7 月 4 日消息，蘋果 macOS 平臺的惡意軟件愈發(fā)增多，目前安全公司 Elastic 研究人員曝光了名為 RustBucket 的惡意木馬，該惡意木馬會潛伏在受害者的設(shè)備中，不斷自動調(diào)整自身各項配置，以回避殺毒軟件安全檢測，難以被發(fā)現(xiàn)。

▲ 圖源 RustBucket

據(jù)悉，該木馬利用 AppleScript，當(dāng)用戶打開特定網(wǎng)站時，就會加載相關(guān)惡意組件，進(jìn)而將木馬緩存至本地。之后黑客通過 NSTask 啟動該木馬，并收集受害者的隱私信息。

研究人員指出，黑客為了持續(xù)收集用戶信息，會將此木馬加入名為 LaunchAgents 的開機(jī)自啟文件夾中，且不斷調(diào)整自身各項配置來回避殺毒軟件的檢測。

研究人員表示，惡意軟件分析網(wǎng)站 VirusTotal 上的殺毒引擎無法查殺出此木馬，因此用戶在實(shí)際過程中，極難發(fā)現(xiàn)這一惡意木馬的存在，IT之家的小伙伴們可以在這里找到相關(guān)信息。