macOS出現(xiàn)新的惡意軟件 該軟件有什么特點(diǎn)？

• 2018年1月17日 ZhangHongYuan來(lái)源：威鋒網(wǎng) 605 34
• 繁體

• 

  2018-2023年中國(guó)投影機(jī)行業(yè)競(jìng)爭(zhēng)格局分析及發(fā)展前景研究報(bào)告

  投影機(jī)研究報(bào)告對(duì)投影機(jī)行業(yè)研究的內(nèi)容和方法進(jìn)行全面的闡述和論證，對(duì)研究過(guò)程中所獲取的投影機(jī)資料進(jìn)行全面系統(tǒng)的整理和分析，通過(guò)圖表、統(tǒng)計(jì)結(jié)果及文獻(xiàn)資料，或以縱向的發(fā)展過(guò)程，或橫向類別...

近日 macOS 上出現(xiàn)了新的惡意軟件，該軟件版本會(huì)劫持 DNS 并且持久地感染你的系統(tǒng)。

近日 macOS 上出現(xiàn)了新的惡意軟件，該軟件版本會(huì)劫持 DNS 并且持久地感染你的系統(tǒng)。

該惡意程序被稱為 OSX/MaMi，其消息最早出現(xiàn)在 Malwarebytes 論壇上，很快有黑客跟進(jìn)，發(fā)現(xiàn)它實(shí)際上是一個(gè) DNS 劫持軟件，并且會(huì)通過(guò)進(jìn)一步安裝證書(shū)來(lái)劫持系統(tǒng)加密通訊。

OSX/MaMi 并沒(méi)有運(yùn)用什么先進(jìn)的技術(shù)，只是以一種簡(jiǎn)單、持久的方式改變了系統(tǒng)設(shè)置。通過(guò)安裝根證書(shū)和劫持DNS，攻擊者可以執(zhí)行中間人攻擊，竊取用戶身份憑證、注入廣告等。

另外它覆蓋的范圍也擴(kuò)展到某些鼠標(biāo)操作，比如：截屏、生成模擬鼠標(biāo)操作、下載和上傳文件、執(zhí)行命令等，還有很多無(wú)法查明的攻擊，攻擊者可能使用相當(dāng)?shù)投说膼阂怆娮余]件方式，偽造安全警報(bào)和彈出窗口。

到目前為止，殺毒軟件等還不能檢測(cè) OSX/MaMi。用戶怎么樣才知道有沒(méi)有感染該惡意軟件?最好的辦法是檢查 DNS 設(shè)置，如果 DNS 被設(shè)置為 82.163.143.135 和 82.163.142.137，說(shuō)明感染了惡意軟件。

另外可以檢查有沒(méi)有被安裝惡意證書(shū) cloudguard.me，如果安裝的話會(huì)看到：

這類惡意劫持工具會(huì)安裝其他的惡意軟件，或者允許遠(yuǎn)程攻擊者執(zhí)行一些命令。因此，如果用戶發(fā)現(xiàn)感染了該惡意軟件，請(qǐng)盡快刪除惡意 DNS 設(shè)置并且移除安裝的惡意證書(shū)。

刪除惡意的 DNS 設(shè)置：

打開(kāi)系統(tǒng)設(shè)置，點(diǎn)擊網(wǎng)絡(luò)—高級(jí)—DNS，如果設(shè)備感染，就會(huì)看到惡意的 DNS 服務(wù)器地址 82.163.143.135 和 82.163.142.137。選擇每個(gè)地址，點(diǎn)擊刪除按鈕。

移除證書(shū)：

打開(kāi) Keychain Access 應(yīng)用，點(diǎn)擊系統(tǒng)，如果系統(tǒng)設(shè)置(system)，如果設(shè)備感染，就會(huì)看到惡意的證書(shū)(cloudguard.me)，點(diǎn)擊刪除進(jìn)行移除。

延伸閱讀

推薦閱讀

猜您喜歡