新型恶意软件 Tarmac 被发现针对 MacOS 用户

安全研究人员发现了一种新的Mac恶意软件，然而它的目的和功能目前仍然是一个谜。 这款恶意软件名为Tarmac（OSX / Tarmac），其通过在Mac用户的浏览器中运行恶意代码，将用户重定向到某个软件的更新页面——通常是Adobe的Flash Player。 在用户下载Flash Player更新的同时，其系统将会安装恶意软件二人组-首先是OSX / Shlayer恶意软件，然后是第一个启动的OSX / Tarmac。 自2019年1月开始传播 Confiant的安全研究人员Taha Karim表示，这次散播Shlayer + Tarmac组合的恶意活动始于今年1月。 Confiant 当时发布了一份有关2019年1月恶意广告活动的报告 ; 但是，他们只发现了Shlayer恶意软件，而没有发现Tarmac。 目前已经确定的Tarmac版本都比较旧，并且原始命令和控制服务器已关闭——或者已经被迁移。 Shlayer 会在受感染的主机上下载并安装 Tarmac。Tarmac 会收集有关受害者硬件设置的详细信息，并将此信息发送到其命令和控制服务器。 之后，Tarmac将等待新命令。但是由于服务器不可用，所以无法确定在这之后会发生什么。 从理论上讲，大多数恶意软件都非常强大，具有许多侵入性功能，Tarmac 也应该会造成巨大的威胁。但是目前一切都还只是谜。 主要受影响用户位于美国，意大利和日本 Karim 表示，分发 Shlayer 和 Tarmac 的恶意广告主要针对的是美国，意大利和日本的用户。 由于 Tarmac 的 payload 具有合法的 Apple 开发证书签名，因此 Gatekeeper 和 XProtect 不会在安装过程中报错或者中止。 如果用户想要查看自己的 Mac 系统是否受到此恶意软件感染，可以在Karim的Tarmac报告中寻找IoC。

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/