EXE是用于Windows的官方可执行文件格式僅在Windows平台上运行。默认情况下试图在Mac或Linux操作系统上运行EXE文件都是不可行的。

然而近日trendmicro在野外发现了一种EXE文件，其恶意payload能够绕过Mac的内置保护机制（比如Gatekeeper）原因是Gatekeeper仅检查本机Mac文件而不会检查EXE文件，因此该EXE文件能轻易绕过编码签名检查和验证的步骤当前并没有观察达到具體的攻击模式，但我们的遥测数据显示在英国、澳大利亚、亚美尼亚、卢森堡、南非和美国等国家，感染已经有蔓延开的趋势

我们检查的样本是Mac和Windows上流行的防火墙应用程序Little Snitch的安装程序，可以从各种torrent网站上下载.NET编译的Windows可执行文件的名称如下:

解压缩下载的.ZIP文件时，发现它包含一个托管Little Snitch安装程序的.DMG文件

检查安装程序内容后，我们发现该应用程序中捆绑的.EXE文件存在异瑺该文件后被验证为负责恶意payload的Windows可执行文件。

当安装程序执行时主文件也会启动可执行文件，因为咜是由包中包含的mono框架启用的该框架允许跨平台(如OSX)执行Microsoft . net应用程序。

运行后该恶意软件会收集下列的系统信息：

在/Application目录下，该恶意软件還扫描所有基础和已安装的应用程序并将所有信息发送到C&C服务器:

这些.DMG文件会在准备就绪后立即安装和执行并在执行期间显示PUA。

此恶意软件专门针对Mac用户当在Windows中運行时会显示错误警告。

目前在其他非windows系统（如MacOS）上运行EXE通常需要在系统中安装mono框架来编译或加载可执行文件和库。然而在此类情况下，攻击者利用了EXE不是MacOS安全功能可识别的二进制可执行文件这一特性将文件与mono框架绑定，继而繞过了检测系统至于Windows和MacOS之间的本机库差异，mono框架能支持DLL映射进而支持从Windows到MacOS的对应关系。

我们推测该恶意软件可以作为一种逃避技术繞过一些内置的安全措施，用于其他攻击或感染比如绕过数字认证检查。至少在当前MacOS安全功能无法识别EXE的这一特性不被更改的情况下，我们认为网络犯罪分子仍在研究这款捆绑在app和torrent网站上的恶意软件的发展机会因此我们将继续调查网络犯罪分子如何使用这些信息和程序。用户应避免或避免从未经验证的来源和网站下载文件、程序和软件并应为其个人和企业系统安装多层保护机制。

本文翻译自：如若轉载请注明原文地址： 更多内容请关注“嘶吼专业版”——Pro4hou

相信很多朋友对KeyGen Runner并不陌生因为Mac電脑上某些软件程序安装需要注册码来激活，这时候KeyGen Runner就成了必备的但是自动macOS上级10.15之后，KeyGen Runner就不能运行了如何解决这一难题呢？手把手教伱CrossOver代替KeyGen Runner运行exe注册机一起来看看吧！

在电脑上安装好CrossOver打开，点击安装windows应用程序如图

点击现在更新(也可以不点更新，忽略它)

点击上方的选擇安装包——选择安装文件选择安装文件。

选择要打开的.exe文件然后点击使用这个安装程序。

随便选择一个应用比如未列出的应用程序，然后点击继续

弹出安装提示请等待...然后就会弹出注册机。