许多人可能会认为Mac比Windows安全。是的，很多时候的确如此，但在过去的几年中，这种情况正在发生改变，并渐渐引起人们的关注。现在已经出现了一种新的恶意软件，据说这是针对苹果新的M1处理器的第一款此类恶意软件。
苹果M1 首款基于Apple Silicon架构开发的自研电脑处理器
基于ARM的新M1芯片组已于去年下半年在新款MacBook Pro，MacBook Air和Mac Mini上首次亮相，与英特尔同类芯片组相比，其出色的性能受到赞誉。从2005年开始，向ARM的过渡使Apple摆脱了Intel的x86架构，并将某些安全功能集成到了其处理器中。这种架构上的改变迫使开发人员必须使软件的更新版本能够在M1芯片组上本地运行，而不是通过Apple的Rosetta 2仿真器进行翻译。毫无疑问，根据Wired的一份报告，恶意软件的创建者也已经适应了这种过渡。
Mac安全研究人员Patrick Wardle的报告解释了如何轻松地对恶意软件进行修改和重新编译，使其可以在“ M1”芯片上本地运行。第一个M1恶意软件显然是Safari广告软件扩展，名为“ GoSearch22”，最初是在Intel x86芯片上运行的。据说它是“ Pirrit” Mac广告软件家族的一部分，“ Pirrit” Mac广告软件家族是最古老，最活跃的Mac广告软件家族之一，该家族不断变化以逃避检测。
该广告软件伪装成合法的Safari浏览器扩展。同时，它会收集用户数据并引发大量广告，包括横幅广告和弹出窗口，这些广告链接到充斥着更多恶意软件的恶意网站。值得注意的是，GoSearch22于2020年11月使用Apple Developer ID签名，但此后其证书已被吊销。此外，Wardle建议，用于M1的恶意软件还处于早期阶段，用于检测来自M1芯片上的恶意软件威胁的特征码尚未被观察到。因此，使用防病毒扫描程序和防御性工具毫无意义，因为它们中的大多数都难以正确处理修改后的文件。安全搜索公司Red Canary的研究人员认为，GoSearch22并不是唯一的M1恶意软件，目前正在研究更多此类恶意软件。
