stitches,snitch( 二 )

macOS会被包含EXE文件的恶意DMG软件包给感染吗？

趋势科技发出警告，黑客正在测试一种感染 Mac 的新方法。其能够绕过 macOS 的 Gatekeeper 安全特性，将包含恶意软件的可执行文件部署到受害者的计算机上。据悉，这家安全企业是在分析 Little Snitch 时，发现的这一最新威胁。Little Snitch是一个易于作为洪流访问的防火墙应用程序。
研究人员认为，黑客仍在研究恶意软件及其使用方式。需要指出的是， Mac 用户无法安装 EXE 文件，这是 Windows 使用的可执行文件格式。如果 macOS 用户尝试安装 EXE 文件，那他们将看到一条错误提示。然而黑客似乎已经找到了这个问题（尤其是攻破 Gatekeeper）的解决办法 —— 将 EXE 文件打包在 DMG 文件中（后者是 Mac 上的应用程序封装格式）。
趋势科技在报告中指出，自家安全研究人员在野外发现了其中一种恶意软件。它能够绕过 Gatekeeper ，因其只检查和验证 macOS 上的本机文件。在对 Little Snitch Setup.dmg 安装程序进行分析后，我们发现其中包含了 EXE 格式的可执行文件。不过，目前在未发现与恶意软件相关的特定攻击模式，大多数感染发生在英国、澳大利亚、亚美尼亚、卢森堡、南非和美国地区。
由于 EXE 文件无法在 macOS 上运行，因此攻击者需要将之与 Mono 捆绑在一起。后者是一个免费框架，可让 Mac 用户运行 Windows 可执行文件。据悉，在感染系统之后，恶意软件能够收集大量数据，包括已安装的其它应用程序、型号、名称等内容。最终，研究人员指出：这类恶意软件是专门针对 macOS 用户设计的，因为当尝试在 Windows 上运行恶意软件时，反而会发生错误。