在3万台Mac上发现的新恶意软件行为让安全专家们大跌眼镜

蓝天二号

昨天我们报道了一款名为“Silver Sparrow”的已经在全球近3万台Mac上被发现的一款恶意软件在安全界引起了轩然大波，目前研究人员仍在试图了解它的确切作用，以及其自毁功能的目的。

行为分析显示，每隔一小时，受感染的Mac就会检查一个控制服务器，看看是否有新的恶意软件应该运行的命令或要执行的二进制文件。然而，到目前为止，研究人员还没有观察到任何有效载荷在受感染的3万台机器上的交付，这使得恶意软件的最终目标不明。缺乏最终的有效载荷表明，一旦满足未知的条件，恶意软件可能会开始行动。

此外，令人好奇的是，该恶意软件还带有彻底清除自身的机制，这种能力通常是留给高隐蔽性行动的。不过到目前为止，还没有任何迹象表明自毁功能已经被使用，这就引发了为什么会有这种机制存在的疑问。

除了这些问题之外，该恶意软件值得注意的是，该版本原生运行在苹果11月推出的M1芯片上，使其成为已知的第二款可以做到这一点的macOS恶意软件。它使用macOS安装程序JavaScript API来执行命令，这又很难分析安装包内容或该包使用JavaScript命令的方式。

该恶意软件已经在153个国家被发现，检测到的国家集中在美国、英国、加拿大、法国和德国。它对亚马逊网络服务和Akamai内容分发网络的使用，确保了命令基础设施的可靠工作，也增加了阻止服务器的难度。

"虽然我们还没有观察到银雀提供额外的恶意有效载荷，但其前瞻性的M1芯片兼容性、全球覆盖范围、相对较高的感染率和操作成熟度表明，银雀是一个相当严重的威胁，其独特的定位是在一瞬间提供潜在的影响性有效载荷，"研究人员在周五发表的一篇博客文章中写道。"鉴于这些令人担忧的原因，本着透明的精神，我们希望尽快与更广泛的信息安全行业分享我们所知道的一切。"