安全公司RedCanary:银雀构成确切威胁仍然是个谜

据国外媒体报道,安全公司redcanary发现了苹果m1芯片平台上第二种恶意软件。
这个恶意软件包名为“silversparrow”(银雀),可利用macosinstallerjavascriptapi执行可疑命令。但在观察恶意软件一周后,redcanary及其研究合作伙伴均未观察到最终有效载荷。因此,银雀构成确切威胁仍然是个谜。
尽管如此,redcanary仍表示,“银雀”可能是“相当严重的威胁”:
“尽管我们尚未观察到silversparrow可以提供其他恶意有效负载,但其针对m1芯片的兼容性,在全球覆盖范围内相对较高的感染率以及操作成熟度表明,silversparrow是一个相当严重的威胁。可以随时提供具有潜在影响力的载荷。鉴于这些,本着透明的精神,我们希望尽快与更广泛的信息安全行业分享我们所知道的一切。”
据悉,“银雀”也有自己的“自毁”机制,但没有证据表明它已经被使用过。数据显示,目前已在全球29139个macos端点上发现了“银雀”。涉及到153个国家,包括美国,英国,加拿大,法国和德国等。
它也是目前第二个针对苹果芯片的恶意软件。在不久之前,人们刚发现了第一个已知的原生m1恶意软件,最初是为了在英特尔x86芯片上运行而编写的。该恶意扩展名为 “gosearch22”,是 pirrit ”mac广告软件家族中的知名成员。


英飞凌推出适用于5G和LTE宏基站的全新栅极驱动IC
可用于设计光子传感器的梯度折射率PhCR结构
Pad战役:英特尔试探性迎战苹果
兆易创新携GD32 MCU 再度包揽2018年“中国IC设计成就奖”多项大奖
最近大火的高性能计算ChatGPT究竟是什么?
安全公司RedCanary:银雀构成确切威胁仍然是个谜
人红是非多!吴京被逼捐1亿霸气回应:慈善对得起自己的良心!网络道德绑架何时休?
详细介绍功率放大电路特点及测量方法
20V输入、纤巧、6.25mm x 6.25mm、12A和15AμModule稳压器
激光雕刻机怎么选
中国落后的十大技术领域
详解一下跨国车企的新能源汽车如何布局
在处理PIC单片机的中断服务程序时需要注意哪些问题
关于殷瓦钢的概述和其焊接技术的步骤
区块链的拒绝服务攻击BDoS会对区块链产生哪些威胁
永磁同步直线电机硬件在环实时仿真平台
联电2022Q3财报公布,22/28纳米营收提升
这几款智能手表,你知道吗?
利用三极管实现LED按照固定频率闪烁
PN的配置与GCC入门