- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
银行木马Dridex扩大攻击范围，伪装成普通文档攻击苹果macOS 平台
IT之家 1 月 7 日消息，趋势科技本周四发布报告称，Dridex 银行恶意软件的衍生版本正伪装成普通文档，通过电子邮件附件在 macOS 平台进行传播。报告中指出该恶意程序原本是针对 Windows 平台的，但现在黑客改变了攻击策略，扩大战团影响 macOS 平台。
趋势科技通过对 Dridex 恶意文件样本进行深入的分析发现，该恶意文件采用 Mach-O 文件，后者是可以在 macOS 和 iOS 平台上运行的可执行文件。这些恶意软件使用的文件扩展名包括 .o、.dylib 和 .bundle。
Mach-O 文件包含一个恶意文档，一旦用户打开它就会自动运行。然后它会覆盖 macOS 用户目录中的所有 Microsoft Word 文件，并联系远程服务器下载更多文件，包括运行 Dridex 恶意软件的 Windows 可执行文件 (.exe)。
IT之家了解到，这些可执行文件无法在 macOS 上运行。但是，如果用户的 Word 文件被恶意版本覆盖，Mac 用户可能会在在线共享文件时无意中感染其他人。
趋势科技推荐用户不要打开来源不明的附件。检查发件人是谁，不仅通过显示的发件人姓名，还通过电子邮件地址进行甄别。
一个名为 VirusTotal 的在线工具可以扫描人们上传的 URL 和文件，并检测其中是否包含恶意软件。例如，如果一封电子邮件的附件是 Microsoft Word 文档或 Mach-O 文件，那么使用网站扫描它可能是个好主意。返回搜狐，查看更多
责任编辑：
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-01-07 09:45:04
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
