资安业者Malwarebytes近日揭露了一款针对macOS的新木马程序OSX.LamePyre，它伪装成游戏玩家常用的通讯程序Discord，却会在背景不断地撷取屏幕画面，并将它们传送到远程的C&C服务器。
虽然伪装成Discord，但它并未具备任何Discord功能，而是一个Automator脚本程序，执行时会在选单列上出现通用的Automator图标，并译码与执行一个以Python撰写的有效载荷，其中有个Python程序会重复地撷取屏幕画面并它们传给黑客，另一个Python程序则会设定一个EmPyre后门。
根据研究人员的分析，OSX.LamePyre应该是个还在开发中的应用程序，因为它甚至不是Discord程序的恶意版，完全没有任何合法功能，也不用心设计图示，一下子就会被Discord的用户识破。
不过，等到使用者发现的时候，该恶意软件已经设定了启用代理，开启了后门，也送出不少屏幕画面。Malwarebytes建议使用者不要自官网以外的地方下载程序，亦勿开启不明邮件的附加档案。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
