成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

新型惡意軟件 CloudMensis 正對 Mac 設備部署后門

安全
ESET認為,利用漏洞繞過MacOS隱私保護措施的攻擊行為表明,攻擊者正在積極嘗試最大限度地提高其攻擊活動的成功率,雖然CloudMensis尚未利用0Day漏洞進行攻擊,因此建議用戶使用最新版的MacOS系統。

據Bleeping Computer網站7月19日消息,未知身份的攻擊者正在使用以前未被檢測到的惡意軟件對 MacOS設備部署后門。

據悉,ESET研究人員于 2022 年 4 月首次發現這種新惡意軟件,并將其命名為 CloudMensis,其主要目的是從受感染的 Mac 中收集敏感信息。該惡意軟件支持數十種命令,包括屏幕截圖、竊取文檔、記錄鍵盤信息等。

根據ESET的分析,攻擊者在 2022 年 2 月 4 日用 CloudMensis 感染了首臺 Mac,感染媒介未知。在 Mac 上部署后,CloudMensis 可以繞過 macOS Transparency Consent and Control (TCC) 系統,該系統會提示用戶授予應用程序截屏或監控鍵盤事件的權限,阻止應用程序訪問敏感的用戶數據,讓用戶能夠為安裝在其系統上的應用程序和連接到其 Mac 的設備(包括麥克風和攝像頭)配置隱私設置。

CloudMensis 使用云存儲

為了繞過TCC,CloudMensis利用了系統完整性保護(SIP)中的CoreFoundation 漏洞,該漏洞被追蹤為CVE-2020–9934,已被蘋果在兩年前修復。當運行MacOS10.15.6 系統版本之前的Mac設備啟用SIP時, CloudMensis將利用漏洞使 TCC 守護程序 (tccd) 加載其自身可以寫入的數據庫。如果在系統上禁用 SIP,CloudMensis 將通過向 TCC.db 文件添加新規則來授予自身權限。

雖然 ESET 只看到這種惡意軟件在野外濫用此漏洞,但諸如此類攻擊者不乏繞過 TCC 的方法,比如利用由微軟發現的 powerdir 漏洞 ( CVE-2021-30970 )、CVE- 2021-30713等漏洞,從而監控受感染Mac的屏幕、掃描連接的可移動存儲設備查找任意文件,并記錄鍵盤事件。

ESET認為,利用漏洞繞過MacOS隱私保護措施的攻擊行為表明,攻擊者正在積極嘗試最大限度地提高其攻擊活動的成功率,雖然CloudMensis尚未利用0Day漏洞進行攻擊,因此建議用戶使用最新版的MacOS系統。

參考來源:https://www.bleepingcomputer.com/news/security/new-cloudmensis-malware-backdoors-macs-to-steal-victims-data/

責任編輯:趙寧寧 來源: FreeBuf.COM
相關推薦

2022-04-07 12:13:51

惡意軟件加密

2021-03-22 16:39:12

惡意軟件XcodeMac

2022-01-13 19:00:22

惡意軟件黑客網絡攻擊

2014-12-26 14:35:34

2023-07-27 07:27:11

2014-12-09 14:18:37

2015-11-09 16:21:13

2024-05-31 13:18:44

2024-04-26 15:33:26

2023-08-25 13:23:15

2023-08-07 07:44:44

2021-12-24 10:26:10

側載攻擊惡意軟件網絡攻擊

2022-07-29 11:13:14

惡意軟件網絡攻擊

2021-02-02 09:12:13

惡意軟件Android網絡攻擊

2012-05-23 09:17:55

Windows 7系統

2024-08-20 16:51:16

2022-09-08 18:41:34

惡意軟件ShikitegaLinux

2012-03-23 09:28:14

2023-07-27 16:51:20

2023-06-16 12:17:25

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 国产欧美在线 | 国产一区二区三区在线 | 色视频在线观看 | 日韩精品一区在线观看 | 成人在线精品视频 | 精品国产乱码一区二区三区 | 色资源在线| 亚洲国产aⅴ成人精品无吗 国产精品永久在线观看 | 91影院在线观看 | 九色网址 | 亚洲视频免费在线观看 | 国产中文原创 | 国产成人综合亚洲欧美94在线 | 成人精品鲁一区一区二区 | 国产精品免费小视频 | 一区二区三区视频在线观看 | av中文字幕网站 | 在线成人免费视频 | 亚洲精品日韩综合观看成人91 | 成人性生交大片免费看中文带字幕 | 日韩在线国产精品 | 可以免费观看的av片 | 久久久国产一区二区三区 | 夜久久| 欧美激情久久久 | 亚洲成网站 | 久久久久国产 | 国产精彩视频 | 欧美色综合一区二区三区 | 国产成人福利在线观看 | 久久精品国产一区二区三区 | 91视频中文| 性欧美xxxx| 人人人人干| 精产国产伦理一二三区 | 天天搞天天操 | 一级高清 | 成人亚洲精品久久久久软件 | 国产精品视频免费看 | 超碰在线网站 | 一级毛片免费视频 |