

OSX_FLASHBCK打破Mac OS不易中毒的說法,下一波可能是網路銀行木馬攻擊

2012 年 04 月 19 日2012 年 04 月 19 日趨勢科技 TrendMicro

上週美國逾半Mac遭該殭屍網路感染增加了大家對Mac平台安全性的疑慮, 這個被趨勢科技偵測為OSX_FLASHBCK.AB的木馬程式，持續地在資訊界成為發燒的話題，它打破了Apple公司認為自家的Mac OS不受資安威脅的想法。隨著惡意軟體攻擊的增加和目標攻擊的出現。讓我們要重新思考一下Apple公司所自稱的安全。

Flashback不是指單一的惡意軟體，而是一個木馬家族，最近還有許多的後門程式。它最早是在2011年10月出現，那時偽裝成一個Flash Player的安裝程式。之後我們所看到的變種是由攻擊Java漏洞的惡意Java檔案所產生的。Flashback變種通常會透過攻擊Java漏洞來修改瀏覽器的內容。

具體地說，OSX_FLASHBCK.AB來自會攻擊CVE-2012-0507漏洞的惡意Java檔案。這個漏洞在Windows環境上，早在今年二月就已經被修補好了。而Apple在這個月才發布了相同的修補程式給Mac使用者。

不管Apple公司怎麼說，Mac作業系統從來就不是真的沒有惡意軟體攻擊，更不用說是任何種類的攻擊了。趨勢科技的威脅研究經理 – Jamz Yaneza認為攻擊者最近著重在Mac OS上，有可能是因為它不斷成長的市佔率。美國是這些Mac相關威脅的首要目標，而Gartner的研究也說明了Mac在這國家的驚人佔有率。繼續閱讀

近年惡名昭彰的Mac威脅

2012 年 04 月 09 日2012 年 04 月 16 日趨勢科技 TrendMicro

蘋果產品的強大吸引力是不可否認的。每次產品或軟體的發表都是備受矚目和期待。它最新發表的 – OS X 山獅（Mountain Lion）也不例外。雖然還沒有正式推出，但是已經有許多文章在介紹它的功能。

山獅被推薦的功能之一就是安全守門員（Gatekeeper），利用白名單來幫使用者避免下載到不好的應用程式。這個功能會限制只有特定地方下載的應用程式才能執行。安全守門員計劃要有三個層級 – 只允許從 App Store下載的應用程式，只允許App Store或受信任開發人員簽章過的應用程式，以及沒有限制。雖然這個功能的用意是好的，但是犯罪份子想辦法去成功繞過或利用這個功能也只是時間上的問題。

讓系統內建這樣的安全功能可能會讓一些使用者感到意外，因為他們可能還是認為蘋果電腦很安全，並沒有惡意軟體。但事實上，趨勢科技最近才發現有新的Mac惡意軟體會將自己偽裝成圖片檔。它會植入另外一個惡意檔案去執行指令,藉以蒐集受感染系統上的資料。

雖然Mac惡意軟體的數量並不像Windows上那麼多，但這並不代表可以對Mac惡意軟體掉以輕心。就跟Windows一樣，Mac惡意軟體也會在受感染系統上造成嚴重的傷害。在我們的資料圖表 – 「爛到骨子裡」，我們要來看一看過去這幾年最惡名昭彰的Mac惡意軟體。