Mac恶意程式排行榜由Shlayer木马居首

卡巴斯基实验室（Kaspersky Lab）近日公布2019年macOS平台上的恶意程式排行榜，指出Shlayer木马就占了30%，成为macOS上最热门的恶意程式。

卡巴斯基表示，该实验室是在2018年2月发现Shlayer，迄今已搜集近2.3万个不同的Shlayer样本，涉及143个命令暨控制（C&C）服务器，且已有700个不同的网域代管Shlayer。

Shlayer通常是借由伪装成诸如Flash Player等其它程式进驻macOS，继之提醒使用者执行安装档案，但该档案其实是个Python脚本程式，而非典型的macOS安装软件。

感染Shlayer的macOS装置即会下载其它恶意程式，其中之一为假冒为工具程式的Cimpli，但它其实是个广告恶意程式，会在Safari上安装扩充程式，得以存取使用者的搜寻查询并变更搜寻结果以显示广告。

目前受到Shlayer感染最严重的地区为美国，占了31%，继之为德国的14%，法国及英国的10%。

除了Shlayer之外，macOS上其它的热门恶意程式依序为Bnodlero.q，占13.46%，Spc.a占10.2%，Pirrit.p占8.29%，以及Pirrit.j的7.98%。