趨勢(shì)科技信息安全研究人員于近日發(fā)出預(yù)警,一個(gè)新發(fā)現(xiàn)的蠕蟲病毒已經(jīng)感染了全球超過(guò)1.7萬(wàn)臺(tái)Mac電腦。這種名為"Mac.BackDoor.iWorm"的惡意軟件專門針對(duì)運(yùn)行Mac OS X的蘋果電腦,能在被感染的Mac電腦上執(zhí)行多種命令,竊取用戶數(shù)據(jù)、遠(yuǎn)程遙控系統(tǒng)。目前,蘋果已經(jīng)針對(duì)該惡意軟件更新了防病毒特征庫(kù),用戶還可以使用可同時(shí)支持Windows,Mac,Android操作系統(tǒng)的趨勢(shì)科技云安全軟件PC-cillin 2014,保護(hù)系統(tǒng)不受感染。
iWorm侵入系統(tǒng)后,會(huì)創(chuàng)建一個(gè)系統(tǒng)文件,并打開一個(gè)端口來(lái)請(qǐng)求控制服務(wù)器以獲得黑客的下一步指示。這一惡意軟件的特別之處在于,其能調(diào)用Reddit的搜索服務(wù),以獲得僵尸網(wǎng)絡(luò)的服務(wù)器列表。目前,Reddit已經(jīng)阻止了惡意軟件對(duì)搜索服務(wù)的請(qǐng)求,但黑客仍可能利用其它搜索服務(wù)來(lái)獲得服務(wù)器列表。
該惡意軟件在用戶系統(tǒng)上留存的后門可被用于接收、執(zhí)行各種任務(wù),例如竊取用戶敏感信息,執(zhí)行惡意軟件指令,它也可以更改軟件配置或使Mac處于休眠狀態(tài)。當(dāng)黑客控制這些Mac電腦之后,還可以利用其發(fā)送垃圾郵件,發(fā)動(dòng)洪水攻擊或DDoS攻擊。
趨勢(shì)科技(中國(guó)區(qū))業(yè)務(wù)發(fā)展總監(jiān)童寧指出:"雖然大多數(shù)的惡意軟件針對(duì)Windows系統(tǒng),但這并不表示Mac系統(tǒng)的用戶就可以高枕無(wú)憂。實(shí)際上,隨著Mac電腦用戶的逐漸增多,針對(duì)Mac系統(tǒng)的惡意軟件正有不斷增多的趨勢(shì),用戶萬(wàn)不可掉以輕心。"
Mac系統(tǒng)的用戶如果想確定是否被該惡意軟件感染,最簡(jiǎn)單的方法是輸入文件夾路徑"/Library/Application Support/JavaW",如果系統(tǒng)找不到該文件夾,就說(shuō)明電腦就是安全的。如果找到了該文件夾,就說(shuō)明電腦有很大可能已感染此惡意軟件。
為了保障Mac電腦用戶的安全性,趨勢(shì)科技建議用戶可以安裝PC-cillin 2014等可多平臺(tái)防護(hù)、周全有效的防毒軟件。PC-cillin 2014同時(shí)支持Windows,Mac,Android 手機(jī)及平板電腦,實(shí)現(xiàn)一組序列號(hào)多種防護(hù)組合,基于趨勢(shì)科技的領(lǐng)先的云安全防毒技術(shù),將80%的病毒特征儲(chǔ)存于云端,并全球聯(lián)動(dòng)、實(shí)時(shí)更新,讓電腦更安全、更輕快。