一种新的针对苹果设备的恶意软件WireLurker在中国悄然传播，遭到感染的Mac和iOS设备可能多达数十万部。相对安卓（Android）手机和Windows电脑而言，苹果的产品不太容易受到恶意软件的侵袭，这让本次WireLurker事件关注度颇高。
据位于加州的企业防火墙公司帕洛阿尔托网络（Palo Alto Networks）称，在过去六个月中，一种新的恶意软件悄然侵入了装有OS X和iOS系统的设备，这种软件会搜集信息，并筹备某些未明攻击。发现这种软件的研究人员将其称作WireLurker（意为“数据线潜伏者”），因为它可以通过电脑数据线感染甚至是原装非越狱的iPhone和iPad。
目前在中国境外，尚没有WireLurker感染苹果（Apple）设备的报道。苹果公司表示，已经采取措施阻止该病毒感染苹果设备。苹果发言人对《财富》（Fortune）表示：“我们正密切关注这种恶意软件，它来自于某个面向中国用户的下载站。我们确认并阻止了它的运行。如往常一样，我们建议用户从可靠来源下载和安装软件。”
有人找到了攻击苹果设备的方法，这对于一直以来宣称自身能够保护用户隐私和安全的苹果而言，实在是件麻烦事。攻破苹果的防御体系并不轻松，它还需要中国数十万部越狱的iOS设备作为启动基础。
帕洛阿尔托网络公司第42单元的研究人员通过WireLurker追踪到了中国一家名为“麦芽地（Maiyadi）”的第三方Mac应用商店。根据公司周三发布的白皮书显示，那里流出了467个受到感染的应用，这些应用总共被下载了超过356,104次。也就是说，可能有数十万用户已经受到恶意软件的影响。
用户需要更改Mac电脑上的安全设置，并忽略自动弹出的好几次警告，才能成功下载带病毒的应用。应用一旦安装成功，就会按照设定好的指令，感染多个移动设备。
以下是帕洛阿尔托网络公司发布的新闻稿：
“如果一台OS X电脑感染了WireLurker病毒，任何通过USB数据线与该电脑连接的iOS设备，无论是否越狱，都会被监控并自动安装下载好的第三方应用或自动生成的恶意应用。这就是为何我们叫它WireLurker（数据线潜伏者）。”
“WireLurker可以窃取受感染的移动设备上的多种信息，还能定期向黑客的指挥和控制服务器发送升级请求。黑客正在积极地开发这个恶意软件，其目的尚不明确。”
恶意软件肆虐苹果竞争对手的系统已有多年，而苹果电脑却始终幸免，安全专家对其中缘由争论已久。是苹果系统本身就更加安全吗？还是因为Mac电脑数量太少，黑客没有兴趣攻击它？
在后PC时代，苹果每年都会售出数十万台设备，“被忽视所以安全”的理论将会得到检验。
与此同时，帕洛阿尔托网络公司提供了一些建议：
• 在OS X系统的系统偏好设置里的“安全与隐私”中，请选择“仅允许从Mac应用商店下载的应用程序 ”（或“仅允许来自Mac应用商店或来自苹果认可的开发者的应用程序 ”）
• 不要下载和运行来自第三方应用商店、下载站和其他不可信来源的Mac应用及游戏
• 保证移动设备上的iOS系统是最新版的
• 不要接受任何不明企业的配置文件，除非是获得授权的可信方（比如贵公司IT部门的帮助中心）明确让你这么做
• 不要将你的iOS设备与不受信任或未知的电脑或设备配对
• 避免用不受信任或未知来源的充电器给你的iOS设备充电
• 与此类似，避免将你的iOS设备与不受信任或未知的配件或电脑（Mac或PC机）连接
• 不要给你的iOS设备越狱。如果你已经越狱，请只使用来自Cydia社区的可靠资源，避免在设备上储存敏感的个人信息
原文发布时间为：2014-11-11
本文来自云栖社区合作伙伴“大数据文摘”，了解相关信息可以关注“BigDataDigest”微信公众号
