【PConline 資訊】春節(jié)臨近，想必大家的心早已飛揚(yáng)各處，不過這里我們還是要囑咐一下屏幕前使用蘋果電腦的朋友，因?yàn)榻�日出現(xiàn)一種能隱藏于在線廣告圖形文件當(dāng)中的惡意攻擊代碼，其可通過Steganography(隱寫術(shù))騙過安全系統(tǒng)，目前已向500萬(wàn)臺(tái)Mac電腦發(fā)動(dòng)了惡意攻擊。

　　最先發(fā)現(xiàn)Steganography(隱寫術(shù))攻擊的是Confiant和Malwarebytes兩家安全公司的安全研究員，所謂的隱寫術(shù)是指將信息隱藏，從而不讓除目標(biāo)之外的任何人知曉信息的傳遞事件或信息內(nèi)容，研究員稱在1月11日到1月13日期間，有一種名為“VeryMal”的惡意代碼試圖感染Mac電腦。

　　據(jù)了解，該種惡意代碼攻擊采取的套路是，在Mac電腦屏幕上顯示Adobe Flash Player需要更新的通知，并敦促用戶打開一個(gè)試圖在瀏覽器中下載的文件，一旦用戶點(diǎn)擊下載并運(yùn)行惡意軟件后，將導(dǎo)致Shlayer木馬感染所用Mac電腦。

　　“VeryMal”之所以特殊，原因在于大多數(shù)的惡意代碼，盡管可以通過廣告來(lái)掩蓋“事實(shí)”，卻未必能夠欺騙廣告網(wǎng)和用戶電腦中的各類保護(hù)機(jī)制，而“VeryMal”的惡意代碼利用隱寫術(shù)，其顯著特點(diǎn)是將攻擊的有效負(fù)載隱藏在可見廣告本身。

　　簡(jiǎn)單來(lái)說就是這段惡意代碼會(huì)創(chuàng)建一個(gè)Canvas對(duì)象，從一個(gè)特定的URL獲取一個(gè)圖像文件，并定義一個(gè)函數(shù)來(lái)檢查瀏覽器是否支持特定的字體系列，如果檢查Apple字體失敗，則什么也不會(huì)發(fā)生，一旦成功，圖像文件中的底層數(shù)據(jù)將被循環(huán)。

　　實(shí)際上，VeryMal在1月之前也曾實(shí)施過類似攻擊，例如去年12月發(fā)生的針對(duì)Mac電腦和iOS系統(tǒng)的攻擊，只是我們看到其在最近的一次攻擊中，選擇了更不易察覺的方法，攻擊方向也有了微妙轉(zhuǎn)變。

　　一直以來(lái)，蘋果操作系統(tǒng)的安全性都要更高一些，尤其是與Windows等其他操作系統(tǒng)相比，但對(duì)攻擊者而言，他們?nèi)阅芾�用代碼感染目標(biāo)系統(tǒng)或從目標(biāo)系統(tǒng)獲取數(shù)據(jù)。因此，Mac用戶更應(yīng)繼續(xù)保持警惕，尤其是對(duì)那些敦促我們安裝或更新非官方軟件的通知，更要謹(jǐn)慎再謹(jǐn)慎。另外，用戶更不能在不知用途和原因的情況下，對(duì)來(lái)自操作系統(tǒng)的任何請(qǐng)求進(jìn)行身份驗(yàn)證。