今日，蘋果設(shè)備管理平臺(tái)Jamf發(fā)布了最新的《2025安全360報(bào)告》。這份基于全球140萬臺(tái)Mac的監(jiān)測(cè)數(shù)據(jù)顯示，信息竊取惡意軟件已超越廣告軟件，以28.36%的占比成為macOS平臺(tái)頭號(hào)威脅，較上年激增28%。
令人警惕的是，32%的企業(yè)至少存在一臺(tái)帶高危漏洞的設(shè)備，為攻擊者敞開大門。報(bào)告特別指出，此類惡意軟件會(huì)通過VirusTotal等平臺(tái)繞過檢測(cè)，感染后立即建立C2服務(wù)器連接，竊取iCloud鑰匙串憑證與瀏覽器密碼，甚至暗中安裝AnyDesk實(shí)施設(shè)備劫持。更隱蔽的是，黑客正濫用PyInstaller工具將惡意腳本打包成合法程序傳播。
值得注意的是，網(wǎng)絡(luò)釣魚已成攻擊主力軍。過去一年Jamf攔截超1000萬次釣魚攻擊，其中15-20萬次為零日攻擊。約25%企業(yè)遭遇社會(huì)工程學(xué)攻擊，每10名用戶中就有1人點(diǎn)擊過惡意鏈接，超90%的網(wǎng)絡(luò)攻擊源自釣魚陷阱。”隨著Mac向工程師等群體普及，攻擊價(jià)值正急劇攀升，”Jamf威脅實(shí)驗(yàn)室總監(jiān)Jaron Bradley警示道。
盡管蘋果內(nèi)置XProtect防護(hù)系統(tǒng)，但報(bào)告強(qiáng)調(diào)用戶仍需保持警惕：安裝非官方應(yīng)用前需審慎驗(yàn)證，對(duì)可疑鏈接采取懸停確認(rèn)，并為賬戶啟用強(qiáng)密碼和雙因素認(rèn)證。這份報(bào)告徹底打破了”Mac不會(huì)中毒”的安全迷思——當(dāng)設(shè)備成為工作核心工具，安全防護(hù)已刻不容緩。
原創(chuàng)文章，作者：Apple，如若轉(zhuǎn)載，請(qǐng)注明出處：http://m.2079x.cn/article/724318.html
