【病毒】樹大招風 假反毒軟體病毒攻擊蘋果電腦 欲盜取個資

蘋果電腦市占率提高的另一個副作用，就是開始承受病毒攻擊

資安專家指稱，Apple Inc (蘋果) (AAPL-US) 遭受可能是有史以來最惡毒的電腦病毒攻擊旗下 Mac 系列的電腦產品，蘋果正極力對抗此病毒。

蘋果已針對近來一宗詐騙手法向顧客發出安全忠告，近來麥金塔電腦受惡意軟體攻擊，該軟體會讓電腦誤以為已受到病毒感染，此手法最終目的是取得信用卡帳號和其他有用的個資。

網路罪犯向來製作惡意軟體都是將搭載 Microsoft Corp (微軟)(MSFT-US) Windows 作業系統的設備當作攻擊目標，因為 10 台 PC 就超過 9 台使用Windows 作業系統的電腦，但隨著麥金塔電腦用戶增加，如今也成為網路罪犯眼中的大肥羊，他們首次大規模向麥金塔電腦發動攻擊。

根據防毒軟體廠商 McAfee Inc 的說法，熱門搜尋結果受到汙染，當用戶搜尋後點進連結，就會下載偽裝成反毒軟體的惡意軟體。此外，用戶點選電子郵件中的惡意軟體網站連結、Tweets 或 Facebook 的訊息時，也可能遭病毒感染。

蘋果表示「未來幾日後」將發佈 Mac 作業系統的升級版，升級後會自動找出並移除偽裝成反毒軟體的惡意軟體，也會在 Mac 用戶下載這一類程式時提出警告。

同時，蘋果也已發佈建議，告知使用者萬一受惡意軟體感染，該如何掃除電腦病毒。這些惡意軟體通常掛上 MacDefender、MacProtector 和 MacSecurity 等檔名，藉此偽裝成反毒軟體。

★此篇文章出處網址★

[轉貼]世上沒有不會中毒的電腦

世上沒有不會中毒的電腦。

   蘋果的廣告之一，就是不會中毒。老人一生只中過一兩次毒，是很早期使用Mac IICx或是Mac Plus時。真正日期已記不起來。因此後來也使用抓毒軟體(Symantec Norton AntiVirus)，花了一小筆錢。一下子之間病毒在蘋果電腦似乎消失了。大慨那一段時間蘋果市佔率大幅跌落，駭客興趣不大了。但進入OS X以後，駭客較不容易侵入，病毒似乎也稀少，就沒再用過抓毒軟體。

   病毒有時候讓電腦一下子出問題。但病毒的恐怖似乎沒有後來居上的黑心軟體(malware)或是偵探軟體(spyware)，來的嚇人。廣義而言，病毒也算是黑心軟體的一種。其他如worms蟲 、Trojan horses木馬、rootkit、等。

  黑心軟體潛伏在電腦中，如 rootkit (root 是"根"，在Unix系統中就是一般所謂的系統管理員)藏在電腦的中心根部。2005年Sony為了防範CD盜烤，就放了一個rootkit (kernel extension)在root中，引起當時電腦界的大新聞。

  防毒軟體不一定偵測出黑心軟體來。黑心軟體或是偵探軟體，可偷隱私電腦資料，如密碼等，或是偵測上網情況或是私人資料。黑心軟體有時嚴重危害安全，有時傷害性很低。PC界黑心軟體似乎蠻多的，所以抓黑心軟體的軟體也多。

  黑心軟體因為網路愈來愈廣泛，也因跨平台技術的發展，如 Adobe Flash或是PDF，在蘋果電腦將越來愈多。PC上的病毒不會真正感染蘋果，微軟的Office上的Macro virus是例外。蘋果電腦Boot Camp上的PC同樣有危險。PC上的病毒倒是會透過蘋果傳染(email文件時)。

  根據TechEye net蘋果在最近一次的OS X 10.6.4系統更新和安全更新軟體中，"偷偷"加入了抗黑心軟體(anti-malware)保護程式，主要是對付一個今年四月被發現的Trojan horses木馬程式。這個Trojan horses木馬程式經iPhoto傳佈。蘋果在文獻中並沒有說明加入保護程式。

  所以蘋果在大眾漸漸使用後，駭客似乎也轉移目標了。如蘋果有新的Secuity Update，大家一定要快速更新。

★原始文章出處網址★

[iThome]資安業者發現鎖定Mac的後門程式

資安業者發現鎖定Mac的後門程式

文/陳曉莉 (編譯) 2010-04-19

迄今Intego尚未發現有任何受感染的案例，但指出已有不少論壇在散布該後門程式，代表有大量的惡意使用者也許會利用該程式嘗式攻擊Mac用戶。


資安業者Intego發現一新的變種Mac惡意程式HellRTS，當Mac用戶不小心安裝該程式後，就會開啟後門，讓駭客得以掌控該Mac電腦並執行其他行為。

根據Intego的說明，HellRTS是以通用二進位的RealBasic所撰寫，因此同時可在PowerPC及Intel-Based的Mac上運作，在使用者不小心安裝HellRTS後，它會設定自己的伺服器並配置一伺服器連接埠與密碼，同時會使用不同應用程式的名稱來複製自己，並加入使用者的登入項目中，以確保使用者登入時就能執行。

Intego表示，由於HellRTS不論是在登入項目或Activity Monitor中都使用不同的名稱，使得它更不容易被偵測，它能夠透過自己的郵件伺服器寄送郵件，並允許遠端伺服器直接存取受感染的Mac，而且還能執行諸如遠端螢幕分享、關閉或重新啟動Mac等種種行為。

迄今Intego尚未發現有任何受感染的案例，但指出已有不少論壇在散布該後門程式，代表有大量的惡意使用者也許會利用該程式嘗式攻擊Mac用戶。由於該後門程式必須被安裝才能執行，因此駭客可能會透過木馬程式或利用瀏覽器等連網程式的漏洞以在Mac上安裝HellRTS。（編譯/陳曉莉）

新聞出處：http://www.ithome.com.tw/itadm/article.php?c=60719