Mac OS X長期被視為免疫病毒，2006年2月連續三波攻擊打破迷思：OSX_LEAP.A（2/16）、OSX_INQTANA.A（2/17）、Safari自動執行漏洞（2/20）。趨勢科技均歸類低風險，但信號明確：Mac不再安全孤島。

第一波：OSX_LEAP.A — iChat傳播

• 偽裝latestpics.tgz壓縮檔，含latestpics執行檔與圖示資源檔
• 需用戶解壓縮並執行latestpics（圖示偽裝成圖片易誤導）
• 執行後複製至/tmp重新封裝傳播，植入InputManagers/apphook實現持久化：任何應用啟動即觸發傳送
• 源頭：macrumors.org論壇用戶「Lasthope」貼文連結聲稱含下一版Mac OS截圖
• Apple聲稱非病毒而是惡意軟體，需用戶主動下載執行

第二波：OSX_INQTANA.A — 藍牙概念驗證蠕蟲

• Java撰寫，利用藍牙OBEX服務缺乏過濾器（CAN-2005-1333）存取預設資料夾外路徑
• 搜尋可用藍牙裝置，用戶接受連線即植入三檔至/users：worm-support.tgz、兩支.plist啟動代理
• Apple 2005年5月已修補漏洞，且需用戶接受配對，傳播機率低

第三波：Safari自動執行漏洞

• 預設「下載後自動開啟安全檔案」，但Shell腳本無#!/bin/bash標記會被誤判為安全而自動在終端機執行
• 對策：Safari偏好設定→通用→取消勾選「下載後自動開啟安全檔案」
• Apple 2006/03/01發布修補補丁

Mac病毒歷史回顧

• 1982年：Elk Cloner（Apple II），首個野外傳播病毒，開機50次顯示詩句，無破壞行為
• 2001-2004年趨勢科技偵測：MAC_RENEPO.B（後門腳本）、MAC_MP3CONCEPT.A（偽裝MP3）、MAC_SIMPSON.A/B（群發蠕蟲）、MAC_AUTOSTART.A（磁碟自動執行蠕蟲）

未來趨勢：惡意碼作者轉向非Windows平台

Windows佔有率~90%仍是主流目標，但攻擊者為追求知名度/破壞規模/竊取資訊，開始尋找Mac/Linux漏洞。標榜安全的平台/用戶反成目標。Mac用戶必須拋棄「免疫」迷思，部署防毒、及時修補、提高警覺。安全廠商（含趨勢科技）持續釋出防護建議協助用戶因應。