2009-04-17

MAC OS目前有一波殭屍網路正在發作!



年初的時候,我們知道有一種正在MAC OS上透過P2P流傳的病毒
目前這種病毒還在持續感染當中,除了iWork之外,PhotoShop CS4也在感染的行列
現在除了首次發現的OSX.Iservice外,也出現了新的變種"OSX.Iservice.B"



賽門鐵克的研究人員發現,年初累積到現在被感染的用戶
正在被利用從事一些非法的網路攻擊行為,並稱已經找到方法在MAC OS在製造殭屍網路!
這些被利用來殭屍電腦用戶他們均渾然不自知!殭屍電腦感染後不會對系統有任何損壞
他們默默的利用你系統的網路資源,可能進行DOS或者其他非法活動
例如將你的電腦拿去當做跳板之類的工具

之前有份統計,台灣的殭屍網路相對於上網的用戶來說有著非常高的比例!
因為大部分人都沒有資訊安全的觀念,相較於大陸的網路用戶來說
這部分的觀念相差真的非常的多,或許有人會覺得那是因為大陸的網路環境比較惡劣
不過事實上台灣跟大陸的網路環境沒有任何差別,掛網木馬以及漏洞攻擊無所不在!

對於部分MAC用戶來說(或對大部分人來說)感染這些小眾系統
不如去感染Windows傷害還來的大!但事實卻並非部份人所想的這樣
因為有著同樣想法的人那些病毒作者也在其中!
還記得2006年末的巴克雷病毒,這個病毒算是感染特定用戶族群最有名的例子
巴克雷它只感染使用正體中文版的Windows作業系統,如果你使用非正體中文語系的Windows
就算你感染了巴克雷病毒,你的系統也不會發作,在當時不少防毒廠商都不當一回事
造成病毒爆發後過了一個禮拜才有防毒廠商發現大事不妙,才對其做出反擊
自此之後也陸續出現越來越多只攻擊特定族群的病毒,因為事實證明只攻擊特定對象
"無差別攻擊"要來的保險,也比較不容易被發現
例如在美國白宮官網掛馬,跟一個賣地方特產的介紹網站掛馬,或地方小學的官網
前者總是最容易被發現問題!所以在目前這種"反向思考"的病毒作者也越來越多了
千萬不要以為你用的系統佔有率低,所以就不會有事情
就算是Linux Server,也曾經有過大規模的蠕蟲感染情況發生
Linux尚且如此,更不用說佔有率至少在Linux 10倍左右的MAC OS了!

1 則留言: