朱荣

相对于Windows系統来说，Mac系统以其安全性而著称。因此，也有许多的Mac用户认为他们并不需要什么安全杀毒软件。但事实真的是如此吗？其实不然，这些年来随着Mac用户的增多，专门针对Mac系统的病毒软件、流氓软件也逐渐的多了起来。不要忘了世界上的第一个计算机病毒Elk Cloner，就是在一台苹果计算机上被制造的。

2018年，Mac恶意软件的现状发生了改变，越来越多的威胁针对这些所谓的高安全性机器。目前已经发现了四个针对Mac的新威胁出现。其中OSX.MaMi，它会更改受害者机器的DNS设置，并且即使用户发现了也无法将其更改回来。另外，它还会在keychain中安装一个新的受信任的根证书。

这两个举动，对于计算机用户来说是非常危险的。黑客可以通过该操作，将计算机的DNS查找重定向到恶意服务器上，将流量导向合法网站（例如银行网站，亚马逊和Apple的iCloud/Apple ID服务），并将其引导至恶意钓鱼站点。新增证书可用于执行“中间人”攻击，这些钓鱼网站看起来似乎是合法的。

因此我们可以判断该恶意软件的目的是盗取用户的凭据，但具体哪些网站是它的针对目标目前不得而知。

第二个恶意软件是通过Lookout发表的一份针对国家级恶意软件Dark Caracal的研究报告中发现的。该报告提到了一种新的跨平台RAT（远程访问工具，或后门）CrossRAT，它能够感染Mac以及其他系统。这种以Java编写的恶意软件，为受感染的Mac系统提供了一些基本的远程后门访问。虽然不是很完善，但目前该恶意软件的版本显示为0.1，这很可能表明它仍处于开发的初期阶段。……