下载360行车助手_下载360行车助手app下载（360行车助手下载安装）

　　雷锋网按：大部分 的苹果 Mac 电脑利用 者都没安装安全软件，由于 他们以为 没须要 。然而，Mac 电脑完全不必要 担心恶意软件？显然不是。

　　近来 ，国外一个恶意软件研究团队又发现了一种新型的，通例 方法难以检测到的 Mac 恶意软件。根据研究结果 ，该恶意软件通吃全部 版本的 Mac OS X。

　　该恶意软件有个不错的名字叫 DOK，可对于 MacOS 用户来说一点也不 OK，由于 它是第一个针对 MacOS 用户的大规模恶意软件。

　　据雷锋网相识 ，它重要 通过电子邮件垂纶 来传播 。用户中招之后，DOK 恶意软件会获取盘算 机的管理权限，并安装一个新的根证书，然后完全截获受害者的全部 网络流量，包罗 SSL 加密流量。

　　DOK 恶意软件怎样 工作？

　　起首 ，DOK 恶意软件通过一封垂纶 邮件引诱受害者运行一个 ZIP 压缩包里的恶意程序。

　　Mac 用户都知道，苹果电脑有一项名叫 Gatekeeper 的安全技能 ，可以包管 用户安装拥有开辟 者署名 的应用，防止一些外来的恶意软件。

　　▲ 苹果电脑安全设置界面

　　然而在 DOK 恶意软件的面前 并未起到作用，由于 DOK 的作者不知从哪搞到了一个真实有效 的证书署名 ，直接绕过苹果的 Gatekeeper 安全防护功能。

　　一旦被安装，DOK 恶意软件将主动 复制到 / 用户 / 共享文件夹，然后将本身 添加到开机启动项中，每次电脑重启它都会重新运行。

　　最关键的一步到了，恶意软件会表现 一个消息窗口，开始贼喊捉贼。它伪装成体系 自带的升级提示，声称在电脑发现了一个安全题目 ，发起 安装更新以消除伤害 ，然后虚情假冒 地引导用户输入账号暗码 。

　　▲ 以假乱真的升级界面

　　一旦用户安装了所谓的安全更新，恶意软件就会得到 管理员权限，并控制受害者体系 的网络设置，将电脑的全部 对外流量指向攻击者的恶意署理 服务器。

　　▲ 苹果电脑网络署理 界面

　　完成这一操纵 之后，DOK 恶意软件会安装一个新的根证书，用于拦截受害者的流量。受害者的全部 网页欣赏 、通讯等等对外的网络流量都会颠末 攻击者的服务器，全部 信息一清二楚 。

　　末了 ，DOK 还会实行 自毁程序，把本身 删掉，但是全部 署理 设置已经完成，他将连续 监控受害者。末了 这一步很紧张 ，根据观察 ，如今 尚未发现一款杀毒软件针对 DOK 恶意软件举行 了检测和处理 惩罚 机制。而 DOK OSX 恶意软件一旦修改完署理 设置就自毁了，之后就更难发现。

　　Mac 用户勿置身事外

　　DOK 恶意软件只是近来 发现的 Mac 电脑恶意软件的典范 例子，究竟 上，如今 针对 Mac 体系 的恶意程序已经越来越多。

　　前不久迈克菲实行 室（McAfee Labs）就发布了一个陈诉 ，表现 针对苹果电脑的恶意软件攻击次数增长了 744%，2016 年他们发现了将近 460000 个 Mac 恶意软件样本。固然 ，尚有 很多 是没有被发现的。

　　比如 2016 年 1 月，Malwarebytes 研究职员 就发现一款名为 “果蝇 " Mac 特工 软件，当这款软件在生物医学研究中心 的电脑中被发现时，已经存在多年，在这期间的全部 信息都大概 已经失贼 。

　　这里雷锋网 (公众号：雷锋网) 必要 夸大 的是，对于体系 安全，Mac 用户无法再像已往 那样置身事外，同样应该鉴戒 安全风险，毕竟 ，连电脑高手 、Facebook 首创 人 扎克伯格都由于 担心 “中招” 而把本身 的苹果电脑的摄像头封起来。

　　▲ 图片来自网络

　　因此，雷锋网在此再次提示 各位苹果电脑用户不要点击不受信托 的链接和程序，一旦被要求输入账号暗码 大概 短信验证码时，多长个心眼。