最近蘋果公司更新了 macOS 安全軟件 Xprotect，更新后該軟件將能夠識別常見的惡意軟件，比如 Xagent 等。本次更新還能夠防范其他類型的惡意軟件，比如此前很少被注意到的 OSX.Proton.A。

以色列網(wǎng)絡(luò)情報企業(yè)Sixgill公司最先發(fā)現(xiàn)該惡意軟件在暗網(wǎng)以40比特幣的價格出售，搶在事故實際發(fā)生前檢測到了來自該暗網(wǎng)的網(wǎng)絡(luò)攻擊與敏感數(shù)據(jù)泄露問題。

Sixgill 表示，這款惡意軟件屬于RAT(即遠程管理工具)，無法被檢測發(fā)現(xiàn)，且能夠通過繞過反病毒軟件檢測以實現(xiàn)對 macOS 設(shè)備全面控制等多種功能，包括獲取目標設(shè)備的全部控制權(quán)、鍵盤輸入記錄、通知欄信息、利用 VPS 建立 SSH/VNC 通道、網(wǎng)絡(luò)攝像頭/屏幕監(jiān)控、高級客戶支持、文件上傳及下載等等。

Sixgill 公司在威脅報告中評估認為Proton的威脅主要針對 macOS，“Proton RAT 的作者在某種程度上通過了蘋果公司對于 macOS 第三方軟件開發(fā)者的嚴格過濾流程，并使得該程序能夠真正通過認證，也就是說黑客會利用正版蘋果代碼簽名銷售此惡意軟件，且其許可能夠無限次安裝。

Proton 惡意軟件的開發(fā)者將企業(yè)、家庭、系統(tǒng)管理員以及父母定義為他們的消費對象， 這或許考慮到這類消費對象的“心理需求”，但可以肯定的是，勢必會有更多的人出于個人隱私保護抵制 Proton 惡意軟件的銷售行為。