| |
恶意软件Xagent出现了新的版本 Mac用户被盯上了 |
|
2017年2月16日
【
转载
】 编辑:
浏览次数:
|
|
|

俄罗斯黑客小组 APT28 开发的 歹意软件 Xagent 近期浮现了新的版本 。新版本重要 突击 Mac 消费者 。
杀毒软件公司 Bitdefender 在近期公布的博客中指出,Xagent 此前重要 突击 Windows、iOS、Android 和 Linux 设施,但如今 Mac 面对它的 突击也毫无反抗之力 。这是首个 可以 突击 Mac 的 Xagent 歹意软件 。
Mac 版 Xagent 作为一款后门 歹意软件, 可以自定义去执行登录密码、检测系统配置、执行文件、截屏、 拜访 Mac 上存储的 iOS 备份等 使命 。它 存在先进的网络 间谍 性能, 可以通过 Komplex 下载器植入到系统之中 。
该后门软件 顺利安装到 设施上之后,它就会检测调试工具是不是附加至 解决序 。假如检测到有调试工具,它就会自行终止以阻挠 歹意代码执行 。否则它就期待网络接入, 而后再与 C&C服务器衔接 。
APT28 组织 有关 突击 工夫最早 可以追溯到 2007 年 。其重要 指标包含国防工业、军队、政府组织和媒体 。期间 使用了大量 0day 漏洞, 有关 歹意代码除了针对 Windows、Linux 等 PC 操作系统,还会针对苹果 iOS 等移动 设施操作系统 。该组织在 2015 年第一季度有大量的 运动,用于 突击 NATO 成员国和欧洲、亚洲、中东政府 。
Bitdefender 还不确定 Mac 版 Xagent 通过何种 模式公布到消费者中,但它 可以通过 macOS 歹意软件下载器 Komplex 流传 。假如 Mac 消费者不想让自己的 设施 感化 Xagent 的话,请幸免在 Mac App Store 之外的未知 起源下载东西 。

