研究人員發現第一款原生對應 M1 處理器 Mac 運作環境打造的病毒

【此文章來自：Mashdigi】
 

意味新款病毒開始造成威脅

前美國國安局研究人員 Patrick Wardle 發現，在採用 M1 處理器的新款 Mac 機種運作環境中，發現一款以「GoSearch22.App」名稱包裝的原生版本病毒，而非過往以 Intel 處理器環境架構打造的病毒類型。






此款以 Pirrit 病毒形式 (註)，將會在作業系統內強制顯示廣告，並且隱藏在瀏覽器內竊取使用者開啟網頁等操作數據。

註：2016 年於 OS X (macOS) 環境發現，主要隱藏在盜版微軟 Office 或 Adobe Photoshop 等軟體內，將可在作業系統中取得 root 權限，並且自動安裝更多軟體，藉此竊取使用者個資。

依照 Patrick Wardle 說明，出現這款原生相容 M1 處理器運作環境的病毒，意味駭客、惡意人士已經開始著手針對 Arm 架構設計的 Mac 硬體、軟體更新病毒編碼內容，同時也因為採用全新編碼設計，使得市場既有病毒防護軟體難以檢測此類病毒運作。

而目前蘋果方面已經撤銷「GoSearch22.App」相關開發者證書，讓此類編碼內容無法順利運作，但部分採用 M1 處理器的新款 Mac 機種可能已經受到感染。