网络安全

    卡巴斯基揭秘Mac僵尸程序黑客获利内幕

         [ cnbeta.com 转载 ] 暂无评论

      Flashfake僵尸程序(Trojan-Downloader.OSX.Flashfake.ab)是一种下载器木马。被感染的计算机会形成一个僵尸网络,使得黑客可以完全操控这些计算机并向其中安装其它恶意程序。例如,其所下载的某种恶意程序会修改搜索引擎结果,制造虚假流量,让网络黑客从中获利。除此之外,其它类型的恶意程序也可能会被植入计算机,如隐私窃取类的木马以及垃圾邮件木马。

      Mac系统没有病毒这个神话早已经被打破,很多Mac计算机用户也意识到这一点。然而,截止到今年3月份之前,很少有Mac系统下的恶意软件造成大规模感染。但是Flashfake的出现,彻底颠覆了人们对Mac恶意软件的认识。在很短的时间内,Flashfake在全球感染了越70万台Mac计算机,并组成僵尸网络实施网络犯罪。

      Flashfake木马被运行后会尝试下载其它恶意程序。每24小时会尝试连接30个站点,其中5个站点域名为随机生成,另25个则是固定的。这些站点中的某一个被用作黑客的命令控制(C&C)服务器。部分站点域名如下:

      jobijoolkfip4oasdkf.com
      ithfmmcoo400dmsddditofdl.com
      utu9nnmkrogjfldoritvz.com
      999rjjfnvmvciwepoqwejdsadkf.com
      ighrueokdhfcnnsjwwqqllxz.com
      itgii5fmmjmsppperujvmsdkkff.com
      jtierodoxzwerkolun.com
      iruifjckdlfqwexzcnvdkffd.com
      all-nightmexicansoftstore.com
      callmetonight911.com
      oversellingresourcestoday.com
      fasttrackanddeliverytoyourdoors.com
      trustedsoftappstore.com
      fantastischappstore.com
      megastoreappsstore.com
      catholicappstorecloud.com
      bestcatholicianappstoretoday.com
      onlinesoftstoreofweekend.com
      knockoutpricesappstoreeveryday.com
      svupsvc.com
      ajovgdekxrmw.com
      ggatocowtonwpn.com
      wxsrnrskapelhy.com
      ouspjintgjsrw.com

      目前,卡巴斯基Mac反病毒软件已经可以对该木马进行查杀。用户只需保持反病毒数据库更新即可有效拦截此木马。卡巴斯基实验室同时提醒广大网友,一定要及时安装系统和应用软件更新,防止恶意软件利用安全漏洞入侵计算机。此外,对于来源不明的文件,一定不要轻易打开,以免感染恶意程序造成损失。

    关注排行榜

    防火墙UTM上网行为防毒墙

    文章推荐

    互动沙龙

    相关内容 网友评论 返回首页
    专家咨询