
使用苹果Mac电脑的果粉们注意了!外媒 ZDNet 最新报导指出,一款名为“Fruitfly”的恶意监控软件,日前被发现到有部分 Mac 电脑设备,已遭到入侵感染。该报导提到,“Fruitfly”恶意软件会自动开启电脑上的Webcam,透过屏幕上方的摄影镜头,远端遥控方式进行窃录截图,并能控制滑鼠、键盘,以盗取该用户登入电脑所使用的帐号密码、网路银行帐号等资讯。
此外,跟一般勒索病毒不同的是,这款恶意软件主要目的是“监控”,并不会主动跳出视窗,因此,即使用户被骇客入侵也无法在第一时间察觉。据了解,到目前为止,约有4百台左右的 Mac 电脑已遭到感染,灾情传出的地区有将近九成发生在美国。
不过,其他国家地区的Mac电脑用户,千万也别掉以轻心。现任职于Synack 网路资安公司的首席安全研究专家 Patrick Wardle 表示,“Fruitfly”是一款具有强大监控攻击能力的恶意软件,以 MacOS、OS X 系统为主要目标,根据他研究分析所做的推判认为,“Fruitfly”并非是存在于 MacOS 系统漏洞,而是藉由网址连结的方式,用户只要一点进去,电脑就会遭到感染。
另,外媒报导还指出,这款恶意监控病毒潜伏期相当久远,从程式码相关文件,推算至少已存在有超过三年以上。且很可能因为使用的是旧版的程式码,因此得已绕过系统安全检测。虽然目前尚未传出重大灾情,但仍存有窃取隐私的风险,提醒 Mac 电脑用户,来路不名的网址千万不要乱短。
此外,Patrick 提供两个可侦测此恶意监控软件的程式,包括有:“Oversight” ,此程式可侦测电脑的摄影镜头、麦克风是否有被开启。至于另一个名为“BlockBlock”,则可检查所使用的Mac电脑是否存有可疑的恶意程式。
预防“Fruitfly”被骇客入侵,除了上述两个程式之外,除非有使用需求,非必要的话可使用贴纸把电脑摄影镜头贴住,也是防堵被窃隐私的小撇步。