mac新病毒:可以自動下載惡意軟件。據(jù)外媒Apple報道mac新惡意軟件下載,有研究人員發(fā)現(xiàn)了一個基于Word宏命令的惡意軟件。當macOS 用戶打開帶有此惡意軟件 的Word 文檔時,設備會自動下載一些惡意軟件。
安全公司 Labs 于 3 月 16 日發(fā)現(xiàn)了這個充滿病毒的 Word 文檔,其中包含一個用 VBA 代碼編寫的宏命令mac新惡意軟件下載,該命令會在文檔打開時自動運行。如果用戶在 軟件 中禁用宏,或者在進行在線預覽時,它還會嘗試說服用戶使用 下載 文件并啟用宏。
據(jù)了解,這段VBA代碼是一個腳本,可以檢測惡意軟件Word文檔是否在macOS系統(tǒng)中打開,并對系統(tǒng)進行攻擊。如果文檔在 macOS 系統(tǒng)上運行,腳本將運行,從 64 位編碼字符串中提取代碼,然后 下載 并從特定 URL 執(zhí)行文件。
這個惡意軟件不會直接泄露數(shù)據(jù),但是被感染的mac會處于等待命令的狀態(tài),黑客可以通過在線服務器向設備下達進一步的指令。此外,如果不加以檢查,可能會導致更多惡意程序成為 下載,從而造成更大的破壞。