爱红伞博客

年5月份爆发的勒索病毒WannaCry事件中，Mac用户得以幸免。不过，MacOS的安全性神话并没有延续很久。

安全公司Fortinet和AlienVault最近分别发现了两种针对MacOS的恶意软件服务——MacRansom勒索程序和MacSpy恶意软件服务（MaaS）。

其中，MacRansom是迄今为止首个针对MacOS的勒索病毒，病毒代码通过黑市传播，目前虽然是免费的，程序本身采用封闭服务，使用者需要先通过电子邮件与制作者取得联系，之后才能获得程序代码。

与此前Windows系统中发现的勒索病毒原理类似。MacRansom同样也是通过锁定Mac电脑上的文件来向用户索要赎金，每次的费用为0.25比特币，约合700美元现金。

MacSpy属于远端存取木马，目前拥有免费和付费版两种形态，免费版可以实现屏幕截图、键盘记录、声音记录以及iCloud同步等功能，而且不会留下任何痕迹。付费版的功能更加强大，可以打开系统文档、加密系统目录已经用户的邮件及社交软件账户信息。

值得一提的是，MacSpy开发团队表示，越来越多的人都因为觉得MacOS更安全而开始使用该系统，所以此次打造了这款恶意病毒来告诉大家，并没有任何一款操作系统是完美的。