针对MacOS用户的新型Tarmac恶意软件

安全研究人员发现了一种新的Mac恶意软件。然而，它的某些目的和全部功能仍将是一个谜。

这种新的恶意软件名为Tarmac(OSX / Tarmac)，通过在线恶意广告(恶意广告)活动分发给macOS用户。

这些恶意广告在Mac用户的浏览器中运行恶意代码，将可能的受害者重定向到显示兜售软件更新的弹出窗口的站点-通常是Adobe的Flash Player。

死于此技巧并下载Flash Player更新的受害者最终将在其系统上安装恶意软件二人组-首先是OSX / Shlayer恶意软件，然后是第一个启动的OSX / Tarmac。

自2019年1月起分发

Confiant的安全研究人员Taha Karim表示，这次分发Shlayer + Tarmac组合的恶意活动始于今年1月。

Confiant 当时发布了一份有关2019年1月恶意广告活动的报告 ; 但是，他们只发现了Shlayer恶意软件，而没有发现Tarmac。

但是在两周前发布的一份后续报告中，Confiant深入研究了-仍在进行中-恶意广告活动及其有效载荷。