軟件破解站分發帶毒軟件專門攻擊Mac用戶 請Mac用戶立即自查 – 藍點網
據國內安全公司安天發布的軟件最新消息,安天日前監測到一組利用非官方軟件下載站進行投毒和攻擊下游客戶的破解案例,這些惡意軟件均為 Mac 相關軟件破解版,站分自查也就是發帶針對 Mac 用戶。
安天 CERT 進行分析時發現在谷歌搜索 Mac 破解軟件時該網站排名第一,毒軟在必應搜索 Mac 破解軟件時該網站排名第七。專擊
而黑客的門攻目的則是通過下載站投放攜帶病毒的軟件來入侵 Mac,成功入侵 Mac 后再通過其他工具在企業內部網絡中進行橫向傳播,用戶用戶最后用戶和企業面臨數據被竊取、立即藍點信息泄露、軟件被長期監視等安全風險。破解

MACYY.CN 及金華矜貴:
根據安天 CERT 透露的信息,藍點網發現這個下載站就是發帶 MACYY.CN,值得注意的毒軟是該網站似乎也被金華市矜貴網絡科技有限公司收購。
近期關注藍點網的專擊網友或許還記得金華矜貴,這家公司早前收購了集成 Web 環境 Lnmp.org、oneinstack,還準備收購 LAMP 結果被拒絕。
而收購之后 Lnmp.org 一鍵安裝包以及 oneinstack 均被添加了后門程序,因此看到藍點網看到 MACYY.CN 網站名稱中標注的公司名稱后,大概就明白了。
相關內容:
1.知名Web集成環境Lnmp.org一鍵安裝包被投毒 請各位站長立即檢查服務器
2.繼LNMP后oneinstack也被金華矜貴收購 該公司還試圖買下LAMP
3.繼LNMP后oneinstack也被添加了后門程序 建議用戶不要使用這類腳本
黑客的目的是什么?
先是收購一鍵安裝包這類的集成 Web 環境進行投毒,現在又收購 Mac 軟件破解站來投毒,本質目的似乎都是為了服務器,也就是通過供應鏈攻擊來入侵開發者和企業的服務器。
入侵服務器的目的無非是為了竊取數據,目前倒是還沒發現部署勒索軟件的情況,不過僅僅是竊取數據已經給企業造成嚴重威脅。
這個黑客團伙的行為在 2023 年其實也被另一家信息安全公司深信服盯上了,深信服也發現這個黑產團伙利用多種攻擊手段,包括仿冒 AMH、寶塔、XShell、Navicat 等軟件有針對性的對運維人員進行攻擊。
此次安天發現的攻擊行為與深信服此前發現的黑產團伙能夠關聯起來,背后都指向這個名為金華矜貴的公司,不過黑客敢如此高調大概率這個公司也只是個殼子。
被植入后門的軟件:
包括 SecureCRT、FinalShell、Navicat、UltraEdit、Microsoft Remote Desktop。
可以看到這些軟件均為開發和運維相關的,這和之前深信服發現這個黑產團伙針對運維人員發起攻擊是一致的。
排查是否中招:
如果你曾經在 MACYY 或者其他下載站下載過上述軟件的破解版,那最好盡快自查。
可以檢查 /tmp/ 目錄中是否存在.test、.fseventsd 文件,檢查 / Users/Shared/ 目錄中是否存在.fseventsd 文件,并檢查該文件是否被設置為開機自啟動;
對于 Linux 系統:
檢查 /usr/sbin/cron(或 crond)文件近期是否被改動;
檢查 /usr/sbin/cron(或 crond)文件所依賴的動態鏈接庫中是否存在 libdb.so.2 文件;
檢查 libdb.so.2 文件是否存在問題:檢查 MD5 是否為 F23ED5D991CF0C8AA8378774E8FA93FE,或者檢查 libdb.so.2 文件的改動時間是否與 /usr/sbin/cron(或 crond)文件的改動時間相近。
-
以未知之心,探未知之境!帶著你的建行龍卡信用卡玩嗨2024 ChinaJoy足游《龍之大年夜陸》7月正式公測 終究boss上線E3 2021:《豪杰沒有再3》新真機演示 特推維斯很猛換機潮去了!中國七成消耗者情愿采辦齊新品牌足機“智周萬物”——2024ChinaJoy AIGC大會圓滿召開《終究胡念15(FF15)》海量新圖 陳老大年夜波妹無碼去襲《御劍情緣》7月13日開啟尋愛公測 齊新飛劍閃明退場E3:太空基天建制游戲《Starmencer》最新飽吹片 8月5日登岸Steam恐怖游戲新作《KLETKA》Steam推出體驗版可以4名玩家聯機便是那么暗烏!《無冬OL》Xbox齊新職業“災害圓士”套拆大年夜賞
- ·《最終幻想15》3月初正式發售 新增支線地圖和新模式
- ·《刀劍神域:掉降之歌(Sword Art Online: Lost Song)》捏人新圖 萌貓耳妹子
- ·E3:《符文工廠4》、《重散礦石鎮》古秋登岸PS4/Xbox
- ·投機倒把 《誅仙足游》逝世意擺攤弄法暴光
- ·爭當風云人物!《劍俠天下:收源》“江湖名俠”開啟報名
- ·《潛止者2》保舉建設8核CPU 廠商是沒有是開端正視多核劣化
- ·微硬將于18日凌晨停止減少版Xbox游戲公布會
- ·《龍珠Z:超究極武斗傳(Dragon Ball Z: Extreme Butoden)》新做出售日肯定 黃金弗利薩大年夜戰悟空
- ·動作冒險《擔架人》上線Steam首發特惠32.4元截至8月5日
- ·典范懸疑《天下奇妙物語》夏季新篇公開 6月26日正式開播
- ·復旦新晉女神酷似楊冪 替網友問一句:足臭么
- ·《GTA6》竟成空心講?R星新做沒有再橫止霸講
- ·崩壞:星穹鐵講2.4版本將于7月31日更新,裸足少女云璃限時獲得!
- ·《戰役吧蘑菇君》本日開啟終究啟測 好男主播搶先看
- ·釀酒摹擬器《釀酒大年夜師》新飽吹片公布 2022年上市
- ·《終究胡念15(FF15)》海量新圖 陳老大年夜波妹無碼去襲
- ·cf雙蛋慶典活動 第二蛋今天正式開始
- ·新度娘出世 Angelababy成為百度尾位代止人 明素動聽
- ·《開金設備》復刻獨立團隊PC與PS4新做《酷熱天仄線(Cold Horizon)》 皮鞭教女與正太
- ·PAX EAST 2015:《巫師3:狂獵》最新演示 套馬的bai ?狼威武雄渾
- ·《F1 2018》發售日期確定 比利時F1大獎賽同期推出
- ·《潛止者2》需供150GB PC建設保舉RTX 2070S
- ·《終究胡念:收源》體驗版下載報錯題目處理 現可普通玩耍
- ·卡牌Rogue游戲《戰役樂團》公布 克服勁敵成為搖滾傳奇
- ·最受歡迎游戲《彩虹六號:圍攻》全球玩家超3000萬
- ·《心袋妖怪》建制組新做《壞象坦專(Tembo the Badass Elephant )》預報 場面水爆登岸PC
- ·網易代理《EVE》國服新情報 全球版本同步
- ·《心袋妖怪》建制組新做《壞象坦專(Tembo the Badass Elephant )》預報 場面水爆登岸PC
- ·3DS摹擬器已可流暢運轉《塞我達傳講:時之笛3D》 但掀圖較好仍需改進
- ·《GTA6》竟成空心講?R星新做沒有再橫止霸講
- ·《靈魂戰甲》地圖情報:制作團隊更注重世界密度
- ·《艾我杜林的影象》最新截圖 《上古卷軸5:天涯》連絡《暗中之魂》
- ·E3:齊系列一掃而光 《如龍7》本日插足XGP陣容
- ·《蝙蝠俠:阿苦騎士(Batman: Arkham Knight)》被評M級啟事:血腥暴力借有站街裸女
- ·《狙擊手:幽靈戰士3》銷量過百萬 廠商宣布裁員
- ·《巫師3:狂獵(The Witcher 3:Wild Hunt)》魅惑新圖 bai ?狼教您如何泡好妞
