欲更新浏览器的Mac用户请注意,AMOS又出一招新“骗术”

欲更新浏览器的Mac用户请注意,AMOS又出一招新“骗术”_第1张图片

近日,Malwarebytes发现有一种专门针对Mac操作系统(OS)的数据窃取程序正通过伪造的网页浏览器更新程序进行分发。Malwarebytes称这与其通常的技术、战术和程序大不相同,该恶意软件可以模仿 Safari 和谷歌 Chrome 浏览器。

网络安全公司表示:AMOS现在正通过利用假冒的Safari与Chrome浏览器更新包来向用户电脑植入恶意软件,这种方法被称为ClearFake。这很可能是该恶意软件第一次主要的社交工程活动之一。该软件之前的活动仅针对 Windows系统,如今不仅在地理位置方面有所变化,在操作系统方面也开始进行了扩展。

欲更新浏览器的Mac用户请注意,AMOS又出一招新“骗术”_第2张图片

用于诱骗 ClearFake 活动受害者的虚假 Safari 浏览器更新

此次事件已经并非是 AMOS 第一次出现在 Malwarebytes 的雷达上。早在今年 9 月,Malwarebytes 就检测到该恶意软件通过虚假广告传播,以诱骗受害者下载。

如果该恶意软件未来传播越来越广泛,将意味着网络上会出现更多的网络犯罪,而幕后的犯罪分子可能从这样的滚雪球效应中获取高额利益。

Malwarebytes表示:随着可利用的被攻击网站列表数量在不断增加,威胁行为者也能够接触到更多受众,从而更大程度地窃取到更多凭证和文件,这些凭证和文件可以立即变现,也可被重新用于其他攻击。

网络安全研究员Randy McEoin于今年 8 月首次发现并命名了 ClearFake 恶意软件活动,此后该活动经历了多次升级,因此 Malwarebytes 认为它是 "最普遍、最危险的社会工程计划之一"。

Malwarebytes 的报告中再次强调,MacOS 如今和 Windows 一样容易受到网络攻击。

Malwarebytes表示:"多年来,Windows用户一直在应对虚假浏览器更新的类似问题。不过目前威胁行为者还并未完全将这个问题扩展到MacOS上。类似AMOS这样的恶意软件,未来只需稍作调整,就能轻易地瞄准其他受害者。

你可能感兴趣的:(macos)