安全性神話已不再,首個MacOS勒索病毒現身

2021-09-23 08:46:00 字數 638 閱讀 6000

在今年5月份爆發的勒索病毒wannacry事件中,mac使用者得以倖免。不過,macos的安全性神話並沒有延續很久。

安全公司fortinet和alienvault最近分別發現了兩種針對macos的惡意軟體服務——macransom勒索程式和macspy惡意軟體服務(maas)。

其中,macransom是迄今為止首個針對macos的勒索病毒,病毒**通過黑市傳播,目前雖然是免費的,程式本身採用封閉服務,使用者需要先通過電子郵件與製作者取得聯絡,之後才能獲得程式**。

與此前windows系統中發現的勒索病毒原理類似。macransom同樣也是通過鎖定mac電腦上的檔案來向使用者索要贖金,每次的費用為0.25位元幣,約合700美元現金。

macspy屬於遠端訪問木馬,目前擁有免費和付費版兩種形態,免費版可以實現螢幕截圖、鍵盤記錄、聲音記錄以及icloud同步等功能,而且不會留下任何痕跡。付費版的功能更加強大,可以開啟系統文件、加密系統目錄已經使用者的郵件及社交軟體賬戶資訊。

值得一提的是,macspy開發團隊表示,越來越多的人都因為覺得macos更安全而開始使用該系統,所以此次打造了這款惡意病毒來告訴大家,並沒有任何一款作業系統是完美的。

mysql安全性試驗 Mysql安全性測試

一 沒有進行預處理的sql語句 1.連線資料庫 conn mysql connect 127.0.0.1 3306 root 518666 if conn die could not connect mysql error 2.選擇資料庫 mysql select db mysql safe con...

安全性測試

1.url哪些引數可以放進去,哪些不可以放。後面的id 可以隨便改,可以查所有活動。url作處理 後端限制。編輯 時,不應帶有 id,防有人改id編輯其它人的 加密。比如每個使用者金鑰都不一樣,很難破解。2.有些操作自已去資料庫確認,而不靠control層。比如,編輯活動時活動時,活動還沒有開始,但...

執行緒安全性

定義 當多個執行緒訪問某個類時,不管執行環境採用何種呼叫方式或者這些執行緒如何交替執行,並且在主調 中不需要任何額外的同步或者協同,這個類都能表現出正確的行為,那麼就稱這個類是執行緒安全的。主要表現三個方面 atomic cas unsafe.compareandswapint atomiclong...