資安人員發現世界第一個針對蘋果 M1 晶片的惡意程式

麻煩的是,目前可以發現 Intel x86 版 Pirrit 的掃毒程式都無法識別 GoSearch22 的 M1 版,意味著現在若真有許多有心人士著手寫 M1 的惡意程式,一時間很難發現它們。
評論
Photo Credit: Shutterstock/ 達志影像
評論

蘋果推出以 ARM 為基礎的 M1 晶片效能驚艷世人,但如今也開始被駭客盯上。根據外媒報導,已經有人專為 M1 晶片撰寫惡意軟體,試圖惡意收集個資。

獨立資安研究人員 Patrick Wardle 發現了惡意廣告軟體「GoSearch22」的 M1 改編版,它隸屬於惡名昭彰的「Pirrit」Mac 廣告軟體系列,主要會偽裝成合法 Safari 外掛程式,偷偷非法收集使用者資料並投放橫幅廣告與彈出式廣告。Wardle 透過捆綁包的 Info.plist 檔確認它確實是專為 M1 macOS 所設計的程式,並表示這款廣告軟體曾使用一個合法的蘋果開發者 ID 簽署,但現在這個 ID 已被撤銷。

Pirrit 本身一開始是寫在 Intel x86 下所運行的,但後來在 2016 年被發現 macOS 版的存在,這系列軟體很擅長假裝成看似無害的影片播放器、PDF 閱讀器或瀏覽器外掛程式,然後偷偷放不必要的廣告給你,而且還會主動試圖獲得感染 mac 的根訪問權限來干擾程式紀錄,避免在 Applications 裡被找到後刪除。

但麻煩的是,目前可以發現 Intel x86 版 Pirrit 的掃毒程式都無法識別 GoSearch22 的 M1 版,意味著現在若真有許多有心人士著手寫 M1 的惡意程式,一時間很難發現它們。另外另一間資安公司 Red Canary 也宣稱他們找到了跟 GoSearch22 不同的 M1 惡意程式,正在調查、確認當中。

延伸閱讀:



AWS For Data Web Day:5 / 25 免費線上研討會,帶領企業制定現代化數據戰略

AWS 將於 2022 年 5 月 25 日 下午 2:00~5:00 舉行線上研討會 AWS For Data Web Day,以「數據與分析」為本次活動主旨,幫助企業制定現代化數據戰略,除了精彩內容外,同時也邀請了 3 位知名產業經驗的客戶進行分享,讓您了解在產業實務上 AWS 如何協助企業進行轉型。
評論
評論

數位轉型是一段不斷學習與創新的過程。身為雲端服務龍頭,AWS 從過去到現在從未停止創新,且為了幫助企業客戶在數據為王的時代,能有效利用數據資料獲得深入洞察、搶得市場先機,AWS 將於 2022 年 5 月 25 日 下午 2:00~5:00 舉行線上研討會 AWS For Data Web Day,以「數據與分析」為本次活動主旨,幫助企業制定現代化數據戰略。

2022 年的關鍵任務:制定現代化數據戰略

在討論元宇宙拓荒、搶佔新興科技商機以前,企業是否已經紮穩腳步,建置完善的數據資料庫,建構業務創新的重要基礎?在邁向新時代的關鍵 2022 年,此刻最重要的任務之一,是制定現代化的數據戰略,幫助企業持續數位轉型。對此,AWS For Data Web Day 線上研討會內容,將包含 Amazon DynamoDB 的十年創新之旅,帶領參與者進行新功能重點探討,並且同步深入了解 AWS 現代化企業數據遷移實戰、現代化數據平台大戰略、數據創新與加速分析應用等。

除了詳細解說數據對您企業帶來的影響之外,也邀請到 AWS 實際企業客戶分享成功案例,加速了解如何運用數據與分析進行產業數位轉型。

如何透過 AWS 獲得成功?重量級客戶親自揭密

AWS For Data Web Day 線上研討會本次邀請了重量級來賓,成功企業包含全方位寵物管家 萬達寵物、大數據智能資料稽核與保護的專家 – Datiphy 以及企業數據資產整合專家 – eForce,以上三間知名企業,將親自講授他們是如何透過 AWS 獲得成功,並且在數位轉型上取得領先的地位。

本場研討會,在深入了解該如何提升數據分析的效能的同時,又能兼具成本效益高與安全性;適合對於如何靈活應用大數據、對數據分析有興趣、想要建構數據與分析基本功的所有受眾,例如:公司技術部門決策人、業務決策人、IT 主管及希望深入認識數據分析的任何人士。與會期間參與問答,還有機會抽中百元美食外送平台優惠券。

在 AWS For Data Web Day 中探討雲端數據資料庫的優勢與做法,包括:

  1. 20 萬多個資料湖在 AWS 上執行
  2. 使用 Amazon EMR 比標準 Apache Spark 快 3 倍
  3. 比其他雲端資料倉儲更實惠的價格效能達 3 倍
  4. 使用 Amazon OpenSearch Service 在單個叢集中儲存的資料量可達 3PB
  5. 節省 70% 資料湖中資料的儲存成本

AWS For Data Web Day 報名須知

  • 日期:2022 年 5 月 25 日(星期三)
  • 時間:2:00 PM~5:00 PM
  • 形式:線上研討會

建議在活動前免費註冊 AWS 帳號  ,新註冊戶可兌換精美好禮三合一數據線。若為首次參加線上研討會者,GoToWebinar 會自動偵測電腦配置,可在加入時自動安裝;若是使用手機登入此活動,則需安裝 GoToWebinar 手機應用程式。