新型苹果恶意软件威胁中国数十万用户

下沙大学生网 · 发表于 2015-1-5 08:49:22

报告称新恶意程式主要袭击“未越狱”的苹果移动装置。

美国网络安全公司帕洛阿尔托网络（Palo Alto Networks）发布警告说，一种起源于中国的恶意软件正威胁着数以十万计中国苹果电脑与智能手机用户的安全。

帕洛阿尔托网络“第42团”情报总监奥尔森表示，“WireLurker”从中国第三方苹果应用商店麦芽地传播，过去六个月已有467个软件受感染，被超过35万人下载。报告指出，“WireLurker”有能力盗取受感染器材上的多种信息，且是历来首个与传统电脑病毒形态相似的恶意程序。

被指控为病毒源头的麦芽地星期四（11月6日）在网站头版发表博客严词反驳，不具名指控帕洛阿尔托网络对其策动网络水军攻击，“诬陷麦芽地论坛”。博文说：“麦芽地的所有资源都是来自国外的BT站点和博客！海盗湾！我们并不生产破解补丁，也没那能力和技术，国内好几个苹果资源下载站，都一样，原始文件来自国外，为什么你们就不去抨击！源头！”

“看了新闻说是在过去6个月之内，出现的，那问题来了！6个月前你们干嘛去了！为什么要等昨天晚上一夜之间，所有门户网站同时发这个新闻，而且还是一样的文字！我想问问，居心叵测的那个新闻稿发起人！你是何用意！”

“不越狱就出事”

奥尔森介绍说，“WireLurker”与他们此前所见过针对苹果iOS或OS X作业系统的恶意程式完全不同，其制作者明显有高超的技巧。

报告指出，受“WireLurker”感染的苹果Mac电脑以USB数据缆线与iPhone等苹果移动装置连接时，恶意程序就可以由此传输到移动装置上。此前只有一个系列的恶意程序具备此能力。

此外，这种恶意程序还专门针对“未越狱”的移动装置。

帕洛阿尔托网络警告说，“WireLurker”系列恶意程序仍在不断开发和更新，其制作者的真正目的仍不清楚。

稍早前，监察中国网络审查活动的GreatFire.org称，苹果云端储存服务iCloud遭到中国政府支持的黑客攻击，试图盗取密码、短信、照片和联络人清单等用户资料。

但是北京当局与国营中国电信均作出反驳，批评指控“毫无根据”。