安全软件公司卡巴斯基实验室（Kaspersky Labs）的研究人员发现了一种新的MacOS（在Apple的Macintosh系列计算机上运行的一组操作系统，是商业领域中第一个成功的图形用户界面操作系统。）恶意软件，可以伪装成合法的交易应用程序，并入侵加密货币交易所和其他易受攻击的目标。相同的威胁，新的安装包和重新设计的操作方法-这可能是描述称为“ AppleJeus”的新恶意软件的最佳措辞。它旨在潜入MacOS系统并假装成合法的交易应用程序。如果他们认为受感染的机器值得追求，它将对它造成巨大的损害。卡巴斯基实验室全球研究与分析团队的专家表示，“ AppleJeus Action”是拉撒路集团（Lazarus Group）的杰作。拉撒路组织是一个臭名昭著的黑客组织，有传言说它与朝鲜政府有着千丝万缕的联系。据信该组织过去是一些高调的违规行为的背后，众所周知的动机是财务目标。 Lazarus集团针对MacOS的新型恶意软件GReAT的研究人员在调查加密货币交易所的安全漏洞时遇到了AppleJeus。经过进一步分析，他们认为该恶意软件是专门为攻击运行Apple MacOS的系统而设计的。恶意软件的主要目标之一似乎是加密货币交换。考虑到这是Lazarus小组针对MacOS的第一种此类恶意软件，该小组很可能试图向更广泛的目标平台转移。 GReAT报告指出，还有AppleJeus的Linux版本。如果真是这样，这意味着臭名昭著的黑客组织正在集中精力构建同一恶意软件的不同版本，以最大程度地减少兼容性问题并造成最大的破坏。卡巴斯基实验室警告说，所有非Windows平台都应将此视为唤醒呼叫。精心掩饰的威胁AppleJeus最令人震惊的方面是，它依赖于名为CelasTradePro的看似合法的交易应用程序。该应用程序的发行商Celas Limited拥有有效的数字证书，可以对该软件进行签名，并且其域名看似合法的注册详细信息。但是，进一步的调查显示，该公司提供的地址实际上是伪造的，并未以Celas Limited的名义从事任何业务。这可能是第一个主要线索。当研究人员查看CelasTradePro的代码时，他们发现了更多令人不安的东西。 AppleJeus是如何感染其目标的？根据该报告，一旦用户在运行MacOS的计算机上下载并安装CelasTradePro，该应用程序将秘密安装隐藏的“自动更新程序”。现在，在大多数应用程序中，自动更新是相当普遍的模块。通常，他们的任务是在适当的用户权限下自动搜索和下载较新版本的应用程序。但是，对于Celas Trade Pro，自动更新程序经过特殊编程，可以在将数据发送到命令和控制服务器之前收集主机的信息。然后，作案者截取数据并分析数据以确定受感染的机器是否值得。如果他们发现它“有趣”，则下一步是秘密下载名为FallChill的特洛伊木马程序。如果没有立即采取补救措施，FallChill可以为攻击者提供对感染机器的几乎无限访问权限，使黑客能够获取有价值的财务数据（或他们想要的任何其他类型的数据）。