【資料圖】
蘋果macOS一直被認(rèn)為安全無風(fēng)險,不過近日安全威脅實驗室Jamf Threat Labs發(fā)布報告稱,在蘋果的macOS平臺上發(fā)現(xiàn)了一種新的加密劫持病毒,該病毒通過盜版軟件傳播。
安全報告稱,團隊收到了一個關(guān)于XMRig的警報,由于XMRig的開源和可定制的特性,它經(jīng)常被攻擊者視為一種武器。團隊在盜版的Final Cut Pro視頻編輯軟件中找到了觸發(fā)警報的XMRig。經(jīng)驗證,用戶一旦運行盜版Final Cut Pro,就會啟動偽裝成“mdworker_local”的進(jìn)程在后臺運行XMRig,劫持設(shè)備資源進(jìn)行挖礦。
此外研究人員也指出,由于惡意軟件仍保留原始代碼簽名,只修改應(yīng)用程序,因此無法在macOS Ventura上運行,系統(tǒng)安全策略將失效。