微軟分享針對Mac的UpdateAgent復雜木馬的細節(jié)
網(wǎng)絡(luò)安全仍然是一個不斷發(fā)展的領(lǐng)域，對威脅者和安全專家來說都是如此。盡管如此，最近產(chǎn)生的一個積極因素是，公司更愿意與合作伙伴、專家和更大的社區(qū)分享信息，共同應(yīng)對威脅。這方面的一個例子是，微軟與蘋果合作修補macOS設(shè)備中的"Shrootless"漏洞。微軟已經(jīng)提供了有關(guān)一個針對Mac的復雜木馬的詳細信息。
訪問：
微軟Surface精選機型特惠6.3折起 翻新機滿100減100
該木馬被稱為"UpdateAgent"，早在2020年9月就出現(xiàn)了，是一個相對基本的信息竊取者。然而，從那時起發(fā)展到現(xiàn)在，它已經(jīng)進化了很多，其最近的升級版本實際上已經(jīng)開始對外"承攬生意"，分發(fā)二級有效載荷，如Adload廣告軟件。微軟提醒說，UpdateAgent不斷發(fā)展的持續(xù)滲透方法意味著它在未來的活動中可能會進一步發(fā)展，并分發(fā)更危險的載荷。
UpdateAgent通常會偽裝成用戶在其Mac上下載的合法軟件。然后，它繞過幾個macOS控件，在設(shè)備中持續(xù)存在。這方面的一個例子是繞過Gatekeeper，原本這一機制是為了確保只有受信任的應(yīng)用程序可以在計算機硬件上運行。然后，該木馬程序利用現(xiàn)有的用戶權(quán)限來執(zhí)行惡意活動，之后就會掩蓋其蹤跡。
微軟還指出，UpdateAgent從S3和AWS的Cloudfront下載其惡意的載荷。因此，該公司已與亞馬遜合作，刪除了一些已知的問題URL。從UpdateAgent在2020年9月首次出現(xiàn)到2021年10月的最新活動，可以從下面的圖中看到它的演變。
微軟表示，2021年10月的UpdateAgent活動是其迄今為止最復雜的活動之一。該木馬以.zip和.pkg格式打包，并通過驅(qū)動下載進行傳播，但最終結(jié)果也包括對Sudoer列表的修改。微軟的調(diào)查還顯示，最新攻擊的基礎(chǔ)設(shè)施是在2021年9月創(chuàng)建的，同時還發(fā)現(xiàn)了其他惡意域名。這表明，UpdateAgent正在積極開發(fā)，并可能在接下來繼續(xù)變得更加復雜和危險。
該公司對現(xiàn)有的Adload Adware載荷提供了以下細節(jié)分享：
一旦廣告軟件被安裝，它就會使用廣告注入軟件和技術(shù)來攔截設(shè)備的在線通信，并通過廣告軟件運營商的服務(wù)器重定向用戶的流量，將廣告和促銷活動注入到網(wǎng)頁和搜索結(jié)果。更具體地說，Adload利用中間人（PiTM）攻擊，通過安裝一個網(wǎng)絡(luò)代理來劫持搜索引擎結(jié)果，并將廣告注入網(wǎng)頁，從而將廣告收入從官方網(wǎng)站持有人那里抽走，轉(zhuǎn)給廣告軟件運營商。
Adload也是一種異常持久的廣告軟件。它能夠打開一個后門，下載和安裝其他廣告軟件載荷，此外還能收集系統(tǒng)信息，并將其發(fā)送到攻擊者的C2服務(wù)器?？紤]到UpdateAgent和Adload都有能力安裝額外的有效載荷，攻擊者可以利用這些載體中的任何一個或兩個，在未來的活動中可能向目標系統(tǒng)提供更危險的威脅。
就目前而言，微軟有一些針對UpdateAgent的保護建議。對于公眾來說，這些建議包括限制對特權(quán)資源的訪問，只從受信任的來源安裝應(yīng)用程序，部署最新的軟件安全更新，以及使用能自動阻止惡意網(wǎng)站的瀏覽器。
微軟希望通過分享所有這些信息，強調(diào)不斷演變的惡意軟件的威脅，以及供應(yīng)商必須提供的安全解決方案的類型，以保護Windows和非Windows機器。
微軟還分享了一些高級技術(shù)細節(jié)，您可以在這里閱讀更多信息：
https://www.microsoft.com/security/blog/2022/02/02/the-evolution-of-a-mac-trojan-updateagents-progression/
關(guān)鍵詞： 安全 微軟分享針對Mac的UpdateAgent復雜木馬的細節(jié) cnBeta
微軟分享針對Mac的UpdateAgent復雜木馬的細節(jié)
2022-02-04 06:11:33
報告稱NFT洗錢有愈演愈烈之勢
2022-02-04 06:11:27
群聯(lián)PS5020-E20 PCIe 4.0新主控曝光 主打高端數(shù)據(jù)中心市場
2022-02-04 06:11:21
FAA公布2022超級碗禁飛區(qū) 違規(guī)或被處以3萬美元罰款
2022-02-04 06:11:15
Ghost Robotics機器狗或在美墨邊境巡邏中派上大用場
2022-02-04 06:11:08
諾基亞Q4凈銷售額同比下降2% 同比扭虧為盈
2022-02-04 06:11:03
報道揭示FBI實測過NSO Group的Pegasus間諜軟件
2022-02-04 06:10:57
AMD 5nm Zen4架構(gòu)銳龍7000處理器今年下半年上市
2022-02-04 06:10:51
Facebook稱蘋果公司的隱私措施將使其在2022年損失100億美元
2022-02-04 06:10:45
新一輪泄漏展示了三星Galaxy S22系列的官方保護殼
2022-02-04 06:10:39
美國國土安全部正在南部邊境測試機器人巡邏犬
2022-02-04 06:10:34
韓國監(jiān)管機構(gòu)稱蘋果公司關(guān)于允許第三方支付方式進入應(yīng)用商店的建議"缺乏細節(jié)"
2022-02-04 06:10:28
MIT研究人員發(fā)明可根據(jù)視角改變其外觀的3D打印物體
2022-02-04 06:10:22
法官駁回蘋果iPhone防水性誤導宣傳集體訴訟案
2022-02-04 06:10:16
拜登政府希望USPS重新考慮購買燃油動力郵車的問題
2022-02-04 06:10:10
GameStop正在面向游戲作者推出自己的NFT市場
2022-02-04 06:10:04
蘋果公司在阿布扎比開設(shè)"重新設(shè)計"的新零售店
2022-02-04 06:09:58
馬克·扎克伯格：努力構(gòu)建元宇宙 2022年有七個投資重點
2022-02-04 06:09:52
比特幣價格即將觸底？Fundstrat：突破40000美元是關(guān)鍵
2022-02-04 06:09:46
Facebook完了 但Meta才剛開始
2022-02-04 06:09:40
稱贊電動車進展 拜登卻絕口不提“特斯拉” 馬斯克怒火中燒
2022-02-04 06:09:34
因安全帶提醒聲音失效 特斯拉召回超81萬輛電動汽車
2022-02-04 06:09:28
美國聯(lián)邦航空局負責人將在國會就5G干擾飛行安全問題作證
2022-02-04 06:09:22
微軟CEO：收購動視暴雪有助于微軟打造下一個大型計算平臺
2022-02-04 06:09:16
可視化展示：美國政府欠下的30萬億美元到底有多少？
2022-02-04 06:09:09
世衛(wèi)組織：歐洲群體免疫力增強 有望迎來抗疫“?；稹?/div>
2022-02-04 06:09:01
紐約州一項新法案為時尚界帶來更多的氣候問責
2022-02-04 06:08:54
Meta財報表現(xiàn)不及預期 開盤股價暴跌超24%
2022-02-04 06:08:47
Mozilla正在關(guān)閉其VR網(wǎng)絡(luò)瀏覽器Firefox Reality Wolvic取而代之
2022-02-04 06:08:40
微軟回應(yīng)OneDrive Mac更新后引來的批評 表態(tài)將保持現(xiàn)狀并修復用戶遇到的問題
2022-02-04 06:08:33
羅永浩明確：VR、元宇宙兩個行業(yè)都不做
2022-02-04 06:08:29
科學家正在建造AI驅(qū)動的機器人來拆解回收舊手機
2022-02-04 06:08:26
打印行業(yè)未來發(fā)展趨勢
2022-02-04 06:08:21
美國參議院司法委員會批準另一項反壟斷法案 允許側(cè)載安裝應(yīng)用
2022-02-04 06:08:18
淚目！2021年購物大匯總，花了三萬當了冤大頭
2022-02-04 06:08:12
“完美風暴”來襲：Meta面臨TikTok生死威脅 元宇宙盈利“遙遙無期”
2022-02-04 06:08:10
MGI JETvarnish 3D One數(shù)字點綴印刷機
2022-02-04 06:08:03
世衛(wèi)組織歐洲辦事處：歐洲的新冠疫情正在進入最后階段
2022-02-04 06:08:02
奧迪上坡自動剎停！4S：設(shè)計出于“以人為本”
2022-02-03 22:51:40
IDC數(shù)據(jù)：2021年Q4榮耀手機同比暴增253%排名中國市場第二
2022-02-03 22:51:34
2021年全球手機市場出貨量超13.5億臺、同比增長5.7%
2022-02-03 22:51:28
2021年中國折疊屏手機市場規(guī)模約150萬臺
2022-02-03 22:51:22
國民技術(shù)預計2021年實現(xiàn)凈利潤1.7億元~2.2億元
2022-02-03 22:51:15
未來五年微波傳輸設(shè)備需求將達170億美元
2022-02-03 22:51:09
三星2021年全年繼續(xù)保持全球手機市場頭把交椅
2022-02-03 22:51:02
超24000元！RTX 3090 Ti售價曝光
2022-02-03 22:38:26
【手慢無】小米無線充電寶（10000mAh）秒殺到手109元
2022-02-03 22:38:19
三星S22官方手機殼再曝光：顏值拿捏住了
2022-02-03 22:38:11
【手慢無】Redmi 智能電視 X50到手只需1799元
2022-02-03 22:38:03
【手慢無】Redmi Note 9到手只要1269元
2022-02-03 21:08:40
蘋果公開攻擊iPhone的黑客組織，零日漏洞再現(xiàn)
2022-02-03 21:08:32
【手慢無】Redmi K40 游戲增強版到手1699元
2022-02-03 21:08:25
韓國跟蘋果較真，監(jiān)管委員會稱允許第三方支付的方法缺少細節(jié)
2022-02-03 21:08:17
《王者榮耀》上線“冰雪快跑模式”
2022-02-03 21:08:10
【手慢無】直降300元 小米10S到手2899元
2022-02-03 21:08:02
股價暴跌 特斯拉市值周四蒸發(fā)上千億美元
2022-02-03 19:51:26
亞信安全預計2021年營收16.6億元—17億元
2022-02-03 19:51:20
中國電信披露穩(wěn)定股價措施：控股股東擬12個月內(nèi)增持不少于5億元
2022-02-03 19:51:14
神州泰岳預計2021年實現(xiàn)凈利潤3.54億元~4.24億元
2022-02-03 19:51:08
庫克“秀肌肉”：蘋果現(xiàn)存18億活躍設(shè)備、單季度營收破紀錄
2022-02-03 19:51:02
為什么低溫下手機掉電快？realme官方這樣解釋
2022-02-03 19:38:19
榮耀50 Pro二手準新2588元 支持5G
2022-02-03 19:38:11
ColorOS官方發(fā)布版本停更公告：2月7日后開始恢復正常更新
2022-02-03 19:38:03
“大哥大”體積為什么那么大？中國電信這樣解釋
2022-02-03 18:09:01
別著急扔！舊的智能手機還有這四大用處
2022-02-03 18:08:55
OLED屏幕為什么會出現(xiàn)“燒屏”現(xiàn)象？真相就在這里
2022-02-03 18:08:47
三星科普：為什么手機存儲空間都是成倍增長的
2022-02-03 18:08:40
比Wi-Fi更先進！三星談什么是Li-Fi
2022-02-03 18:08:33
你值得一試！用這四招延長手機使用壽命，
2022-02-03 18:08:25
手機的“護眼模式”有用嗎？中國移動這樣回答
2022-02-03 18:08:18
不止是定期開關(guān)機！手機保養(yǎng)有這五大妙招
2022-02-03 18:08:10
谷歌或重返平板市場，安卓平板將迎系統(tǒng)優(yōu)化
2022-02-03 18:08:03
內(nèi)存不夠用？可禁用Win11這些新功能獲得更流暢體驗
2022-02-03 16:38:34
史詩級皮膚也來啦 《王者榮耀》冰雪快跑模式明日上線
2022-02-03 16:38:26
【手慢無】可換微動 ROG月刃鼠標新年促銷299元
2022-02-03 16:38:19
顏值干翻小米12！疑似小米12 mini渲染圖曝光 屏幕不到6英寸
2022-02-03 16:38:11
任天堂Switch銷量破億，超過了Wii
2022-02-03 16:38:03
所用處理器逆天了！Redmi K50系列三款新機全部入網(wǎng)
2022-02-03 15:08:41
高分辨率游戲體驗來啦 Steam Deck將原生支持AMD FSR技術(shù)
2022-02-03 15:08:34
59.99美元起 西數(shù)發(fā)布SN770 SSD
2022-02-03 15:08:26
800元顯卡性能接近GTX1650！價格有救了？
2022-02-03 15:08:19
5v5模式 《守望先鋒2》測試版2022年3月發(fā)布
2022-02-03 15:08:11
寫入4900MBs！這款SSD不到500元！
2022-02-03 15:08:03
第一款透明版驍龍8旗艦！紅魔7真機曝光
2022-02-03 13:51:29
業(yè)內(nèi)罕見的純白色機身！iQOO Neo5 SE開售
2022-02-03 13:51:22
蘋果第一財季營收1239億美元 iPhone、Mac及服務(wù)營收均創(chuàng)下新高
2022-02-03 13:51:15
快充唯一比肩iPhone 13的驍龍8旗艦！三星S22支持25W充電
2022-02-03 13:51:08
最高摸到3070Ti！Intel Arc A370M筆記本顯卡現(xiàn)身
2022-02-03 13:51:02
安卓手機成功運行win 11：還是折疊屏手機
2022-02-03 13:38:44
曝iPhone SE 3開始生產(chǎn)：下月發(fā)布 1900元
2022-02-03 13:38:36
西數(shù)發(fā)布SN770：無DRAM設(shè)計 寫入4900MBs
2022-02-03 13:38:28
【手慢無】羅技 MX Vertical垂直鼠標599元到手
2022-02-03 13:38:19
微星為Z690主板重新提供AVX-512支持
2022-02-03 13:38:11
配有三款不同處理器 消息稱Redmi K50系三款新機全部核準通過
2022-02-03 13:38:02
是個狠角色 《英雄聯(lián)盟》官方放出新英雄技能預覽
2022-02-03 12:08:13
【手慢無】RTX 3060顯卡新年4499元熱銷
2022-02-03 12:08:04
紅包封面不用搶了！微信：滿足三點自己就能免費定制
2022-02-03 09:21:38
廣汽豐田全年銷量破84萬輛！TNGA車型近8成
2022-02-03 09:21:32
網(wǎng)約車開始加收春節(jié)服務(wù)費 平臺稱全額給司機 分文不取
2022-02-03 09:21:26
支付寶相互寶服務(wù)正式關(guān)停：上線不到4年
2022-02-03 09:21:20
熱門文章
- 1數(shù)據(jù)顯示1月份Windows 11的市場份額增長到16.1% 其中1021H2份額12.1%
- 2供求關(guān)系改變！機構(gòu)下調(diào)一季度NAND閃存價格下滑預期至8%-13%
- 3京東方27英寸FHD 500Hz+顯示屏發(fā)布：支持真8bit輸出，響應(yīng)時間1ms
- 4蘋果App Store開始支持隱藏上架應(yīng)用 需開發(fā)者自行提交申請
- 5英偉達RTX3050桌面級顯卡發(fā)布數(shù)小時后斷貨 二手價格達2600元
- 6LG能源上市首日一度暴漲近99% 發(fā)行價達30萬韓元/股
- 7新版Win11發(fā)布：新增頁面并修復顯示器渲染等問題
- 8蘋果iOS、iPadOS和macOS集體更新情報：修復系統(tǒng)漏洞及錯誤
- 9微軟Edge瀏覽器突然開通官微 宣傳新版論文索引等功能
- 10iPhone 13 mini銷量太慘：20個iPhone13用戶才有一個mini
熱點專題
-
蘋果在iOS15.4測試版新增37個...iOS15 4開發(fā)者測試版支持Emoji 14，其中包括37個新的表情符號，如融化的臉、心手、豆子等。蘋果于周四... -
蘋果未來的AirPods可提供超聲...1月28日消息:據(jù)9to5Mac報道，雖然目前大多數(shù)蘋果設(shè)備可以通過指紋或臉部識別來驗證你的身份，但蘋果也在... -
深度操作系統(tǒng)deepin 20.4發(fā)...作為全球排名最高的國產(chǎn)團隊Linux發(fā)行版，深度操作系統(tǒng)(deepin)日前推出了deepin 20 4版，同步上游內(nèi)... -
Windows 11為什么很少人主動...2021年10月5日Windows 11正式發(fā)布，轉(zhuǎn)眼間已經(jīng)過去3個月了。似乎身邊主動更新系統(tǒng)的人少之又少，筆者采... -
Safari瀏覽器漏洞致用戶隱私...上周末，有媒體報道稱，Safari瀏覽器的WebKit引擎出現(xiàn)一個Bug，可以使網(wǎng)站通過該瀏覽器跟蹤用戶的瀏覽記... -
三星S22 Ultra曝光：四種配...1月19日消息，mysmartprice曝光了三星Galaxy S22 Ultra的詳細參數(shù)。渲染圖顯示，Galaxy S22 Ultra有... -
遠程辦公導致需求增加！PC處...2022年P(guān)C行業(yè)會有一大波全新架構(gòu)的處理器、顯卡上市，包括13代酷睿、銳龍7000、RX 7000及RTX 40顯卡，... -
2021年全球電腦出貨量出爐：...1月19日消息，日前，市場調(diào)查機構(gòu)Canalys公布2021年全球個人電腦市場數(shù)據(jù)。數(shù)據(jù)顯示，2021年全球個人電... -
Google旗艦Pixel 6入手體驗...Pixel 6 是 Google 在 2021 年發(fā)布的旗艦手機;在正式開售后的第一時間，我就通過各種渠道下單，最... -
入門款新iPad曝光：有望使用A...對于那些期待平價入門款iPad的用戶來說，不妨耐心等等，因為按照進入蘋果已經(jīng)在做最后的準備了。據(jù)最新...
關(guān)于我們 廣告服務(wù) 手機版 投訴文章：39 60 2 914 2@qq.com
Copyright (C) 1999-2020 www.baiduer.com.cn 愛好者日報網(wǎng) 版權(quán)所有 聯(lián)系網(wǎng)站：39 60 2 914 2@qq.com
相關(guān)新聞