据悉恶意软件的名称为OSX/Dok,并且无法被苹果Gatekeeper发现。被OSX/Dok感染的Mac只有安装虚假的OS X升级,否则无法执行任何操作。
OSX/Dok采用钓鱼攻击,受害者会收到谎称来自税务局的邮件,并要求他们在附件中填入自己的详细信息。这款恶意软件会将自己加入启动项,名称为AppStore,这意味着每次及其启动后,恶意软件都会自动运行。当用户每次访问互联网,使用https连接访问安全服务器等,都会被监控。
此外,还有知情人士爆料称,Gatekeeper安全功能无法抵抗OSX/Dok的主要原因是——这款恶意软件拥有合格的开发者证书!
留言与评论(共有 条评论) |