IT之家 12 月 5 日消息,网络安全公司 -See 创始人帕特里克・沃德尔( )近日发布报告,表示近日发现了针对 Mac 用户的新型勒索病毒 ,不过目前而言对消费者的影响并不大。
这种新型勒索病毒 源于该恶意软件代码中使用的“”和“”,以及名为“”为前缀的文件。
对示例的 zip 文件的初步细分显示,该恶意软件已针对许多流行的平台和体系结构(包括 、Linux 和 macOS)进行了编译。
macOS .pkg 文件不是软件包,而是为 Intel 和 Apple Mac 编译的 Mach-O 可执行文件。
该恶意软件最初是针对 平台开发,后续移植到 macOS 平台。
目前该恶意勒索软件虽然已经签名,可以在 Mac 设备上,但由于是临时签名且未经公证的,macOS 默认会阻止用户执行安装,在没有得到用户许可的情况下,不会安装到设备上。
沃德尔表示:“在默认情况下,普通 macOS 用户受到该勒索软件的影响概率并不高”。
苹果还采取措施“相当积极地减轻对 macOS 的勒索软件攻击”,实施 SIP 和只读系统卷来保护核心操作系统文件,对受保护目录中用户文件施行 TCC 保护也有助于降低勒索软件的影响。