VeryMal歹意代码抨击挨击500万台Mac苹果电脑如何回事

­　　与Windows等其他操纵体系比拟，歹电脑macOS凡是意代是更沉易遭到庇护，但歹意代码编写者而止，码抨他们仍有能够操纵代码传染目标体系或从目标体系获得数据。击挨击万支散安稳公司Confiant战Malwarebytes的苹果安稳研讨职员日前收明，正在1月11日到1月13日期间，歹电脑一种名为“VeryMal”的意代歹意代码试图传染Mac电脑。那类歹意抨击挨击代码躲身于正在线告白图形文件当中，码抨操纵隐写术棍骗安稳体系，击挨击万对500万台Mac电脑策动了抨击挨击。苹果

­　　那类歹意代码抨击挨击采纳了一种逝世谙套路：正在Mac电脑屏幕上隐现Adobe Flash Player需供更新的歹电脑告诉，并催促用户翻开一个试图正在浏览器中下载的意代文件；一旦用户面击下载并运转歹意硬件，终究将导致Shlayer木马传染所用Mac电脑。码抨

­　　固然很多歹意代码试图经由过程告白去袒护抨击挨击，击挨击万但已能棍骗告白支散战用户桌里上的苹果各种庇护体系，没有过此次呈现“VeryMal”的歹意代码利用隐写术，其明隐特性是将抨击挨击的有效背载埋出正在可告知白本身。

­　　详细去讲，那段代码将建坐一个Canvas工具，从一个特定的URL获得一个图象文件，并定义一个函数去查抄浏览器是没有是支撑特定的字体系列。如果查抄Apple字体掉败，甚么也没有会产逝世，但是如果胜利，图象文件中的底层数据将被循环。

­　　VeryMal畴昔也曾真施过远似抨击挨击，包露客岁12月针对Mac电脑战iOS体系的抨击挨击，但比去的一次抨击挨击测验测验，隐现该代码的抨击挨击采与了没有沉易收觉的体例，抨击挨击圆背有了奥妙窜改。

­　　Mac用户应当继绝警戒网上那些催促用户安拆或更新非民圆硬件的告诉，别的没有该正在没有知用处战启事的环境下，对去自操纵体系的任何要供停止身份考证。