每經(jīng)編輯 蔡鼎    

每經(jīng)記者 蔡鼎  每經(jīng)編輯 蘭素英

還記得幾個(gè)月前的“想哭”病毒肆虐全球、索要比特幣的“慘劇”嗎？當(dāng)時(shí)20多萬(wàn)電腦遭感染，但其中大多數(shù)是裝有Windows操作系統(tǒng)的電腦，蘋果Mac電腦遭“勒索”的報(bào)道少之又少。但近日研究發(fā)現(xiàn)，即便是Mac電腦，也不可能對(duì)病毒完全免疫。

據(jù)CNN、《財(cái)富》等媒體消息，研究人員近日在Mac電腦發(fā)現(xiàn)了一種叫做“果蠅（FruitFly）”的惡意軟件，且該軟件已經(jīng)在Mac電腦中潛伏了長(zhǎng)達(dá)數(shù)年的時(shí)間。《每日經(jīng)濟(jì)新聞》記者了解到，“果蠅”會(huì)在Mac系統(tǒng)的后臺(tái)安靜地運(yùn)行，其控制器有能力遠(yuǎn)程控制所在的計(jì)算機(jī)，并通過(guò)電腦的攝像頭監(jiān)視用戶、捕捉屏幕上顯示的圖像以及記錄用戶的操作痕跡，甚至還能控制用戶的鍵盤和鼠標(biāo)。而最令Mac用戶擔(dān)憂的是，對(duì)這一病毒他們束手無(wú)策。

“果蠅”潛伏Mac電腦已有近三年之久

一家名為Malwarebytes的安全公司在今年一月份第一次在Mac電腦中發(fā)現(xiàn)了這種惡意軟件。同月，蘋果公司（NASDAQ:AAPL）通過(guò)修補(bǔ)漏洞阻止了“果蠅”的威脅。然而隨后該病毒的第二個(gè)版本——“果蠅2”又橫空出世，未受保護(hù)的Mac電腦仍然面臨攻擊。

前美國(guó)國(guó)家安全局（NSA）分析師、安全公司Synack首席安全研究員帕特里克·瓦德?tīng)枺≒atrick Wardle）發(fā)現(xiàn)400臺(tái)Mac電腦感染了“果蠅2”，并稱可能會(huì)有更多的Mac電腦被感染。目前“果蠅”仍然可以在包括Yosemite版本的現(xiàn)代Mac操作系統(tǒng)上運(yùn)行，而一旦“果蠅”與控制服務(wù)器進(jìn)行通信，黑客就可以遠(yuǎn)程監(jiān)視并控制被感染的Mac電腦。

《財(cái)富》指出，目前還不清楚“果蠅”具體潛伏Mac電腦的時(shí)長(zhǎng)，但研究人員在蘋果于2014年10月發(fā)布的Mac Yosemite版本操作系統(tǒng)中便發(fā)現(xiàn)了被篡改的代碼，表明其至少在該日期前就已存在。而 “果蠅”的背后黑手、潛伏Mac電腦的方式，以及是隨機(jī)還是專門針對(duì)特定個(gè)人用戶發(fā)起攻擊，目前均尚不清楚。瓦德?tīng)柗Q，他無(wú)法估計(jì)目前受到“果蠅”病毒感染的Mac用戶數(shù)量，但他指出，發(fā)現(xiàn)“果蠅”用了五年的時(shí)間。

Malwarebytes的托馬斯·里德（Thomas Reed）稱， “我們從未見(jiàn)過(guò)類似‘果蠅’這樣的病毒”。瓦德?tīng)杽t表示“果蠅”有許多不同的版本，即使是使用相同的間諜技術(shù)手段，但每種版本的代碼都各不相同。

針對(duì)Mac電腦的惡意軟件逐年增多

經(jīng)過(guò)長(zhǎng)達(dá)數(shù)月的分析，瓦德?tīng)柶平饬?ldquo;果蠅”的部分代碼，并設(shè)置了一臺(tái)服務(wù)器，以攔截來(lái)自被感染的Mac電腦的流量。

他說(shuō)：“（在我設(shè)立這臺(tái)服務(wù)器之后），大量被‘果蠅’感染的電腦便開(kāi)始連接到這臺(tái)服務(wù)器了。”他還補(bǔ)充道，通過(guò)服務(wù)器可以看到大約400個(gè)被感染的電腦名字以及IP地址，但他認(rèn)為這僅僅只是一小部分。

對(duì)“果蠅”病毒的發(fā)現(xiàn)，給廣大Mac用戶提了個(gè)醒——雖然針對(duì)Mac電腦的惡意軟件的普及程度遠(yuǎn)低于針對(duì)Windows電腦的惡意軟件，但風(fēng)險(xiǎn)猶存。

“Mac用戶有點(diǎn)過(guò)于自信了，”瓦德?tīng)栒f(shuō)道，“我們可能在上網(wǎng)或者打開(kāi)電子郵件附件時(shí)有些疏于防范，沒(méi)有注意堤防惡意軟件。”

CNN指出，針對(duì)Mac電腦的惡意軟件的數(shù)量近年來(lái)有所增加。McAfee的一份報(bào)告顯示，此類惡意軟件在2016年飛速增長(zhǎng)，但其中大部分都是廣告軟件，或者惡意廣告，而非針對(duì)性的間諜活動(dòng)。

針對(duì)“果蠅”病毒，瓦德?tīng)栆呀?jīng)向美國(guó)相關(guān)的執(zhí)法部門進(jìn)行了通報(bào)。但是否有展開(kāi)相關(guān)調(diào)查，美國(guó)聯(lián)邦調(diào)查局方面既未確認(rèn)也未否認(rèn)。

瓦德?tīng)栒J(rèn)為，這并不是由某政府資助發(fā)起的攻擊行為，因?yàn)檫@類黑客攔截用戶數(shù)據(jù)是為了開(kāi)展網(wǎng)絡(luò)間諜活動(dòng)。但同時(shí)，瓦德?tīng)栆膊⒉徽J(rèn)為“果蠅”的背后是為了牟利的犯罪分子。

“我認(rèn)為‘果蠅’的目的更為隱蔽和變態(tài)——即開(kāi)展間諜活動(dòng)，”瓦德?tīng)栒f(shuō)道，“‘果蠅’在5年或更長(zhǎng)的時(shí)間都沒(méi)有被發(fā)現(xiàn)并不奇怪，因?yàn)槟壳癕ac電腦的殺毒類安全軟件沒(méi)太大作用，而且大多數(shù)都檢測(cè)不出‘果蠅’。”

蘋果公司目前尚未就“果蠅”病毒回應(yīng)媒體的置評(píng)請(qǐng)求。