2022免费梯子appMac App Store 被发现有 7 款恶意软体,其中几款还是非常受欢迎的 PDF 工具

Mac App Store 被发现有 7 款恶意软体,其中几款还是非常受欢迎的 PDF 工具

-

一直以来很多人都认为 Mac 非常安全,几乎没有什麽病毒或恶意软体,现在其实已经不是这样了,最近就有国外安全研究人员发现 Mac App Store 有 7 款软体内藏恶意程式码,虽然现在已经被官方删除,但其中有几款还蛮热门的,像是 PDF Reader 在美国教育排行中排在第一名,台湾应该也有不少用户下载安装,Mac 赶快检查看看。

Mac App Store 被发现有 7 款恶意软体

最近国外安全研究人员 Privacy 1st(Alex Kleber)在 Medium 公布他发现到 Mac App Store 有恶意软体的报告,他分析七个不同的 Apple 开发者帐号,结果发现这些都来自同一个中国开发者,并不是分开独立的:

  1. Adobe PDF Files 的 PDF Reader – 来自 Sunnet Technology Inc
  2. Word Writer Pro – 来自 Netozo Limited
  3. Screen Recorder – 来自 Safeharbor Technology L Ltd 
  4. Webcam Expert – 来自 Wildfire Technology Inc
  5. Streaming Browser Video Player – 来自 Boulevard Technology Ltd
  6. PDF Editor for Adobe Files – 来自 Polarnet Limited 
  7. PDF Reader – 来自 Xu Lu

可以注意到,这七款当中有三款是 PDF 工具,Privacy 1st 还提到这三款都榜上有名,特别是 Adobe PDF Files 这一个,拿下美国 Mac App Store 教育类第一名,由此可见超多人下载。虽然不是台湾排名,但 Mac 的 PDF App 不多,因此一定有人有下载安装。

至於它们会进行什麽样的恶意行为?根据说明,最常见就是从伺服器接收命令中隐藏恶意软体,简单来说,就是让应用程式启用恶意软体之前,就通过 App Store 的初始安全检查,甚至是远端修改 UI,让 Apple 审查团队看到的软体画面,跟使用者看到的最终版本不一样,进而不被发现。

此外,这些 Apps 也使用热门的 Cloudflare 和 GoDaddy 等服务,来隐藏其托管的服务提供者,以及购买一些假五星评论,来提升排名榜的名次:

随着 Privacy 1st 揭露这份报告,Apple 也已经将这些 Apps 从 Mac App Store 删除,不过已安装用户还是需要自行删除才行。

虽然目前看起来没有什麽灾情,似乎也没有窃取 Mac 数据或使用者资料,但有可能是 Privacy 1st 早期就发现,以致於这七款 Apps 尚未行动之前就被发现,才酿成更大资安事件。无论如何,如果你真的有安装,移除之後也建议使用防毒软体扫描一下,会更加安全。

0 0 投票数
Article Rating
订阅评论
提醒
guest
0 Comments
内联反馈
查看所有评论

最新文章

Sony 与助听器厂商 WS Audiology 合作打造不需医疗设备认证的低价位助听器 售价 999.99 美金起

Mash Yang发布Sony 与助听器厂商 WS Audiology 合作打造不需医疗设备认证的低价位助听器 售价 999.99 美金起,留言0篇於2022-10-15 10:36:用时间,而CRE-E10电池在完成充电後,约可对应26小时连续使用时间,两款助听器都有额外可供收纳及充电的收纳盒。 ...

【开箱评价】$49 的 hoco. QC3.0 3位 USB 充电器(C48)- 普通充手机还可以

【开箱评价】$49 的 hoco. QC3.0 3位 USB 充电器(C48)- 普通充手机还可以,14/10/2022, TechRitual 编辑,189,,这次开箱测试的 USB 充电器是hoc

EA 新版 EA app 将取代 Origin 游戏启动平台 但目前仅提供 Windows PC 版

Mash Yang发布EA 新版 EA app 将取代 Origin 游戏启动平台 但目前仅提供 Windows PC 版,留言0篇於2022-10-08 13:34:EA打造的Origin游戏启动平台经常会有难以正常连线、游戏下载之後无法顺利开启,或是容易被系统防火墙判定为恶意软体,导致游戏启动平...

【评测】5G MORE Mobile↷csl $199 60GB 香港可用储值年卡,速度达 180.1Mbps

【评测】5G MORE Mobile↷csl $199 60GB 香港可用储值年卡,速度达 180.1Mbps,05/10/2022, Stone IP 石先生,1290,,储值卡市场,有很多不同的

NVIDIA 2022 秋季 GTC : NVIDIA 推出两版本 NVIDIA IGX 平台,分别因应自动化工厂与医疗系统需求

Chevelle.fu发布NVIDIA 2022 秋季 GTC : NVIDIA 推出两版本 NVIDIA IGX 平台,分别因应自动化工厂与医疗系统需求,留言0篇於2022-09-21 00:45:NVIDIA 宣布 NVIDIA IGX 软硬整合平台,并分别因应医疗设备与工业自动化提供双版本; ...

【开箱评测】小米 Redmi 10 5G 手机:又一次系高性价比 5G 之选

【开箱评测】小米 Redmi 10 5G 手机:又一次系高性价比 5G 之选,07/09/2022, TechRitual 编辑组,1126,,小米的机海连珠爆发,趁未有旗舰机推出时,亦搵番部入门 5

热门文章

Sony 与助听器厂商 WS Audiology 合作打造不需医疗设备认证的低价位助听器 售价 999.99 美金起

Mash Yang发布Sony 与助听器厂商 WS Audiology 合作打造不需医疗设备认证的低价位助听器 售价 999.99 美金起,留言0篇於2022-10-15 10:36:用时间,而CRE-E10电池在完成充电後,约可对应26小时连续使用时间,两款助听器都有额外可供收纳及充电的收纳盒。 ...

【开箱评价】$49 的 hoco. QC3.0 3位 USB 充电器(C48)- 普通充手机还可以

【开箱评价】$49 的 hoco. QC3.0 3位 USB 充电器(C48)- 普通充手机还可以,14/10/2022, TechRitual 编辑,189,,这次开箱测试的 USB 充电器是hoc
0
希望看到您的想法,请您发表评论x