勒索病毒：聽說你們MacOS用戶很厲害嘛？

在今年5月份爆發的勒索病毒WannaCry事件中，Mac用戶得以倖免。不過，你們也別想得太美，MacOS的安全性神話並沒有延續很久。

安全公司Fortinet和AlienVault最近分別發現了兩種針對MacOS的惡意軟體服務——MacRansom勒索程序和MacSpy惡意軟體服務（MaaS）。

其中，MacRansom是迄今為止首個針對MacOS的勒索病毒，病毒代碼通過黑市傳播，目前雖然是免費的，程序本身採用封閉服務，使用者需要先通過電子郵件與製作者取得聯繫，之後才能獲得程序代碼。

與此前Windows系統中發現的勒索病毒原理類似。MacRansom同樣也是通過鎖定Mac電腦上的文件來向用戶索要贖金，每次的費用為0.25比特幣，約合700美元現金。如果不看美元，只是按照今天比特幣的價格來算的話，這次黑客的要價大約是4500元人民幣左右。

由於 MacRansom 並非在網上廣泛流傳，因此現階段應該只有少數人中招。eWeek指出，蘋果公司旗下電子產品銷售過程中，軟體及封閉系統屬於包含再售價之中的內容服務項目。MacEansom的結構非常複雜，這就意味想要化解勒索軟體的攻擊非常困難。

MacSpy屬於遠端存取木馬，目前擁有免費和付費版兩種形態，免費版可以實現屏幕截圖、鍵盤記錄、聲音記錄以及iCloud同步等功能，而且不會留下任何痕迹。付費版的功能更加強大，可以打開系統文檔、加密系統目錄已經用戶的郵件及社交軟體賬戶信息。

值得一提的是，MacSpy開發團隊表示，越來越多的人都因為覺得MacOS更安全而開始使用該系統，所以此次打造了這款惡意病毒來告訴大家，並沒有任何一款操作系統是完美的。

正因為MacSpy還處於開發期，所以目前沒有攻擊報告。但是MacRansom已經開始了其商業化的道路。

Windows用戶剛剛結束了WannaCry的襲擊，Mac系統攻擊者表示絕不能示弱。一位中國的網路安全公司CEO表示，蘋果對待中國的反應一般來說要慢一些，所以只要該攻擊軟體進入中國Mac生態，很可能會造成比外國更大的損失。

所以你們黑客界還流行攀比破壞成果是吧？

最好是把系統和軟體都升級到最高級，如果是更新包被植入勒索軟體，至少還會得到相關企業的賠付。但是若沒有第一時間更新，那麼受到攻擊以後，其賠付會被大打折扣。

不過最近比特幣迎來了少見的暴跌，估計如果勒索病毒再爆發一次要價會更高。

這些以蘋果為目標的病毒強調了Mac用戶在網上進行謹慎操作的必要性。儘管大多數惡意軟體都是針對Windows系統的，但Fortinet安全專家Rommel Joven和Wayne Chin Yick Low在最近一次採訪中表示，其實蘋果產品並沒有比Windows系統更安全。

「許多Mac OS用戶可能會認為，他們的電腦不受像比特幣勒索軟體Wannacry那樣的攻擊影響，認為他們的系統本質上是『安全的』。的確，Mac OS用戶受到惡意軟體攻擊或感染的可能性比Windows用戶要小，但這與操作系統中的漏洞級別無關。」

其實對於黑客團隊來說，病毒這種東西嘛，就是做出來玩玩而已。

近期文章精選：

蘋果失去創新 照樣打動用戶，iPad10.5視頻體驗

全面提速，TB固態盤/UFS 3.0來了，三星量產全球最快64層3D快閃記憶體

《王者榮耀》簡直要上天了，全球最賺錢遊戲

▼

商務合作 kejimeixue@163.com

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！