分类
外汇剥头皮交易策略基础知识介绍

构建和发布为 macOS 应用

macOS 软件更新

国内某 macOS 应用下载站遭黑客投毒攻击

微步情报局监测发现,国内某第三方 macOS 应用下载(www.macwk.com)上出现被APT 组织投毒的数据库管理应用 Navicat Premium。Navicat Premium 是一款流行的收费数据库管理应用,攻击者利用部分使用者寻找破解版的需求,在流行的第三方 构建和发布为 macOS 应用 macOS 应用下载站投放被投毒的 Navicat Premium 破解版,进而实现对下载使用者的入侵。鉴于该站点上此应用下载量较高(历史总计超 37 万次),且投毒事件超过三周,我们判断该事件影响范围较广。

经过微步情报局关联分析,相关木马与 2021 年 9 月份微步情报局披露的安全事件-macOS 平台上多款常用运维工具遭 APT 投毒攻击中使用的木马相同,因此将攻击者归属为Winnti 族组织。

微步情报局建议高度重视本次软件供应链投毒攻击,并根据附件 IOC 及时排查相关企业/部门内部是否存在相关网络威胁,保护自身安全。

················事件概要··············

攻击目标 全行业
攻击时间 2022 年 1 月 30 日至今
攻击向量 供应链攻击
攻击复杂度

················事件详情··············

2022 年 2 月,微步情报局监测发现,第三方 macOS 应用下载站(www.macwk.com)上出现被 APT 组织投毒的数据库管理应用 构建和发布为 macOS 应用 Navicat Premium。Navicat Premium是一款流行的收费数据库管理应用,攻击者利用部分使用者寻找破解版的需求,在流行的第三方 macOS 应用下载站投放被投毒的 Navicat Premium 破解版,进而实现对下载使用者的入侵。

根据此下载网站的统计,该应用下载总次数在 37 万次以上,影响范围十分广泛。

➢ 第三方 macOS 应用下载站(www.macwk.com)上被投毒的 Navicat Premium

图片

对被投毒的 Navicat Premium 破解版进行分析,其运行流程为下图:

图片

图片

图片

图片

图片

图片

图片

图片

2. 微步在线云端已更新相关情报,建议更新TDP情报至最新版本,并全面覆盖贵单位网络区域。关注含有标签Winnti的告警。

在 Mac OS X 上使用 OneDrive 同步文件

OneDrive for Business SharePoint Server Subscription Edition SharePoint Server 2019 SharePoint in Microsoft 365 Office for business 构建和发布为 macOS 应用 Microsoft 365 admin Office 365 operated by 21Vianet Office 365 operated by 21Vianet - Admin OneDrive (work or school) OneDrive (work or school) operated 构建和发布为 macOS 应用 by 21Vianet OneDrive for Mac SharePoint admin center SharePoint in Microsoft 365 Small Business SharePoint operated by 21Vianet More. Less

安装 Microsoft OneDrive 同步应用 for Mac 时, OneDrive 副本下载到 Mac 并放入 OneDrive 文件夹中。 此文件夹与 OneDrive 保持同步 。 如果您在 OneDrive 网站上添加、更改或删除文件或文件夹,则会在 构建和发布为 macOS 应用 OneDrive 文件夹中添加、更改或删除相应的文件或文件夹,反之亦然。

要将文件自动上传到 OneDrive,只需使用查找工具将文件复制或移动到 OneDrive 文件夹,或从应用将它们保存在 OneDrive 文件夹中。 如果你已登录 Microsoft 帐户,则以这种方式上传的文件最大可达 250GB,如果你已登录工作或学校帐户,则可达 15GB。 如果在其他计算机上安装了 OneDrive 应用,则文件还会自动添加到这些计算机上的 OneDrive 文件夹。

您也可以使用查找工具在 OneDrive 文件夹中重命名和删除文件、创建新文件夹以及四处移动文件。 更改将自动在安装了 OneDrive 计算机和其他计算机 同步应用 。

如果 构建和发布为 macOS 应用 同步应用 启用此功能, 工作或学校 OneDrive 甚至 Microsoft SharePoint 网站同步文件。 (如果你是组织的 IT 管理员,请参阅允许用户将 SharePoint 文件与新的 OneDrive同步应用.)

注意: 若要使用 同步应用 同步工作文件,需要一个Microsoft 365 帐户。

OneDrive通过 Rosetta 2 仿真在 Apple 硅的 macOS 设备上支持这种仿真。 对于大多数用户,无需进行额外的设置,OneDrive带 Rosetta 2 仿真器在 Mac 上使用。

2020 年 11 月 10 日,Apple 宣布新 Mac 使用 Apple 硅 CPU。 如果使用的 Mac 采用的是 Apple 硅处理器而非 Intel 处理器,则某些 Office 功能可能还无法使用。 有关详细信息,请参阅apple silicon Microsoft 365 Office 2019 年支持

截至 2019 年 2 月 1 日,OneDrive 仅支持Mac OS 10.12 或更新版本上的新安装。 有关详细信息,请参阅 OneDrive 终止支持通知

[macOS] 如何升级更新 Mac 系统

Macbook 系列

从 macOS Big Sur 开始,使用 TimeMachine 将不再对系统进行备份(系统设置、用户数据还是会备份),也就是说从 Big Sur 之后不能像 macOS 之前的版本以前一样直接在恢复模式下从 TimeMachine 恢复到之前保存的系统。它会提示「您必须使用” 迁移助理 “才能从此备份传输数据」。

什么意思呢?具体来说就是:在做好 Timemachine 后,若升级到新 macOS 觉得不太好用想退回到之前的系统,你必须先要使用 U 盘或联网安装好一个全新、空白的旧系统,然后再设置中使用「迁移助理」中选中选择从 TimeMachine 备份中恢复,才能将系统设置、用户文件之类的从 TimeMachine 中恢复回来。

2021 年 11 月更新

二、如何更新 macOS 至新版本

从 macOS Mojave 开始,Apple 改变了系统更新按钮的位置。「系统更新」功能重新回到「系统偏好设置」面板。

在屏幕左上角的「」图标,下拉选择「系统偏好设置」,转到「系统更新」。

macOS 软件更新

macOS 软件更新

下文「方法一」已经失效。(文章更新日期:2020 年 2 月 27 日)

方法一:从 App Store 更新至最新 macOS

要检查 Mac 软件更新,请在 Mac 上打开 App Store 应用,然后点按工具栏中的 “更新”。如果有可用更新,请点按 “更新” 按钮进行下载和安装。

如果您的 Mac 上没有 App Store,请从苹果 () 菜单中选取 “软件更新” 来获取更新。

App Store 中 macOS 更新

App Store 中 macOS 更新

注意:

如果您使用的是 OS X El Capitan v10.11.5 或更高版本,则可在后台便捷地下载 macOS Sierra,从而更加轻松地升级您的 Mac。下载完成后,您会收到一个提示您 Sierra 随时可供安装的通知。点按 “安装(install)” 以开始执行。

自动更新 macOS 通知

macOS 更新通知

方法二:手动安装更新

如果您所在的网络不允许访问外网,那么您可以手动下载 macOS 系统更新镜像进行升级。这种更新方式还适用于想要将 macOS 升级到指定的版本号。

在 macOS 下载中心找到需要的更新安装包,下载 dmg 镜像文件安装。

我这里以更新 macOS 10.12.6 为例演示手动更新系统:

1)在官网的 macOS 下载中心找到最新的系统更新程序,仔细核对系统要求后,下载至本地。

手动更新 macOS

手动更新 macOS

2)在本地按步骤一步一步安装 macOS 更新。

安装完成 macOS 更新提示重启电脑

安装完成 macOS 更新提示重启电脑

Mac-MacOS降级(Mac系统降级,系统回退)

最近把macOS更新到了 macOS Catalina,使用了一段时间后,结合自己的使用环境和体验,感觉 Catalina 不太好用,就想把系统回退到 macOS Mojave,但是平时几乎不用时间机器去备份,所以若想要回退版本,只有一个办法:下载“安装 macOS Mojave”应用程序, 制作引导盘,备份自己重要的东西(我的东西不多,40个G,直接拷贝到硬盘),抹掉数据重置Mac,通过引导盘,安装自己想要的系统。

一、下载“安装 macOS Mojave”应用程序

下载“安装 macOS 构建和发布为 macOS 应用 Mojave”应用程序,如果是其他系统(比如macOS High Sierra,需下载“安装 macOS High Sierra”应用程序),如果下载的dmg包,双击dmg包,将“安装 macOS Mojave”,拖进Applications 文件夹,也就是拖进应用程序文件夹;

三、制作引导盘

(2)、在应用程序文件夹中,找到下载好的“安装 macOS Mojave”应用程序,右键选择显示包内容

“sudo /Applications/Install\ macOS\ Mojave.app/Contents/Resources/createinstallmedia ”

“sudo /Applications/Install\ macOS\ Mojave.app/Contents/Resources/createinstallmedia --volume ”

“sudo /Applications/Install\ macOS\ Mojave.app/Contents/Resources/createinstallmedia --volume /Volumes/mymacOS ”

“sudo /Applications/Install\ macOS\ Mojave.app/Contents/Resources/createinstallmedia --volume /Volumes/mymacOS --applicationpath ”

(7)、在应用程序文件夹中,找到下载好的“安装 macOS Mojave”应用程序,拖入终端命令行,不要点回车!这时复制全路径(拖入后会自动生成一个空格,连空格一块复制),去粘贴拼接

“sudo 构建和发布为 macOS 应用 /Applications/Install\ macOS\ Mojave.app/Contents/Resources/createinstallmedia --volume 构建和发布为 macOS 应用 /Volumes/mymacOS --applicationpath /Applications/Install\ macOS\ Mojave.app ”

“sudo /Applications/Install\ macOS\ Mojave.app/Contents/Resources/createinstallmedia --volume /Volumes/mymacOS --applicationpath /Applications/Install\ macOS\ Mojave.app --nointeraction”