解码Mac恶意软件OSX/FruitFly:定制C&c服务器与安全威胁分析
在本文档中,我们将探讨"藏经阁"发布的Offensive Malware Analysis,特别关注名为"OSX/FruitFly"的恶意软件。此恶意软件被描述为一款利用人类和技术相结合的方式,旨在发现客户Web应用、移动应用、物联网设备以及基础设施端点的安全漏洞。"FruitFly"这个名字来源于一种策略,即通过定制的C&C (Command and Control) 服务器进行监控和任务分配,从而捕获并分析目标设备的行为。 文章的中心目标是深入剖析OSX/FruitFly恶意软件的特性,包括其命令执行功能,例如第0号命令"take screenshot",以及后续可能的未知命令。这种恶意软件的特征还包括一个定制的C&C服务器(如.spy.com),它被设计用来窃取或借用其他用户的访问权限。主要任务包括监视和执行恶意软件的任务,并分析响应结果。 "OSX/FruitFly"最初是由Malwarebytes团队发现的,被认为是使用过时代码的新Mac后门,也被称为"QUIMITCHIN"。文档列出了该恶意软件的组成部分,如脚本和二进制文件,并提到了其持久性机制,通过LaunchAgent在Mac上保持运行。值得注意的是,尽管在1月11日提交给VirusTotal时,该样本没有被任何安全软件识别出(0次检测),但作者并未排除电子邮件作为可能的感染向量,或者是否存在其他类型的传播方式,比如trojan。 此外,文档还提及了恶意软件对系统资源的监控,包括摄像头、鼠标和键盘操作,这表明它具有相当全面的信息收集能力。为了进一步研究其行为模式和潜在危害,文中还提供了查看~/Library/LaunchAgents/目录的方法,可能包含与该恶意软件相关的启动项文件(com.cli)。 总结来说,这篇文章提供了一个深入的分析,揭示了OSX/FruitFly恶意软件的工作原理、攻击手段和潜在威胁,对于理解Mac平台上的新型威胁以及防御措施具有重要的参考价值。通过对这款后门程序的剖析,安全专业人员可以更好地识别和应对类似的威胁。
![](https://csdnimg.cn/release/download_crawler_static/88255267/bg8.jpg)
![](https://csdnimg.cn/release/download_crawler_static/88255267/bg9.jpg)
剩余40页未读,继续阅读
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/28105908048e4518a28a3457cdef3389_weixin_40191861.jpg!1)
- 粉丝: 77
- 资源: 1万+
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 岩石滑动与断层冲击地压:声发射特征分析
- 新时代煤炭工业八大战略新取向剖析
- 开采强度对华亭矿区冲击地压危险性的影响分析
- 新安煤矿探采对比:影响安全生产的关键因素与技术支撑
- 210MW循环流化床锅炉引风机变频改造优化与节能效果
- 浅埋煤层开采沉陷预测:方法应用与影响分析
- 优化巷道过陷落柱支护方案:数值模拟与现场试验
- 坚硬顶板定向断裂爆破技术:安全高效采煤新方案
- 北航2019算法课作业解析:投资策略与凸子多边形优化
- 断层破碎带垮冒下堆积体边界抗力分布关键影响因素
- 哈拉沟选煤厂优化末煤系统提高效率与处理能力
- 瓦斯涌出影响下采动煤体蠕变失稳研究
- 提升煤矿装载效率的可控箕斗定量装载设备设计
- 水分调控下烟煤瓦斯吸附特性对比研究
- 重介质悬浮液密度控制硬件设计与选型探讨
- 坚硬顶板巷道支护参数设计:现场测试与数值分析
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)