卡巴斯基实验室发现一种新电脑病毒感染50万Mac用户

李思瑶

      北京时间4月9日消息，多年来，苹果用户都被告知他们的电脑不仅比其他电脑外形时尚，而且性能更安全。苹果一向认为，电脑病毒和恶意软件只会侵扰竞争对手。不过如今形势已变。

      本周，安全研究人员发现一种新的电脑病毒已感染了50万Mac用户，其中约一半是在美国。病毒以最诡秘的方式感染用户：他们都不需要手动点击任何恶意链接或手动下载任何恶意软件就能受到感染。程序本身就能自行下载。一旦下载完成，恶意软件的创造者就能未经授权地从一道后门到达受害者的电脑。

      “这是目前为止对Mac OS X系统的最大规模的攻击，而且（性质）要复杂得多。” 杀毒软件公司卡巴斯基实验室的高级研究员——分析恶意软件的罗尔阠螙婥格（Roel Schouwenberg）说道。

      眼下，恶意软件的创作者似乎要将被感染的电脑用于点击欺诈，以通过操控对网络广告的点击来赚取回扣。但正如所有恶意软件一样，这一软件的创作者可以将受感染的计算机玩弄于股掌之中。

     恶意软件感染电脑的方式有两种。在某些情况下，用户接收到一条声称是来自Adobe Flash的弹出提示，要求他们安装一项更新并输入他们的密码，即木马病毒的名字“假闪（Fakeflash）”或“闪回（Flashback）”。但在大多数情况下，攻击者似乎已利用了Java软件的一个没有任何提示便自动将恶意程序下载到受害者电脑的漏洞。

      本周，苹果针对“假闪”发布了两个安全补丁，并鼓励Mac用户尽快运行他们的软件更新。

      对于技术精干的人士来说，一家赫尔辛基的安全公司——F-Secure出版了关于如何识别和手动清除假闪病毒的说明。第一个发现该病毒的俄罗斯安全公司——医生网络（. Doctor Web）已经创建了一个简单的在线工具，使得用户能检查他们的Mac是否已受到感染。

      考虑到甲骨文在2月份就发布了一项针对Java安全漏洞的修复，一些安全专家批评苹果反应缓慢。后者直到一个多月后才发布修复。

      网络医生本周发现，该病毒利用漏洞感染Mac电脑。卡巴斯基实验室对该恶意软件进行逆向工程处理，并于周三开始拦截其沟通。到目前为止，已发现62万台电脑被感染。其中的30.1万台在美国。另外95000台在加拿大，英国和澳大利亚各有47000和42000台。几乎所有的，也就是 98％的中毒电脑采用Mac的OS X操作系统。

      用户遭受一个Windows风格的电脑病毒袭击，这已不能算是第一次了。去年，安全研究人员发现一个被称为Mac卫士（Mac Defender）的恶意软件就以苹果电脑为目标。安全公司Intego于2011年5月2日发现该病毒。直到2011年5月31日，苹果才发布修复。

      安全专家表示，比起Mac卫士，假闪的传播要广泛得多，也复杂得多。有人士警告，它可能预示着一个Mac用户成为Windows风格恶意攻击的新目标的新时代。苹果在个人电脑市场增长的份额十分诱人，不可能不成为受攻击的目标。

      首文博格说：“去年的袭击事件是一个转折点。罪犯意识到他们能通过针对苹果电脑用户来赚钱。随着苹果获得更多的市场份额，它也将目睹更多的攻击。”

      电脑安全公司Sourcefire的安全架构师——亚当攠唐纳（Adam J. O’Donnell）在2008年的一份报告中预测到，假设Windows的反病毒解决方案的有效率至少为80%，一旦苹果在个人电脑的市场份额达到16％，数码罪犯将开始通过Windows风格的恶意软件来攻击Mac用户。

      他的说法跟现实相差不远。据研究公司Gartner称，目前苹果在美国个人电脑市场的占有率为12％，而且据一家审查反病毒软件的非营利性机构——AV Comparatives称，反病毒软件已经达到95％的效能。

      首文博格说：“问题是安全行业对于Mac OS X系统的能见度比对Windows的少得多。Mac用户被教导相信他们是安全的，于是把他们的（受安全威胁的）妄想过滤器给关闭了,其中可是有很多唾手可得的猎物呢。”

陌上~烟雨遥

任何系统都不会固若金汤

lyp545981034

使用者少      没那么多黑客盯着了！

米饭卡

苹果的份额越大，受到的攻击也会越多。

mb147258

和我没有关系

a993358140

你神马时候到bbt的，另外，还是赞同楼主发这边，还要发资讯区吧？？

卡不卡卡

用MAC的大多都不差钱，用户的安全意识估计也没Windows用户高，病毒感染他们还是比较有利可图的。

roger201413

apple是無敵滴

slage

没苹果

嵩弦离合

MAC占得比例小，没想到病毒还这么多