原標(biāo)題：“適配”M1芯片的新型Mac電腦病毒爆發(fā)

近期確實(shí)有一種名為Silver Sparrow的新型Mac電腦病毒爆發(fā)，并且該病毒已經(jīng)“適配”了蘋果的M1芯片。以下是對(duì)該病毒的詳細(xì)介紹：

一、病毒概述

Silver Sparrow是一種新型的惡意軟件，由Red Canary的安全研究人員發(fā)現(xiàn)，并與Malwarebytes和VMWare Carbon Black的研究人員一起進(jìn)行了分析。該病毒特別針對(duì)MacOS系統(tǒng)，并且已經(jīng)感染了全球數(shù)萬臺(tái)Mac電腦，其中不乏搭載了蘋果最新M1芯片的機(jī)型。

二、技術(shù)特點(diǎn)

1. M1芯片兼容性：Silver Sparrow是第二款已知有特別針對(duì)Apple M1芯片設(shè)計(jì)的惡意軟件。它在M1芯片上的運(yùn)行速度比在傳統(tǒng)Intel x86_64處理器上更快、更可靠，因?yàn)镸1芯片在執(zhí)行前不需要進(jìn)行代碼轉(zhuǎn)換。

2. 感染途徑：Silver Sparrow通過MacOS Installer JavaScript API執(zhí)行指令，這是從未被其他已知MacOS惡意軟件所采用的途徑。它使用了亞馬遜網(wǎng)絡(luò)服務(wù)和Akamai內(nèi)容傳遞網(wǎng)絡(luò)服務(wù)，確保了指令基礎(chǔ)設(shè)施的可靠運(yùn)行，使得安全專家難以通過關(guān)閉服務(wù)器來阻止其傳播。

3. 兩個(gè)版本：Silver Sparrow存在兩個(gè)版本，一個(gè)是為Intel x86_64處理器編譯的Mach-Object格式二進(jìn)制文件，另一個(gè)是為M1編譯的Mach-O二進(jìn)制文件。這兩個(gè)版本在執(zhí)行時(shí)會(huì)分別顯示“Hello, World!”和“You did it!”的字樣，但研究人員尚未發(fā)現(xiàn)這些二進(jìn)制文件的具體作用，因此稱它們?yōu)椤芭杂^者二進(jìn)制”。

三、病毒行為

盡管Silver Sparrow的感染數(shù)量很高，但關(guān)于其分發(fā)方式和受感染用戶的詳細(xì)信息仍然匱乏。研究人員尚未觀察到該病毒除了埋伏在Mac以外還會(huì)進(jìn)行其他有害動(dòng)作，也不清楚其最終目標(biāo)是什么。然而，該病毒似乎具備一種觸發(fā)條件未明的自毀機(jī)制。

四、影響范圍

Silver Sparrow已在153個(gè)國(guó)家/地區(qū)被發(fā)現(xiàn)，主要集中在美國(guó)、英國(guó)、加拿大、法國(guó)和德國(guó)。根據(jù)Malwarebytes提供的數(shù)據(jù)，截至某一時(shí)間點(diǎn)（具體日期可能因報(bào)道而異），該病毒已感染了數(shù)萬個(gè)macOS設(shè)備。

五、防范措施

1. 保持系統(tǒng)更新：及時(shí)更新MacOS系統(tǒng)和應(yīng)用程序，以確保獲得最新的安全補(bǔ)丁和漏洞修復(fù)。

2. 謹(jǐn)慎下載和安裝軟件：只從官方或可信賴的來源下載和安裝軟件，避免使用盜版或來源不明的軟件。

3. 使用安全軟件：安裝可靠的安全軟件，如防病毒軟件和防火墻，以提供額外的保護(hù)。

4. 定期備份數(shù)據(jù)：定期備份重要數(shù)據(jù)，以防萬一病毒導(dǎo)致數(shù)據(jù)丟失或損壞。

綜上所述，Silver Sparrow是一種針對(duì)MacOS系統(tǒng)的新型惡意軟件，已經(jīng)適配了蘋果的M1芯片，并在全球范圍內(nèi)造成了廣泛感染。為了防范該病毒，用戶應(yīng)保持系統(tǒng)更新、謹(jǐn)慎下載和安裝軟件、使用安全軟件以及定期備份數(shù)據(jù)。