传播约 14 个月的恶意程序在 Mac 苹果设备上安装系统后门

图片[1]-传播约 14 个月的恶意程序在 Mac 苹果设备上安装系统后门-零度博客

Door in a wall in a black room textured with hexagons leading to a computer code background 3D illustration backdoor concept (Door in a wall in a black room textured with hexagons leading to a computer code background 3D illustration backdoor concep

被称为 UpdateAgent 的 Mac 恶意软件已经传播了一年多,随着其开发人员添加新的花里胡哨,它变得越来越恶毒。新增内容包括推送一个激进的第二阶段广告软件有效载荷,该有效载荷在受感染的 Mac 上安装持久后门。

UpdateAgent 恶意软件家族最迟于 2020 年 11 月或 2020 年 12 月开始传播,作为一种相对基本的信息窃取者。它收集了产品名称、版本号和其他基本系统信息。它的持久性方法——即每次 Mac 启动时运行的能力——也相当初级。

中间人攻击

微软周三表示,随着时间的推移,UpdateAgent 变得越来越先进。除了发送到攻击者服务器的数据外,该应用程序还发送“心跳”,让攻击者知道恶意软件是否仍在运行。它还安装称为 Adload 的广告软件。

微软研究人员写道:

安装广告软件后,它会使用广告注入软件和技术拦截设备的在线通信,并通过广告软件运营商的服务器重定向用户流量,将广告和促销信息注入网页和搜索结果。更具体地说,Adload 通过安装网络代理来劫持搜索引擎结果并将广告注入网页,从而利用中间人 (PiTM) 攻击,从而将广告收入从官方网站持有者那里吸走给广告软件运营商。

Adload 也是一种异常持久的广告软件。除了收集发送到攻击者的 C2 服务器的系统信息外,它还能够打开后门来下载和安装其他广告软件和有效负载。考虑到 UpdateAgent 和 Adload 都能够安装额外的有效负载,攻击者可以利用其中一个或两个向量在未来的活动中潜在地向目标系统提供更危险的威胁。

在安装广告软件之前,UpdateAgent 现在会删除一个名为Gatekeeper的 macOS 安全机制添加到下载文件的标志。(Gatekeeper 确保用户收到新软件来自 Internet 的警告,并确保该软件与已知的恶意软件不匹配。)虽然这种恶意功能并不新颖——2017年的Mac 恶意软件做了同样的事情——但它的合并进入 UpdateAgent 表示恶意软件正在正常开发中。

UpdateAgent 的侦察功能已扩展到收集系统配置文件SPHardwaretype数据,其中包括揭示 Mac 的序列号。该恶意软件还开始修改 LaunchDaemon 文件夹,而不是之前的 LaunchAgent 文件夹。虽然更改要求 UpdateAgent 以管理员身份运行,但该更改允许木马注入以 root 身份运行的持久代码。

以下时间线说明了演变。

传播约 14 个月的恶意软件在 Mac 苹果设备上感染系统上安装后门

安装后,恶意软件会收集系统信息并将其发送到攻击者的控制服务器并采取许多其他操作。最新漏洞利用的攻击链如下所示:

传播约 14 个月的恶意软件在 Mac 苹果设备上感染系统上安装后门

微软表示,UpdateAgent 伪装成合法软件,例如视频应用程序或支持代理,通过弹出窗口或被黑客或恶意网站上的广告传播。微软没有明确说明,但显然用户必须被诱骗安装 UpdateAgent,在此过程中,Gatekeeper 会按设计工作。

在许多方面,UpdateAgent 的演变是整个 macOS 恶意软件领域的一个缩影:恶意软件继续变得更加先进。Mac 用户应该学习如何发现社会工程诱饵,例如浏览器窗口中出现的不请自来的弹出窗口,警告感染或未打补丁的软件。

THE END
喜欢就支持一下吧
点赞2251 分享
谷歌推出 AV1 编解码器后,在 HDR 和音频标准上追赶杜比-零度博客

谷歌推出 AV1 编解码器后,在 HDR 和音频标准上追赶杜比

谷歌基本上可以在视频和网络标准方面做任何它想做的事情。YouTube 是世界上最受欢迎的视频网站。Chrome 是世界上最受欢迎的浏览器。Android是世界上最流行的操作系统。Google 想要推出的任何产...
admin的头像-零度博客admin
1.6W+2250
AnimateAnyone  只需一张图片,即可生成与角色一致且动作可控的生动视频-零度博客

AnimateAnyone 只需一张图片,即可生成与角色一致且动作可控的生动视频

Animate Anyone 只需一张角色图片,即可生成与角色一致且动作可控的生动视频。   https://www.youtube.com/watch?v=8PCn5hLKNu4       1、Github 开源项目 【点击前往 】 &...
admin的头像-零度博客admin
2.2W+3253
2024 挖矿必备的5个实用网站!-零度博客

2024 挖矿必备的5个实用网站!

1、Hive OS 用户挖矿分析: Hive OS是目前非常主流的一款挖矿系统,用户量极大,基于 Linux 内核,支持 GPU、ASIC 和 FPGA 等多种硬件设备。它提供了高效简洁的挖矿管理解决方案,适用于从个人...
admin的头像-零度博客admin
1.8W+4824
ProxyNotShell——新的代理地狱?-零度博客

ProxyNotShell——新的代理地狱?

绰号 ProxyNotShell 的新漏洞利用了最近发布的 Microsoft 服务器端请求伪造 (SSRF) 漏洞 CVE-2022-41040 和第二个漏洞 CVE-2022-41082,该漏洞允许远程代码执行 (RCE) PowerShell 可供身份不明...
admin的头像-零度博客admin
1.6W+2250
免费创建自己的私人云盘!在家就可以搞定!安全又实用 | 零度解说-零度博客
7个鲜为人知的趣味网站!上班摸鱼、休闲娱乐必备,让无聊瞬间消失 | 零度解说-零度博客

7个鲜为人知的趣味网站!上班摸鱼、休闲娱乐必备,让无聊瞬间消失 | 零度解说

https://youtu.be/7rffX-CAVTg   7个有趣的网站:https://www.freedidi.com/13781.html
admin的头像-零度博客admin
2.7W+6249
Windows 11 23H2 最新版!抢先体验,这15个新增的功能值得期待!! | 零度解说-零度博客

Windows 11 23H2 最新版!抢先体验,这15个新增的功能值得期待!! | 零度解说

https://youtu.be/ecfrVMlsvO4?si=iKcxLviNaQEbietG ============= 视频中的高清电脑桌面壁纸下载:https://www.freedidi.com/10364.html
admin的头像-零度博客admin
1.7W+1682
AI 定位!只需一张图片就能找到你,锁定具体位置!精确到经纬度-零度博客

AI 定位!只需一张图片就能找到你,锁定具体位置!精确到经纬度

你能猜到这张自拍的拍摄地点吗?别小瞧了AI的能力,答案可能会让你吓一跳。 这事交给现在的AI来处理,它只需要“看”一眼,就能把照片里的“底裤都给扒出来”: 美国,加利福尼亚州,旧金山机场洗...
admin的头像-零度博客admin
2.5W+2178
Win 11 和 Win 10 合二为一个 ISO 文件 ,多个系统版本可供选择!-零度博客

Win 11 和 Win 10 合二为一个 ISO 文件 ,多个系统版本可供选择!

    Win 11 和 Win 10 合二为一个 ISO 文件 ,多个系统版本可供选择! 合并只需用到3个命令: Dism /Get-ImageInfo /ImageFile:C:\ISO\install.esd Dism /Get-ImageInfo /ImageFile:C:\IS...
admin的头像-零度博客admin
1.8W+2253