轉載「全新 macOS 惡意軟體 JokerSpy 攻擊日本加密貨幣交易所」訊息

 【新興應用資安】

😈😈😈全新 macOS 惡意軟體 JokerSpy 攻擊日本加密貨幣交易所🔪🔪🔪

資安廠商 BitDefender 和 Elastic Security Labs 旗下的資安研究人員，最近發現一個全新的 macOS 惡意軟體 JokerSpy，且發現該惡意軟體鎖定日本某家加密貨幣交易所發動攻擊。

資安研究人員指出，該惡意軟體使用一個內含 Mach-O 檔案的 xcc 二進位碼，可同時在 Intel 與 Apple Silicon 處理器架構上運作，而該檔案也會檢查 Mac 電腦中的 TCC 資料庫，以規避系統內建的資安防護措施。

資安專家指出，目前還不清楚 JokerSpy 的攻擊造成多大程度的影響，但如果第一個案例就是資安防護相對較嚴密的加密貨幣交易所，表示駭侵者在技術的成熟度上不可輕忽。

專家也表示，雖然和 Windows 相比，macOS 因為裝機量較少，使得該作業系統上的惡意軟體較少，但也出現了像 JokerSpy 這樣的 macOS 平台專屬惡意軟體，值得 macOS 使用者注意。

雖然 macOS 普遍擁有較佳的安全性，但使用者仍不可大意，絕對應避免安裝使用來路不明的應用程式，或任意點按不明連結。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-7217-8e871-1.html