蘋果迅速更新惡意軟體黑名單 將SMS木馬扼殺在搖籃中
本周早些時候，俄羅斯安全公司Dr.Web發佈博文，宣佈發現了全新的OS X木馬Trojan.SMSSend.3666。新惡意軟體可以偽裝成某個軟體的安裝器，使用者在運行安裝器過程中會出現填入手機號的介面。當用戶填入手機號後，會收到一條包含驗證碼的短信，將驗證碼填入安裝介面就可能導致使用者的手機週期性扣費。這種類型的木馬經常出現在Windows和Android平臺，這次是Mac平臺首次迎來這種類型的木馬。蘋果迅速對該木馬威脅做出了回應，目前公司已經悄悄的更新了Mac系統下的Xprotect.plist惡意軟體黑名單。



Xprotect.plist 惡意軟體黑名單首次出現在2009年發佈的雪豹系統中，是預防惡意軟體的基本工具。最初的時候，使用者需要手動升級Xprotect.plist文件，隨著針對OS X平臺的惡意軟體越來越多，去年蘋果發佈的更新已經允許Xprotect.plist每日自動更新，這樣能確保OS X更安全。Xprotect.plist惡意軟體黑名單可以自動檢測到使用者下載的木馬檔，當用戶想要運行木馬檔時，Xprotect.plist會提醒使用者將惡意軟體刪除。


http://www.cnbeta.com/articles/218068.htm