Apple|macOS新恶意软件CloudMensis?曝光：可部署后门窃取用户重要信息 macOS新恶意软件CloudMensi

来自网络安全公司 ESET 的研究团队近日发现了一种新型 macOS 恶意程序 CloudMensis，一旦 Mac 设备感染就会安插后门，用于渗透本地网络、记录键盘敲击、查看文档和屏幕截图，窃取重要敏感信息。该恶意软件甚至可以从已经删除的存储中恢复电子邮件、附件和相关文件。
访问:
苹果在线商店(中国) - Mac
【Apple|macOS新恶意软件CloudMensis?曝光：可部署后门窃取用户重要信息】
文章图片

文章图片

CloudMensis 恶意软件会将这些资料上传到 pCloud、Yandex Disk 和 Dropbox 这样的公共云存储系统，以便于攻击者后续使用。ESET 发现这些上传的文件会自动按照月份和受害者名称进行命名排序。

文章图片

安全专家发现首个受 CloudMensis 攻击的 Mac 设备可以追溯到 2022 年 2 月 4 日，这表明这是针对 Mac 设备的新型恶意软件。现阶段该恶意软件的分发还比较有限，不过它们的目标更加明确。

文章图片

目前调查显示该恶意软件并未使用零日漏洞，而是使用了此前已经曝光的漏洞来绕过 macOS 保护。因此 Mac 用户升级到最新版本就可以抵御该恶意软件的侵扰。

文章图片

文章图片

一旦设备感染 CloudMensis，就会尝试执行代码获得系统管理员权限。接下来该恶意软件就会进入第二阶段，CloudMensis 会运行大约 39 条命令，收集感染设备上的数据。
研究者 Marc-Etienne Leveille 表示：“目前我们不知道 CloudMensis 在初期是如何传播的，也不知道它的主要攻击目标。不过从代码质量和缺少模糊操作表明，这位恶意软件的开发者并不熟悉 Mac 的开发也不是资深的 Mac 开发者” 。

Apple|macOS新恶意软件CloudMensis?曝光：可部署后门窃取用户重要信息

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)