r333 2014-11-7 01:31
史上最大规模的苹果病毒正在瞄准中国用户[1P]
[摘要]WireLurker瞄准了中国的iOS越狱用户,过去半年中可能感染了数十万用户。
[img]http://img1.gtimg.com/tech/pics/hv1/115/67/1740/113160700.jpg[/img]
纽约时报报道称,硅谷安全公司Palo Alto Networks的研究人员表示,他们发现新型恶意软件WireLurker,WireLurker可攻击苹果移动用户和桌面用户。
研究人员称:“这是迄今我们发现的影响范围最大的恶意软件。”
恶意软件可以破坏或窃取目标用户的信息。尽管WireLurker是瞄准中国苹果用户,而且用户可以避免感染,但这起事件意味着攻击者已经发现攻击iOS移动设备的新途径。
Palo Alto Networks公司表示,WireLurker已经通过麦芽地苹果论坛感染了超过400款Mac软件。过去六个月,467款受感染软件总下载量超过356,104次,“可能已经影响数十万用户”。
这家安全公司表示,如果用户让移动设备通过USB数据线连接Mac电脑,那么iOS设备也可能被感染。研究人员称:“WireLurker监视所有通过USB数据线连接Mac电脑的iOS设备,无论iOS设备是否越狱,WireLurker都能安装第三方应用或自动生成恶意软件。因此,我们将它称作‘电线潜伏者’(wire lurker)。”
一般来说,只有越狱手机,或者采用免越狱方案,iOS用户才能从第三方下载应用。借助WireLurker,受感染应用通过受感染的Mac OS X系统到达未越狱手机。正如Palo Alto Network研究人员所言,WireLurker代表一种“针对所有iOS设备的新式威胁”。
研究人员表示,当WireLurker安装到Mac电脑,恶意软件就会监听iOS设备的USB连接,一旦用户连接两款设备,它会立刻感染移动设备。感染之后,WireLurker开发者可窃取受害者的通讯录,读取iMessage信息,并定期请求更新。
尽管WireLurker开发者的最终目的尚不确定,但研究人员表示,这款恶意软件正不断被更新。
Palo Alto Networks智能防御部门主管赖安·奥尔森(Ryan Olson)表示:“他们仍在准备最后的攻击行动。尽管这是首次发生,但它向很多攻击者证明,这种方式可以攻破苹果围绕iOS设备打造的安全机制。”
奥尔森说,Palo Alto Networks已经向苹果告知此事,但苹果发言人尚未对报告发表评论。
Palo Alto Networks建议,Mac和iOS用户应该避免从第三方应用商店、下载站或不受信任的站点下载Mac软件或游戏,用户还应该避免让iOS设备连接不受信任的电脑。这家公司还建议用户将iOS应用升级到最新版本。
yilu999 2014-11-7 11:41
苹果已经发话了,在中国大陆地区将会屏蔽此病毒,在appstore里下载软件完全不用担心。
pppaaaqqq 2014-11-7 12:59
一定会有一天,苹果的隐私保护会在中国出现大规模问题,请大家早做准备,有一天大家会在论坛发现自己的照片
hama 2014-11-7 14:03
Reply 3楼 yilu999's post
干掉苹果,真心不明白为什么高高在上的苹果不带中国的苹果用户玩耍,为何还有这么多喜欢苹果的!
北冥之南 2014-11-8 18:22
没有一个操作系统,敢说自己是绝对安全的,你的系统不容易中病毒,不是你的系统很好,而是因为你用的人少,黑客不屑于开发你的病毒。
q542330991 2014-11-8 18:39
隐私的东西还是不要放在手机里比较好,联网的东西都不可靠,保密最好的还是纸张
99902198 2014-11-19 09:38
还是用老年机的好。黑白两道谁都不怕:teeth
langzi_1980 2014-11-19 13:43
别下载那么多没用的应用程序,不在手机里存放重要的信息。应该会好一些。
dean2 2014-11-19 16:17
看来越狱的用户还开始担心了,越狱方便了自己也方便了病毒