微软安全团队揭露虚假MacOS指南被恶意利用
微软安全研究团队指出,伪造的MacOS问题解决指南正被用于传播窃取加密货币钱包、iCloud数据及浏览器保存密码的恶意软件。
攻击手法与传播途径
攻击者在多个内容平台发布看似关于释放磁盘空间或修复系统错误的引导文章,诱使用户复制并执行恶意终端指令。这种方法属于被称为“点击修复”的社会工程学手段,其通过让受害者直接运行指令来绕过MacOS的Gatekeeper安全验证流程。
涉及的恶意软件与危害
相关恶意软件包括AMOS、Macsync和SHub Stealer等。这些软件能够窃取包括Exodus、Ledger、Trezor在内的多种钱包密钥,以及Chrome、Firefox浏览器中保存的账户信息。部分案例中还发现攻击者会先删除正常的钱包应用程序,再替换为恶意版本。
安全防护进展
苹果公司已在MacOS 26.4版本中添加了阻止恶意指令粘贴的保护功能。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注