Xloader惡意軟件開始針對Mac用戶

在過去的六個月里，Formbook的新版本（XLoader）一直是最“忙碌”的惡意軟件之一，被不法分子頻繁地用于攻擊Window用戶，而且與Formbook相比，Xloader增加了一個令人不安的功能：可以攻擊Mac用戶。

XLoader許可證起價為49美元，這個價格使得即使是最缺乏經驗和資金不足的網絡攻擊者也能獲得一種用來獲取登錄憑據、收集屏幕截圖、記錄擊鍵和執行惡意文件的高效攻擊工具。

Check Point跟蹤了來自69個國家黑客的XLoader請求。發現大多數目標（53%）都在美國，包括Mac和Windows用戶。

下圖顯示了按國家/地區劃分的Xloader受害者分布：

受害者通過包含惡意Microsoft Office文檔的欺騙性電子郵件被誘騙受害者下載XLoader。

從不起眼的鍵盤記錄器到炙手可熱的惡意軟件

截至12月，正如Check Point所報道的那樣，FormBook已經成為第三大流行的惡意軟件家族，僅次于排名第一的Emotet（其服務器于1月在全球拆除）和TrickBot銀行木馬/勒索惡意軟件。

AnyRun惡意軟件趨勢指數的數據也證實了這一點：截至本周二晚上，FormBook在前一周的數百萬惡意軟件樣本中排名第三，并且其被不法使用的頻次還在攀升。