Macbook如此火热,Mac OS X上的恶意软件也大肆横行

t017cf308d6e2d86c10.jpg

今年Mac OS X系统恶意软件的数量前所未有的高涨。据Bit9 + Carbon Black的安全研究员报道,在2015年发现的恶意软件样本数量是过去五年数量总和的五倍之多。

与2011年至2014年发现的180例恶意软件相比,今年发现了948例OS X系统恶意软件样本。

由于MacBooks无论是在家庭还是工作中的人气与日俱增,网络罪犯已经开始努力去破解苹果设备了。据Bit9 + Carbon Black公司调查,接近一般的企业(45%)都会向员工提供Macs机器。

今年,OS X系统的漏洞和恶意软件已经被安全界高度重视。其中一个例子就是XcodeGhost,它可以向使用Xcode(开发苹果IOS和OS应用的官方工具)编译的软件中插入恶意的组件。

除此之外,有消息称在今年9月发布的OS X EI Captian中包含有一系列存在于Gatekeeper 和Keychain软件中的漏洞。

在2012年爆发的Flashback病毒——迄今为止感染Mac最严重的病毒,因为一个基于Java的漏洞感染了700,000设备——在今年已然演变出大量传染力较低的病毒。

据安全软件供应商表示,针对Mac的恶意软件作者常常利用一些特别的机制,而不是目前针对传统UNIX的恶意软件样本中已出现的持久性方法。

黑客对Mac OS X系统采取针对性措施,试图打破“Macs相对于Windows安全”这一说法。

今年针对苹果设备的恶意软件可能只是雷声大雨点小,Mac OS X系统的恶意软件依然并不是那么复杂。在2015年已经分析过的恶意软件中,超过90%还在沿用旧式装载命令,这在2012年发布的OS X 10.8中已经被弃用。

一直到2014年恶意软件作者才开始使用苹果公司新型的装载命令,并且这在当时被发现的恶意软件中仅占很小一部分。

尽管已有13项记录在册的恶意软件用来驻留于目标系统的持久化技术,在大量针对OS X系统恶意软件样本的研究中也仅仅确定出7种。这种较少的变化使得威胁检测团队更容易驾驭,相比于Windows系统,他们只需要检测较少的地方就可以确定是否存在恶意软件。

“2015 – The Most Prolific Year in History for OS X Malware(https://www.bit9.com/resources/research-reports/2015-the-most-prolific-year-for-os-x-malware/)”,这份研究报告提及了1400多种独特的OS X系统恶意软件样本,历经10个星期,汇总了从独立研究工作、开源软件、现实中的Mac OS X事件应对经验、同行研究、黑名单以及从其他来源中捕获的传染性恶意软件。

相比之下,迄今为止Android恶意软件样本已超过一百万之多。几年前软件供应商就停止对Windows系统恶意软件的统计,但据保守估计数量早已超过两千万。


尾注

持久化意味着无论哪一个计算平台被恶意软件感染,在系统重启后恶意软件依然能够驻留在受损的系统中,这对于恶意软件作者来说是个终极目标。

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐