FinalCutPro的盗版副本充斥着Mac恶意软件

已发现用于Mac设备的流行视频编辑软件工具的盗版分发恶意软件(在新标签页中打开)在洪流网站上。

JamfThreatLabs的研究人员偶然发现了XMRig的一个实例——一种流行的加密货币矿工，经常用于加密劫持攻击，伪装成Apple的FinalCutPro产品。

Cryptojacking本质上是设备劫持，威胁行为者安装矿工并将所有生成的令牌发送到他们拥有的地址。之所以称为劫持，是因为当矿工运行时，它通常会占用设备的所有计算能力，使其几乎无法用于其他任何事情。

虽然XMRig通常会被防病毒程序检测到，但这种变体不知何故仍未被发现。在他们报告的时候(在新标签页中打开)研究人员表示，VirusTotal仍未将盗版FinalCutPro版本识别为恶意软件。

研究人员补充说，该程序是通过海盗湾分发的，因为海盗湾是世界上最受欢迎的种子网站之一，上传它的用户是“知名上传者”。

Apple在评论这一发现时告诉9To5Mac：“我们继续更新XProtect以阻止此恶意软件，包括JAMF研究中引用的特定变体。此外，此恶意软件系列不会绕过Gatekeeper保护。MacAppStore提供了获取Mac软件的最安全场所。对于在MacAppStore之外下载的软件，Apple使用行业领先的技术机制，例如Apple公证服务和XProtect，通过检测恶意软件并阻止它使其无法运行来保护用户。”

与往常一样，防范这些威胁的最佳方法是仅从合法来源下载合法软件。Torrent、破解和注册机以及其他在线发现的非法软件都充满了病毒和恶意软件。为了保护端点，还可以安装防病毒程序、防火墙，并尽可能设置多因素身份验证。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！