最近围绕一种新的 macOS 恶意软件的讨论引起了媒体的广泛关注，有报道称它对苹果用户构成了严重威胁。然而，一位苹果安全研究人员认为这些担忧可能被夸大了，暗示实际风险很小。
关键要点
-
一种被称为 Banshee 的新型 macOS 恶意软件被报道能够躲避杀毒软件的检测。
-
该恶意软件模仿了苹果的加密方法，但其功能被认为是基本的。
-
专家建议，媒体对威胁的描述与实际风险不成比例。
恶意软件概述
网络安全公司 Check Point 的一份最新报告显示，一种被称为 Banshee 的新型 macOS 恶意软件成功躲避了杀毒软件的检测长达两个月。据报道，该恶意软件使用了类似于苹果安全工具的加密方案，导致媒体广泛报道，警告超过 1 亿苹果用户可能面临的危险。
然而，著名的苹果安全研究员兼终端安全初创公司 DoubleYou 的 CEO Patrick Wardle 对威胁的严重性表示怀疑。他表示，媒体夸大了这一情况，强调该恶意软件并不像被描述的那样复杂。
Banshee 的性质
Banshee 作为一种“服务即窃取者”运行，目标是基于软件的加密钱包和浏览器凭证。据报道，它以 3000 美元的价格出售，并一直活跃，直到其源代码在地下论坛泄露，促使其创建者关闭了该操作。
该恶意软件模仿苹果 XProtect 杀毒软件字符串加密算法的能力使其能够在 2024 年 9 月下旬至 11 月期间不被发现地运行。这一策略使其能够通过恶意 GitHub 存储库和钓鱼网站瞄准加密用户。
专家意见
Wardle 认为，虽然该恶意软件的规避技术显示出一定程度的复杂性，但其核心盗窃能力相对基本。他指出，Banshee 使用的加密方法，即 XOR，是最简单的混淆形式之一。他认为，Banshee 使用类似于苹果加密的方法这一事实基本上无关紧要。
此外，Wardle 向用户保证，最新版本的 macOS 设计为默认阻止此类威胁。他表示，“开箱即用，macOS 将阻止大多数恶意软件。对普通 Mac 用户来说基本上没有风险。”
更大的图景
这一情况突显了如何向公众传达安全威胁的关键问题。Wardle 强调，虽然确实存在复杂的恶意软件威胁，但 Banshee 并不属于这一类别。他建议，重点应该放在基本的安全实践上，而不是任何特定的恶意软件类型。
总之，虽然 Banshee 的出现引发了担忧，但像 Wardle 这样的专家认为对 macOS 用户的实际风险很小。此案例提醒人们，在网络安全领域，准确报道的重要性，因为技术细微差别很容易在翻译中丢失。