美國網(wǎng)絡(luò)安全公司帕洛阿爾托網(wǎng)絡(luò)公司5日說,他們發(fā)現(xiàn)了攻擊蘋果設(shè)備的一種新的惡意軟件,其攻擊能力可跨越蘋果臺式和移動操作系統(tǒng)。這是他們見過的通過蘋果OS X應(yīng)用傳播的規(guī)模最大的木馬病毒。目前這種病毒只影響中國第三方應(yīng)用商店麥芽地的用戶。
新華網(wǎng)舊金山11月5日電(記者馬丹)美國網(wǎng)絡(luò)安全公司帕洛阿爾托網(wǎng)絡(luò)公司5日說,他們發(fā)現(xiàn)了攻擊蘋果設(shè)備的一種新的惡意軟件,其攻擊能力可跨越蘋果臺式和移動操作系統(tǒng)。這是他們見過的通過蘋果OS X應(yīng)用傳播的規(guī)模最大的木馬病毒。目前這種病毒只影響中國第三方應(yīng)用商店麥芽地的用戶。
帕洛阿爾托網(wǎng)絡(luò)公司在一份研究報告中說,這個名為WireLurker的木馬病毒通過麥芽地提供的Mac OS X應(yīng)用感染蘋果臺式計算機,然后對通過USB線與中毒計算機相連的蘋果移動設(shè)備發(fā)動攻擊,在蘋果移動設(shè)備上任意安裝未經(jīng)蘋果允許的第三方應(yīng)用,或自動生成帶有惡意軟件的iOS移動應(yīng)用,而不管設(shè)備是否已經(jīng)“越獄”。
報告說,這是第一個能像傳統(tǒng)病毒那樣感染已安裝iOS應(yīng)用的惡意軟件,第一個通過雙重文件置換自動生成帶病毒iOS應(yīng)用的惡意軟件,也是第一個能在未“越獄”蘋果移動設(shè)備上安裝第三方應(yīng)用的惡意軟件,對所有蘋果移動設(shè)備構(gòu)成了一種新的威脅。
報告說,過去半年來,WireLurker感染了麥芽地提供的467個應(yīng)用,這些應(yīng)用已被下載了35.6萬多次。
研究人員認為,WireLurker可以收集蘋果移動設(shè)備上存儲的個人敏感信息,但這個惡意軟件還在發(fā)展中,制造者的最終目的尚不明確。
研究人員建議用戶采取一些行動,緩解WireLurker的威脅,例如,采用針對Mac OS X系統(tǒng)的防病毒保護產(chǎn)品,不要從第三方應(yīng)用商店或其他不可信任的來源下載Mac計算機應(yīng)用,及時更新移動設(shè)備上的iOS系統(tǒng),不要把iOS設(shè)備與不可信任的計算機和設(shè)備相連,不要對iOS設(shè)備進行“越獄”,等等。
帕洛阿爾托網(wǎng)絡(luò)公司表示,他們已經(jīng)把有關(guān)WireLurker的發(fā)現(xiàn)通知了蘋果公司。