华军资讯8月2日报道,业界知名安全机构F-secure近日发布报告称,新发现一种基于MacOS的假冒FlashPlayer插件,该恶意程序(FlashPlayer.pkg)可将苹果用户重新导向不安全的山寨Google页面。
这款虚假FlashPlayer中包含木马病毒,一旦被用户不小心点击安装,木马即进入主机配置页面劫持用户访问多个谷歌页面:Google.com.tw、Google.com.tl等。
这些网页均由IP地址91.224.160.26支持,且模仿谷歌搜索设置,用户点击后不会执行任何搜索操作,反而会出现弹窗,欺骗不明真相的受害者。
随着MacOS的市场份额稳步提高,针对它的恶意攻击也程序逐步上升趋势,黑客们开始喜欢把MacOS作为攻击目标。苹果官方也开始定期发布平台安全报告,提醒苹果用户保持安全意识,谨慎处理未知信息。