mac新病毒:可以自動下載惡意軟件。據(jù)外媒Apple報道mac新惡意軟件下載,有研究人員發(fā)現(xiàn)了一個基于Word宏命令的惡意軟件。當(dāng)macOS 用戶打開帶有此惡意軟件 的Word 文檔時,設(shè)備會自動下載一些惡意軟件。
安全公司 Labs 于 3 月 16 日發(fā)現(xiàn)了這個充滿病毒的 Word 文檔,其中包含一個用 VBA 代碼編寫的宏命令mac新惡意軟件下載,該命令會在文檔打開時自動運(yùn)行。如果用戶在 軟件 中禁用宏,或者在進(jìn)行在線預(yù)覽時,它還會嘗試說服用戶使用 下載 文件并啟用宏。
據(jù)了解,這段VBA代碼是一個腳本,可以檢測惡意軟件Word文檔是否在macOS系統(tǒng)中打開,并對系統(tǒng)進(jìn)行攻擊。如果文檔在 macOS 系統(tǒng)上運(yùn)行,腳本將運(yùn)行,從 64 位編碼字符串中提取代碼,然后 下載 并從特定 URL 執(zhí)行文件。
這個惡意軟件不會直接泄露數(shù)據(jù),但是被感染的mac會處于等待命令的狀態(tài),黑客可以通過在線服務(wù)器向設(shè)備下達(dá)進(jìn)一步的指令。此外,如果不加以檢查,可能會導(dǎo)致更多惡意程序成為 下載,從而造成更大的破壞。