导读：2 月 24 日消息，Jamf Threat Labs 报告称在 macOS 平台发现了一种新的加密劫持恶意软件，通过盗版的 Final Cut Pro 进行分发。该团队例行监控期间，收到了有关于 XMRig 的警报。XMRig 是一种用于…
2 月 24 日消息，Jamf Threat Labs 报告称在 macOS 平台发现了一种新的加密劫持恶意软件，通过盗版的 Final Cut Pro 进行分发。
该团队例行监控期间，收到了有关于 XMRig 的警报。XMRig 是一种用于挖掘加密货币的命令行工具，其功能并不具备恶意性质，只是由于该工具的可定制、开源的特性，攻击者喜欢用它来发起攻击。
该团队在盗版视频编辑软件 Final Cut Pro 中发现了恶意版本的 XMRig，一旦用户运行 Final Cut Pro，就会伪装为“mdworker_local”进程后台运行 XMRig，劫持设备资源用于挖矿。
XMRig 使用 Invisible Internet Project(i2p)进行通信，这是一个可以匿名化流量的专用网络层。恶意软件使用它来下载恶意组件并将开采的货币发送到攻击者的钱包。
研究人员指出，由于该恶意软件依然保留了原始代码签名，只是修改了应用程序，因此在 macOS Ventura 上无法运行，会出现系统安全策略失败的情况。
附报告原文：Evasive cryptojacking malware targeting macOS found lurking in pirated applications
本文地址: https://life0731.com/read-262544.html
免责声明：本文仅代表作者个人观点，与长沙生活网（本网）无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
本网站有部分内容均转载自其它媒体，转载目的在于传递更多信息，并不代表长沙生活网（本网）赞同其观点和对其真实性负责，若因作品内容、知识产权、版权和其他问题，请及时提供相关证明等材料并与我们联系，本网站将在规定时间内给予删除等相关处理.
