macOS 平台的一款后门样本（TinyTim）的分析

本文将分析的样本是OSX.TinyShell的变种：TinyTim。早在2018年，我就发现有攻击者正在使用Tiny SHell的改良版。这个后门(Tiny SHell，是开放源码的)的运行方式类似于SSH的可疑版本。虽然我已经有一段时间没有遇到新的示例了，但是我完全相信攻击者仍然在使用它。 目前，尚未有专门的文章讨论讨论有关该恶意软件的技术细节。这可能是因为实际上，它相对于其开源形式几乎没有什么

>>阅读原文<<