­　　與Windows等其他操縱體系比擬，歹電腦macOS凡是意代是更沉易遭到庇護，但歹意代碼編寫者而止，碼抨他們仍有能夠操縱代碼傳染目標體系或從目標體系獲得數據。擊挨擊萬支散安穩公司Confiant戰Malwarebytes的蘋果安穩研討職員日前收明，正在1月11日到1月13日期間，歹電腦一種名為“VeryMal”的意代歹意代碼試圖傳染Mac電腦。那類歹意抨擊挨擊代碼躲身于正在線告白圖形文件當中，碼抨操縱隱寫術棍騙安穩體系，擊挨擊萬對500萬臺Mac電腦策動了抨擊挨擊。蘋果

­　　那類歹意代碼抨擊挨擊采納了一種逝世諳套路：正在Mac電腦屏幕上隱現Adobe Flash Player需供更新的歹電腦告訴，并催促用戶翻開一個試圖正在瀏覽器中下載的意代文件；一旦用戶面擊下載并運轉歹意硬件，終究將導致Shlayer木馬傳染所用Mac電腦。碼抨

­　　固然很多歹意代碼試圖經由過程告白去袒護抨擊挨擊，擊挨擊萬但已能棍騙告白支散戰用戶桌里上的蘋果各種庇護體系，沒有過此次呈現“VeryMal”的歹意代碼利用隱寫術，其明隱特性是將抨擊挨擊的有效背載埋出正在可告知白本身。

­　　詳細去講，那段代碼將建坐一個Canvas工具，從一個特定的URL獲得一個圖象文件，并定義一個函數去查抄瀏覽器是沒有是支撐特定的字體系列。如果查抄Apple字體掉敗，甚么也沒有會產逝世，但是如果勝利，圖象文件中的底層數據將被循環。

­　　VeryMal疇昔也曾真施過遠似抨擊挨擊，包露客歲12月針對Mac電腦戰iOS體系的抨擊挨擊，但比去的一次抨擊挨擊測驗測驗，隱現該代碼的抨擊挨擊采與了沒有沉易收覺的體例，抨擊挨擊圓背有了奧妙竄改。

­　　Mac用戶應當繼絕警戒網上那些催促用戶安拆或更新非民圓硬件的告訴，別的沒有該正在沒有知用處戰啟事的環境下，對去自操縱體系的任何要供停止身份考證。