安全公司發現 OS X 木馬－OSX/Crisis

最近，安全公司 intego 發現一種新的木馬在 OS X 上出現，這個木馬稱為 OSX/Crisis。據 intego 的資料顯示，這個木馬會在用戶不知情的情況下自動安裝及運行，並會每五分鐘收集用戶資料並自動上傳至 IP 位址 176.58.100.37。

據 Symantec 指出，OSX/Crisis 會對以下軟體作出監控，當中更包括一些受歡迎的即時通訊 app，這些受影響的 app 如下：

• Adium
• Mozilla Firefox
• MSN Messenger (for Mac)
• Skype

然而，並不是所有 OS X 系統都會受這木馬感染，intego 表示只會針對 OS X Snow Leopard（10.6）和 OS X Lion（10.7）。


引用來源：http://www.symantec.com/connect/blogs/crisis-mac（Symantec）
引用來源 / 圖片轉自：http://www.intego.com/mac-security-blog/new-apple-mac-trojan-called-osxcrisis-discovered-by-intego-virus-team/（intego）

Windows 惡意軟體被發現在第三方 iOS app 上出現

據 CNET 報導，有 Windows 惡意軟體被發現在第三方 iOS app 上出現，這個包含惡意軟體為
Instaquotes Quotes Cards for Instagram（目前已從 iTunes App Store 下架），內藏惡意軟體 Worm.VB-900，而經 Symantec's free iAntivirus program 檢查後，則發現以下兩個隱藏惡意軟體的檔案：

instaquotes.ipa/Payload/Instaquotes.app/FBDialog.bundle/FBDialog.bundle.exe
instaquotes.ipa/Payload/Instaquotes.app/FBDialog.bundle/images/images.exe

為免讓電腦受感染而造成損失，用戶應盡快移除這個 app 及 iTunes 內的 .ipa 檔案。

引用來源：http://reviews.cnet.com/8301-13727_7-57478793-263/windows-malware-slips-into-apples-ios-app-store/（CNET）

惡意軟體 MMarket.A 已出現在九個中國 app 購買平台及已經感染 100,000 台 Android 裝置

最近，行動裝置安全公司 TrustGo 發現惡意軟體 MMarket.A 已出現在九個中國 app 購買平台及已經感染 100,000 台 Android 裝置，這九個第三方 app 購買平台包括：nDuoa、GFan、AppChina、LIQU、ANFONE、Soft.3g.cn、TalkPhone、159.com 及 AZ4SD。

基於中國移動（China Mobile）營運的 M-Market 容許中國移動用戶免登入及以電訊服務帳單繳費的機制，當用戶的 Android 裝置感染這個惡意軟體後，這惡意軟體就可以在用戶不知情的情況下，自動下載付費 app 從而導致用戶須要支付高昂的費用。

引用來源：http://thenextweb.com/asia/2012/07/08/new-android-virus-mmarketpay-a-found-on-100000-chinese-smartphones-and-in-9-app-stores/（The Next Web）

請緊記在 7 月 9 日前進行 DNS Changer 檢查

早前，美國 FBI 作出警告，全球預料會有超過 50 萬台電腦染上 DNS Changer 惡意軟體，這個軟體會自動更改電腦上 DNS 伺服器（用來轉換輸入的網址到 IP 位址）的連線至駭客自行架設的伺服器，從中再塞給你一堆廣告，從而賺取大量的廣告費。

可能現在有點擔心自己的電腦已經染上這個惡意軟體，但是其實大家不用擔心，只需要盡快到美國政府設立的檢查網站測試，如果是綠色（GREEN）的話，那表示你的電腦處於安全狀態，但如果是紅色（RED）的話，那就應該盡快到 Google 找出解決方法。

DNS Changer 檢查網站：http://www.dns-ok.us

Apple 向 OS X 10.5 Leopard 用戶釋出 Flashback 木馬移除程式

數星期前，Apple 向 OS X Lion 及 Snow Leopard 用戶發放 Flashback 木馬移除程式 以解決已造成嚴重影響的 Flashback 木馬問題。在大家還以為 Apple 並不會再對 Leopard 發放任何解決方法時，Apple 突然向 OS X Leopard 釋出檔案大小為 1.23MB 的 Flashback 木馬移除程式。與此同時更發表了功能與較早前連同 OS X Lion 10.7.4 推出的 Safari 5.1.7 相近的 OS X Leopard 安全性更新 2012-003 來阻止已不被支援的舊版 Adobe Flash Player 執行。

Tiger 使用者表示：……

引用來源 / 圖片轉自：http://9to5mac.com/2012/05/14/apple-releases-update-to-leopard-includes-flashback-removal-tool/（9to5Mac）