【安全圈】黑客升级 LightSpy 监控框架，开始针对苹果 Mac 设备搜刮数据

主要观点总结

网络安全公司ThreatFabric发布报告，发现针对macOS版本的LightSpy监控框架存在漏洞，并被黑客利用攻击苹果Mac设备。LightSpy是一款模块化的监控框架，可窃取设备数据。报告指出至少一例攻击使用了WebKit漏洞在Safari浏览器中触发代码执行。

关键观点总结

关键观点1: LightSpy监控框架的发现与影响

网络安全公司ThreatFabric发布了关于LightSpy监控框架的报告，指出该框架被发现用于攻击苹果Mac设备，能够窃取包括文件、截图、位置数据、微信通话语音记录、支付信息等在内的各种数据。

关键观点2: 攻击的具体手段

攻击者利用追踪编号为CVE-2018-4233和CVE-2018-4404的WebKit漏洞，在Safari浏览器中触发代码执行。攻击分为两个阶段，首先通过伪装成PNG图像文件的64位MachO二进制文件传送至设备，然后下载相关漏洞和实用程序获取root访问权限。

关键观点3: 威胁的持久性

通过配置在启动时运行的二进制文件，攻击者在系统中建立了持久性，能够长期控制被入侵的设备。

关键观点4: 推荐阅读

推荐阅读关于Linux内核更新修复高危漏洞、僵尸网络CatDDoS向思科/华为等厂商发起攻击、黑客声称已窃取酷冷至尊Fanzone会员信息等相关文章。