最近蘋(píng)果公司更新了 macOS 安全軟件 Xprotect，更新后該軟件將能夠識(shí)別常見(jiàn)的惡意軟件，比如 Xagent 等。本次更新還能夠防范其他類型的惡意軟件，比如此前很少被注意到的 OSX.Proton.A。

以色列網(wǎng)絡(luò)情報(bào)企業(yè)Sixgill公司最先發(fā)現(xiàn)該惡意軟件在暗網(wǎng)以40比特幣的價(jià)格出售，搶在事故實(shí)際發(fā)生前檢測(cè)到了來(lái)自該暗網(wǎng)的網(wǎng)絡(luò)攻擊與敏感數(shù)據(jù)泄露問(wèn)題。

Sixgill 表示，這款惡意軟件屬于RAT(即遠(yuǎn)程管理工具)，無(wú)法被檢測(cè)發(fā)現(xiàn)，且能夠通過(guò)繞過(guò)反病毒軟件檢測(cè)以實(shí)現(xiàn)對(duì) macOS 設(shè)備全面控制等多種功能，包括獲取目標(biāo)設(shè)備的全部控制權(quán)、鍵盤(pán)輸入記錄、通知欄信息、利用 VPS 建立 SSH/VNC 通道、網(wǎng)絡(luò)攝像頭/屏幕監(jiān)控、高級(jí)客戶支持、文件上傳及下載等等。

Sixgill 公司在威脅報(bào)告中評(píng)估認(rèn)為Proton的威脅主要針對(duì) macOS，“Proton RAT 的作者在某種程度上通過(guò)了蘋(píng)果公司對(duì)于 macOS 第三方軟件開(kāi)發(fā)者的嚴(yán)格過(guò)濾流程，并使得該程序能夠真正通過(guò)認(rèn)證，也就是說(shuō)黑客會(huì)利用正版蘋(píng)果代碼簽名銷售此惡意軟件，且其許可能夠無(wú)限次安裝。

Proton 惡意軟件的開(kāi)發(fā)者將企業(yè)、家庭、系統(tǒng)管理員以及父母定義為他們的消費(fèi)對(duì)象， 這或許考慮到這類消費(fèi)對(duì)象的“心理需求”，但可以肯定的是，勢(shì)必會(huì)有更多的人出于個(gè)人隱私保護(hù)抵制 Proton 惡意軟件的銷售行為。