苹果电脑警告：高风险蠕虫病毒正逐渐感染大量 Windows 网络

IT之家 7 月 3 日谣言，在协调人领域，袭击与防御双方同意之间的内斗是并存的。所以我们经常会看到某某程序被曝光漏洞或门前，有什么美国公司被袭击导致数据资料泄露，甚至躯干的谷歌、苹果、苹果美国公司这种大型美国公司可能每天都要抵挡无数次网络袭击。

现今，苹果美国公司公开发表警告引述，有一种避险蚯蚓正在感染数百个 Windows 企业网络。

这个恐吓软件被引述为“升级版伊恩”（Raspberry Robin），它主要是通过被感染的 USB 设备同步进行传播。

被感染的 USB 设备中都包含一个.lnk 邮件，只要用户点击这个邮件，“升级版伊恩”就会操作者创建一个 msiexec.exe 数据资料流，并启动另一个恐吓邮件。然后，它将会通过一个短 URL 与号令和控制服务器通信。如果成功连通到服务器，它会浏览并安装一堆其他恐吓 .dll，然后这些 .dll 会试图与 TOR 节点同步进行连通。

IT之家认识到，“升级版伊恩”并不是一种新的恐吓软件。该病原体即已在 2021 年就曾被多名安全领域专家发现，苹果美国公司甚至在 2019 年就看到了使用该病原体的证据。

根据 Bleeping Computer 的谣言，苹果美国公司现今正在私下通知 Defender for Endpoint 订阅者有关 Raspberry Robin 的危险。苹果美国公司还说明，已经在多个管理机构的数百个 Windows 网络中都发现了该蚯蚓。

反之亦然，虽然它假象的袭击者成功通过这一病原体感染了大量机器，但他不曾做出任何后果使用者或是利用该漏洞获取敏感信息、重新部署勒索软件的暴力行为。

因此，以外还不吻合是这些蚯蚓病原体无论如何是哪个黑客组织的暴力行为，也不吻合他们的最终目的是什么。然而，考虑到这种蚯蚓存在“进化”的的可能性，而且它以外传播得相当快实，苹果美国公司已经将其标记为以外的避险社区活动。

▲ Raspberry Robin 感染程序中 (Red Canary)