全球1.7万台Mac电脑感染新恶意软件iWorm

信息安全研究人员近期发现，全球超过1.7万台Mac电脑已经感染了一种名为“iWorm”的新的OS X恶意软件。这种恶意软件曾使用Reddit网站做为传播媒介，能窃取用户数据，触发多种系统操做，并执行Lua脚本。

俄罗斯信息安全研究公司Dr. Web在病毒库中将这一恶意软件标记为“Mac.BackDoor.iWorm”。这是一种复杂的后门软件，能在被感染的Mac电脑上执行多种命令，从而实现窃取用户数据，以及远程遥控系统等目的。

在iWorm被装入Mac电脑后，这一软件会建立可执行文件，打开一个端口，对多台控制服务器发出请求，以等待进一步指令。这一恶意软件的特别之处在于能调用Reddit的搜索服务得到僵尸网络的服务器列表。

Reddit已经封杀了这一恶意软件发送的请求，但iWorm的开发者极可能已经过其余搜索服务建立了又一个服务器列表。研究人员还没有发现该软件使用了哪一搜索服务。

在iWorm链接命令和控制服务器以后，将会以二进制格式和Lua脚本的方式拉取指令。服务器随后能够向被感染的计算机发送其余恶意软件，或从事其余恶意活动。

iWorm自己可以收集并发送敏感的用户信息，在配置文件中设置参数，触发GET请求，使Mac电脑进入休眠状态，禁止某些节点，或运行Lua脚本。

因为iWorm会被解压至OS X的一个文件夹，所以用户能够很容易检查，本身的Mac电脑是否感染了这一恶意软件。用户只需点击OS X的Finder菜单中的“Go -> Go to Folder”选项，随后输入路径“/Library/Application Support/JavaW”便可。若是OS X找不到这一文件夹，那么Mac电脑就是安全的。若是能找到这一文件夹，那么用户须要安装反病毒软件，从硬盘中清理iWorm。

根据Dr. Web的iWorm统计分析数据，到9月26日，这一恶意软件已经感染了17658台Mac电脑。