WireLurker惡意軟件兵臨超8億部蘋果設備
責編：admin ｜2014-11-07 15:22:5211月7日，一個新惡意病毒，或許已經悄悄潛伏在數億蘋果公司客戶的設備中。
這個名為WireLurker的新惡意軟件由美國網絡安全公司Palo Alto Networks Inc.發現并披露，該公司表示，這款惡意軟件表現出的“特點在所有針對蘋果平臺且記錄在案的安全威脅中從未出現過。”
該公司表示，這是首個能夠感染iOS設備的惡意程序，感染方式于傳統病毒類似，其也是第二個已知的能夠通過蘋果Mac電腦所使用的OS X操作系統攻擊iOS設備的惡意軟件。任何iOS設備通過USB連接至受感染的OS X電腦，WireLurker就會對該設備進行監控，并在該移動設備上下載安裝第三方應用。Palo Alto Networks表示，無論該iOS設備是否越獄，都會被WireLurker感染。
Palo Alto Networks在其長達30頁的研究報告中寫道，“WireLurker能夠從受感染的移動設備中竊取大量信息，根據黑客的要求請求定期更新，并控制服務器。這款惡意軟件正處于活動開發階段，其開發者的最終目的目前尚不明瞭。”
Palo Alto Networks表示，今年6月，騰訊的一名開發人員首次提到了該惡意軟件威脅，隨后，類似消息不斷在蘋果的各論壇出現，其中，就有iOS設備用戶指出，有奇怪的應用安裝出現等。該公司稱，WireLurker是一款木馬病毒，以此獲取未授權的遠程訪問，進入用戶的電腦。
在中國第三方Mac應用商店麥芽地應用商店中，已發現467款含有惡意代碼的OS X應用程序。在過去六個月里，這些應用程序已被下載超過35.61萬次，受影響用戶或達數百萬。
Palo Alto Networks指出，目前只有兩款惡意/廣告軟件被證實能夠成功安裝至未越獄的iOS設備中。這兩款惡意軟件分別于2010年9月及2012年7月被披露，而蘋果也已即刻將從應用商店剔除。以目前的情況來看，WireLurker是僅有已知可感染未越獄iOS設備的活躍惡意軟件威脅，Palo Alto Networks表示，或感染超過8億iOS設備。
該公司Unit 42部門情報總監萊恩·奧爾森(Ryan Olson)表示，“WireLurker與我們此前曾見過的任何蘋果iOS和OS X惡意軟件都不同。該惡意軟件所使用的技術說明，為了探索一些世界著名桌面及移動平臺，不良分子正變得越來越復雜。”
奧爾森在接受路透社訪問時表示，到目前為止，除了發送信息的ID和用戶的通訊錄，還沒有任何證據顯示黑客能夠獲取到其他更多內容。不過，他表示，“他們如此簡單就能夠獲取你的Apple ID或者做其他事情，那就糟糕了。”
他補充道，幾周前他們就已經告知蘋果出現該惡意威脅。對此，蘋果發言人未能立刻就置評請求作出回應。
Palo Alto Networks建議Mac和iOS設備用戶，盡量避免從第三方應用商店、下載網站或不可信來源下載Mac應用程序或游戲，也避免將iOS設備與任何外接設備連接，比如無法確保可信度的充電器或電腦等，并且要時刻注意更新iOS系統軟件。