本文从安全研究与Agent实现的视角,讲解了macOS平台的EDR安全能力建设。
本文将详细分析在2019年上半年监测到的MacOS恶意软件爆发情况。
趋势科技的研究人员观察到Windows应用程序具备在Mac上运行以及在目标系统上下载和安装恶意软件的能力。
三个漏洞结合使用,将赋予攻击者在目标Mac电脑上远程执行任意代码的能力。为了实现这一点,攻击者只需要诱骗受害者访问一个精心设计的恶意网站即可。
微信公众号