macOS 木馬升級:以簽名應用程式偽裝傳播,加密使用者面臨更隱蔽風險

By: theblockbeats.news|2025/12/23 14:46:06
0
分享
copy

BlockBeats 消息,12 月 23 日,慢雾首席信息安全官 23pds 发文分享称,活躍於 macOS 平台的 MacSync Stealer 惡意軟體已出現明顯演進,已有用戶資產被盜。其轉發的文章提到,從早期依賴「拖曳到終端」「ClickFix」等低門檻誘導手法,升級為程式碼簽名並通過蘋果公證(notarized)的 Swift 應用程式,顯著提升隱蔽性。

研究人員發現,該樣本以名為 zk-call-messenger-installer-3.9.2-lts.dmg 的磁碟映像形式傳播,通過偽裝成即時通訊或工具類應用誘導用戶下載。與過往不同,新版本無需用戶進行任何終端操作,而是由內建的 Swift 輔助程式從遠端伺服器拉取並執行編碼腳本,完成資訊竊取流程。

該惡意程式已完成程式碼簽名並通過蘋果公證,開發者團隊 ID 為 GNJLS3UYZ4,相關雜湊在分析時尚未被蘋果吊銷。這意味著其在預設 macOS 安全機制下具有更高的「可信度」,更容易繞過用戶警惕。研究還發現,該 DMG 體積異常偏大,內含 LibreOffice 相關 PDF 等誘餌文件,用於進一步降低猜疑。

安全研究人員指出,此類資訊竊取木馬常以瀏覽器資料、帳戶憑據、加密錢包資訊為主要目標。隨著惡意軟體開始系統性濫用蘋果簽名與公證機制,加密資產用戶在 macOS 環境下面臨的釣魚與私鑰洩露風險正在上升。

強烈建議用戶確保在 Jamf for Mac 中啟用威脅防防和高級威脅控制,並將其設置為阻擋模式,以抵抗這些最新的資訊竊取程式變種。

猜你喜歡

Aperture Finance遭遇攻擊:智能合約漏洞導致1700萬美元損失

Key Takeaways Aperture Finance所遭受的攻擊造成了1700萬美元的損失,涉及多個區塊鏈。 攻擊者利用合約漏洞從用戶已授權的資產中盜取數位資產。 受影響的智能合約在驗證輸入和外部調用上存在安全缺陷。 Aperture Finance已關閉前端關鍵功能以防止進一步損失。 Aperture Finance建議用戶撤銷對有漏洞合約的授權以保護資產。 WEEX Crypto News, 26 January 2026 Aperture Finance的遭遇:攻擊細節和影響…

為什麼大多數加密代幣,註定無法複利

複利需要留存、配置和決策,而大多數加密代幣只參與分配,不參與經營

從勞埃德咖啡館到Polymarket:預測市場正在重塑保險業

歷史總是在不經意間完成輪迴。

PENGUIN 高位套利轉向 GHOST:持續輪動中的加密市場

Key Takeaways 近期 PENGUIN 代幣持有者開始逐漸獲利出場,並轉向投資 GHOST。 鏈上數據顯示,資金從 PENGUIN 大幅轉移至 GHOST 是一次有計劃的資金配置而非恐慌拋售。 GHOST 受益於此次資金流入,新錢包數量及交易頻率均顯著增加。 PENGUIN 大幅上漲後進入整理階段,而 GHOST 則被看作是下一個增長潛力股。 從投資策略看,投資者應留意…

以太坊價格下跌 不丹主權財富基金貸款健康率受影響

Key Takeaways 以太坊價格在1月26日短暫跌破2800美元,導致市場動盪。 不丹主權財富基金Druk Holdings在Aave平台上的貸款健康率短暫降至1.2。 Druk Holdings的主錢包目前持有104,000枚stETH並借出2億枚USDT。 以太坊自2026年起已經經歷了16%的價值下降。 若繼續下跌,Ethereum價格可能會進一步下跌20%。 WEEX Crypto News, 26 January 2026 以太坊價格與市場動盪 在新的一年開始之際,以太坊的價值已經經歷了顯著的波動。2026年1月,這一加密貨幣的價格一度跌破了關鍵的3000美元水平,並進一步跌至2800美元以下,導致其月內收益損失約16%。市場目前正處於整合階段,價格圖顯示出混合信號,即使以太坊的長期結構和基本面仍然正面。 這種價值下降與市場普遍情緒的波動有關。然而,以太坊的基本面如支撐位等指標仍有其支持的力量。因此,當市場動盪之時,投資者及市場參與者應格外謹慎,觀察市場的變化趨勢。…

a16z合夥人自述:精品VC已死,做大規模才是VC的終局

「風險投資」行業正處於從『判斷力驅動』向『贏得交易能力驅動』的範式轉移中。

熱門幣種

最新加密貨幣要聞

閱讀更多