趨勢科技信息安全研究人員于近日發出預警,一個新發現的蠕蟲病毒已經感染了全球超過1.7萬臺Mac電腦。這種名為"Mac.BackDoor.iWorm"的惡意軟件專門針對運行Mac OS X的蘋果電腦,能在被感染的Mac電腦上執行多種命令,竊取用戶數據、遠程遙控系統。目前,蘋果已經針對該惡意軟件更新了防病毒特征庫,用戶還可以使用可同時支持Windows,Mac,Android操作系統的趨勢科技云安全軟件PC-cillin 2014,保護系統不受感染。
iWorm侵入系統后,會創建一個系統文件,并打開一個端口來請求控制服務器以獲得黑客的下一步指示。這一惡意軟件的特別之處在于,其能調用Reddit的搜索服務,以獲得僵尸網絡的服務器列表。目前,Reddit已經阻止了惡意軟件對搜索服務的請求,但黑客仍可能利用其它搜索服務來獲得服務器列表。
該惡意軟件在用戶系統上留存的后門可被用于接收、執行各種任務,例如竊取用戶敏感信息,執行惡意軟件指令,它也可以更改軟件配置或使Mac處于休眠狀態。當黑客控制這些Mac電腦之后,還可以利用其發送垃圾郵件,發動洪水攻擊或DDoS攻擊。
趨勢科技(中國區)業務發展總監童寧指出:"雖然大多數的惡意軟件針對Windows系統,但這并不表示Mac系統的用戶就可以高枕無憂。實際上,隨著Mac電腦用戶的逐漸增多,針對Mac系統的惡意軟件正有不斷增多的趨勢,用戶萬不可掉以輕心。"
Mac系統的用戶如果想確定是否被該惡意軟件感染,最簡單的方法是輸入文件夾路徑"/Library/Application Support/JavaW",如果系統找不到該文件夾,就說明電腦就是安全的。如果找到了該文件夾,就說明電腦有很大可能已感染此惡意軟件。
為了保障Mac電腦用戶的安全性,趨勢科技建議用戶可以安裝PC-cillin 2014等可多平臺防護、周全有效的防毒軟件。PC-cillin 2014同時支持Windows,Mac,Android 手機及平板電腦,實現一組序列號多種防護組合,基于趨勢科技的領先的云安全防毒技術,將80%的病毒特征儲存于云端,并全球聯動、實時更新,讓電腦更安全、更輕快。