哎呀。蘋果公司最近加大了努力，以確保在惡意軟件感染Mac之前對(duì)其進(jìn)行跟蹤和阻止，蘋果公司承認(rèn)其公證程序首次遭到破壞。一款特洛伊木馬Adobe Flash下載器超越了Apple的自動(dòng)安全系統(tǒng)，該系統(tǒng)旨在掃描新程序中的惡意內(nèi)容和潛在有害代碼。

一名大學(xué)生發(fā)現(xiàn)了該惡意軟件，該學(xué)生在使用開源的在線Mac開發(fā)工具時(shí)無意中鍵入了錯(cuò)誤的網(wǎng)址。他最終被秘密地重定向到偽造的Adobe Flash更新頁(yè)面。探索奇怪的誤導(dǎo)，學(xué)生Peter Dantini下載了虛擬安裝程序。當(dāng)他運(yùn)行該程序時(shí)，彈出的標(biāo)準(zhǔn)Mac Gatekeeper通知屏幕并未被Mac防御阻止為惡意軟件，而是彈出詢問用戶是否確定自己要繼續(xù)安裝的Mac。在Mac上安裝第三方軟件總是會(huì)觸發(fā)Gatekeeper作為預(yù)防措施。Dantini單擊“是”，然后繼續(xù)進(jìn)行安裝。

惡意軟件Shlayer并不是新的。根據(jù)網(wǎng)絡(luò)安全公司卡巴斯基的說法，這實(shí)際上是對(duì)Mac的最常見威脅，并且據(jù)信在過去兩年中已經(jīng)感染了十分之一的Mac計(jì)算機(jī)。這是Shlayer首次確認(rèn)繞過Macs的公證系統(tǒng)。

Shlayer藏在用戶的計(jì)算機(jī)中，可以被黑客激活以接受并執(zhí)行將來的間諜軟件和惡意軟件程序。

Dantini將發(fā)現(xiàn)的結(jié)果通知了macOS安全研究員Patrick Wardle。

Wardle在確認(rèn)惡意軟件活動(dòng)后說：“我一直期望如果有人濫用公證系統(tǒng)，那將變得更加復(fù)雜或復(fù)雜。” “但是從某種意義上說，它首先是廣告軟件，對(duì)此我并不感到驚訝。廣告軟件開發(fā)人員非常有創(chuàng)新能力，并且不斷發(fā)展，因?yàn)槿绻麄儫o法避免新的防御措施，他們將損失大量資金。公證是對(duì)于許多此類標(biāo)準(zhǔn)廣告系列而言，這真是喪鐘，因?yàn)榧词褂脩舯徽T使點(diǎn)擊并嘗試運(yùn)行該軟件，macOS也會(huì)立即阻止它。”

在最初的幾年中，Mac被視為幾乎無敵。蘋果公司曾在一個(gè)著名的廣告活動(dòng)中夸口說Mac電腦“沒有感染PC病毒。Mac不受數(shù)千種感染基于Windows的計(jì)算機(jī)的病毒的侵害。這要?dú)w功于Mac OS X的內(nèi)置防御功能這樣可以確保您的安全，而無需您做任何工作。”

但是那些日子早已一去不復(fù)返了。實(shí)際上，據(jù)今年早些時(shí)候報(bào)道，Mac上的惡意軟件感染數(shù)量首次超過了PC上。

安全專家警告說，Mac用戶的自滿情緒可能會(huì)帶來風(fēng)險(xiǎn)。

Malwarebytes 2月安全報(bào)告的撰稿人Thomas Reed說：“ Mac威脅不斷上升??，仍然威脅著Mac's不會(huì)感染病毒。”該報(bào)告顯示Mac Mac惡意軟件的問題越來越嚴(yán)重。“我仍然經(jīng)常遇到堅(jiān)信這一點(diǎn)的人，他們相信使用任何類型的安全軟件都是沒有必要的，甚至是有害的。這使macOS成為了涌入新威脅的沃土，而Windows PC需要這是常識(shí)安全軟件。”

Wardle與Apple開發(fā)人員聯(lián)系后，他們立即撤銷了帶有Shlayer代碼的程序。但是，幾天后檢測(cè)到新版本的木馬。蘋果再次迅速采取行動(dòng)，阻止了新的惡意軟件，但很明顯，這場(chǎng)戰(zhàn)斗將繼續(xù)。