隐私泄露危机！Mac恶意软件Xagent可以偷取密码、截屏、下载iPhone备份

时间：2017-02-15 10:11
来源：MacX
编辑：zhangjiawen

隐私泄露危机！Mac恶意软件Xagent可以偷取密码、截屏、下载iPhone备份。那个曾被指控干扰去年美国总统大选的俄罗斯黑客组织已经升级了他们的Xagent恶意软件包——该软件包因其可以渗入Windows、iOS、Android和Linux设备而知名——现在该软件包可以攻击Mac电脑。

据Ars Technica报道，安全调查和防病毒公司Bitdefender披露，Xagent的Mac应用程序与其前身类似，可以作为一个入侵的模块化后门。
Bitdefender解释道，一旦安装这个恶意软件，它将检查是否存在debugger。如果没有，Xagent将会等待用户联网，联网后可以连接至命令和控制服务器，反过来会激活特定的有效载荷模块。
Xagent有效载荷包括能够搜索目标Mac系统配置、下线运行中的进程并执行代码。更麻烦的是该恶意软件可以抓取屏幕截图、窃取浏览器密码以及下载iPhone备份。而最后一种手段也许对情报收集很重要。
虽然确切的关系尚未确定，但安全公司认为APT28是Mac版Xagent的幕后黑手。
有周期性证据表明APT28——也称为Sofacy、Sednit、Fancy Bear或Pawn Storm——与俄罗斯政府大有渊源。去年该组织据称在美国总统大选期间黑了民主党全国委员会并将窃取的邮件泄露给维基解密。