最近，一種針對Mac用戶的新型技術支持騙局誕生了。它通過不斷打開郵件草稿，從而引發用戶電腦“無法反應”，其實相當于死機。

|
圖片來源：bleepingcomputer

這個騙局首先被Malwarebytes 公司的安全研究人員J閞鬽eSegura發現，只要用Mac上的Safari打開以下網址，你就可能中招。

Segura發現，用戶在登陸上述網址時，頁面會自動掃描訪問用戶的用戶代理字符串，同時勘測用戶的Mac系統是哪個版本。

哪些版本會中招？

1、如果用戶目前的系統版本是OSX10.10(Yosemite)，那么這個技術支持頁面就會運行兩個漏洞文件中的第一個。

第一個漏洞文件是什么呢？這個漏洞會不斷彈出郵件草稿箱窗口，直到耗盡內存死機。從而一個界面就會彈出來：

檢測到新型病毒！趕緊打蘋果的技術支持電話：1-800-876-6855，你的信用卡信息、銀行賬戶信息、郵箱密碼和其他賬戶密碼，如Facebook,Skype,AIM,ICQ等都被泄漏啦！快打電話1-800-876-6855！你的不可描述的隱私照片、家庭合影和其他敏感文件都要狗帶啦！你的攝像頭已經VPN病毒遠程控制啦！

有沒有被唬得一愣一愣的感覺？！好一曲宮心計！

這個騙局的目的就是誘使你相信這一切都是真的，從而讓你為“技術支持”掏錢包！

2、如果用戶的系統是OSX10.11(ElCapitan)版本，那么所謂的技術支持頁面就會使出第二招，讓你的iTunes不斷自動點擊，最終誘發拒絕服務，Mac還是會死機。3.OSX10.12(macOSSierra)版本的用戶不要高興得太早，只要點開這些網站，你們也會入局。雖然macOS會阻止彈開郵箱窗口，但在第二招面前也陣亡了。

那么，這些網址是怎么來的呢？

Segura表示，這些網址來源于兩個郵箱發送的釣魚郵件。這兩個罪魁禍首是：dean.jones9875@Gmail.com和amannn.2917@gmail.com。Segura提醒，Mac用戶千萬不要不開這兩個郵箱地址發過來的郵件。

其實，這不是“技術支持”騙局第一次出現，在2016年11月，Malwarebytes的研究團隊就曾在PC端發現針對Chrome漏洞的技術支持騙局，同樣的，也會死機哦！

親身測試，帶你花式作死

我們發現這一消息后，決定開展一次實驗，復現一下這個場景。雖然，我們開始實驗時受到一個安全大牛“無情”的“嘲笑”——不是Mac的什么大漏洞，就是一個惡意應用，不好玩。

哼，就要試一試，看看好不好玩！結果，我們的Mac系統版本太高，打開了玩不了，出現的是下面這樣，沒有彈窗：

于是，跑到別的小分隊那兒，希望借他們的電腦實驗一把，一個好心的編輯妹子把電腦借給了我們，她的Mac系統是OSX10.10(Yosemite)，果不其然，打開了safari-serverhost.net網址后，妹子的電腦成了這樣：

妹子發了驚奇的銀鈴般的笑聲，然后轉身問我宅分隊的老司機：然后呢？我的電腦應該重啟就可以了吧？

我宅的老司機小謝和老史信心滿滿：應該沒事！然后同時準備讓寫文的小李拿自己的10.11版本試試。

小李剛準備冒險一試，老史馬上叫停，哎，不對？！等等！

原來，剛才妹子笑著看老史重啟打開Safari時，選了默認打開之前開啟的網頁，結果，Mac又悲劇了，重現了之前的攻擊。

妹子笑不出來了，瞪著老史，咋辦？要因公犧牲電腦了？

老史和小謝趕緊試了一遍，想重啟后清除Safari的歷史瀏覽記錄，躲避攻擊。結果，第二次重啟時，選擇不恢復剛才的網頁，一切正常，但只要一打開Safari，咔咔咔，又一次攻擊來了！

老史和小謝為了挽尊，多次嘗試后，終于發現了解決的辦法：斷網—然后打開 Safari—清除登錄記錄，攻擊終于停止了！

在實驗沒有玩脫之后，老史和小謝決定號召更多人來玩。于是我工作人員黃弟發現iPhone6s的10.0.2系統版本也出現了不斷彈窗的攻擊。

老史的10.2版本彈出的窗則和黃弟不一樣，但也會彈出窗口，無法使用。只有在后臺關閉Safari時，清除歷史紀錄才能恢復。

黃弟發現了這一攻擊的秘密，酷酷地說：“循環10萬次，重復打開，超鏈接，這個沒啥的。”

最后，需要強調的是，上述四個鏈接中，親測只有最后一個（ safari-serverhost.net）能用……