資安人員發現世界第一個針對蘋果 M1 晶片的惡意程式

麻煩的是,目前可以發現 Intel x86 版 Pirrit 的掃毒程式都無法識別 GoSearch22 的 M1 版,意味著現在若真有許多有心人士著手寫 M1 的惡意程式,一時間很難發現它們。
評論
Photo Credit: Shutterstock/ 達志影像
評論

蘋果推出以 ARM 為基礎的 M1 晶片效能驚艷世人,但如今也開始被駭客盯上。根據外媒報導,已經有人專為 M1 晶片撰寫惡意軟體,試圖惡意收集個資。

獨立資安研究人員 Patrick Wardle 發現了惡意廣告軟體「GoSearch22」的 M1 改編版,它隸屬於惡名昭彰的「Pirrit」Mac 廣告軟體系列,主要會偽裝成合法 Safari 外掛程式,偷偷非法收集使用者資料並投放橫幅廣告與彈出式廣告。Wardle 透過捆綁包的 Info.plist 檔確認它確實是專為 M1 macOS 所設計的程式,並表示這款廣告軟體曾使用一個合法的蘋果開發者 ID 簽署,但現在這個 ID 已被撤銷。

Pirrit 本身一開始是寫在 Intel x86 下所運行的,但後來在 2016 年被發現 macOS 版的存在,這系列軟體很擅長假裝成看似無害的影片播放器、PDF 閱讀器或瀏覽器外掛程式,然後偷偷放不必要的廣告給你,而且還會主動試圖獲得感染 mac 的根訪問權限來干擾程式紀錄,避免在 Applications 裡被找到後刪除。

但麻煩的是,目前可以發現 Intel x86 版 Pirrit 的掃毒程式都無法識別 GoSearch22 的 M1 版,意味著現在若真有許多有心人士著手寫 M1 的惡意程式,一時間很難發現它們。另外另一間資安公司 Red Canary 也宣稱他們找到了跟 GoSearch22 不同的 M1 惡意程式,正在調查、確認當中。

延伸閱讀:



打造你的幸福理財儀式感,經營品味生活!

9/23 20:00 永豐銀行攜手關鍵評論網舉行「DAWHO之夜」直播活動,由吳怡霈主持,邀請樂居網創辦人李奕農、理財專家大俠武林,一起線上教你如何打造品味生活!
評論
評論

你是不是也希望理想的生活能夠趕快實現!想營造好的lifestyle不僅需要用心在生活細節,更要懂得為自己的人生規劃。9月23日關鍵評論網將與永豐銀行DAWHO數位帳戶攜手舉辦一場線上直播活動──「大戶品味生活家」,與你一同了解品味生活的三大秘訣:「愛上生活細節、效率買房、聰明理財」,聆聽達人的經驗、逐步實現夢想。

品味生活有門道 理財買房有訣竅

「大戶品味生活家」的線上直播活動,邀請到甜美的吳怡霈擔綱主持。懂生活、美食和穿搭的她,同時也是一間飾品店老闆,直播中將請她分享一路走來的居家生活規劃術,同時聊聊身兼多重角色的心得,從她的經驗將能看到擁有財富是第一步,懂得經營生活與管理更是永續之路!

活動中也特別邀請到樂居網的創辦人李奕農,聽他娓娓道來初次買房的過程,及現今房市的趨勢與未來發展;同時也邀請到36歲就靠存股擁有亮眼被動收入的理財專家大俠武林,分享個人的投資心法,並分析須留心的財經脈動。

值得信賴的數位帳戶品牌

除了自己對於生活品質的追求及投資心法的學習,擁有令人安心的儲蓄工具更能走得順風順水。疫情的影響讓線上服務蓬勃發展,傳統的金融業也陸續走向數位化。永豐銀行在這波轉型浪潮中,積極推動全方位金融體驗,其中DAWHO數位帳戶提供安全可靠的線上帳戶申請,及豐富的金融產品,包含DAWHO理財型房貸、大戶投等,幫助顧客掌握細節、效率買房、聰明理財,精明而輕鬆地管理財富。

鎖定直播說分明

現在立即開啟手機行事曆,記下09/23 20:00-21:00準時加入線上直播,跟著我們一起邁向屬於自己理想的質感生活!

了解DAWHO數位帳戶:https://lihi1.com/yvNmW