如何保护自己免受XLoader恶意软件的侵害一个最初被称为Windows的FormBook的键盘记录器恶意软件已经过渡

一个最初被称为Windows的FormBook的键盘记录器恶意软件已经过渡到一个被称为XLoader的新版本。这个新的变体现在以Mac用户为目标，欺骗他们访问密码和剪贴板，甚至记录击键和屏幕截图。

那么，这个XLoader变体有多危险，是否有办法保护我们的机器免受这种恶意软件的影响？

什么是XLoader恶意软件？

XLoader起源于Formbook的一部分，它是一个Windows的信息窃取者。XLoader被标记为一个没有依赖性的跨平台僵尸网络，后来在其控制下的macOS。

这个恶意软件目前是作为僵尸网络加载器服务的地下产品的一部分，并被用来从网络浏览器以及一些电子邮件客户端恢复密码。XLoader最大的问题是它非常轻巧，因此在受感染的设备上经常不被发现。

XLoader主要是为了渗入数据而设计的。这个恶意软件本质上是一个键盘记录器，可以记录击键、截图，并获得存储在剪贴板（复制/粘贴缓冲区）中的信息。它还能够从大多数浏览器、信使和电子邮件客户端提取用户名和密码。

更糟糕的是，XLoader的新变种现在可以作为恶意软件即服务（MaaS）使用，这意味着任何人都可以购买XLoader来窃取信息。在撰写本报告时，在MacOS上使用它一个月的费用约为49美元。

以下是XLoader变体特别危险的主要原因。

由XLoader进行的攻击可以有很强的针对性，因为任何人都可以购买这种恶意软件。
网络犯罪分子可以利用这种恶意软件滥用从电子邮件和社交媒体平台窃取的账户，向联系人散布恶意软件，要求贷款，等等。欺诈性的在线交易和购买也可以通过网上银行账户、数字钱包和电子商务进行。
XLoader 还可以下载或安装额外的恶意软件，从而造成连锁感染，在这种情况下，木马、勒索软件和恶意软件等有害载体很容易被传送到受影响的系统。

总而言之，XLoader可能是一个极其危险的软件，可以导致多种系统感染。它可以使受害者遭受巨大的经济损失，并与隐私问题作斗争，还可能导致身份被盗。

对XLoader的最好保护是警惕打开电子邮件附件或从可疑来源下载软件。在使用每个安装包之前，用强大的杀毒软件进行扫描也是一种有益的做法。

**注意：**右键单击任何文件都应该给你一个扫描选项。

这里有一些方法，你可以保护自己免受任何类型的恶意软件。

防止恶意软件的最有效方法之一是使用强大的防病毒保护，因为它可以保护你的设备免受恶意软件的侵害。

一个反病毒程序不仅可以扫描你的电脑以检测和清理恶意软件，还可以提供自动更新，以加强对新创建的感染的保护。

除了安装杀毒软件外，必须确保你的软件定期更新。这可以阻止攻击者通过旧的和过时的系统的漏洞进入你的电脑。

网络钓鱼是黑客在你的设备上安装恶意软件最普遍的方式。大多数网络钓鱼骗局引诱人们打开电子邮件或点击一个可能看起来来自合法或有信誉的来源的链接。该链接通常会将用户带到一个虚假的网站，在那里他们会被提示输入他们的个人资料和登录凭证。

或者他们可能被引导到一个可能使其设备感染恶意软件的网站。

作为一条经验法则，对打开任何链接都要谨慎。

切勿下载任何由弹出窗口产生的应用程序或程序。应不惜一切代价避免点击弹出屏幕中的链接。好消息是，大多数网络浏览器都具备阻止弹出式广告的功能，并有设置允许你对弹出式广告进行安全设置。

为了谨慎起见，最好在你的浏览器设置中禁用弹出式广告。

像Word和Excel这样的微软办公产品经常使用宏来自动完成重复性工作，如格式化电子表格。然而，最好保持禁用宏，因为它们可以被网络犯罪分子用来运行恶意脚本。大多数基于宏的恶意软件攻击是通过钓鱼邮件进行的，受害者被愚弄打开一个包含宏的Word文件。

只要收件人允许宏程序运行，恶意代码就会被下载到他们的设备中。

在禁用宏的同时，给常用的第三方软件打上补丁也是一个很好的做法，如Java、Flash和Adobe等，因为这可以从一开始就大大减少攻击的成功次数。

多因素认证是一种认证方法，一旦用户成功提供了两个或更多的证据，就授予他们访问权。通过要求用户提供一套额外的凭证，它提供了一个额外的安全层。

一个很好的例子是，如果你试图从你的电脑上进行网上银行，并启用MFA。一旦你在电脑上输入银行网站的登录凭证，一个一次性密码（OTP）代码将被生成到另一个预先认证的设备上，如你的智能手机。

然后，你将被要求在银行网站上输入该代码，以最终获得访问权。

我们强烈建议你使用来自MFA应用程序的有时间限制的OTP，如谷歌认证器。

网络钓鱼攻击可以通过多种方式进行，但最常见的策略是发送一封具有说服力的电子邮件，并提供可点击的恶意网址。用户点击电子邮件链接后发生的事情可能是许多不同的事情--从远程代码执行和勒索软件请求到恶意软件感染。

底线是，打开可疑的电子邮件并点击链接或附件，会在你的设备上形成一个永久的混乱感染。在打开来自未知发件人的电子邮件之前，即使它们听起来合法，也一定要三思而后行。