微軟（Microsoft）旗下資安研究團隊 Microsoft 365 Defender Threat Intelligence 近期釋出了一份木馬病毒威脅報告，只是 Windows 用戶先不用擔心自己的電腦又受到了新威脅，因為這支名為「UpdateAgent」的木馬病毒是針對 macOS 進行攻擊。且該團隊也警告 Mac 用戶，UpdateAgent 病毒是自 2020 年 9 月就開始穩健發展的木馬病毒，該病毒在這段時間內不斷地變種，藉此更有效地來破壞 Mac 用戶的生活。
根據微軟所釋出的報告顯示，UpdateAgent 有可能會偽裝成看似安全、無害的軟體來潛伏在你的 Mac 電腦中；更糟糕的是，UpdateAgent 還有可能會將 Mac 電腦自身的特性用於惡意的目的。除此之外，UpdateAgent 一旦損壞了你的 Mac，它還可以清除自己的痕跡不被使用者發現。
（Source：擷取自微軟官方部落格）
微軟的報告中也指出，UpdateAgent 的特性在於它會隨著時間的發展而持續升級，也因為這樣的特性，Microsoft 365 Defender Threat Intelligence 團隊認為，UpdateAgent 可能會在未來的攻擊活動當中使用更加複雜的攻擊技術。
那麼 UpdateAgent 會對 Mac 用戶產生什麼樣的危機呢？就像是多數的惡意軟體一樣，UpdateAgent 會試圖滲透至 Mac 電腦中以竊取用戶的機密資訊；另外 UpdateAgent 也會與其他惡意軟體串連，從而增加 Mac 多次受病毒感染的機會。
微軟指出，UpdateAgent 的感染途徑是透過網頁彈出式廣告，或是網頁下載等方式來進入 Mac 用戶的電腦；這支病毒會夾雜在假冒的影片應用程式，或是綑綁在貌似安全、合法的軟體當中，藉此來誘騙用戶下載。一旦用戶下載安裝了這些應用程式，UpdateAgent 就會立即開始收集 Mac 當中的系統資訊，並將用戶數據傳送到其命令與控制（C2）伺服器當中。
▲ UpdateAgent 攻擊流程。（Source：擷取自微軟官方部落格）
UpdateAgent 的開發人員自去年開始還會定期更新這支病毒，替 UpdateAgent 增加新功能，為的就是要能持續攻擊 Mac 電腦。
Mac 用戶一定會問「我該如何有效地防範 UpdateAgent 的攻擊？」微軟資安團隊建議，Mac 用戶或者是在安裝任何應用程式之前，要先確保是從受信任的來源（例如 App Store），第三方的來源（例如網頁）可能對於應用程式的把關不是那麼的嚴謹，從而讓有心人士得以上傳惡意軟體。另外，定期的讓電腦、應用程式升級，以運行最新版本的作業系統與程式，會讓你的 Mac 更加安全。
當然微軟也不會放過任何宣傳自家服務的機會，因此微軟也呼籲 Mac 用戶都應該要使用微軟的 Microsoft Edge 瀏覽器，或是其他支援 Microsoft Defender SmartScreen 的瀏覽器，藉此才能夠識別、阻止惡意網站/應用程式的入侵。
（首圖來源：Unsplash）
