你可能聽說過:「蘋果電腦不會感染病毒。」雖然儘管大家都這麼認為,但事實上mac電腦並不比任何普通的Windows電腦更安全。由其是 mac病毒 通會透惡意軟體入侵電腦中。這次 mac病毒 Tarmac是以假下載為目標的方式對mac電腦進行攻擊。

mac電腦從一開始就被設計成對所有未知開發者的程式都懷有敵意,但如果一個惡意軟體可以潛入MacOS而不被發現呢?如果一個病毒被偽裝成一個蘋果批准的程式,它能通過mac電腦的防禦嗎?

 

Tarmac惡意軟體讓垃圾郵件在你的Mac上橫行

一種新型的惡意軟體正在全球範圍內的網路通訊系統傳播到蘋果電腦上,而大多數人甚至不知道它是一種病毒。因為它偽裝成一個普通的下載,使這惡意程式很容易的通過蘋果的安全措施。如果你注意到你的Mac最近幾天感覺怪怪的,建議可以試著使用防毒軟體掃描看看。

根據Confiant安全研究人員的最新報告,在美國發現的mac電腦上出現了一種新的惡意軟體,目前除了美國外、義大利和日本都有它的蹤跡。這個被稱為“Tarmac”的惡意軟體實際上是一個名為Shlayer的舊程式的惡意軟體。這兩種病毒一起運作,用垃圾廣告填充受感染的電腦,透過感染而為網路罪犯帶來大量的現金。

Confiant發現Tarmac是一種“惡意廣告”。當廣告載入到網頁上時,它會自動迫使流覽器下載一款偽裝成Adobe Flash Player更新的軟體。通常,malvertisement會要求使用者必須安裝此程式才能查看他們想要觀看的網頁或視頻。這往往足以誘使大多數人下載安裝這個程式,然後連接到中央伺服器,在使用者不知情的狀況下,將私人資訊傳回到對方的主機中。

奇怪的是,這個假冒的程式安裝檔包含了合法的蘋果開發者認證。一般來說從蘋果的Mac應用商店中,所下載的所有程式都會有這個認證。這意味著,無論是誰製造了這個惡意軟體,他都非常聰明的先做到向蘋果公司隱瞞自己的意圖而得到認證,這有助於惡意軟體可以順利的通過使用者電腦中的任何防護和安全措施。

 

我的電腦上有 mac病毒 嗎?

Confiant發現Tarmac的中央伺服器目前處於離線狀態,因此該程式現在唯一能做的暫時是監視使用者的電腦。一旦伺服器上線,Tarmac將會有什麼運作功能還不得而知,所以最好立即的更新及掃描並保護好你的電腦。避免下載來路不明的連結、電子郵件和資訊。目前這個程式確實是通過欺騙用戶下載而入侵到到電腦裡,而這種手法在成人網站上卻是很常見的,所以避免這類網站內容是避免惡意廣告的方法之一。

如果你懷疑電腦可能已經感染了Tarmac的 mac病毒 ,建議可以使用付費的Mac的反惡意軟體進行掃描,當然也有其他的選擇,如Avast,卡巴斯基。這兩個程式都能進行深度掃描和惡意軟體清除,是當今使用Mac的使用者在網路上的必備工具。