WireLurker來襲 怎樣保護好你的Mac和iOS設備?
近日，美國 Palo Alto Networks 網絡安全公司宣稱已發現一種新型 OS X/ iOS 系統惡意軟件，并取名為「WireLurker」，破解Mac軟件是這類程序生長的溫床，當用戶安裝破解軟件后，WireLurker 會像傳統木馬程序一樣盜取用戶端的私人數據，幫助黑客遠程操控主機，而且當你使用USB線連接iOS設備時，它還能自動向iOS設備發起攻擊，通過「企業部署」模式向非越獄iOS設備種植未知應用程序。
WireLurker 被認定為 Mac 歷史上規模最大的惡意軟件族群，P.A. 已跟蹤了長大半年之久，為什么今天這條新聞如此讓中國用戶關心呢?原因不只是關乎到自己的設備安全，更多還是對爆發地點的關注，據 P. A. 稱，他們是在國內某盜版Mac軟件下載網站發現 WireLurker 的，其中已有 467 款 OS X 程序攜帶了 WireLurker，預計總下載量累計打到了 356104 次，所以，同志們，如果你有過或經常去那個網站下載破解軟件，那么盡快回頭吧，不要在錯誤的道路上越走越遠。
怎樣檢測 WireLurker?
來了病毒不要怕，有了毒也就有解藥，只要不瞎折騰，不去下載安裝盜版破解軟件，你的Mac安全性絕對會有保證，目前 P.A. 已經放出了官方檢測工具 WireLurker Detector，一種 Python 腳本，使用方法如下：
打開命令行終端
執行以下命令安裝腳本：curl -O https://raw.githubusercontent.com/PaloAltoNetworks-BD/WireLurkerDetector/master/WireLurkerDetectorOSX.py
執行以下命令運行腳本：python WireLurkerDetectorOSX.py
等待檢測結果
如果檢測結果里都是 Nothing is found，那么恭喜你，你的 Mac 上沒有這種惡意軟件，如果有的話請盡快卸載其所在的軟件、應用程序。
#p#
如何防 WireLurker 攻擊?
其實想要做防護工作很簡單，就是不去下載破解或未被信任的第三方Mac軟件，這個道理我們早先在 Win 平臺也都受教過，你可以做到以下幾個準備工作：
我們一般會在「安全性與隱私」里將下載應用程序的允許權限改為「任何來源」，但現在你可以考慮收縮一下權限來防止惡意軟件自動安裝，選擇第二項，當你想要安裝信任的獨立應用程序時可按住 Control 鍵，點擊程序圖標選擇打開再進行安裝即可：
不要去任何第三方軟件下載平臺下載，購買，安裝應用程序，尤其是那種盜版，破解類軟件;
如果我曾經從某些盜版資源站下載安裝過破解軟件，現在已經卸載，但還是有殘留配置文件，怎樣清除?首先你要到以下目錄刪除這些軟件的配置文件，比如：/Library/LaunchDaemons，/System/Library/LaunchDaemons，/usr/bin/ 等，如果遇到無法刪除的情況可執行以下命令 ： curl -sL https://qaq.moe/killer.sh | bash;
使用專業的 Mac 防火墻軟件，比如有：Hands Off，Little Snitch 等;
保持 iOS 設備處于最新版本狀態;
不要在 iOS 設備上隨意安裝未知，未經官方授權的企業部署腳本;
不要把自己的 iOS 設備隨意與未知設備進行配對工作;
盡量避免把自己的 iOS 設備與未知設備進行連接傳輸數據或充電;
不要對 iOS 設備進行越獄，如果已經越獄，也推薦只在 Cydia 官方源里下載插件;
最后
我認為 WireLurker 之所以能在 Mac 平臺滋生，就是緣起那些盜版破解下載站，所謂蒼蠅不叮無縫的蛋，這些病毒生長的溫床我建議大家不要再去訪問了，下載使用傳播盜版破解軟件不僅僅是對自身道德的侮辱，也給自己的設備、個人數據安全帶來極大威脅，購買使用正版軟件才是正道，我推薦大家只去 Mac App Store、App Store 和開發者官方網站購買下載應用程序，當危險來臨時你會發現作為 Mac 用戶是多么的有優越感~
