VeryMal恶意代码攻击500万台Mac苹果电脑怎么回事

小编今天还在吃早饭的时候就听说了这么一件事，连早饭都来不及吃，就匆忙的开始搜索相关的资料，功夫不负有心人，小编可算是搞清楚这件事的来龙去脉了。那么接下来就跟随小编一起看看这个最新的消息吧！

­　　与Windows等其他操作系统相比，macOS通常更容易受到保护，但恶意代码编写者而言，他们仍有可能利用代码感染目标系统或从目标系统获取数据。网络安全公司Confiant和Malwarebytes的安全研究人员日前发现，在1月11日到1月13日期间，一种名为“VeryMal”的恶意代码试图感染Mac电脑。这种恶意攻击代码藏身于在线广告图形文件当中，利用隐写术欺骗安全系统，对500万台Mac电脑发动了攻击。

­　　这种恶意代码攻击采取了一种熟悉套路：在Mac电脑屏幕上显示Adobe Flash Player需要更新的通知，并敦促用户打开一个试图在浏览器中下载的文件；一旦用户点击下载并运行恶意软件，最终将导致Shlayer木马感染所用Mac电脑。

­　　尽管许多恶意代码试图通过广告来掩盖攻击，但未能欺骗广告网络和用户桌面上的各种保护系统，不过此次出现“VeryMal”的恶意代码使用隐写术，其显著特点是将攻击的有效负载隐藏在可见广告本身。

­　　具体来说，这段代码将创建一个Canvas对象，从一个特定的URL获取一个图像文件，并定义一个函数来检查浏览器是否支持特定的字体系列。如果检查Apple字体失败，什么也不会发生，但是如果成功，图像文件中的底层数据将被循环。

­　　VeryMal过去也曾实施过类似攻击，包括去年12月针对Mac电脑和iOS系统的攻击，但最近的一次攻击尝试，显示该代码的攻击采用了不易察觉的方法，攻击方向有了微妙转变。

­　　Mac用户应该继续警惕网上那些敦促用户安装或更新非官方软件的通知，另外不应在不知用途和原因的情况下，对来自操作系统的任何请求进行身份验证。

虽然小编也不是数码科技圈的资深人士，但对于这个圈子里的大小事，还是有些了解的。大家若是今天看这篇文章，看得不过瘾，那么还可以在小编所发布的文章里，找找还有哪些感兴趣的内容。