苹果M1平台首个恶意应用被发现 杀软目前尚束手无策

在首批搭载M1芯片的硬件设备面世几个月后 , 安全员们就发现了第一款基于M1芯片的Macbook所打造的恶意软件 。
据悉 , 最先发现该恶意软件的是一位名叫PartickWardle的安全研究人员 。 他发现了M1平台上一款名为GoSearch22.app的恶意软件的存在 。 该恶意扩展是最古老且最活跃的Mac广告软件之一 , 一直以不断变化以规避检测而著称 。
GoSearch22广告软件表现为一个正版的Safari浏览器扩展 , 但会收集用户数据 , 并提供大量的广告 , 弹出窗口 , 弹出恶意网站的链接等 。
Gosearch22的运行采用的是M1兼容代码的形式 。 虽然该恶意程序的代码逻辑在不同平台是相同的 , 杀毒软件可以轻易的检测出intel-x86版本 , 但面对ARM-M1版本却无动于衷 。 因此截止到目前 , 大多数杀毒软件都无法对M1版本的该恶意软件做到识别查杀 。
不过庆幸的是 , 目前苹果已经撤销了对于Gosearch22的一个开发者ID的授权 , 阻止了其继续利用该授权隐藏恶意内容 。 该软件的危害性也并不算大 , 目前来看 , 仅仅是恶意弹出广告而已 。 不过也有安全公司RedCanary的研究人员称 , 已经发现了其它类型的原生M1恶意软件 , 并正在调查之中 。
这次的发现也算是起到了警示作用 , 让杀毒软件的开发者们都得以提前做好准备 , 迎接未来或许会出现的更多类型的恶意应用 。

苹果M1平台首个恶意应用被发现 杀软目前尚束手无策
文章图片
-THEEND-
转载请注明出处:快科技
【苹果M1平台首个恶意应用被发现 杀软目前尚束手无策】#苹果#恶意软件#苹果M1