Trojan.MacOS.Sofacy.A
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
排名： EnigmaSoft 威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别： | 90 % (高的) |
| 受感染的计算机： | 15 |
| 初见： | February 3, 2021 |
| 最后一次露面： | September 8, 2022 |
Trojan.MacOS.Sofacy.A是针对目标macOS系统的特洛伊木马的常规检测。这种威胁最有可能是由臭名昭著的Sofacy黑客组织开发的，该组织自2016年以来对其进行了研究，也被称为APT28 ，花式熊和Pawn Storm。作为复杂的恶意软件威胁，特洛伊木马程序广泛分布于目标计算机中的已知漏洞，弱密码，未修补或过时的系统以及社会工程策略。一旦安装在macOS上，Trojan.MacOS.Sofacy.A便会在后台运行，而没有任何明显的症状。
但是，它可能会为其操作员提供对该设备的完全远程控制，从而允许进行多种非法活动，包括安装其他恶意软件和收集有价值的敏感数据。为了实现其犯罪意图，诸如Trojan.MacOS.Sofacy.A的特洛伊木马通过命令和控制服务器与攻击者进行通信，并从中接收并执行命令。 Sofacy小组与其他几种类似的威胁有关，包括针对Windows的此类威胁。因此，用户和研究人员应谨慎注意将来的版本，包括高级跨平台工具。
木马可以通过多种不同方式进入系统，最常见的方式是通过恶意电子邮件附件，伪造更新或流行程序的破解副本。由于这种严重感染可以执行的功能多种多样，并且可以隐秘地进行操作，因此，不应低估Trojan.MacOS.Sofacy.A对macOS系统造成的潜在危险。怀疑自己的Mac已感染恶意软件的用户应立即使用经过认证的反恶意软件程序扫描设备。
