新型恶意软件 Tarmac 被发现针对 MacOS 用户
安全研究人员发现了一种新的Mac恶意软件,然而它的目的和功能目前仍然是一个谜。
这款恶意软件名为Tarmac(OSX / Tarmac),其通过在Mac用户的浏览器中运行恶意代码,将用户重定向到某个软件的更新页面——通常是Adobe的Flash Player。
在用户下载Flash Player更新的同时,其系统将会安装恶意软件二人组-首先是OSX / Shlayer恶意软件,然后是第一个启动的OSX / Tarmac。
自2019年1月开始传播
Confiant的安全研究人员Taha Karim表示,这次散播Shlayer + Tarmac组合的恶意活动始于今年1月。
Confiant 当时发布了一份有关2019年1月恶意广告活动的报告 ; 但是,他们只发现了Shlayer恶意软件,而没有发现Tarmac。
目前已经确定的Tarmac版本都比较旧,并且原始命令和控制服务器已关闭——或者已经被迁移。
Shlayer 会在受感染的主机上下载并安装 Tarmac。Tarmac 会收集有关受害者硬件设置的详细信息,并将此信息发送到其命令和控制服务器。
之后,Tarmac将等待新命令。但是由于服务器不可用,所以无法确定在这之后会发生什么。
从理论上讲,大多数恶意软件都非常强大,具有许多侵入性功能,Tarmac 也应该会造成巨大的威胁。但是目前一切都还只是谜。
主要受影响用户位于美国,意大利和日本
Karim 表示,分发 Shlayer 和 Tarmac 的恶意广告主要针对的是美国,意大利和日本的用户。
由于 Tarmac 的 payload 具有合法的 Apple 开发证书签名,因此 Gatekeeper 和 XProtect 不会在安装过程中报错或者中止。
如果用户想要查看自己的 Mac 系统是否受到此恶意软件感染,可以在Karim的Tarmac报告中寻找IoC。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:http://www.ijiandao.com/

随时掌握互联网精彩
- 1 全国人大会议议程公布 4766972
- 2 香港特区选举制度需要与时俱进 4600128
- 3 院士不建议大部分孩子学奥数 4439124
- 4 海底捞将牛肉粒换成味伴侣 4283754
- 5 中国第三批航天员选拔完成 3989139
- 6 十三届全国人大四次会议会期7天 3849519
- 7 新西兰北岛海域发生7.3级地震 3714786
- 8 女子贷款13万婚恋网站相亲未果 3584768
- 9 福原爱晒亲笔信再道歉 3459302
- 10 委员建议国家立法满20岁才能工作 3338226