in ,

Google發現黑客用mac漏洞入侵香港用戶  把惡意程式隱藏在熱門網站中

過往聽到國家級黑客入侵用戶電腦,大家可能只會想到是與維吾爾族人、新疆人、記者等有關。唯根據VICE報道引述指,Google研究員發現有黑客利用蘋果mac機Zero-Day漏洞,今次是針對香港用戶作出攻擊。雖然Google拒絕指明是那一個黑客組織發動,但他們表示有關組織擁有充足資源,有可能是國家級的支援。他們續指,有關攻擊的針對目標與行動方式,都與國家級的黑客做法相似。

據稱,他們是使用一個所謂的watering hole的方式攻擊,把一些惡意程式隱藏在熱門的傳媒網站,以及一個熱門的支持民主派工會和政治組織網站。當用戶瀏覽這些網站時,黑客就能透過macOS本身的漏洞進行攻擊並入侵,並在用戶電腦安裝後門惡意軟件。幸好,上述提到的漏洞已於9月23日時修復,蘋果當時已提供相關更新讓用戶下載。

有趣的是,有關漏洞在香港用戶被入侵裝後門前,曾在中國大陸一個網絡安全會議中發表,發表人是大陸著名的盤古黑客團隊。盤古當年曾因為成功令iPhone越獄(jailbreak),在國際上有一定的知名度。

另一名安全專家Patrick Wardle協助Vice檢查有關惡意程式,發現當中有簡體字,並發現控制的伺服器是在香港。Patrick分析了多個元素,估計有關攻擊很大是來自中國,又或者是有人想扮成中國人攻擊,但他稱前者機會大得多。

記者:阿鬼