才亮相3個月,針對蘋果M1的惡意軟體已經現身!全球近3萬台Mac受到感染
才亮相3個月,針對蘋果M1的惡意軟體已經現身!全球近3萬台Mac受到感染

蘋果M1晶片登場後,其出類拔萃的效能在全球引起果粉關注,想當然爾也受到有心人士虎視眈眈。諷刺的是,推出至今才3個月,很多軟體服務都還未完成相容性調整,針對M1 Mac的原生惡意軟體已在近期陸續現身。

感染全球近3萬台Mac,但尚未造成任何傷害

資安研究公司Red Canary發現一款被命名為「Silver Sparrow(銀雀)」的惡意軟體,也是第二款可在M1 Mac上執行的電腦病毒,目前已在全球感染近3萬台Mac電腦,研究人員正試圖掌握這款惡意軟體的企圖與功能。

Silver Sparrow存在兩種版本,分別針對Intel的x86處理器,以及搭載蘋果M1晶片的新款Mac電腦。感染惡意軟體的Mac會每小時檢測控制伺服器,確認是否有新的指令,不過資安人員監測至今都沒有發現任何新的動作,背後主謀的盤算仍然未知。

Silver Sparrow
Silver Sparrow存在兩種版本,其中一種可感染蘋果最新推出搭載M1晶片的Mac電腦。
圖/ Red Canary

延伸閱讀:端出M1晶片的蘋果,為Mac帶來一場全面升級!英特爾、AMD只能瑟瑟發抖?

Red Canary指出,兩種版本的Silver Sparrow內含的二進制檔案還沒有太大威嚇,x86版本在Mac上執行時,只會跳出一個顯示「Hello World!」的視窗,而M1版本執行時則是跳出「You did it!」的紅底視窗。

儘管目前尚未造成傷害,Red Canary仍強調Silver Sparrow是非常嚴重的資安威脅,「雖然我們還沒觀測到Silver Sparrow有任何惡意舉動,但考慮到M1晶片的相容性、感染範圍及相對較高的感染率,都證明Silver Sparrow是非常嚴重的資安威脅。」

Red Canary指出,截至2月17日為止,Silver Sparrow已感染全球153個國家地區,總計29,139台Mac電腦,美國、英國、法國及德國是受害的重災區。

目前蘋果已撤銷了Silver Sparrow內二進制檔案的開發者憑證,《The Verge》指出,這可以避免用戶不小心主動安裝這兩個檔案,導致電腦受到感染。

惡意軟體陸續現身,防毒軟體尚無法檢測

相比Windows系統,過往Mac電腦總給人較為安全,不易受到病毒侵擾的印象,但M1晶片的受矚目程度,讓它成為各個駭客盯上的目標。

在Silver Sparrow遭到揭露前不久,Mac資安研究人員派翠克.華德爾(Patrick Wardle)發現了第一款針對M1 Mac的惡意軟體。這是之前早已長期鎖定Mac的Pirrit廣告軟體的M1版本,被稱為「GoSearch 22」。

apple arm mac.JPG
雖然目前只有3款Mac新機搭載M1晶片,但由於蘋果已承諾將全面轉向M1,未來針對這套架構的惡意軟體可預想將快速增加。
圖/ YouTube Via Apple

延伸閱讀:英特爾延後公布委外夥伴!新執行長喊超越蘋果M1,暗酸只是「生活風格」公司

GoSearch 22在11月或獲得蘋果開發者憑證,並在12月底正式登場,該惡意軟體偽裝成一款合規的Safari擴充功能,但實際上會收集用戶數據並投放大量廣告,甚至可能導致用戶點到惡意網站感染更多惡意軟體。

華德爾指出,礙於針對M1 Mac的惡意軟體才剛剛現身,目前防毒軟體還無法檢測出來。目前蘋果已撤銷GoSearch 22的憑證,至少用戶不會再無意間安裝了這款惡意軟體。

根據《Wired》報導,資安研究人員湯瑪斯.里德(Thomas Reed)點出,儘管廣告軟體並不是什麼新穎的惡意軟體,但資安人員必須意識到,針對M1 Mac的惡意軟體已經悄悄到來。

雖然暫時只有MacBook Air、MacBook Pro及Mac mini三款新機搭載M1晶片,推出時間也不長,受影響的範圍有限,但蘋果已承諾將在未來2年內,Mac系列產品將全面改用M1晶片,可以想像針對M1 Mac的惡意軟體將快速增加,成為所有Mac用戶、資安人員必須嚴肅面對的挑戰。

資料來源:ArsTechnicaMacRumorWired
責任編輯:錢玉紘

往下滑看下一篇文章
當跨國匯款成為新日常,國泰世華銀行以使用者為中心,重塑嶄新金流體驗
當跨國匯款成為新日常,國泰世華銀行以使用者為中心,重塑嶄新金流體驗

當海外投資、跨境消費與留學成為日常,跨國匯款流程卻不夠便捷。國泰世華銀行以 CUBE App 小額跨境匯款服務,讓海外投資、跨境消費與留學匯款像日常轉帳一樣簡單。

疫情後,全球人流與金流快速恢復,海外留遊學、海外投資、跨境購物與海外旅遊等需求持續攀升,跨國匯款逐漸成為許多人的日常,然而,國際匯款流程卻幾乎數十年未曾改變:大多必須配合銀行營業時間辦理,款項通常需要等待兩、三個工作天才能到帳,還可能因中間銀行扣費,導致實際收款金額與預期不符。

看見上述市場缺口後,國泰世華銀行深入研究不同族群的跨境匯款情境,重新規劃服務流程、產品功能與系統架構,並透過內部年度創新提案大賽驗證產品概念,獲得高階主管支持,加速產品研發,成功於 2026 年在 CUBE App 推出小額跨境匯款服務。

如何讓跨國匯款像轉帳一樣簡便且安全?從用戶需求出發的改變

過去,講到跨境匯款,多數人的第一直覺是「麻煩」。除了可能需要有外幣帳戶、或事先約定帳號,或需要先完成換匯之外,還必須配合銀行營業時間,匯款完成後通常需要等待兩、三個工作天才能到帳,若碰上週末或假日,更可能因此錯過付款時機;另一方面,傳統 SWIFT 國際匯款還存在中間銀行扣費不透明的問題,匯出金額與收款金額經常出現落差,使用者不僅得反覆估算、多匯甚至補匯,有時還得多花時間跟收款方逐筆對帳,若遇上語言溝通障礙,將直接拉升處理難度,甚至因帳款不足或金額爭議,衍生交易取消、退匯等問題,不僅增加成本,也影響原本的留學繳費、交易或投資安排。

國泰世華 CUBE App
國泰世華銀行 CUBE App 小額跨境匯款可以滿足使用者匯款到美國、日本、英國、香港、新加坡、澳洲、加拿大、泰國等國家與地區的需求。
圖/ 數位時代

為了解決這些痛點,國泰世華銀行重新拆解整個跨境匯款流程,將產品設計回歸用戶需求,使用狀況獲得熱烈迴響:CUBE App 小額跨境匯款服務上線五個月,交易量即成長近五倍。用戶最直接感受到的改變是,整個跨境匯款流程變得更接近日常轉帳。第一,不需要預先開立外幣帳戶,也不用事先完成約定帳號,可直接透過台幣帳戶、以非約定轉帳方式完成跨境匯款;第二,服務支援 24 小時、全年無休,即使深夜或假日,也能快速完成交易。第三,用戶可透過 App 隨時掌握匯款進度,並在匯款過程中清楚看到收款方實際可收到的金額、確保全額到帳,不需要反覆確認款項流向,也降低了中間銀行扣費不透明造成的收款金額不足等困擾,讓繳交海外學費、支付旅遊費用、跨境購物或海外投資,都能更安心、更有效率。CUBE App 小額跨境匯款服務不僅是一項全新的金融服務,而是降低等待成本、操作成本與認知成本的跨境金流體驗,讓跨境金融服務真正融入日常生活。

國泰世華 CUBE App
使用者可透過 CUBE App 即時掌握小額跨境匯款狀態,確保款項全額到付,更便捷且高效的繳交海外學費、支付旅遊費用,以及海外投資跟跨境購物。
圖/ 數位時代

跨境金流創新不僅滿足便利性,24 小時全天候服務仍兼顧安全性,把關風險

要將複雜的跨境金流流程轉化成 App 上的幾次點擊,背後是一場龐大的金融工程。

從市場研究、系統架構設計、產品規畫、開發測試到正式上線,國泰世華不僅攜手國際金融夥伴 VISA,更集結前、中、後台 IT、營運、作業、法遵、法務、風控、稽核、財會等十多個部門共同投入,重新設計外匯作業流程與營運模式,打造兼顧使用體驗、營運效率與風險控管的跨境金融服務。

舉例來說,傳統的銀行外匯服務並非為不間斷運作,為了提供 24 小時全天候服務,團隊努力突破既有作業限制、重新設計相關流程與系統機制,讓交易即使在非人工審核的時段,也能符合風險控管、洗錢防制(AML)及各項合規要求。同時,透過交易限額、多層 AML 機制、交易監控,以及與合作夥伴共同把關等設計,在便利性與安全性之間取得平衡。

除了營運流程,跨境金流還必須因應不同國家的法規與收款規則做調整,為此,國泰世華銀行重新調整系統架構與作業流程,降低使用者填寫匯款資料的門檻,服務上線後,亦持續優化操作介面與使用體驗。

例如,香港收款帳戶需分別填寫分行代碼與帳號,若格式錯誤便可能遭退匯;日本則因法規要求,首次跨境匯款前必須完成 eKYC 驗證,因此,團隊在系統介面加入對應提醒、欄位檢核與流程引導,有效降低因資料填寫錯誤造成的退匯情形,以及減少使用者的操作困擾。

服務推出後,國泰世華銀行觀察到:跨境金流逐漸從低頻金融交易轉變為數位生活的重要環節,應用情境也從支付海外留學費用、海外投資,延伸至跨境旅遊、跨境購物、國際活動報名等更多元的生活場景,因此,除了持續優化系統介面與服務功能,國泰世華也將目光延伸至整體跨境生活體驗,透過內外部資源協作,串聯更多元的跨境生活場景,讓金融服務從「完成一筆匯款」,進一步走向「滿足地球村生活圈需求」,以更便利、安全且貼近使用情境的服務,陪伴用戶自在連結全球,真正融入用戶的每日生活。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台達電全解讀
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓