近期，科技安全領域傳來新警報，知名安全博客securityaffairs于3月26日發布報告，揭示了針對macOS操作系統的ReaderUpdate惡意軟件出現了新的變異版本。此次變異顯著的特點在于，其代碼構成中新增了Crystal、Nim、Rust和Go四種編程語言，使得該惡意軟件的復雜性和隱蔽性大幅提升。
ReaderUpdate惡意軟件的歷史可以追溯到2020年，最初版本主要利用Python編譯，用于傳播Genieo廣告軟件。然而，在沉寂了一段時間后，該惡意軟件于2024年末以全新的姿態重新活躍，特別是引入了Crystal、Nim和Rust語言的新變種。加上此次發現的Go語言變種，ReaderUpdate現已確認存在五種不同語言編譯的版本。
不同語言編譯的ReaderUpdate惡意軟件在體積上也有所差異，例如Python版本達到了5.6Mb，而Nim版本則僅為166Kb。以下是各語言版本的簡要信息：Python版本（SHA-1：fe9ca39a8c3261a4a81d3da55c02ef3ee2b8863f，大小5.6Mb）、Go版本（SHA-1：36ecc371e0ef7ae46f25c137aa0498dfd4ff70b3，大小4.5Mb）、Crystal版本（SHA-1：86431ce246b54ec3372f08c7739cd1719715b824，大小1.2Mb）、Rust版本（SHA-1：01e762ef8a10bbcda639ed62ef93b784268d925a，大小400Kb）以及Nim版本（SHA-1：21a2ec703a68382b23ce9ff03ff62dae07374222，大小166Kb）。
網絡安全專家SentinelOne指出，ReaderUpdate惡意軟件長期利用舊有的感染鏈潛伏在系統中，由于其初期僅分發廣告軟件，這使得它很難被用戶察覺。然而，一旦系統被感染，攻擊者便可以隨意投放各種惡意負載，甚至通過地下市場出售攻擊服務，對用戶的網絡安全構成嚴重威脅。
鑒于ReaderUpdate惡意軟件的新變種及其潛在危害，安全專家強烈建議用戶保持警惕，避免從非官方渠道下載和安裝應用程序。同時，定期更新系統安全補丁和防病毒軟件也是防范此類惡意軟件的有效措施。網絡安全意識的提升和防護措施的加強，對于保護個人數據和系統安全至關重要。
