安全公司 ESET 的研究人员称,在发现了恶意软件Backdoor.MAC.Eleanor之后没几天,又发现了一款针对Mac用户的OSX/Keydnap恶意软件,一起来了解一下具体情况。
据了解,这款OSX/Keydnap恶意软件会将自己伪装成文本或者图像文件,然后将恶意代码安装到Mac设备上。它的出现证明了Gatekeeper的重要性。
Gatekeeper是一项苹果公司在OS X Mountain Lion系统当中加入的全新安全检测功能,可以有效地帮助Mac用户守护他们的机器,以防一些恶意软件的入侵。
这款OSX/Keydnap恶意软件在Mac上以一个包含有文本文件或者JPEG图像的压缩文件存在。当用户试图打开该文件时,终端就会打开,并执行其中的代码。不过,如果你启用了Gatekeeper的话,它就无法执行代码。
一旦获得root权限,OSX/Keydnap会将用户保存的用户名、密码、信用卡信息和其他隐私上传到服务器。