安全研究人員發現了一款影響macOS的新型惡意軟件。這個被暫名為Silver Sparrow的惡意軟件估計在全球範圍內已經讓3萬部Mac計算機中招,即便是Apple最新推出,基於自家M1芯片的也不例外。不過,與其他惡意軟件不同的是,Silver Sparrow目前的實際威脅仍然不為人知。

Silver Sparrow 是由一家名為Red Canary的網絡安全公司發現的。研究人員指出,這個惡意軟件目前已經在全球153個國家及地區出現,包括美國、英國、加拿大、法國以及德國等。據研究人員表示,Silver Sparrow是一個很神祕的惡意軟件,目前它只會在受影響的計算機內讓系統每隔1個小時檢查一次特定的服務器,除此之外沒有其他舉動。
Red Canary研究人員表示:
“即便目前我們沒有觀察到Silver Sparrow有任何惡意payload,但是鑑於它兼容M1芯片、影響範圍波及全球、相對高感染率以及整項操作都比較成熟,我們有理由懷疑Silver Sparrow是一個相當嚴重的潛在威脅,可以在短時間內加載相對威力巨大的payload。”
除了其在全球範圍的廣泛性外,Silver Sparrow另一個特點是以macOS Installer JavaScirpt API來執行命令。
因此,研究人員也趁着Silver Sparrow還沒做出任何實際性破壞前,把關於這個惡意軟件所知的一切分享出來,想了解更多的朋友可以點擊 這個連接 查看。
有意思的是,當Silver Sparrow被安裝在基於Intel芯片的Mac計算機上時,會彈出一個展示“Hello,World!”的窗口,而安裝在使用M1芯片的Mac時,這個窗口會被一個有着紅色背景,以及寫着“You did it!”的窗口所取代。