OS X用户注意:有一种新的恶意软体可以绕过OSX的检测机制,感染系统,这让攻击者能够追踪和修改所有进出的流量。要保护自己,你需要最好的的帮助。
什么是OSX/Dok?
OSX/Dok恶意软体是一种新发现的木马,能够追踪OS X系统的网路流量。,它运用协调的钓鱼攻击针对macOS用户。据说这种恶意软体可以影响所有版本的OSX。
它能做什么?
能够避免检测 – Check Point发现该恶意软体时,在VirusTotal上并无检测结果。它使用的开发者ID经过Apple认证,这意味著它可以不被检测地通过OS X中设计用来阻止恶意软体的Gatekeeper。
能够获得管理权限 – 一旦成功突破系统,会显示一个假消息声称检测到了安全问题。毫不知情的受害者会看到一个提示用户输入凭据的视窗。在这段时间内,使用者无法访问其他所有视窗。一旦凭据输入,恶意软体则会安装额外的有效载荷,完成感染过程。
追踪设备的网路流量 – 成功感染设备后,恶意软体可以通过中间人攻击所有进出的流量——密码、信用卡信息、搜寻历史等,包括HTTP和HTTPS协议。
如何保护自己
Apple在发现该恶意软体后立即撤销了它所使用的开发者ID。虽然攻击者能够使用另一个ID,但Apple也能再次阻挡他们。然而,攻击者仍然可能再次使用新的开发者ID。因此,OSX用户还是面临OSX/Dok所带来的威胁。
如果你担心成为这种木马的受害者,可以采取若干措施来保护自己。这包括更新系统、验证所收到的电子邮件以及使用如HotspotShield的网路安全 for Mac。
最佳的Mac网路安全VPN
Hotspot Shield的帮助:
- 防范恶意软体攻击 – 透过恶意软体数据库,Hotspot Shield可以检测并阻挡受到恶意软体感染的网站和钓鱼网站,让你无需担心被引导至感染的页面。
- 先进的加密技术 – Hotspot Shield能够创建一个隧道,防止窥探者访问和拦截你的网路流量,包括使用。
Hotspot Shield的其他功能:
- 移除内容限制 – Hotspot Shield使你能够访问受限内容。
- IP地址隐藏 – Hotspot Shield暂时隐藏实际IP地址,替换为新的IP。
- 更好的隐私保护 – 使用Hotspot Shield时,你的在线活动不会被网路罪犯监控。
- 在公共热点中获得保护 – 当你通过公共连接上网时,Hotspot Shield为你的设备提供额外保护。
为了对抗OSX/Dok的威胁,HotspotShield,最佳的Mac网路安全VPN!欲了解更多信息,请。
想要获得更多有关恶意软体防护、在线匿名和隐私的技巧,以及内容访问的资讯吗?请阅读我们的!