引证外媒报道，一支有我国情况的黑客联盟正运用目前 macOS 后门对越南地区地域的 Mac 客户进行进攻。依据趋势科技近日公布的一份最新报告，这款全新升级恶意软件能让网络攻击浏览受感柒的 Mac，并监管和盗取比较敏感信息。

图 1-2. OceanLotus样版（上）和全新OceanLotus样版（下）的较为

图 3. 样版文件名、标志和app bundle构造

图 4. "." 和 "doc"中间的特殊符号

图 5. 样版的代码签名信息

图 6. “ALL tim nha Chi Ngoc Canada” 文件內容

图 7. 实行文件后展现的文件

图 8. Plist文件 ~/Library/LaunchAgents/com.apple.marcoagent.voiceinstallerd.plist

图 9. 释放出来文件的时间格式

图 10. 数据加密的字符串数组

图 11-12. 破译方式

汇报强调，该恶意软件以 ZIP 文件的方式开展散播，并装扮成 Word 文本文档，根据垂钓电子邮箱方法开展散播。现阶段，应用该恶意软件掩藏的 ZIP 文件可以根据各种各样防护软件的检验。

一旦安裝在电子计算机上，该恶意软件便会运行一系列合理负荷，这种合理负荷会变更访问限制并在系统软件上安裝后门。该后门程序流程使网络攻击能够监听和免费下载客户文件，获得相关电子计算机的别的信息及其上传别的恶意软件。

趋势科技觉得，该后门程序流程与一个名叫 OceanLotus 或 APT32 的黑客联盟相关，该机构被觉得与越南阅批有联络。 OceanLotus 以对于在越南地区工作中的国外机构为总体目标而出名，大家觉得她们的总体目标是根据互联网情报活动来适用越南地区有着的企业。

科学研究工作人员写到：“ OceanLotus等威协机构已经积极主动升级恶意软件变异，以躲避检验并提升持续性”。因为该恶意软件好像是为特殊地理区域内的目的性情报活动而设计方案的，因而它不大可能给大部分macOS客户产生非常大的风险性。

宣传媒体：cnbeta.com

后门、漏洞与木马病毒杂谈(4)

后门、漏洞与木马病毒杂谈（3）

后门、漏洞与木马病毒杂谈(2)

后门、漏洞与木马病毒杂谈(1)

难测不清楚 这么多的USB漏洞要从何“补”起?