大波Mac OS X恶意软件来袭-华盟网

大波Mac OS X恶意软件来袭

华盟学院山东省第二期线下学习计划

                    大波Mac OS X恶意软件来袭

     据Bit9+ Carbon Black研究小组发布的报告称,在2015年发现了948个OS X恶意软件实例。今年OS X的恶意软件样本数量是2010-2014年加起来的五倍还多。在过去四年里,市面上大约只有180个OS X恶意软件实例。

  在观察恶意软件增长趋势10周以后,该研究小组得出结论,Mac OS X的恶意软件的的数量将在未来几个月里持续飙升。

  观察恶意软件的行为

  该研究小组分析了1400个独立样本,利用各种自定义和预构工具,如fs_usage,dtrace,opensnoop等来定制黑盒沙箱,进而对OS X恶意软件进行动态分析。研究人员能很快识别恶意软件的行为,如文件创建和网络通信等。

  此外,研究小组的分析还发现了恶意软件作者选择使用OS X-specific机制,如LaunchDaemons、LaunchAgents、登录项和浏览器插件。但是值得提一句的是,分析的软件中,并没有发现Unix式的恶意软件。

  OS X下的持久性存活技术

  OS X的报告称,大多数恶意软件会使用下面七项技术中的一项,来保持在系统中的活跃:

  LaunchAgents:一个OS X特有的,在每个用户或者系统级别上启动程序的方式。LaunchDaemons:与LaunchAgents类似,可与之互换。Cron任务:Cron是在类Unix系统里,基于时间的任务调度器。它会在间隔固定的时间、日期后,定时运行脚本和程序。登录项:当用户登录到OS X账户时,运行程序的方法。浏览器插件:以添加额外代码的方式,给浏览器增加功能。启动项:系统启动时启动程序。二进制感染:用一个可执行文件注入,并修改另一个可执行文件。因此感染后的可执行文件在运行前,会先执行恶意代码。

  有了以上罗列的七项技术,我们如果要在Mac OS X系统上找到持久性感染的恶意软件,比在Windows下要容易很多,毕竟它藏身的地方暂时就那几个。

  我们的应对策略

  该报告提出建议:

  “安全专家、企业级用户、普通用户都应该了解下这个最新的分析成果,构建一个更全面的企业级安全方案。这其中需要安排正确的人、流程和技术,来处理针对Mac OS X和其他苹果设备的先进性威胁。”

 

www.idc126.com

原文地址:https://news.77169.com/HTML/20151107084800.shtm

已赞1

发表评论