最新 Mac 惡意軟體 OSX/CrescentCore 被發現

安全研究公司 Intego 發現了最新的 Mac 惡意軟體 OSX/CrescentCore，這次惡意軟體依然偽裝成 Flash 播放器更新。為了吸引用戶下載並運行 OSX/CrescentCore，包含 OSX/CrescentCore 的網站會宣稱提供免費的電影、電視劇、音樂和電子書，吸引用戶。

與其他惡意軟體不同的是，OSX/CrescentCore 還有防止被安全研究人員發現的機制。運行之後，OSX/CrescentCore 會自動檢測是否處於虛擬機中以及電腦上是否安裝了殺毒軟體，如果確認在虛擬機或有殺毒軟體後，OSX/CrescentCore 不會有任何惡意行為，可以說是非常狡猾了。安全研究人員通常使用虛擬機測試惡意軟體。

已經是 2019 年，除了一些不得不安裝 Flash 的網站，建議大家盡量不要再安裝 Flash 播放器，幾乎所有熱門網站都已經停止依靠 Flash。Adobe 也宣布，自 2020 年之後，將停止發布 Flash 安全更新。

OSX/CrescentCore 惡意軟體使用了蘋果開發者 ID 簽名，相信不久之後蘋果會禁用這個開發者 ID。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！