才亮相3個月,針對蘋果M1的惡意軟體已經現身!全球近3萬台Mac受到感染
才亮相3個月,針對蘋果M1的惡意軟體已經現身!全球近3萬台Mac受到感染

蘋果M1晶片登場後,其出類拔萃的效能在全球引起果粉關注,想當然爾也受到有心人士虎視眈眈。諷刺的是,推出至今才3個月,很多軟體服務都還未完成相容性調整,針對M1 Mac的原生惡意軟體已在近期陸續現身。

感染全球近3萬台Mac,但尚未造成任何傷害

資安研究公司Red Canary發現一款被命名為「Silver Sparrow(銀雀)」的惡意軟體,也是第二款可在M1 Mac上執行的電腦病毒,目前已在全球感染近3萬台Mac電腦,研究人員正試圖掌握這款惡意軟體的企圖與功能。

Silver Sparrow存在兩種版本,分別針對Intel的x86處理器,以及搭載蘋果M1晶片的新款Mac電腦。感染惡意軟體的Mac會每小時檢測控制伺服器,確認是否有新的指令,不過資安人員監測至今都沒有發現任何新的動作,背後主謀的盤算仍然未知。

Silver Sparrow
Silver Sparrow存在兩種版本,其中一種可感染蘋果最新推出搭載M1晶片的Mac電腦。
圖/ Red Canary

延伸閱讀:端出M1晶片的蘋果,為Mac帶來一場全面升級!英特爾、AMD只能瑟瑟發抖?

Red Canary指出,兩種版本的Silver Sparrow內含的二進制檔案還沒有太大威嚇,x86版本在Mac上執行時,只會跳出一個顯示「Hello World!」的視窗,而M1版本執行時則是跳出「You did it!」的紅底視窗。

儘管目前尚未造成傷害,Red Canary仍強調Silver Sparrow是非常嚴重的資安威脅,「雖然我們還沒觀測到Silver Sparrow有任何惡意舉動,但考慮到M1晶片的相容性、感染範圍及相對較高的感染率,都證明Silver Sparrow是非常嚴重的資安威脅。」

Red Canary指出,截至2月17日為止,Silver Sparrow已感染全球153個國家地區,總計29,139台Mac電腦,美國、英國、法國及德國是受害的重災區。

目前蘋果已撤銷了Silver Sparrow內二進制檔案的開發者憑證,《The Verge》指出,這可以避免用戶不小心主動安裝這兩個檔案,導致電腦受到感染。

惡意軟體陸續現身,防毒軟體尚無法檢測

相比Windows系統,過往Mac電腦總給人較為安全,不易受到病毒侵擾的印象,但M1晶片的受矚目程度,讓它成為各個駭客盯上的目標。

在Silver Sparrow遭到揭露前不久,Mac資安研究人員派翠克.華德爾(Patrick Wardle)發現了第一款針對M1 Mac的惡意軟體。這是之前早已長期鎖定Mac的Pirrit廣告軟體的M1版本,被稱為「GoSearch 22」。

apple arm mac.JPG
雖然目前只有3款Mac新機搭載M1晶片,但由於蘋果已承諾將全面轉向M1,未來針對這套架構的惡意軟體可預想將快速增加。
圖/ YouTube Via Apple

延伸閱讀:英特爾延後公布委外夥伴!新執行長喊超越蘋果M1,暗酸只是「生活風格」公司

GoSearch 22在11月或獲得蘋果開發者憑證,並在12月底正式登場,該惡意軟體偽裝成一款合規的Safari擴充功能,但實際上會收集用戶數據並投放大量廣告,甚至可能導致用戶點到惡意網站感染更多惡意軟體。

華德爾指出,礙於針對M1 Mac的惡意軟體才剛剛現身,目前防毒軟體還無法檢測出來。目前蘋果已撤銷GoSearch 22的憑證,至少用戶不會再無意間安裝了這款惡意軟體。

根據《Wired》報導,資安研究人員湯瑪斯.里德(Thomas Reed)點出,儘管廣告軟體並不是什麼新穎的惡意軟體,但資安人員必須意識到,針對M1 Mac的惡意軟體已經悄悄到來。

雖然暫時只有MacBook Air、MacBook Pro及Mac mini三款新機搭載M1晶片,推出時間也不長,受影響的範圍有限,但蘋果已承諾將在未來2年內,Mac系列產品將全面改用M1晶片,可以想像針對M1 Mac的惡意軟體將快速增加,成為所有Mac用戶、資安人員必須嚴肅面對的挑戰。

資料來源:ArsTechnicaMacRumorWired
責任編輯:錢玉紘

往下滑看下一篇文章
強震激發營運升級思維:富邦泰國保經攜手自由系統以 M365 與 DaaS 打造韌性辦公
強震激發營運升級思維:富邦泰國保經攜手自由系統以 M365 與 DaaS 打造韌性辦公

因應台商南向布局,富邦產險早在1989年即進入東南亞市場,並於2006年設立富邦保險經紀人(泰國)股份有限公司(以下簡稱富邦泰國保經),長期協助企業客戶掌握在地風險與營運機會。

一場突如其來的災害,讓富邦泰國保經意識到:現代化辦公環境才是支撐持續成長的關鍵。

「2025年3月28日下午,緬甸發生規模7.7強震,對曼谷帶來巨大衝擊,如高樓倒塌,以及員工基於安全考量無法正常進辦公室。」富邦泰國保經總經理吳明凱回憶:「這件事讓我們意識到,企業不能再把『辦公室』當成唯一的工作場域,必須將『營運不中斷』從口號轉為落地的能力。」

而這,也是富邦泰國保經會啟動現代化辦公模式升級的關鍵。

從IT支援到營運韌性,自由系統扮演關鍵角色

對多數南向布局的中小型據點而言,IT往往不是優先投資項目,富邦泰國保經同樣面臨人力精簡、資源有限、缺乏專職IT人員等挑戰,在跨國溝通與合規要求的牽引下,增加新系統的導入複雜度。

「我們需要的不只是技術,而是能幫我們『說清楚』的人,而這正是我們會選擇與自由系統合作的關鍵因素之一。」吳明凱回憶雙方第一次接觸是富邦泰國保經突然面臨網路連線問題,但因語言隔閡以及在地服務廠商的品質參差不齊,既有廠商花費許多時間仍找不出根本問題,但這個狀況在自由系統進場後便迎刃而解,透過排查網路電話跟系統設定等方式,自由系統短短幾個小時就找到問題、隔天成功修復,展現專業的技術能量,逐步建立雙方的信任與合作關係。

富邦保險經紀人(泰國)股份有限公司_吳明凱總經理
富邦保險經紀人(泰國)股份有限公司 吳明凱 總經理
圖/ 數位時代

從早期協助排除網路斷線問題,到後續整體架構優化,自由系統不僅展現即時技術能力,更重要的是,能在(富邦產險)總部規範、在地環境與使用者需求之間進行有效轉譯,以長期且彈性的方式提供協助,讓富邦泰國保經得以專注核心業務發展、不用再為IT問題分心。

自由系統泰國區域經理潘子維表示:「我們與富邦泰國保經的關係不是單純的一次性系統工具導入,而是在合規前提下,協助富邦泰國保經重構工作模式與IT架構,讓技術真正服務營運,兼具營運韌性與業務彈性。」

M365+DaaS,不只是工具,而是「可持續運作的辦公基礎」

自由系統因應富邦泰國保經的商業模式與需求提出短、中、長程規劃與建議後,立即從三個面向協助優化資訊系統架構:導入 Microsoft 365、引進裝置即服務(Device as a Service;DaaS),以及在網路架構不變的狀況下升級交換機、建置防火牆與導入虛擬私人網路(Virtual Private Network;VPN)設備,藉此建立一個不受地點限制、具備安全與彈性的工作環境。

例如,富邦泰國保經在自由系統的協助下將傳統桌機全面轉向筆電,並透過DaaS整合設備生命週期管理、資安設定與IT支援,成功將原本零散的維運工作轉為可預測、可控的服務模式。

吳明凱表示:「M365與DaaS上線時間短短不到半年,便取得亮眼成果:不僅大幅降低IT維運負擔、建立遠距辦公能力,更進一步降低營運相關文件儲存成本,以及全面強化資安防護機制。」更重要的是,透過自由系統提供的教育訓練與流程轉換,非IT背景的同仁也能順利上手,確保資訊投資發揮實際效益。

從IT現代化到AI驅動營運升級

隨著遠距辦公環境與IT基礎架構現代化工程完畢,富邦泰國保經與自由系統將目光轉向下一階段:AI應用。雙方計畫在2026年底或明年初評估、導入智慧文件分析、自動化流程與AI協作工具,藉此將財務等人員從高重複性的作業中釋放出來、將心力聚焦在更高價值的決策與分析工作。

而這意味著:IT的角色將從支援系統進一步升級為驅動營運效率與創新的引擎。

從自由系統與富邦泰國保經的實務,可以清楚看到:在「不確定」已成常態的時代,企業競爭力不再只來自規模或資源,更在於是否具備能在任何情境下持續運作、快速調整的能力。過去,這樣的能力或許多屬於大型企業;如今,透過適切的合作夥伴與IT架構設計,中小型企業與海外據點同樣可以快速建立具韌性的營運基礎。

對富邦泰國保經來說,M365、DaaS與機房重整只是起點,真正關鍵的,是打造一套能隨環境變動持續進化的營運基礎,而這正是自由系統長期深耕的核心價值,不僅協助企業完成IT現代化,更憑藉長期積累的服務經驗,陪伴企業建立具彈性且能持續演進的營運體系,為下一階段的營運升級與成長奠定更穩固的基礎。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
代理式商務連動百兆商機
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓