Mac系統更新山寨版劫持網路流量

網絡安全廠商趨勢科技發現，Apple OS X更新畫面出現山寨版，透過網絡釣魚夾帶惡意軟件，劫持Apple OS X使用者網絡流量。

據中央社報道，趨勢科技指出，OSX_DOK惡意軟件（趨勢科技偵測為OSX_DOK.C）具備像濫用憑證和躲避防毒軟件等進階技術來感染Apple OS X工作系統電腦。這個惡意軟件專門針對瑞士銀行的用戶，利用網絡釣魚攻擊來植入惡意軟件，最終利用中間人（MITM）攻擊來劫持使用者的網絡流量。

OSX_DOK.C會透過包含特定.zip或.docx檔案的網絡釣魚郵件到達。趨勢科技所分析的樣本偽裝成蘇黎世警官，聲稱無法成功連絡到收件者，該郵件還夾帶兩個聲稱關於詢問使用者問題的檔案：一個是.zip檔案，這是個假OS X應用程式；而另一個則是用惡意軟件WERDLOD針對Windows工作系統的.docx檔案。這兩個樣本都是銀行木馬程式，有著類似的功能。

趨勢科技表示，一旦點開網絡釣魚郵件內的.docx檔案，就會跳出一個警告視窗，之後會刪除系統上的App Store，接著出現全螢幕的假OS X更新畫面，它會要求輸入密碼來以最高使用權限（Root）執行命令。

接下來，該惡意軟件會開始下載其它工具，利用開放原始碼軟件管理程式Homebrew來安裝程式語言Golang和匿名網絡Tor。隨後該惡意軟件會在系統中安裝假憑證，能夠在使用者不知情下進行中間人攻擊。

趨勢科技強調，儘管Mac上的網絡釣魚攻擊比Windows少，使用者還是要知道攻擊者隨時都可以將他們當作目標。

像OSX_DOK.C這樣的惡意軟件，針對的就是對網絡釣魚缺乏安全意識的獵物，只要遵循防範網絡釣魚攻擊的最佳實作，像是不從非可信來源下載檔案，就可以避免成為它們的受害者。◇