最新公告
  • 欢迎您光临悠哉网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • 黑客也要“与时俱进”?研究发现首个针对Apple M1芯片的Mac恶意软件

    近日,研究发现黑客开始将目光转向苹果最新的M1芯片(M1 SoC),开发了首个针对该芯片的恶意广告分发应用程序GoSearch22。据了解,该芯片在其最新一代的MacBook Air、MacBook Pro和Mac mini设备中均有应用。

    科技在与时俱进,设备系统在不断升级换代,恶意软件也在“追赶变化”。在苹果发布M1 SoC三个月后,黑客也开发了首个针对M1内部芯片的恶意MacOS应用程序——GoSearch22。GoSearch22可在装有M1芯片的本机上运行。

    Apple M1于11月推出,是Apple设计的首款基于ARM的芯片,现已成为其Mac设备的中央处理单元。从2006年开始,Apple设备在Intel处理器上运行。但是去年,苹果为Mac系列推出了自己的ARM硅处理器,以期实现更好的技术集成,速度和效率。具体来说,M1支持ARM64指令集体系结构。

    M1已部署在最新一代的Apple MacBook Air,Mac mini和MacBook Pro设备中。但是,许多应用程序仍可以在较早的Apple CPU上使用的较旧的Intel CPU x86_64指令上运行。

    研究人员帕特里克·沃德尔表示,虽然向苹果芯片迭代需要开发人员构建新版本的应用程序以确保更好的性能和兼容性,但恶意软件作者现在正在采取类似步骤来构建能够在Apple的新M1系统上本地执行的恶意软件。

    这个名为GoSearch22的Safari广告软件程序最初被编写为在Intel x86芯片上运行,但后续被转移到ARM的M1芯片上运行。根据2020年12月27日上传到VirusTotal的样本,这类流氓扩展程序是Pirrit广告恶意软件的变体,于2020年11月23日首次在野外出现。

    Wardle认为:“今天,我们确认恶意攻击者的确在设计多体系结构应用程序,这类恶意代码将在M1系统上进行本地运行。恶意的GoSearch22应用程序可能是这种本地M1兼容代码的第一个案例。”

    M1 Macs可以借助Rosetta动态二进制翻译器运行x86软件,转换为本机ARM64指令,以便较旧的应用程序可以在M1系统上无缝运行。如果可执行文件仅包含Intel指令,则macOS会自动启动Rosetta并开始翻译过程。然后,系统启动翻译后的可执行文件来代替原始文件。

    该恶意程序可以追溯到2016年,Pirrit是一种持久性的Mac广告软件,向用户推送入侵性的和欺骗性的广告,当用户点击时,就会下载、安装流氓软件,并暗中收集用户信息。

    实际上变体后, GoSearch22广告软件具有高度混淆性,可以伪装成合法的Safari浏览器扩展程序,默默收集浏览数据并投放大量广告,例如横幅和弹出窗口,包括一些链接到可疑网站并分发其他恶意软件的广告内容。

    苹果公司已经吊销了Pirrit制造商使用的开发人员证书,这将阻止用户安装它。这意味着该应用程序将不再在macOS上运行,除非攻击者使用另一证书重新对其进行签名。

    该恶意程序直接反映了跟进两种硬件变化的过程,并在此基础上进一步衍生。沃德尔警告说,“(静态)分析工具或杀毒引擎可能会与ARM64二进制文件发生冲突,与Intel x86_64版本相比,知名的安全软件检测结果准确性下降了15%”

    GoSearch22的恶意软件可能不是全新的或高风险的,但是这才是值得人们关注的,因为这或许只是一个开始,未来是否会出现新的与M1兼容的恶意软件还未可知,如果出现了更多的变体,那么就将会产生更大的危害。

    1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
    2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
    3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
    4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
    5. 如有链接无法下载、失效或广告,请联系管理员处理!
    6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
    7. 如遇到加密压缩包,默认解压密码为"www.yoozai.net",如遇到无法解压的请联系管理员!
    悠哉网 » 黑客也要“与时俱进”?研究发现首个针对Apple M1芯片的Mac恶意软件

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    悠哉网 WWW.YOOZAI.NET
    悠哉网,用户消费首选的网站,喜欢你就悠哉一下。

    发表评论

    • 940会员总数(位)
    • 39853资源总数(个)
    • 58本周发布(个)
    • 12 今日发布(个)
    • 331稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情