帮闲电子商务_绿兔子源码_破解软件_网站源码_原创软件_游戏影视娱乐 - LVTZ.COM

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 10285|回复: 4

针对iOS软件开发者的macOS恶意软件被发现

  [复制链接]

该用户从未签到

274

主题

713

帖子

2071

积分

超凡大师

Rank: 6Rank: 6

精华
0
威望
0
听众
0
萝卜
1358
注册时间
2020-2-9
在线时间
0 小时
发表于 2021-3-21 02:27:04 | 显示全部楼层 |阅读模式
清波科技(polykeji·com)3月19日消息,今日安全研究人员发现了新的macOS恶意软件,这款恶意软件旨在渗透苹果向开发者免费提供的 Xcode 开发工具。
SentinelOne 安全研究人员刚刚发现了一款针对 iOS 软件开发者的 macOS 恶意软件,并将之命名为 XcodeSpy 。
如果开发者用被感染的 Xcode 开发面向 iOS 等平台的应用程序,就很可能在不经意间将恶意项目代码也打包进去。

Xcode 是构建应用程序所需的所有文件、资源和信息的存储库。但安全研究人员在野外发现了一个试图在开发者 macOS 设备上安装高级监视型恶意软件的木马代码库。
具体说来是,问题出在合法开源的 TabBarInteraction 项目的副本上。正常情况下,开发者可借此轻松创建交互(比如为 iOS 选项卡添加动画效果)。
除了合法代码,XcodeSpy 还包含了一个模糊的“运行脚本”,会在开发者开始项目构建时被执行。在与攻击者控制的远程服务器进行联系后,还会下载并安装定制版本的 EggShell 。
所谓 EggShell,特指一种开放源代码的后门,可利用麦克风、摄像头和键盘,对目标用户展开相应的监视。

SentinelOne 安全公司研究人员 Phil Stokes 在周四发表的博客文章中指出,他们发现了两个定制化的 EggShell 变种。
两者都利用了来自日本的 Web 界面来上载至 VirusTotal,时间分别为 8 月 5 日和 10 月 13 日,且后续样本还于 2020 年末在美国受害者的 Mac 终端上被发现。
出于保密的需求,SentinelOne 目前无法提供有关野外攻击(ITW)事件的更多细节。但据受害者报告,他们很可能再次成为了朝方高级持续威胁(APT )攻击者的目标。

庆幸的是,到目前为止,研究人员仅留意到了来自美国一家组织的一个野外攻击案例。不过迹象分析表明,相关活动至少在 2020 年 7~10 月之间持续开展,且同样有可能针对亚洲地区的开发者。
此外两个月前,微软和谷歌研究人员均表示,有朝方背景的黑客,正在积极尝试感染安全研究人员的计算机。为赢得研究人员的信任,黑客甚至花费了数周时间,在 Twitter 上精心扮演了一个角色。
对此,你怎么看呢?
回复

使用道具 举报

该用户从未签到

0

主题

414

帖子

1217

积分

超凡大师

Rank: 6Rank: 6

精华
0
威望
0
听众
0
萝卜
803
注册时间
2020-2-9
在线时间
0 小时
发表于 2021-3-21 03:55:54 | 显示全部楼层
众里寻他千百度,蓦然回首在这里!
回复

使用道具 举报

该用户从未签到

252

主题

665

帖子

2088

积分

超凡大师

Rank: 6Rank: 6

精华
0
威望
0
听众
0
萝卜
1423
注册时间
2020-2-9
在线时间
0 小时
发表于 2021-3-23 00:12:00 | 显示全部楼层
垃圾内容,路过为证。
回复

使用道具 举报

该用户从未签到

0

主题

393

帖子

1238

积分

超凡大师

Rank: 6Rank: 6

精华
0
威望
0
听众
0
萝卜
845
注册时间
2020-2-9
在线时间
0 小时
发表于 2021-3-23 10:17:32 | 显示全部楼层
报告!别开枪,我就是路过来看看的。。。
回复

使用道具 举报

该用户从未签到

0

主题

48

帖子

540

积分

禁止访问

精华
0
威望
0
听众
0
萝卜
492
注册时间
2020-6-18
在线时间
0 小时
发表于 2021-3-27 19:03:27 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|帮闲电子商务LVTZ.COM |冀公网安备(冀ICP备17031353号-2)

GMT+8, 2024-12-25 01:06 , Processed in 0.100553 second(s), 29 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表