苹果M1芯片再遭恶意软件攻击，QQ微信数据也可能受影响-低调大师

苹果M1芯片再遭恶意软件攻击，QQ微信数据也可能受影响

2021-04-20 582

苹果推出M1芯片已经将近半年，但针对该芯片的恶意软件从GoSearch22到Silver Sparrow再到最近的XCSSET，层出不穷。甚至最新的恶意软件XCSSET不仅可以攻击M1芯片，还可以窃取QQ、微信等主流应用的数据。

4月19日，趋势科技(Trend Micro)专家发现，原先针对苹果开发人员的恶意软件XCSSET，现已重新设计，瞄上了装载苹果M1芯片的新产品。此外，该软件还实现了针对加密货币应用的数据窃取功能。

XCSSET重新设计，针对M1、QQ、微信、加密货币

XCSSET最初是趋势科技在2020年8月发现的一款Mac恶意软件，它通过Xcode项目传播，并利用两个零日漏洞来从目标系统窃取敏感信息并发起勒索软件攻击。

趋势科技称，重新设计的XCSSET可以窃取主流应用程序数据，例如Evernote、Skype、Notes、QQ、微信和Telegram，还会捕捉屏幕截图，并将被盗的文档传输到攻击者服务器。

该恶意软件还会进行勒索，它能够对文件加密并弹出赎金说明。XCSSET可以发起通用跨站脚本攻击(UXSS)，在用户访问特定网站时向浏览器注入JavaScript代码。这种行为使得恶意代码能够替换加密货币交易途径，并窃取在线服务的凭证，如amoCRM、Apple ID、Google、Paypal、SIPMarket和Yandex;还可以窃取苹果商店的银行卡信息。

趋势科技分别在7月13日和31日发现了两个注入XCSSET Mac 恶意软件的Xcode项目。

今年3月，卡巴斯基研究人员发现了XCSSET的新变种，该变种是针对苹果新M1芯片的设备编译的。

“在探索XCSSET的各种可执行模块时，我们发现其中一些模块还包含专门为M1芯片编译的样本。例如，一个MD5散列为914e49921c19fffd7443deee6ee161a4的示例包含两种架构：x86_64和ARM64。”卡巴斯基在报告中表示。

“第一种架构针对装备上一代英特尔芯片的Mac设备，第二种针对ARM64架构进行了编译，它可以在配备M1芯片的设备上运行。”

卡巴斯基分析的样本已于2021-02-24 21:06:05上传到VirusTotal。与趋势科技分析的样本不同，此变体包含上面的散列或一个名为“metald”的模块，它也是可执行文件的名称。

趋势科技研究人员提供了XCSSET实现的新功能和有效负载的详细信息，例如使用名为“trendmicroano [.] com”的新域作为C&C服务器。

以下活跃的C&C域和IP地址94 [.] 130 [.] 27 [.] 189相同：

Titian [.] com
Findmymacs [.] com
Statsmag [.] com
Statsmag [.] xyz
Adoberelations [.] com
Trendmicronano [.]com

其他更改已应用于bootstrap.applescript模块，该模块包含调用其他恶意AppleScript模块的逻辑。其中一个主要变化与用户名为“apple_mac”的设备有关，该设备配备M1芯片的计算机，用于测试新的带有ARM结构的Mach-O文件，是否可以在M1设备上正常运行。

滥用Safari加载后门

根据趋势科技发布的最新报告，XCSSET持续滥用Safari浏览器的开发版本，利用通用跨站脚本攻击将JavaScript后门植入网站。

“正如我们在第一份技术简介中提到的那样，此恶意软件利用Safari的开发版本从C&C服务器加载恶意的Safari框架和相关的JavaScript后门。它在C&C服务器上托管Safari更新程序包，然后根据用户的操作系统版本下载和安装包。为了适应新发布的Big Sur，该恶意软件还添加了Safari 14的新包。”趋势科技在报告种写道。 “正如我们在safari_remote.applescript中观察到的那样，它会根据用户当前的浏览器和操作系统版本下载相应的Safari包。”

研究人员对来自agent.php的最新JavaScript代码分析后发现，该恶意软件能够从以下站点窃取机密数据：

163.com
Huobi
binance.com
nncall.net
Envato
login.live.com

例如，在加密货币交易平台Huobi，恶意软件能够窃取帐户信息并更换用户的加密货币钱包中的收款路径。

M1芯片遭遇越来越多的恶意软件

首个针对M1芯片的恶意软件是广告分发应用程序GoSearch22，在2021年2月19日被披露。它是Pirrit广告恶意软件的变体，可以伪装成合法的Safari浏览器扩展程序，默默收集浏览数据并投放大量广告，例如横幅和弹出窗口，包括一些链接到可疑网站并分发其他恶意软件的广告内容。

不到一周，第二个已知的针对M1的恶意软件“Silver Sparrow”被披露。它被编译成原生运行在M1 Mac上。据说这个恶意包利用macOS Installer JavaScript API执行可疑的命令，当时"Silver Sparrow"感染了153个国家的29139台macOS系统，其中包括 "美国、英国、加拿大、法国和德国的大量检出"。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/658336.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

保护业务数据以免发生数据泄露的3个提示

采用正确的数字安全策略对于保护组织免遭数据泄露的影响至关重要。数据安全性如今比以往任何时候都变得更加重要。组织不能忽视数据安全策略的重要性。组织在2021年应遵循的数据安全策略组织的业务不只是销售和计算，还需要确保安全性。数据泄露可能会对组织造成毁灭性影响，其中包括客户的信任。组织可以考虑采用一些有效措施来确保信息安全，可以使员工和客户确信他们的个人信息不会落入任何未经允许的人员的手中。组织需要采取一些预防措施来保护数据，这些措施可以为组织免受与数据泄露相关的风险提供帮助。 1.人力资源人力资源任务涵盖员工招聘、个人信息、入职培训、薪资信息，甚至休假或缺勤管理等内容。由于其涉及范围很广，而且每个人可能掌握的信息也不同，因此组织使用安全的人力资源软件是很重要的。这将保护现有的人力资源数据，同时还便于相关人员在必要时访问和修改。这可能比将数据存储在工作场所的计算机上更安全，因为如果计算机丢失或损坏，也可能丢失这些数据。 2.设置密码当组织和其团队设置密码以访问计算机、软件和网站时，可能需要考虑所使用密码的安全性。使用姓名、组织名称甚至出生日期作为密码，可能会使组织遭到黑客攻击...

2021-04-20

582

epoll 可以说是编写高性能服务端程序必不可少的技术，在介绍 epoll 之前，我们先来了解一下多路复用I/O 吧。多路复用I/O 多路复用I/O：是指内核负责监听多个 I/O 流，当任何一个 I/O 流处于就绪状态(可读或可写)时都会通知进程，以便可以处理该 I/O 流上的数据。如图1 所示：如图1 所示，内核负责监听多个 I/O 流，当某些 I/O 流变为就绪状态，内核会把这些 I/O 流添加到就绪队列中，然后通知进程处理就绪队列中的 I/O 流。与传统的阻塞型 I/O 相比，多路复用 I/O 的优点是可以同时监听多个 I/O 流，并且会把就绪的 I/O 流告知进程。 epoll原理介绍完多路复用 I/O，接下来开始介绍我们的主角：epoll。在 Linux 系统中，有多种多路复用 I/O 的实现，比如 select 和 poll 等。而 epoll 也是多路复用 I/O 一种实现，与 select 和 poll 相比，epoll 在性能上有较大的提升。红黑树 epoll 内部使用红黑树来保存所有监听的 socket，红黑树是一种平衡二叉树，添加和查找元素的时间...

2021-04-20

665

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。