【資料圖】
蘋果macOS一直被認為安全無風險,不過近日安全威脅實驗室Jamf Threat Labs發(fā)布報告稱,在蘋果的macOS平臺上發(fā)現(xiàn)了一種新的加密劫持病毒,該病毒通過盜版軟件傳播。
安全報告稱,團隊收到了一個關于XMRig的警報,由于XMRig的開源和可定制的特性,它經常被攻擊者視為一種武器。團隊在盜版的Final Cut Pro視頻編輯軟件中找到了觸發(fā)警報的XMRig。經驗證,用戶一旦運行盜版Final Cut Pro,就會啟動偽裝成“mdworker_local”的進程在后臺運行XMRig,劫持設備資源進行挖礦。
此外研究人員也指出,由于惡意軟件仍保留原始代碼簽名,只修改應用程序,因此無法在macOS Ventura上運行,系統(tǒng)安全策略將失效。