PANews 11月13日消息，據Cointelegraph報道，朝鮮黑客似乎已經開發出能夠逃避蘋果安全檢查的惡意軟件。專注於蘋果的Jamf Threat Labs研究人員表示，這些應用程序似乎是實驗性的。這是他們第一次看到這種技術被用來入侵蘋果的macOS操作係統，但它不會在最新的係統上運行。研究人員發現，微軟VirusTotal在綫掃描服務報告稱這些應用程序無害，但實際上帶有惡意。這些應用程序的變體是用Go和Python語言編寫，使用了Google Flutter應用程序。Flutter是一個開源開發工具包，可用於創建多平台應用程序。
六個惡意應用程序中有五個具有開發者帳戶簽名，並已由Apple臨時公證。研究人員寫道，惡意軟件中的域名和技術與其他朝鮮黑客惡意軟件中使用的域名和技術非常相似，有迹象表明，該惡意軟件曾被簽名，甚至暫時通過了Apple的公證程序；目前尚不清楚該惡意軟件是否已用於攻擊任何目標，或者攻擊者是否正在準備一種新的傳播方式；這很可能是在進行更大規模的武器化測試。
内容來源：PANews
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載，請發郵件至 content@finet.com.hk，獲得書面確認及授權後，方可轉載。
或
按钮分享