OSX/CrescentCore恶意软件假冒Flash播放器进行传播

2019年6月28日,美国网络安全公司Intego发布报告称,新发现一款名为“OSX/CrescentCore”的针对Mac操作系统的恶意软件。它通过伪装成Flash播放器更新程序进行传播,并且采用了逃避检测技术,可以绕过部分防病毒软件的检测。该恶意软件是新一代伪装成Flash播放器的MacOS平台恶意软件,主要藉由盗版资源网站散布。攻击者利用这些网站对外宣称能提供免费的电影、电视剧、音乐和电子书,诱使受害者点击伪造的下载链接,从而实现恶意软件的传播。值得注意的是,该恶意软件还使用了苹果开发者ID签名,用以逃避Mac操作系统的查杀。