หากคุณต้องการหลักฐานยืนยันว่า Apple บริษัทที่รู้จักในความปลอดภัยแบบข้ามไม่ได้ สามารถเสี่ยงต่อภัยคุกคามได้ อ่านโพสต์นี้จบสุด
ชื่อรหัส Silver Sparrow สเตรนที่ค้นพบเมื่อเร็วๆ นี้ โดยนักวิจัยจาก Red Canary ณ วันที่ 17 กุมภาพันธ์ กำลังติดเชื้อ macOS Endpoints เกือบ 29,139 เครื่อง ข้าม 153 ประเทศ รวมถึง Crystal ของ Apple แรกที่ผลิตเอง – Apple M1 Chip พร้อมกับ Mac Mini Desktop และแล็ปท็อป Apple รุ่นล่าสุด
แบ่งเป็น 2 เวอร์ชัน เพื่อติดเชื้อทั้ง Mac ベース Intel และ M1 Chip ล่าสุด มัลแวร์นี้ไม่ใช่ตัวแรกที่โจมตีเครื่อง M1 Architecture เพียงไม่กี่สัปดาห์ก่อนค้นพบสเตรนนี้ นักวิจัยชื่อ Patrick Wardle รายงานภัยคุกคามที่มุ่งเป้าครystals M1 ARM ล่าสุด
อย่างไรก็ตาม มีแสงสว่างก่อนมัลแวร์จะทำลายได้ มันถูกค้นพบ และยังไม่ได้ทำลายเครื่องใดๆ
เพิ่มเติม Tony Lambert จาก Red Canary เขียนว่า:
"...เป้าหมายสุดท้ายของมัลแวร์นี้เป็นปริศนา เราไม่มีทางรู้แน่ใจว่า Payload อะไรจะถูกกระจายโดยมัลแวร์ หาก Payload ส่งมอบและลบไปแล้ว หรือผู้โจมตีมีไทม์ไลน์ในอนาคต ตามข้อมูลที่ Malwarebytes แชร์ มาเกือบ 30,000 โฮสต์ที่ได้รับผลกระทบ ยังไม่ได้ดาวน์โหลดสิ่งที่จะเป็น Payload ถัดไปหรือสุดท้าย"
จากนี้เห็นว่า Mac ไม่ได้ปลอดภัยอีกต่อไป เหมือน Windows พวกมันก็ติดเชื้อได้ Silver Sparrow ทำให้ผู้ใช้ Mac พบภัยคุกคามระดับไม่เคยมีมาก่อน
Image source: Securityaffairs.co
ใครค้นพบสเตรนนี้?
Wes Hurs และ Jason Killam Detection Engineers จาก Red Canary พบสเตรนนี้ผ่าน LaunchAgent และพบว่ามันนั่งอยู่บน Mac รอคำสั่งจาก Operators
เราได้รับคำขอเยอะมากสำหรับการเข้าถึงตัวอย่าง Silver Sparrow เราไม่ได้ลิงก์ตอนเผยแพร่ครั้งแรก แต่เพิ่มลิงก์แล้ว เพื่อความสะดวก หาตัวอย่างได้ที่:
Version 1: https://t.co/rl8oGKptEn
Version 2: https://t.co/34nbbiEaEy
— Red Canary (@redcanary) February 22, 2021
สิ่งนี้ทำให้นักวิจัยปวดหัว เพราะวัตถุประสงค์ของมัลแวร์นี้ไม่ชัดเจน
อย่างไรก็ตาม หากคิดว่าเป็นข่าวดี ให้แก้ไข ตามนักวิจัย มีความเป็นไปได้ว่ามัลแวร์สามารถตรวจจับพฤติกรรมการวิเคราะห์ของนักวิจัยได้ ดังนั้นจึงไม่ส่ง Payload ตัวที่สอง
而且, Silver Sparrow แพร่กระจายอย่างไร ยังไม่ชัดเจน
คำเตือน: จำนวนอุปกรณ์ที่ติดเชื้อชี้ให้เห็นถึงความรุนแรงของภัยคุกคาม และอาจแย่แค่ไหน จงระวังภัยคุกคามแบบนี้ และหลีกเลี่ยงการดาวน์โหลดเนื้อหาจากเว็บไซต์และผู้ส่งที่ไม่รู้จัก
อะไรทำให้มันเรื่องใหญ่?
วิธีที่ Downloader นี้ใช้ JavaScript สำหรับการ Execute เป็นสิ่งที่ไม่เคยพบในมัลแวร์ macOS อื่นๆ – และความใหม่ในการ Compile เพื่อโจมตี Apple M1 ARM64 Architecture ยอดเยี่ยม
จำนวนระบบที่ติดเชื้อ Silver Sparrow
Silver Sparrow ติดเชื้อ macOS Endpoints 29,139 เครื่อง ข้าม 153 ประเทศ รวมถึง สหรัฐอเมริกา, สหราชอาณาจักร, แคนาดา, 法国, และ 德国
Apple 採取了什麼行動?
หลังรู้จัก Silver Sparrow Malware และวิธีติดเชื้อ Mac Apple เพิกถอน Developer's License ที่อนุญาตให้ไวรัสแพร่กระจาย นอกจากนี้ บริษัทระบุว่า เครื่องใหม่ไม่สามารถติดเชื้อได้อีก
เพื่อเรียนรู้การทำงานของ Silver Sparrow อ่านบล็อกโพสต์โดย Red Canary
Silver Sparrow ติดตั้งอย่างไร?
กล่าวว่าใช้ประโยชน์จาก macOS Installer JavaScript ยังไม่ชัดเจนว่ามัลแวร์ติดตั้งอย่างไร
ตอนนี้คุณทำได้อะไร?
ความหวังไม่ได้สูญหายหน้าภัยคุกคามดิจิทัลเหล่านี้
ดังนั้น เพื่ออยู่ในภาวะป้องกันภัยคุกคามไซเบอร์ แนะนำติดตั้งเครื่องมือป้องกันมัลแวร์ที่ดีที่สุด ที่ตรวจจับทั้งภัยคุกคามล่าสุดและเก่า สำหรับนี้ คุณสามารถใช้ Systweak Anti-Malware เครื่องมือป้องกันมัลแวร์ที่ออกแบบสำหรับ Mac สแกนหาภัยคุกคามและกักกัน (Quarantine) พวกเขา
